联通: 我劫持宽带插色情广告，有证据你投诉我呀~

2016-05-17 10:37:37 +08:00
 aivier

喵，请不要在他人面前继续滚动页面，以免因广告引起尴尬 : )

嗯...这真的是联通插入的广告，并不是手机中毒了，也不是路由器被黑了 : (

这是一种只面向手机插入的广告，取证比较困难，内容也比较“疯狂” 大概是从今年 2 月开始，辽宁联通在大概 3 天的时间内随机劫持网站，插入 iframe 变成携程推广链接

投诉？没用... “客户经理” 会打电话回来训斥你一顿，说你不懂乱投诉，自己电脑中毒了，跟他说试过不同地方不同电脑直插网线之后便开始耍流氓，无论问什么都会回复 “我们没有插入任何广告” 这一句

手机上抓包看到的 TCP 劫持， 302 到远程服务器，反代并插入广告，危害极大 (如果这台服务器被黑了呢？全省都要变成肉鸡了...)

大家还记得那个“DCM木马”么？ 如果利用这台劫持服务器传播，大量用户会在不知不觉中被窃取个人信息并且实时监控

暂时还不太清楚触发条件，手机访问可以看到广告，但是用电脑访问会看到不在列表中的提示，如下图

还加了缓存？

触发一个 404 ，站点目录就叫 hijacking...

历史记录劫持 | 联通 劫持 广告

联通分发木马式劫持 - “中了个” 瑞星

联通恶意劫持网站 - 劫持任意网站到携程

联通强行插入广告 - 我用 Google 广告联盟，让你投诉"无门"

联通劫持 APK 为恶意推广应用

24122 次点击
所在节点    宽带症候群
140 条回复
Nin
2016-05-17 15:57:44 +08:00
居然是阿里云......
aivier
2016-05-17 16:06:37 +08:00
@Nin 阿里也是投诉无门...
@Zzzzzzzzz 哪来的底线，投诉到工信部也是死不承认
@alexapollo XX315 那种网站...过了 500 会不会被人当做造谣关起来呢？
palxex
2016-05-17 16:34:47 +08:00
@Biwood 你用 SS 应该不是全局翻的吧？
JmmBite
2016-05-17 16:36:42 +08:00
不用向运营商投诉，直接上工信部
binghe
2016-05-17 16:55:58 +08:00
下次你投诉，那个所谓的“客户经理”在打电话来说你自己不懂乱投诉的时候
你应该马上打断他的话
然后告诉他。
我是：微软 MVP 、微软认证 MCSE 、手上有 CCNA 、 CCNP 、 CCIE 等证书。
目前供职于阿里巴巴(百度、腾讯、 360 、或者其他你自己编一个，只要是国内知名大公司就可以)。
负责某某某产品。

我已经取证，并且已经叫上公证处人员现场公证。。。。巴拉巴拉。。。。等等。。。
snsd
2016-05-17 16:57:03 +08:00
@JmmBite 关键是证据怎么保存？
iugo
2016-05-17 17:18:42 +08:00
TCP 劫持?

是 HTTP 劫持吧? 中间改内容再发给你. 现在免费 Wi-Fi 都用这个套路去赚钱了.
HTTPS 能避免这样的问题.

连百度都意识到了, 但他们都没办法, 现在默认 HTTPS.
Biwood
2016-05-17 17:20:30 +08:00
@palxex 不是全局的，但是 Chrome 浏览器是在翻墙名单里面的，怎么还会被劫持
but0n
2016-05-17 17:28:05 +08:00
我也是受害者，我么这边是用 js 插的广告，无论手机电脑都会有，没有王法了。。。
but0n
2016-05-17 17:46:15 +08:00
js 插广告补图:
![1]( https://raw.githubusercontent.com/but0n/JianSo_Movie/dev/img/未命名文件夹 /0.png)

![1]( https://raw.githubusercontent.com/but0n/JianSo_Movie/dev/img/未命名文件夹 /1.jpg)

![1]( https://raw.githubusercontent.com/but0n/JianSo_Movie/dev/img/未命名文件夹 /3.png)
gunshot
2016-05-17 17:49:26 +08:00
试过几次被劫持到赌博网站 13987778.com
trepwq
2016-05-17 18:06:07 +08:00
河北联通也有过，我投诉到工信部，然后联通不承认插广告，然后就没有广告了
trepwq
2016-05-17 18:09:17 +08:00
触发条件应该是检测浏览器，移动端的浏览器都插， chrome 有个插件可以模拟，当时我就是把插的代码直接贴到工信部投诉页面里了
palxex
2016-05-17 18:16:46 +08:00
@Biwood 关键是你访问这个站是否通过 SS 的，我记得还有个区分国内外流量的功能吧。国内流量不通过 SS 的话，访问国内站被劫持就还是可能的。
webjin1
2016-05-17 18:36:51 +08:00
广州联通也劫持
snsd
2016-05-17 20:04:55 +08:00
@yylzcom 你是营业厅办的还是网上办的？还。是不是 1200 两年那种？
snsd
2016-05-17 20:05:53 +08:00
@yylzcom 你是营业厅办的还是网上办的？是不是 1200 两年那种？
ZRS
2016-05-17 20:16:42 +08:00
联通同有这种问题，疯狂的时候直接劫持亚马逊淘宝和京东跳转广告甚至诈骗页
多次强硬工信部投诉之后消失了
Khlieb
2016-05-17 21:13:01 +08:00
一股我刘芒我怕谁的架势
yylzcom
2016-05-17 21:47:27 +08:00
@snsd 网厅下单的， 99 每月， 20M 宽带， 2 部手机共享 500 分钟 1G 流量

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/279151

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX