电信宽带出现HTTP劫持,被随机插入广告,有没有人遇到?

网友WDLee:

本人是电信宽带的老用户了,06年还是07年就装了电信的宽带,那时还是ADSL,最初是2M宽带,后期免费升级到了4M,去年才改成了光纤20M。

7月19号开始发现上网会被加上广告,手机端也是同样的问题,一开始还认为是系统中毒或路由器有问题,一番排查下来,电脑、手机和路由器均没有任何问题,经过一番跟踪,才发现广告是在上网的过程中被强制插入在网页尾部的,可以确定这就是所谓的HTTP劫持,简单来说就是数据经过电信机房时,被强行插入了广告代码。说不多说,上图:

上面是PC端的广告情况,手机端也有同样的问题,只是广告形式有区别,见下图:

经过跟踪,发现在出现广告时,原始网页尾部会被插入如下代码(论坛不能发网址,链接地址有处理过):

 

 

懂行的人应该能看出来,这是一个内嵌的广告页面,跟踪后,发现如下七个链接地址(论坛不能发网址,链接里的半角句号被替换为全角句号):

mini。qq。com。xlphc.cn/360/lc。html

happy。xueshengriji。com/suiz/lm12。html

apps。bdimg。com/libs/jquery/1.6.4/jquery。min.js

apps。bdimg。com/libs/jquery/1.6.4/jquery。js

mini。qq。com。xlphc.cn:/suiz/lm2。js

www。gdxxb。com/a/images/close。png

static。youxiaoad。com/images/ad。png

请注意第二和第五链接里的 suiz 字样,可能就是随州的拼音,说明是专门针对随州电信用户投放的广告内容。

----------------------------------------------------------------------

需要说明的是,广告是随机插入的,就是有时候有,有时候没有,而且现在发现PC端的广告量很少,移动端的广告机率更大一些。

本人已经向一万号投诉了两次,今天也向工信部投诉了一次,结果晚上快六点的时间02710000来电说投诉收到,要我以工信部的答复为准。

然后到了晚上六点半,收到工信部发的短信,说让我耐心等待企业的处理结果,本次投诉暂不受理。现在我就没招了,电信说让我以工信部的答复为准,工信部说让我等企业的处理结果,现在我都不知道找谁了,所以到论坛发个帖子,问下有没有其它网友遇到类似的问题。

HTTP劫持是一个很严重的问题,别以为只是弹广告没什么影响,这是控制者只想弹广告,如果他要加恶意代码,窃取用户隐私信息,银行帐号也是分分钟的事。所以这事不是我在大惊小怪,而是确实有很严重的漏洞。试想一下,你所有上网的痕迹都在别人的眼皮底下,被别人看得一清二楚是什么感觉?

如果加广告的行为是随州电信的公司行为,可能还安全一点,起码电信公司还是有点节操的。怕就怕这个HTTP劫持的行为是个人行为(电信公司有内鬼)或就是被黑客攻破了电信服务器,那么后果将更加严重,因为你不知道幕后的控制者要做些什么!

-------------------------------------------------------------------------

如果电信的工作人员看到这个帖子,应该知道我是谁,我不是吃饱了没事做,确实是这些插入的广告影响用户体验,并且还有安全隐患,所以才不得不投诉。

附上工信部的回复短信,证明本帖的真实性,本人对帖子的真实性负完全的法律责任!

热词搜索: 宽带 电信 广告

[责任编辑:]

相关文章

最新推荐