Государственная телекоммуникационная компания BSNL использует внедрение кода в браузеры для отображения вредоносной рекламы, Об этом сообщает Индийская организация Digital Liberties

Безопасность / Государственная телекоммуникационная компания BSNL использует внедрение кода в браузеры для отображения вредоносной рекламы, Об этом сообщает Индийская организация Digital Liberties 2 минуты чтения

Источник BSNL - Patrika.com



Конфиденциальность и безопасность в Интернете должны быть основным правом. Многие страны вводят строгие правила для защиты пользователей. Как и правительства, даже провайдеры интернет-услуг играют большую роль в защите своих пользователей. По имеющимся данным, индийская государственная телекоммуникационная компания BSNL делает прямо противоположное.

BSNL выводит рекламу с помощью инъекций в браузер

Internet Freedom Foundation - это индийская организация по защите цифровых свобод, которая защищает онлайн-свободу и конфиденциальность пользователей в Индии. 17 мая они выпустили отчет с подробным описанием злоупотреблений со стороны BSNL, в частности, в отношении использования браузерных инъекций.



По сути, BSNL внедряет код в браузеры, изменяя структуру DOM HTML и вставляя дополнительные iframe HTML, содержащие рекламу. Это распространенный метод, применяемый вредоносными программами и теневыми расширениями браузера, которые внедряют рекламу в браузер пользователя, но о нем не слышно от интернет-провайдеров. Многие жалобы, которые мы могли найти, датируются 2014 годом, и это видно из этого сообщения Reddit. Вот , это все еще проблема.



Фрагмент изображения из отчета IFF



Даже рекламный контент представляет собой большую угрозу, потому что по большей части это вредоносное ПО. BSNL, будучи государственной организацией, поставляет Интернет во многие небольшие города и деревни в Индии, где уровень технической грамотности низок, поэтому люди в этих регионах становятся легкой мишенью, и это становится опасной комбинацией.

Как правильно указывается в отчете IFF, такая практика является незаконной в соответствии с собственными законами Индии об Интернете. IFF пишет: « Департамент телекоммуникаций также распространил уведомление, предусматривающее минимальные требования безопасности, которые должен соблюдать Лицензиат в соответствии с условиями лицензирования DoT в мае 2011 года. В частности, ожидается принятие мер против вторжения вредоносных программ, защиты информации в сетях и свои объекты, основные обновленные меры безопасности в соответствии с законодательными, нормативными, лицензионными или договорными обязательствами. BSNL явно не отвечает этим требованиям. '

Сообщение Reddit, указывающее на разных интернет-провайдеров



Как указывает этот пользователь Reddit (и несколько других), другие интернет-провайдеры делают то же самое. Что еще хуже, MTNL также является государственной структурой.

В этом твите выше подробно описаны некоторые сомнительные URL-адреса, на которые пользователи направляются через рекламу.

Финансовые проблемы BSNL

BSNL уже довольно давно переживает финансовый кризис. На протяжении многих лет между частными игроками в сфере телекоммуникаций в Индии шла жесткая конкуренция, и BSNL просто не могла конкурировать. В этом году зарплата из 1,76 млн сотрудников были задержаны из-за серьезного дефицита денежных средств в компании.

Это отчасти объясняет, почему BSNL имеет такие сделки с теневыми рекламными сетями. Платежеспособным пользователям, которые доверяют свою безопасность и конфиденциальность интернет-провайдерам, не следует с этим мириться. Очень печально, что интернет-провайдер, не говоря уже о государственном, сделает это. Соответствующие органы власти должны принять немедленные меры на основании отчета IFF.

Вы можете прочитать подробный отчет IFF Вот .