wql

这次上海电信真的劫持了,在我的 Chrome 里面

  •  
  •   wql · May 21, 2016 · 4635 views
    This topic created in 3819 days ago, the information mentioned may be changed or developed.

    前文提要: https://www.v2ex.com/t/276974#reply15

    上海电信直接对在 QQ 的 Webkit 内部加载网页广告,破坏网页。

    贴一个 Gist

    https://gist.github.com/wangqiliang/831a51cbfedce69d774d7fbbea7a882c

    QQ 截图 20160521201923.png QQ 截图 20160521201355.png

    劫持并重定向,插入的是这家网络联盟的代码: http://www.criteo.com/cn/

    好了。我去投诉了。

    Supplement 1  ·  May 22, 2016
    十点左右有一万号打来电话,表示可以自行保修加白名单。呵呵。
    Supplement 2  ·  May 23, 2016
    今天通管局给我反馈了,但是因为人在学校接不了电话。
    看起来电信也蛮急的,一天给我打了四个电话发了一条短信。
    呵呵你们之前内部怎么不处理一下这种违规事情呢?
    看来是我 too young too naive 了。
    Supplement 3  ·  May 29, 2016
    再次 append
    有后续
    20 replies  •  2016-05-23 22:58:00 +08:00
    dozer47528
    dozer47528
    May 21, 2016❤️1
    1
    打电话投诉,他们虽然不会承认,但是会帮你取消。亲测有效,上海电信。
    wql
    wql
    OP
    May 21, 2016 via iPad
    2
    @dozer47528 已经通过网上渠道投诉,等待反馈
    yjzll
    yjzll
    May 21, 2016 via Android
    3
    升级高墙后又开始了
    xmoiduts
    xmoiduts
    May 21, 2016 via Android❤️1
    4
    建议顺手给 criteo 发投诉,我见过的阿里云正常广告也有大量来自 criteo 。
    kn007
    kn007
    May 21, 2016❤️1
    5
    给 criteo 发投诉,搞死丫的。
    vexplore
    vexplore
    May 21, 2016 via iPhone
    6
    感觉阿里云也挺 low 的
    Nanotechnology
    Nanotechnology
    May 21, 2016 via Android
    7
    你可以看看地址栏,网址已经变了
    wql
    wql
    OP
    May 21, 2016 via iPad
    8
    @Nanotechnology 如果直接插广告那就是百度的事情了,因为百度开了 https 。这次是直接劫持跳转,太明显了,
    Slienc7
    Slienc7
    May 21, 2016
    9
    把嵌入页面部分的广告代码打包发给 criteo 举报。
    Oi0Ydz26h9NkGCIz
    Oi0Ydz26h9NkGCIz
    May 21, 2016
    10
    你这种我上周好像遇到过,当时正在忙,搜百毒突然也就是页面上出来的阿里云的广告,我还纳闷咋回事呢。不过第二天就不见了,估计是电信在搞试探。。
    xmgit
    xmgit
    May 22, 2016
    11
    严重关注中...
    evlos
    evlos
    May 22, 2016
    12
    我最近也是被 DNS 劫持,用 DNSCrypt
    qq651438555
    qq651438555
    May 22, 2016
    13
    @evlos 这玩艺经常不好用
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    May 22, 2016 via Android
    14
    DNS 劫持可以用 HSTS 解决吧?没有合法的证书直接报错
    wql
    wql
    OP
    May 22, 2016 via iPad
    15
    @dozer47528 已经反馈了。
    原话:我们这里可以加白名单的,如果再出现就打 969221 报修。
    变相承认了。
    我呵呵电信了。
    wql
    wql
    OP
    May 22, 2016 via iPad
    16
    @BXIA 讲是这么讲啊,但是他直接劫持了第一次的 302 跳转( http-->https ),我也没办法。
    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    May 22, 2016
    17
    @wql 上了 HSTS 为什么需要 302 …… Preload List 浏览器内置了
    wql
    wql
    OP
    May 22, 2016 via iPad
    18
    @BXIA 我是实在无法访问谷歌于是改用百度的。百度不可能在 preload list 里。
    snsd
    snsd
    May 22, 2016
    19
    @wql 这号码不是查天气的吗?
    wql
    wql
    OP
    May 23, 2016
    20
    @snsd 口误,是 969112.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4665 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 85ms · UTC 09:31 · PVG 17:31 · LAX 01:31 · JFK 04:31
    ♥ Do have faith in what you're doing.