Vì sáng nay quảng cáo lạ xuất hiện trên đầu trang của nhiều trang tôi mở trong webbrowser (xem ảnh chụp màn hình ở cuối). Điều đó xảy ra trong bất kỳ trình duyệt nào (đã thử nghiệm FF, IE và Chrome), trên bất kỳ máy nào trong ba máy trong gia đình của chúng tôi, ngay cả trên iPhone (không có vấn đề gì nếu được kết nối trên Wi-Fi hoặc mạng di động [cuối cùng, không thấy câu trả lời của tôi ]) . Ngay cả trên hệ thống Debian cũng chạy trong VMWare.
Đôi khi quảng cáo không xuất hiện trong Firefox, nhưng xuất hiện trong IE. Đôi khi, chúng không xuất hiện trên iPhone khi được kết nối trên di động, nhưng xuất hiện khi được kết nối trên Wi-Fi. Nhưng chủ yếu là chúng xuất hiện trong mọi trường hợp. Trên một số trang, sự cố làm hỏng kết xuất trang.
Quảng cáo là giống hệt nhau trong mọi trường hợp. Các biểu ngữ cây giống nhau, ngoại trừ biểu ngữ Amazon thay đổi sản phẩm. Trên iPhone, banner Amazon không tải. Trên một số trang, bộ quảng cáo lặp lại hai lần trở lên.
Một số trang xảy ra sự cố với:
- superuser.com (bất kỳ trang web SE)
- instagram.com
- pinterest.com
- Ask.com (quảng cáo xuất hiện hai lần)
- bbc.com
Không xảy ra vào:
- google.com
- linkin.com
- youtube.com
- cnn.com
- microsoft.com
(mặc dù các danh sách có thể bị ảnh hưởng bởi thành phần ngẫu nhiên của vấn đề).
Quảng cáo được hiển thị bằng mã HTML được chèn ngay sau khi mở <body>thẻ. Mã này không có trong chính HTML. Nhưng tôi có thể thấy điều đó, khi kiểm tra trang trong các công cụ phát triển trình duyệt (ví dụ: công cụ Inspector trong Firefox), do đó có khả năng nó được tạo bởi một số JavaScript. Mã được đính kèm ở cuối bài này. Khi trang kết xuất, trình duyệt bắt đầu kết nối với 85.25.138.211.
Tôi không có bất kỳ plugin không mong muốn nào trong (các) trình duyệt. Tôi cũng không xác định bất kỳ phần mềm quảng cáo / phần mềm độc hại nào trên máy của mình. Tôi thậm chí không mong đợi điều đó, vì vấn đề cũng xảy ra trên iPhone.
Cảm giác như tôi đã bị hack. Nhưng tôi không thể tưởng tượng được cách thức hoạt động của hack như vậy, vì nó ảnh hưởng đến các hệ thống khác nhau (Windows, iOS, Debian). Tôi đã cân nhắc việc bị hack bộ định tuyến, nhưng dường như vấn đề vẫn không xảy ra ngay cả khi tôi ngắt kết nối iPhone khỏi Wi-Fi. Tôi đã xem xét rằng ai đó đã khai thác một số lỗi trong thư viện JavaScript mà tất cả các trang bị ảnh hưởng chia sẻ. Nhưng trong trường hợp đó, vấn đề sẽ lan rộng, không chỉ xảy ra với tôi. Nhưng tôi đã không thể tìm thấy bất kỳ báo cáo nào về vấn đề như vậy bởi bất kỳ ai khác [cuối cùng không đúng, xem câu trả lời của tôi ].
Có ai có bất cứ ý tưởng, tại sao điều này đang xảy ra?
<body class="user-page new-topbar" lang="">
<div align="center">
<a title="wygladzanie zmarszczek" rel="nofollow" href="http://track.impreskin.pl/product/ImpreSkin/?uid=21002&pid=153&bid=1659">
<img alt="wygladzanie zmarszczek" src="http://track.impreskin.pl/banner/?uid=21002&pid=153&bid=1659"></img>
</a>
</div>
<div align="center">
<iframe width="728" height="90" frameborder="0" style="border:none;" marginwidth="0" border="0" scrolling="no" src="http://rcm-na.amazon-adsystem.com/e/cm?t=hsiang-20&o=1&p=48&l=ur1&category=electronicsrot&f=ifr&linkID=BXR7UA243P4D75JE">
#document
<html>
<head></head>
<body>
<div id="wrap">
<object width="728" height="90" align="middle" codebase="https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000">
<!--
Tags used by MSIE Rendering engine
-->
<param value="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info" name="movie"></param>
<param value="high" name="quality"></param>
<param value="transparent" name="wmode"></param>
<param value="#FFFFFF" name="bgcolor"></param>
<param value="all" name="allowNetworking"></param>
<param value="always" name="allowScriptAccess"></param>
<!--
Tags used by Mozilla Rendering engine
-->
<embed width="728" height="90" pluginspage="https://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" allowscriptaccess="always" allownetworking="all" bgcolor="#FFFFFF" wmode="transparent" quality="high" src="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info"></embed>
</object>
</div>
<script></script>
</body>
</html>
<!--
autogen flash template V 0.1311154052
-->
</iframe>
</div>
<div align="center">
<!--
default
-->
<div id="ca-block-2228" class="ca-block"></div>
</div>