联通: 我劫持宽带插色情广告，有证据你投诉我呀~

[aivier]

喵，请不要在他人面前继续滚动页面，以免因广告引起尴尬 : )

---

嗯...这真的是联通插入的广告，并不是手机中毒了，也不是路由器被黑了 : (

---

这是一种只面向手机插入的广告，取证比较困难，内容也比较“疯狂” 大概是从今年 2 月开始，辽宁联通在大概 3 天的时间内随机劫持网站，插入 iframe 变成携程推广链接

投诉？没用... “客户经理” 会打电话回来训斥你一顿，说你不懂乱投诉，自己电脑中毒了，跟他说试过不同地方不同电脑直插网线之后便开始耍流氓，无论问什么都会回复 “我们没有插入任何广告” 这一句

手机上抓包看到的 TCP 劫持， 302 到远程服务器，反代并插入广告，危害极大 (如果这台服务器被黑了呢？全省都要变成肉鸡了...)

大家还记得那个“DCM木马”么？ 如果利用这台劫持服务器传播，大量用户会在不知不觉中被窃取个人信息并且实时监控

暂时还不太清楚触发条件，手机访问可以看到广告，但是用电脑访问会看到不在列表中的提示，如下图

还加了缓存？

触发一个 404 ，站点目录就叫 hijacking...

---

历史记录劫持 | 联通 劫持 广告

联通分发木马式劫持 - “中了个” 瑞星

联通恶意劫持网站 - 劫持任意网站到携程

联通强行插入广告 - 我用 Google 广告联盟，让你投诉"无门"

联通劫持 APK 为恶意推广应用

[yexm0]

没用的，联通全国劫持这事工信部都没办法处理，就更别说地区性的劫持了。

[aivier]

@yexm0 但是，这是劫持到黄色网站去了...之前百度知道还会被直接随机重定向到“ XXX 播放器下载站”

[Shura]

那个手机

[Shura]

@Shura 手滑没打完，那个手机抓包是什么应用？

[chairuosen]

我觉得可以这么说，你说你没插广告，可以。但是有确凿证据显示在你提供的网络中存在劫持问题，而不是客户端，你有义务查清，修正。

[kyze8439690]

@Shura https://play.google.com/store/apps/details?id=app.greyshirts.sslcapture&hl=zh_CN

[kurtrossel]

[raysonx]

@chairuosen 我今年年初投诉联通劫持的时候也是这样，接电话的人不懂技术，你和他扯劫持、证据什么的都是没用的，对方根本不听，一口咬定说他们后台排查没有问题，是你自己中毒。

[lk1ngaa7]

这样不都好几年了吗？就算有证据也不能怎么样，实际上

[shiji]

以后我们搞个 DDOS 联盟，发现一个直接打过去几十个 G/s ，让阿里云主动给那个机器下线。

[aivier]

@Shura "Packet Capture"


@chairuosen 以前也这样说过，但是对方一口咬定，这不是我们的问题，你找电信去，可我用的是联通的宽带，服务器经过联通骨干网直接到机房，跟电信一点关系都没有...

@raysonx 应该不是不懂，而是故意吧


@lk1ngaa7 但是劫持 exe 安装包，插广告自动跳黄网，难道不犯法么？
就像我上次突然“中了个瑞星”，鬼知道下次会不会来个什么能偷拍、截屏、自动转账的木马，甚至，也许这只是个测试，以后真的会用这招来下发什么不可告人的东西呢？

[guokb]

說個情況吧，家裡用的是聯通（東莞），上班的是移動光纖（東莞）。

以前在家的筆記本下載了個 youku 的 pc 客戶端給家人看劇集，但是那個「優酷」桌面會自動彈出 IE 瀏覽器而且連帶著自動打開好幾個廣告（就是那種帶顏色的），而且非得要點擊「確認」才能從瀏覽器關閉頁面不可。

然後在上班的地方下載個 youku 的桌面端，退換掉家裡電腦上的那個，觀察了 2 天播放的情況，確實沒有再出現彈瀏覽器的情況。

在筆記本不是中毒 /木馬的情況下，我覺得是聯通網絡真的是有不可告人的景況，我下載同一個軟件卻為什麼會出現不同結果？我想不會是 youku 官方在惡意做怪吧？

[hisuiibmpower4]

@raysonx 你也可以反向咬定就是没有中毒，然后用 HPUX ， nonestopOS ， Z/os ， I/os ， openVMS 之类的没有病毒的系统来式

[RqPS6rhmP3Nyn3Tm]

@shiji 去 hostloc 借刀杀人

[Asimov]

同样是联通，有同样问题，被我的过滤器过滤了。

[Shura]

@kyze8439690 感谢
@aivier 多谢，这个不错。

[raysonx]

@hisuiibmpower4 人家打电话的明显就不是和你讲道理的，和那帮人扯皮没用。

[raysonx]

对于插广告这种劫持，唯一可能有效的办法就是去工信部不断投诉。通常只投诉一次两次是不给解决的，投诉多了后会有联通方面的领导专门联系你。

[z530151716]

我投诉时直接强调 用 未越狱的苹果手机访问会出现广告，后来人家要了我的账号第二天就没广告了，不过我是电信。。。。。。。。

[aivier]

@z530151716 这边是死不承认，长城方正之类的还会主动承认，虽然他们也说暂时没有白名单机制

@Asimov 但是劫持升级包是没办法过滤的，在手机上也不行

@guokb 就像我说的那样，也许这是一个“演习”，以后什么时候偷偷的投放几十万个“ DCM ”那种东西，然后立刻撤下去也不一定有人能发现

[DearMark]

话说谁能黑掉那台服务器，展示一下具体信息。

[wombat]

我这联通，同样存在这情况。电信前段时间更猖狂，浏览器自动弹出在线直播的页面。

[cabbage]

我这移动也有同样的情况，只有手机上才有色情广告，不过没那么猖狂，只会劫持特定域名

[lk1ngaa7]

@aivier 大家都觉得可能是犯法的，但是实际上并没有立法。

[Felldeadbird]

@z530151716 确实如此。我上次投诉电信也是这样。他们会问，你的电脑是不是中毒了。我说我的电脑是 linux ，系统内核是我自己编译的，是否有病毒我怎么会不知道？ 然后对方马上就说帮我登记了。过了几天，挟持没了。但一个月后，又恢复了。

[paw]

投诉过，没用，再投还是一样，烦了
现在自己电脑手机等都是 24 小时全局代理，国内的站也走代理，没办法，图个清静，配合 google 的“流量节省程序”插件，访问国内网站速度还算能接受...

[andrea]

@aivier 工信部，消協，法院，不過都不如被媒體爆光來的效果好。

[WD40]

这几天新工作室没网路只能先用 iPad 挂联通 3G 分享热点顶着用，冷布丁就弹个广告出来。

魔都。

[yylzcom]

电信投诉过就没有广告了，但是联通这让我大开眼界，今天才下单联通宽带啊，卧槽

[yylzcom]

找媒体曝光

[laoyuan]

@WD40 移动网络全国每一个角落都沦陷了

[helloSwift]

电信老是给我发流量推广的短信，我都没法拒绝

[sephinh]

@yylzcom 电信一样投诉完就 ok 了，不过过程也很操蛋，来了个技术员非得让我打开电脑让装个 360 全家桶，这 tm 的是手机广告……最后折腾无果，一级级转到省公司一个经理问了情况就搞定了，我网页写诉状时就加了一句，你们搞不定我就直接工信部投诉去了

[helloSwift]

对了，电信也有劫持，我遇到过两次

[bk201]

什么广告商允许色情广告?

[Zzzzzzzzz]

我这里电信一样一样的， 很怀疑不是运营商在搞， 是有黑产在玩儿.

[hualuogeng]

家里的电信也是，手机又没有屏蔽广告插件。

[hualuogeng]

公司的电信网倒没有任何广告

[robinlovemaggie]

人为刀俎，我为鱼肉...只能期待一手 google wifi 早日普及了。

[shiji]

@hualuogeng 公司的网费比住家贵好多吧。 再一个住户维权也很难，比公司好欺负，所以就使劲 360 度夹广告揩油。

[yylzcom]

@robinlovemaggie 一样没用，且不说 Google WIFI 能不能普及，就算这种劫持没有了还有其它各种劫持呢？
这问题的根源有一部分原因就是逆来顺受，遇到这种就投诉，力所能及地投诉，让坏人太舒服，犯罪成本太低，只会得寸进尺

[shiji]

其实还有一招，你去举报优酷夹带色情广告，再找几家被夹广告的大商家，让他们去和电信掐。

[shiji]

@shiji 联通，说错了

[sunaho]

北京联通表示也被劫持过，必应主页出现流量球。
打电话给客服投诉，客服说不知道，我态度强硬后说反馈给上级，之后上级打电话了解情况。
第二天再打电话说已经处理了。没再出现过了就。。。。。。

[cocacold]

这是基于用户行为推送的广告啊！😂😂 逃～

[ca1123]

DCM 那种间谍软件肯定早就推送过无数次了

[aivier]

@cocacold 截图是隐身模式
@shiji 试过了，没什么用，停一会继续劫持，或是白名单一下个别网站
@Zzzzzzzzz 不太可能吧，因为他们曾用同样的方法推送联通自家的广告
@bk201 似乎不是广告商，前面的就是那样一个广告，感觉是直接投放给运营商的，后面的应该是 Google AD
@yylzcom 看地区，这边的联通...很恶心
@cabbage 他们也知道手机上比较难拿到证据
@paw 国际出口太慢了，到东京 GMO 只有 100Byte/s 的速度，过一会就变 0 了

[rAYz]

浙江电信也这样，家里和公司的手机访问网页都会被掉包， iframe 嵌套个真实地址
广告端链接： http://61.160.200.252:7701/stat.log.redirect?url=xxx.com
应该是 http 劫持， ISP 做的广告推广，跟网页相关的：如谷歌浏览器、微信、 QQ 全都会中招
内容是什么 1 元买 iPhone 或买豪车之类的，手机端不方便抓包分析，打客服电话对方就会装傻，让我自己杀毒
除此之外，手机 /电脑访问百度系的域名也均会被劫持到一个不相关的广告页面，例如百度搜索结果，由于百度有检测机制，所以一点开就被检测到，于是跳到百度首页，再刷新就正常； https 的不受影响
带尾巴的推广链接就不说了，多少年了…

[keruran]

我之前打了联通客服后貌似就被加到白名单里了，到目前为止都没见到广告。

[Slienc7]

关于文后的某链接： Google Adsense 直接点右上角的按钮向谷歌投诉即可。

[aivier]

@Slienc7 我已经投诉过两次了，可是没有任何效果，石沉大海
@keruran 这边都不承认，更不用说白名单了

[j4fun]

没办法。企业都没办法何况个人？？我们公司也是被劫持，甚至听说有的影响到了客户的使用，但是还不是这样，没有办法呵呵。。
AND..我家，是所谓的移动。。也是这样，不过还好，劫持给我了阿里云的 VPS 的广告，好像还有弹窗，但是被我浏览器屏蔽了也就没注意。呵呵想不被劫持只有 HTTPS/VPN 两条路了。

[yylzcom]

@rAYz 确实是 iframe ，超级恶心，这个 iframe 服务器地址被 adblock 拦截了（应该是那个 js 文件），然后网站页面就空白。没弹出广告写入不了 cookies ，然后就一直空白…… 气得血压都升高了

[spongebobsun]

@hisuiibmpower4 到时候人家可能会说，啊，你这个是大型机，不能用家用宽带，要不我给你看下我们企业套餐吧

[tangzhehao]

@shiji 这个可以。

[Zzzzzzzzz]

@aivier

我不是替运营商洗白， 劫持和定向推广这业务运营商肯定是干的。

就以前几次严打时机房方面的应对来看， 运营商的胆子其实是比较小的，现在这种跨运营商跨地区的色情和诈骗性质的劫持有点超出他们底线了。

我怀疑是不是有黑产掌握 0day 或者有内鬼用运营商劫持的机制干借鸡生蛋的活儿， 毕竟这个收益肯定是不小的， 而且对互联网不熟的可能会以为自己中毒， 对互联网熟悉的会以为是运营商劫持， 投诉上去运营商客服也确实知道自己干劫持的活儿， 也不会一层层报上去核实。

[alexapollo]

可以想想怎么传播开来，应该有非常多用户碰到类似的问题。

[Biwood]

我用 SS 翻墙都能被劫持，这是联通干的错不了吧，虽说不是广告，但是我的数据被篡改了

[predator]

@Biwood 流量球直接打 10010 去吼客服告诉他你不需要“上网助手”，这个可以取消的

[sghsgh]

我去，最近我也遇到这个问题，电信用户；我还以为是广告过滤失效了呢，

[Nin]

居然是阿里云......

[aivier]

@Nin 阿里也是投诉无门...
@Zzzzzzzzz 哪来的底线，投诉到工信部也是死不承认
@alexapollo XX315 那种网站...过了 500 会不会被人当做造谣关起来呢？

[palxex]

@Biwood 你用 SS 应该不是全局翻的吧？

[JmmBite]

不用向运营商投诉，直接上工信部

[binghe]

下次你投诉，那个所谓的“客户经理”在打电话来说你自己不懂乱投诉的时候
你应该马上打断他的话
然后告诉他。
我是：微软 MVP 、微软认证 MCSE 、手上有 CCNA 、 CCNP 、 CCIE 等证书。
目前供职于阿里巴巴(百度、腾讯、 360 、或者其他你自己编一个，只要是国内知名大公司就可以)。
负责某某某产品。

我已经取证，并且已经叫上公证处人员现场公证。。。。巴拉巴拉。。。。等等。。。

[snsd]

@JmmBite 关键是证据怎么保存？

[iugo]

TCP 劫持?

是 HTTP 劫持吧? 中间改内容再发给你. 现在免费 Wi-Fi 都用这个套路去赚钱了.
HTTPS 能避免这样的问题.

连百度都意识到了, 但他们都没办法, 现在默认 HTTPS.

[Biwood]

@palxex 不是全局的，但是 Chrome 浏览器是在翻墙名单里面的，怎么还会被劫持

[but0n]

我也是受害者，我么这边是用 js 插的广告，无论手机电脑都会有，没有王法了。。。

[but0n]

js 插广告补图:



[gunshot]

试过几次被劫持到赌博网站 13987778.com

[trepwq]

河北联通也有过，我投诉到工信部，然后联通不承认插广告，然后就没有广告了

[trepwq]

触发条件应该是检测浏览器，移动端的浏览器都插， chrome 有个插件可以模拟，当时我就是把插的代码直接贴到工信部投诉页面里了

[palxex]

@Biwood 关键是你访问这个站是否通过 SS 的，我记得还有个区分国内外流量的功能吧。国内流量不通过 SS 的话，访问国内站被劫持就还是可能的。

[webjin1]

广州联通也劫持

[snsd]

@yylzcom 你是营业厅办的还是网上办的？还。是不是 1200 两年那种？

[snsd]

@yylzcom 你是营业厅办的还是网上办的？是不是 1200 两年那种？

[ZRS]

联通同有这种问题，疯狂的时候直接劫持亚马逊淘宝和京东跳转广告甚至诈骗页
多次强硬工信部投诉之后消失了

[Khlieb]

一股我刘芒我怕谁的架势

[yylzcom]

@snsd 网厅下单的， 99 每月， 20M 宽带， 2 部手机共享 500 分钟 1G 流量

[yueisme]

深圳联通，现在快到期了就会干扰网络，提示你续费什么的，而且经常插广告
有时候会莫名把网页重定向到 http://221.5.88.30:8080/psbsp? 这个打不开的网址，导致网络停滞几十秒
真是恶心到了

[bclerdx]

@cocacold 用户什么行为？

[snsd]

@yylzcom 应该是 99.9 吧？算 100 凑个整好了。上行你测试过吗？

[yylzcom]

@snsd 没测试，现在还没人和我联系装宽带的事情。手机卡倒是给我寄出来

[laiyingdong]

懒得说 工信部可以邮件投诉 把抓包什么截图都发过去 他们会处理的 另外 电脑改手机 useragent 多刷几次应该能找到

[aivier]

@but0n 评论不支持 MarkDown

[but0n]

@aivier 这样就尴尬了。。
我那个投诉无果，只好先用插件把那个域名屏蔽了。
手机上网依然有广告

[snsd]

@aivier 楼主你是哪里联通？

[snsd]

@yylzcom 看看这个
http://www.v2ex.com/t/206339#reply9

[yylzcom]

@snsd 广西联通，装上了如果有这种广告，我就投诉

[snsd]

@yylzcom 柳州电信之前劫持手机百度，后来发展到连电脑端的 hao123 都劫持。不知道联通怎么样了。你装通后用一段时间，记得上来发个帖子说说感受，好的话我回去拆了电信换联通，不好的话继续保留电信(虽说电信上行恶心)

[aivier]

@snsd 辽宁联通
@snsd 百度和导航各家都劫持...太多了，一般也懒得管，除非被玩坏，例如自动回首页

[snsd]

@aivier 怎么个劫持法？是全页面劫持(比如把百度整个劫持到另一个网站)？还是网页中间插广告？网页右下角弹广告？

[aivier]

@snsd 都有过，帖子结尾列出来了，右下角，底部，顶部，直接 iframe 替换内容，都有，或是替换软件升级包

[rekulas]

所以现在很多大网站都开始转 https 了，安全是一方面，另一方面就是为了防劫持
由于是国企耍流氓，法律管不着，作为一个过渡方案，全国路由器厂商应该成立个"杀毒"联盟，底层直接去掉劫持恢复原代码，随时云更新保持最新代码库，简单的说，运营商这个和病毒没有什么区别

[snsd]

@aivier 我擦，别吓我，我今年还想回去拆了电信换联通的

[laiyingdong]

@yylzcom 我老家是广西联通 手机出现过 不过不多当时就不在意

[yylzcom]

@laiyingdong 桂林联通的之前是劫持插入自家剩余多少流量，然后流量包之类的广告的，现在倒是没有发现了，这样还可以接受。但是弹出这种色情广告还真没见过...

[yuedingwangji]

现在运营商劫持网络太严重了， 我下个 APK ， 下了好几次才下对的， 一直给我下 360 全家桶和搜狗输入法之类

[snsd]

@laiyingdong 现在还有没有色情广告这种现象？要是没有的话，回去换联通了