continue reading hover preload topbar hover preload widget hover preload

中国电信开始耍流氓?!!!!

Categories: 流言  |  Tags:

这几天,在家里上网时,每隔一段时间,浏览器上左上角总会出现“雪花啤酒”或“中国死海”的弹出式广告,一开始,我以为自己的电脑中了广告软件或者流氓软件的劫持,于是用各种杀毒,流氓软件清工具进行扫描,清理,却没有查出什么异样。疑惑之际,用google搜索,才得到一个令人震惊的可能原因(参见 12 ,3 )。

这可能是我的ISP,中国电信,推出的一种所谓“ADSL推送式广告”。而且,已经有技术人士愤怒的指出,这可能是有人在“在某个或某几个关键网络节点上安装了inject设备,从而劫持了用户的HTTP会话”,具体劫持流程分析如下:

A、在某个骨干路由器的边上,躺着一台旁路的设备,监听所有流过的HTTP会话。这个设备按照某种规律,对于某些HTTP请求进行特殊处理。

B、当一个不幸的HTTP请求流过,这个设备根据该请求的seq和ack,把早已准备好的数据作为回应包,发送给客户端。这个过程是非常快的,我们的HTTP请求发出之后,仅过了0.008秒,就收到了上面的回应。而任何正常的服务器都不可能在这么短的时间内做出回应。

C、因为seq和ack已经被伪造的回应用掉了,所以,真正的服务器端数据过来的时候,会被当作错误的报文而不被接受。

D、浏览器会重新对你要访问的URL进行请求,这一次,得到了请求的真正页面,并且调用window.open函数打开广告窗口。

果真如此的话,那真是太可怕了。

希望成都地区的ADSL朋友帮下忙,看是否都存在这一问题?