北京联通 iframe 插入广告、泄露隐私

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2860 天前的主题，其中的信息可能已经有所发展或是发生改变。

插入代码可以见 https://gist.github.com/Liqianyu/6ebf54368654d54558515ace990d5f77

隐私内容为记录的用户信息 tcca 为宽带账号 urip 为用户公网 IP orlu 为用户访问页面 URL aorlu 为广告页面 URL usgt 为浏览器 UA

插入广告图片为 http://www.bbn.com.cn/picad/tanchuang/zhwj/tch-zhwj-300x320.jpg

北京联通有什么权利总是劫持用户网络？记录用户访问页面和 UA ？

已经投诉 10010，看看后续

第 1 条附言 · 2017-02-28 15:21:04 +08:00

投诉第二天，继续出现。
发生网址:http://www.solidot.org/
投诉至 10015 北京联通投诉热线
要求停止广告插入

第 2 条附言 · 2017-02-28 16:15:38 +08:00

发现北京联通现在 82 和 8080 端口好像也封锁了？

第 3 条附言 · 2017-02-28 17:53:51 +08:00

联通通过固话回访
表示已经在系统做了屏蔽，不会在弹出广告。
叫我观察使用一段时间。

插入

url

页面

用户

16 条回复 • 2017-03-03 17:25:55 +08:00

snsd

2017-02-27 18:51:38 +08:00

你这图片在移动环境下居然打不开，需要开飞机才能显示

mgna17

2017-02-27 18:57:45 +08:00 via Android

运营商们向来浑身是胆啊，我这边移动还直接开车呢

zhaibin18

2017-02-27 23:00:24 +08:00

同碰到了，不知道能怎么跟联通死磕。

meppy

2017-02-28 10:07:47 +08:00

联通无耻不是一天两天了， lz 少见多怪了

Liqianyu

2017-02-28 11:03:17 +08:00

@zhaibin18 投诉，我昨天投诉的，看看今天还能不能遇到，有继续投诉他们。

bclerdx

2017-02-28 14:10:02 +08:00

我也遇到 3 次了。真心无耻！

Liqianyu

2017-02-28 15:24:20 +08:00

@bclerdx 今天还出现，继续投诉。维护自己的正当权益。我不需要这种干扰我上网的广告。插入 iframe 会导致一些网页直接加载失败。
Let's Encrypt 这么简单为什么还有这么多不加密的站

bclerdx

2017-02-28 15:36:35 +08:00

@Liqianyu 因为国内网站就没有加密的意识！

另外，这个广告似乎不是从未加密的网站弹框出来的，而是通过北京联通的设备直接从 PC 桌面的右下角弹框他们的宽带优惠的广告哦。

另外，你怎么确定是 iframe 呢？ iframe 会导致一些网页直接加载失败是什么意思？谢谢！

Liqianyu

2017-02-28 16:17:49 +08:00

@bclerdx
非 HTTPS 导致可以被劫持篡改， HTTPS 无法篡改。
开发者工具查看网页代码就知道，是把原网页外面套了一层 iframe 。
至于加载失败的问题， CSDN 好像会一直闪。不一定会失败。但是因为我安装了 ABP ，弹窗实际上也会被拦住。变成加载失败的图。很烦的。

bclerdx

2017-02-28 16:57:55 +08:00

@Liqianyu 麻烦能有什么办法？国内网络大环境如此啊？就是不知道港澳台、欧美等国家的网络好不好用？有没有向北京联通乱弹广告的习惯。

Liqianyu

2017-02-28 17:54:56 +08:00

@bclerdx
联通已经回访承诺不会再弹广告。
其他国家其实也一样。广告这种事情我想是有的。

bclerdx

2017-02-28 18:19:16 +08:00

@Liqianyu 北京联通承诺是向投诉人实体不在投放广告，而对于其他未投诉人实体继续投放广告！

Liqianyu

2017-02-28 20:30:43 +08:00

@bclerdx
别人我也帮不了啊。他的说法是机房做了屏蔽。应该是我的宽带账号加入白名单了。
所以其他人遇到也投诉吧。不要怕，我们是花了钱的。

bclerdx

2017-02-28 23:36:28 +08:00

@Liqianyu 如果真是这样，北京联通可真是够了，挺无耻的。个案处理。目前暂且看看是否下次我这里再次放广告。

Liqianyu

2017-03-01 11:20:55 +08:00

@bclerdx 今天总经理热线再次回访，说已经给做了屏蔽。

xiaofami

2017-03-03 17:25:55 +08:00 via Android

辽宁联通最近开始在网页下方插广告，类似京东金融等手机客户端也不能幸免。而且还不是联通业务广告，就是垃圾站狗皮膏药那种