Da stamattina stanno comparendo strani annunci in cima a molte pagine che apro in webbrowser (vedi screenshot alla fine). Succede in qualsiasi browser (testato FF, IE e Chrome), su una delle tre macchine della nostra famiglia, anche su iPhone (non importa se connesso su Wi-Fi o rete cellulare [non vero alla fine, vedi la mia risposta ]) . Anche su sistemi Debian eseguiti in VMWare.
A volte gli annunci non vengono visualizzati in Firefox, ma appaiono in IE. A volte non appaiono su iPhone quando sono connessi su cellulare, ma appaiono quando sono connessi su Wi-Fi. Ma soprattutto appaiono in ogni caso. In alcune pagine il problema danneggia il rendering di una pagina.
La pubblicità è identica in ogni caso. Gli stessi banner ad albero, ad eccezione del banner Amazon che modifica il prodotto. Su iPhone il banner Amazon non viene caricato. In alcune pagine l'insieme di annunci si ripete due o più volte.
Alcune delle pagine con cui si sta verificando il problema:
- superuser.com (qualsiasi sito SE)
- instagram.com
- pinterest.com
- ask.com (gli annunci vengono visualizzati due volte)
- bbc.com
Non accade su:
- google.com
- linkedin.com
- youtube.com
- cnn.com
- microsoft.com
(sebbene gli elenchi possano essere influenzati dal componente casuale del problema).
Gli annunci sono resi da codice HTML iniettato subito dopo un <body>tag di apertura . Il codice non è presente nell'HTML stesso. Ma posso vederlo, quando si ispeziona la pagina negli strumenti di sviluppo del browser (ad esempio, lo strumento Inspector in Firefox), quindi è probabilmente generato da alcuni JavaScript. Il codice è allegato alla fine di questo post. Una volta eseguito il rendering della pagina, il browser inizia a connettersi a 85.25.138.211.
Non ho plug-in indesiderati nei browser. Né ho identificato alcun adware / malware sui miei computer. Non me l'aspettavo nemmeno, poiché il problema si verifica anche su iPhone.
Mi sembra di essere stato violato. Ma non riesco a immaginare come funzionerebbe un simile hack, poiché influenza diversi sistemi (Windows, iOS, Debian). Ho considerato di aver hackerato il router, ma non sembra probabile che il problema persista anche quando disconnetto l'iPhone dal Wi-Fi. Ho considerato che qualcuno ha sfruttato alcuni bug nella libreria JavaScript condivisa da tutte le pagine interessate. Ma in quel caso il problema sarebbe diffuso, non solo accadendo a me. Ma non sono stato in grado di trovare alcuna segnalazione di tale problema da parte di nessun altro [non vero alla fine, vedi la mia risposta ].
Qualcuno ha idea, perché questo sta accadendo?
<body class="user-page new-topbar" lang="">
<div align="center">
<a title="wygladzanie zmarszczek" rel="nofollow" href="http://track.impreskin.pl/product/ImpreSkin/?uid=21002&pid=153&bid=1659">
<img alt="wygladzanie zmarszczek" src="http://track.impreskin.pl/banner/?uid=21002&pid=153&bid=1659"></img>
</a>
</div>
<div align="center">
<iframe width="728" height="90" frameborder="0" style="border:none;" marginwidth="0" border="0" scrolling="no" src="http://rcm-na.amazon-adsystem.com/e/cm?t=hsiang-20&o=1&p=48&l=ur1&category=electronicsrot&f=ifr&linkID=BXR7UA243P4D75JE">
#document
<html>
<head></head>
<body>
<div id="wrap">
<object width="728" height="90" align="middle" codebase="https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=6,0,0,0" classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000">
<!--
Tags used by MSIE Rendering engine
-->
<param value="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info" name="movie"></param>
<param value="high" name="quality"></param>
<param value="transparent" name="wmode"></param>
<param value="#FFFFFF" name="bgcolor"></param>
<param value="all" name="allowNetworking"></param>
<param value="always" name="allowScriptAccess"></param>
<!--
Tags used by Mozilla Rendering engine
-->
<embed width="728" height="90" pluginspage="https://www.macromedia.com/go/getflashplayer" type="application/x-shockwave-flash" allowscriptaccess="always" allownetworking="all" bgcolor="#FFFFFF" wmode="transparent" quality="high" src="http://ecx.images-amazon.com/images/G/01/associates/2011/ban…vacyTarget=_top&privacyURL=http://www.amazon.com/gp/dra/info"></embed>
</object>
</div>
<script></script>
</body>
</html>
<!--
autogen flash template V 0.1311154052
-->
</iframe>
</div>
<div align="center">
<!--
default
-->
<div id="ca-block-2228" class="ca-block"></div>
</div>