Ataques MITM do Dom.ru

Publicidade gratuita no seu site


O que poderia ser melhor do que anunciar no seu site? Especialmente aquele que você não publicou! Abrindo meu site no navegador à noite, de repente vi um banner gigante no chão da tela do DomRu.


imagem


Até eu entender o que estava acontecendo, o anúncio foi fechado e tudo se encaixou. Tentativas de recarregar a página e vê-la novamente falharam. O conteúdo do código HTML também não revelou nenhuma anomalia. Acho que a maioria dos usuários simplesmente não reagiria a esse problema, porque a Internet já está cheia de publicidade contextual que está sendo introduzida em qualquer lugar. Mas era o meu site e não me lembro do DomRu me pedindo para anunciar. Como isso acontece - sob o corte


Suporte técnico em contato


Decidi fazer uma pergunta razoável sobre o fato acima no suporte técnico. No início, eles me disseram que não deveria haver publicidade; depois, eles explicaram que eram problemas por parte da minha hospedagem que introduziam publicidade. Mas o fato é que não tenho hospedagem (e ainda mais gratuita), o site está localizado no meu servidor VPS e eu instalo e configuro tudo sozinho. A promessa de que em breve tudo ficará bem e a publicidade desaparecerá não se concretizou.


Como funciona


No dia seguinte, o anúncio reapareceu, mas desta vez eu salvei a página para mais estudos. E aqui está o que está acontecendo: logo após a tag BODY, o DIV é apresentado sem cerimônia com o conteúdo do anúncio, além de um bloco STYLE sólido. O tamanho total do conteúdo "não autorizado" é de cerca de 40kb. O código não possui dependências externas e carrega todas as imagens necessárias na base64.


imagem


( , ) . .


. https ( ) . - http- . , mitm- .


Explorando a Internet, me deparei com outra nota relacionada a essa atividade - o DOM.RU mostra seu anúncio em vez do site . Podemos dizer que, ao longo do ano, o sistema de publicidade "cresceu" e aprendeu a incorporar banners diretamente nas páginas, em vez de um redirecionamento estúpido.


Resposta do Fornecedor


Depois de vários pedidos para me ligar de volta e explicar como e por que isso acontece, finalmente esperei a ligação de uma pessoa mais ou menos competente. O mais interessante é que eles não vêem nenhum problema lá. Qual MITM? O que é interceptação de tráfego? Que tipo de publicidade? Você tem uma tarifa ilimitada! E apenas informamos os usuários sobre novas promoções.


All Articles