跳至主要內容
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?

4563博客

全新的繁體中文 WordPress 網站
  • 首頁
  • 移动宽带 网页挟持
未分類
2020 年 7 月 22 日

移动宽带 网页挟持

移动宽带 网页挟持

資深大佬 : ouqihang 28

这个问题有段时间了,用手机浏览器打开某些网页,会被挟持重定向到某个恶意网站,然后不断弹出下载框,强制占全屏( QQ 浏览器下),不断弹网页信息,无法后退,最后只能强制关闭浏览器,下面复现。网络是移动宽带,浏览器不限,测试过有 QQ 浏览器,Via,Chrome,之前只是晚上凌晨,现在测试白天也有,暂时发现的网站是知乎,ZOL 手机 wap 端。

起因是 QQ 浏览器用百度搜索引擎搜索,点进去搜索结果,如果是知乎或者 ZOL 的参数页面,就会触发跳转,跳转网址是 b1.syxgsq.com.cn 。

移动宽带 网页挟持

疯狂请求下载,无法取消。点的次数多了还会发消息。恶意使浏览器进入全屏,加表面覆盖,想调出浏览器菜单都不可以。

移动宽带 网页挟持

看看下载的啥,文件名 xiazai 开头,apk 文件,名字叫浏览器,不敢安装,文件有时候还不一样。要的权限有 33 项。

移动宽带 网页挟持

道理我懂,路由器 hosts 伺候。屏蔽域名后 QQ 浏览器仍然能加载页面,估计是用了网页加速一类技术,页面远端加载,或者用自带的 DNS 服务器,在域名被本地局域网屏蔽的时候备用加载。所以换了个浏览器 Via,顺便排除浏览器作恶。触发条件我是直接打开 ZOL,点进某个手机综述页面,偶尔要点“参数”tab 触发。

移动宽带 网页挟持

页面不能加载了,可是下载框还会弹出来,不断弹,取消没用,只能强制退。 移动宽带 网页挟持

不信邪,换手机用 Via,一样,换 Chrome,在主页就开始了,不过页面没跳转过去。

移动宽带 网页挟持

这网页还能修改剪贴板,内容是淘宝的优惠券。

移动宽带 网页挟持

不信邪+1,白天再看,因为听闻这些运营商挟持(还有百度的非法广告)只敢深夜作案。图片也在上面,留意时间。一样。小米自带的浏览器也没能幸免。

移动宽带 网页挟持

以上都是在移动宽带下测试,切换到电信 4G,联通 4G 没发现,移动 4G 没条件测试。路由器是 k2p 老毛子固件,是主线非个人修改的版本。知乎,以前发觉百度搜索页面直接进去答案或者专栏页面会触发。印象中没有其他网站触发了。奇怪的是屏蔽了网址还会发起下载,之前看过某个说法,是网站的防护做得不好,被人钻空子了,利用了某些 DNS 漏洞(破乎躺枪)。

大佬有話說 (17)

  • 資深大佬 : takemeaway

    正常的,不用大惊小怪。
    先打电话投诉,不然就换网。

  • 資深大佬 : systemcall

    zol 的是自己搞的,已知会这样的有:ZOL,简书,3DM,动漫之家
    应该是用了某个 SDK 的关系,如果清除了 cookies 一访问就会复现。而且是会打开拼多多等购物软件并且在剪贴板写入数据的,只要点击了内容就会写。这点可以把手机接到电脑上调试来复现
    有些部分是原来的网页上的 js 实现的,所以你屏蔽那些域名是没有用的,得把那些 js 拦下来,反正也是弹广告用的 js,拦下来用户体验是上升的
    解决方法是使用可以更改浏览器 UA 的浏览器,把 UA 改成 iPhone 。复杂点的就是模仿某墙把那些东西都拦下来,基础的就是 DNS 投毒但是一些浏览器不认,不知道有没有低成本的 SNI 嗅探+连接重置的方案

  • 主 資深大佬 : ouqihang

    @systemcall #2
    用的第二个手机没装 taobao 和 pdd,仍然会触发(猜测是 smzdm ?),跟 cookies 关系不大,4G 网络下打开页面,切 WiFi,刷新就来了,所以猜测是运营商。刚刚用一台真纯净手机测试,没弹了。移动宽带 网页挟持

  • 主 資深大佬 : ouqihang

    @systemcall #2 弄错了,纯净手机也有了。移动宽带 网页挟持

  • 資深大佬 : systemcall

    @ouqihang 纯净手机或者浏览器清除 cookies 并且阻断启动第三方应用,就是超级高的概率触发,我这边是 100%
    运营商那边有 SDK,猜测是利用运营商那边的 SDK 的数据来决定是否要推送这种广告。以前也怀疑过运营商,但是后来把手机连接到电脑来调试,发现都是 HTTPS 的请求,不像是以前惯用的 HTTP 劫持。如果是第一次访问网站遇到了跳转,那确实会是运营商的问题,国内不少网站没有强制要求 HTTPS,给了跳转的机会,有的时候运营商 /部分软件没有配置好甚至会不停地跳转

  • 資深大佬 : systemcall

    你可以拿电脑调试一下,前不久还试过的,没有禁调试,但是拿电脑访问会 ban IP,是通过 js 来通过浏览器的特征来分析是否为移动浏览器的,chrome 自带的开发工具里面的模拟设备功能无效,会被试探出来。但是你可以接一个安卓手机来调试,这样就可以了。应该还没有被封掉
    有很多个域名,如果你拿电脑访问会把你的 IP ban 掉,再换个域名。是之前的网页上的 js 执行的,如果把之前的网页的 js 想办法阻止执行就好了。想找个可以 sni 嗅探后发连接重置的东西,没找到
    有 cookies 的话,会根据之前的记录来决定要不要跳转,也会根据 IP 来决定,一个 IP 有每日的跳转次数上限,猜测是为了防止用工具来刷跳转,网站应该是有佣金的
    感觉很像新时代的 3721

  • 主 資深大佬 : ouqihang

    @systemcall #6 chrome 装 UA 切换插件不能复现。手机换 iPhone UA 又跳其他网页,现在 wap 页面这片净土都没了,zol 手机 wap 端做得不错的,可惜了。
    奇怪的是网站在自己首页做这些,使自家网站根本没办法访问不知为了啥。

  • 資深大佬 : littiefish

    zol 那傻逼网站,搜个东西点进去后退就一直跳它们的首页,怎么后退都不行。祝它早点死

  • 資深大佬 : systemcall

    @ouqihang 可能是广告商的要求吧,要求用户下载的也不是自家的东西
    内容付费没做起来,又要想到新的创收,做这种功能也不会怎样
    许多用户的手机里装满了这种途径下载的垃圾软件,也搞不懂为什麽要去做这种都不愿意用的软件,但是都在做,而且投资者喜欢
    现在可能就是面向投资者的时代了,投资者喜欢,你算老几?要做投资者喜闻乐见的东西

  • 主 資深大佬 : ouqihang

    @littiefish #8 有些新闻网站也有,印象中新浪 搜狐就有。后退到自家主页。

  • 資深大佬 : fs418082760

    如果是 DNS 问题,smartdns? adguard home?试试

  • 資深大佬 : Cielsky

    知乎这段时间见到很多人吐槽了,应该是自己新加的广告 sdk 吧

  • 資深大佬 : jiaxinbinggan

    禁止 http

  • 資深大佬 : wuxiao2522

    你不要用移动自己的 DNS 就行了

  • 資深大佬 : id7368

    非劫持,这些网站投放的广告

  • 主 資深大佬 : ouqihang

    @wuxiao2522 #14 其他运营商有线宽带也有,只是奇怪 4G 网没有。

    @id7368 #15 嗯,试了下电信宽带也有。这些网站就在作死。只是知乎也遇到过,以为是运营商。

  • 資深大佬 : jousca

    这不是运营商的问题。

文章導覽

上一篇文章
下一篇文章

AD

其他操作

  • 登入
  • 訂閱網站內容的資訊提供
  • 訂閱留言的資訊提供
  • WordPress.org 台灣繁體中文

51la

4563博客

全新的繁體中文 WordPress 網站
返回頂端
本站採用 WordPress 建置 | 佈景主題採用 GretaThemes 所設計的 Memory
4563博客
  • Hostloc 空間訪問刷分
  • 售賣場
  • 廣告位
  • 賣站?
在這裡新增小工具