国営のTelcoBSNLは、ブラウザでのコードインジェクションを使用して悪意のある広告を表示し、インドのDigitalLiberties組織が注目しています

セキュリティ / 国営のTelcoBSNLは、ブラウザでのコードインジェクションを使用して悪意のある広告を表示し、インドのDigitalLiberties組織が注目しています 読んだ2分

BSNLソース-Patrika.com



インターネット上のプライバシーとセキュリティは基本的な権利でなければなりません。多くの国では、ユーザーを保護するために厳しい規制を設けています。政府と同様に、インターネットサービスプロバイダーでさえ、ユーザーを保護する上で大きな役割を果たしています。報告によると、インドの国営通信会社BSNLは正反対のことをしています。

ブラウザインジェクションを介して広告を行うBSNL

Internet Freedom Foundationは、インドのユーザーのオンラインの自由とプライバシーを守るために活動するインドのデジタル自由組織です。 5月17日、彼らはBSNLによる不正行為の詳細を報告し、特にブラウザインジェクションの使用について言及しました。



基本的に、BSNLは、HTMLのDOM構造を変更し、広告を含む追加のHTML iframeを挿入することで、ブラウザにコードを挿入しています。これは、ユーザーのブラウザに広告を挿入するマルウェアや日陰のブラウザ拡張機能によって実行される一般的な手法ですが、ISPからは聞いたことがありません。私たちが見つけることができた多くの苦情は2014年までさかのぼり、このRedditの投稿から明らかです ここに 、それはまだ問題です。



IFFのレポートからの画像スニペット



広告コンテンツでさえ、そのほとんどがマルウェアであるため、大きな脅威となります。国営企業であるBSNLは、技術リテラシーが低いインドの多くの小さな町や村にインターネットを提供しているため、これらの地域の人々は簡単に標的になり、これは危険な組み合わせになります。

IFFのレポートが正しく指摘しているように、この慣行はインド独自のインターネット法に従って違法です。 IFFは「 電気通信局はまた、2011年5月のDoTのライセンス条件に沿って、ライセンシーが満たすべきセキュリティの最小要件を規定する通知を配布しました。特に、マルウェアの侵入、ネットワーク内の情報の保護、およびその施設、法定、規制、ライセンス、または契約上の義務に準拠した基本的な更新されたセキュリティ対策。 BSNLは明らかにこれらの要件を満たしていないようです。 「」

異なるISPを指摘するRedditの投稿



このRedditユーザー(および他のいくつかのユーザー)が指摘しているように、他のインターネットサービスプロバイダーも同じことをしています。さらに悪いことに、MTNLは国営企業でもあります。

上記のこのツイートでは、ユーザーが広告を介して誘導されるいくつかの怪しげなURLについて詳しく説明しています。

BSNLの経済的苦境

BSNLはかなり長い間金融危機に陥っています。何年にもわたって、インドの民間通信事業者の間で激しい競争があり、BSNLは単に競争することができませんでした。今年 給与 その1.76万ルピーの従業員のうち、会社に影響を及ぼした大規模な現金危機のために遅れました。

これは、BSNLが日陰の広告ネットワークとそのような取引をしている理由をいくらか説明しています。 ISPにセキュリティとプライバシーを任せている有料ユーザーは、これに我慢する必要はありません。国営のISPはもちろん、ISPがこれを行うのは非常に苦痛です。関係当局は、IFFの報告に基づいて直ちに行動を起こす必要があります。

IFFの詳細レポートを読むことができます ここに 。