北京联通 iframe 插入广告、泄露隐私

This topic created in 3372 days ago, the information mentioned may be changed or developed.

插入代码可以见 https://gist.github.com/Liqianyu/6ebf54368654d54558515ace990d5f77

隐私内容为记录的用户信息 tcca 为宽带账号 urip 为用户公网 IP orlu 为用户访问页面 URL aorlu 为广告页面 URL usgt 为浏览器 UA

插入广告图片为 http://www.bbn.com.cn/picad/tanchuang/zhwj/tch-zhwj-300x320.jpg

北京联通有什么权利总是劫持用户网络？记录用户访问页面和 UA ？

已经投诉 10010，看看后续

Supplement 1 · Feb 28, 2017

投诉第二天，继续出现。
发生网址:http://www.solidot.org/
投诉至 10015 北京联通投诉热线
要求停止广告插入

Supplement 2 · Feb 28, 2017

发现北京联通现在 82 和 8080 端口好像也封锁了？

Supplement 3 · Feb 28, 2017

联通通过固话回访
表示已经在系统做了屏蔽，不会在弹出广告。
叫我观察使用一段时间。

插入

URL

页面

用户

16 replies • 2017-03-03 17:25:55 +08:00

snsd

Feb 27, 2017

你这图片在移动环境下居然打不开，需要开飞机才能显示

mgna17

Feb 27, 2017 via Android

运营商们向来浑身是胆啊，我这边移动还直接开车呢

zhaibin18

Feb 27, 2017

同碰到了，不知道能怎么跟联通死磕。

meppy

Feb 28, 2017

联通无耻不是一天两天了， lz 少见多怪了

Liqianyu

Feb 28, 2017

@zhaibin18 投诉，我昨天投诉的，看看今天还能不能遇到，有继续投诉他们。

bclerdx

Feb 28, 2017

我也遇到 3 次了。真心无耻！

Liqianyu

Feb 28, 2017

@bclerdx 今天还出现，继续投诉。维护自己的正当权益。我不需要这种干扰我上网的广告。插入 iframe 会导致一些网页直接加载失败。
Let's Encrypt 这么简单为什么还有这么多不加密的站

bclerdx

Feb 28, 2017

@Liqianyu 因为国内网站就没有加密的意识！

另外，这个广告似乎不是从未加密的网站弹框出来的，而是通过北京联通的设备直接从 PC 桌面的右下角弹框他们的宽带优惠的广告哦。

另外，你怎么确定是 iframe 呢？ iframe 会导致一些网页直接加载失败是什么意思？谢谢！

Liqianyu

Feb 28, 2017

@bclerdx
非 HTTPS 导致可以被劫持篡改， HTTPS 无法篡改。
开发者工具查看网页代码就知道，是把原网页外面套了一层 iframe 。
至于加载失败的问题， CSDN 好像会一直闪。不一定会失败。但是因为我安装了 ABP ，弹窗实际上也会被拦住。变成加载失败的图。很烦的。

bclerdx

Feb 28, 2017

@Liqianyu 麻烦能有什么办法？国内网络大环境如此啊？就是不知道港澳台、欧美等国家的网络好不好用？有没有向北京联通乱弹广告的习惯。

Liqianyu

Feb 28, 2017

@bclerdx
联通已经回访承诺不会再弹广告。
其他国家其实也一样。广告这种事情我想是有的。

bclerdx

Feb 28, 2017

@Liqianyu 北京联通承诺是向投诉人实体不在投放广告，而对于其他未投诉人实体继续投放广告！

Liqianyu

Feb 28, 2017

@bclerdx
别人我也帮不了啊。他的说法是机房做了屏蔽。应该是我的宽带账号加入白名单了。
所以其他人遇到也投诉吧。不要怕，我们是花了钱的。

bclerdx

Feb 28, 2017

@Liqianyu 如果真是这样，北京联通可真是够了，挺无耻的。个案处理。目前暂且看看是否下次我这里再次放广告。

Liqianyu

Mar 1, 2017

@bclerdx 今天总经理热线再次回访，说已经给做了屏蔽。

xiaofami

Mar 3, 2017 via Android

辽宁联通最近开始在网页下方插广告，类似京东金融等手机客户端也不能幸免。而且还不是联通业务广告，就是垃圾站狗皮膏药那种