Statsejet Telco BSNL bruger kodeinjektion i browsere til at vise ondsindede annoncer. Indiens organisation for digitale frihedsrettigheder lægger mærke til

Nyheder
Sikkerhed / Statsejet Telco BSNL bruger kodeinjektion i browsere til at vise ondsindede annoncer. Indiens organisation for digitale frihedsrettigheder lægger mærke til 2 minutter læst

BSNL kilde - Patrika.com



Privatliv og sikkerhed på internettet bør være en grundlæggende rettighed. Mange lande indfører strenge regler for at beskytte brugerne. Ligesom regeringer har selv internetudbydere en stor rolle i at beskytte deres brugere. Ifølge rapporter gør Indiens statsejede teleselskab BSNL lige det modsatte.

BSNL Doling Out-reklamer gennem browserinjektioner

Internet Freedom Foundation er en indisk organisation for digitale friheder, der arbejder for at forsvare online frihed og privatliv for brugere i Indien. Den 17. maj udsendte de en rapport, der beskriver fejlbehandling fra BSNL, der specifikt henviser til brugen af ​​browserinjektioner.



Dybest set injicerer BSNL kode i browsere ved at ændre DOM-strukturen i HTML og indsætte yderligere HTML iframe'er, der indeholder annoncen. Dette er en almindelig teknik, der praktiseres af malware og skyggefulde browserudvidelser, der injicerer annoncer i en brugers browser, men det kommer uhørt fra en internetudbyder. Mange klager, vi kunne finde, går helt tilbage til 2014 og som det fremgår af dette Reddit-indlæg her , det er stadig et problem.



Billedstykke fra IFFs rapport



Selv annonceindholdet udgør en stor trussel, fordi det meste er lige op malware. BSNL som en statsejet enhed leverer internet til mange små byer og landsbyer i Indien, hvor teknisk læsefærdigheder er lav, så folk i disse regioner bliver lette mål, og dette bliver en farlig kombination.

itunes store ude af stand til at behandle køb

Som IFF's rapport påpeger korrekt, er denne praksis ulovlig i henhold til Indiens egne internetlove. IFF skriver “ Departementet for telekommunikation cirkulerede også en meddelelse om, at licenstager skal opfylde minimumskrav til sikkerhed, i overensstemmelse med DoT's licensbetingelser i maj 2011. Det forventer specifikt, at der er indført foranstaltninger mod indtrængen af ​​malware, beskyttelse af information i netværk og dets faciliteter, basale opdaterede sikkerhedsforanstaltninger i overensstemmelse med lovbestemte, lovgivningsmæssige, licensmæssige eller kontraktmæssige forpligtelser. BSNL synes åbenbart ikke at opfylde disse krav. '

Reddit Post påpeger forskellige internetudbydere



Som denne Reddit-bruger (og flere andre) påpeger, gør andre internetudbydere det samme. Hvad der er værre er, at MTNL også er en statsejet enhed.

Denne tweet ovenfor beskriver nogle af de skyggefulde webadresser, hvor brugerne dirigeres gennem annoncerne.

BSNL's økonomiske elendigheder

BSNL har været i en finansiel krise i nogen tid nu. I årenes løb har der været hård konkurrence mellem private telekom-spillere i Indien, og BSNL har simpelthen ikke været i stand til at konkurrere. Dette år lønninger af medarbejderne på 1,76 lakh blev forsinket på grund af en større kontantknap, der påvirkede virksomheden.

Dette forklarer noget, hvorfor BSNL har sådanne tilbud med lyssky annoncenetværk. Betalende brugere, der overdrager internetudbydere deres sikkerhed og privatliv, skal ikke have det. Det er meget foruroligende, at en internetudbyder, endsige en statsejet, ville gøre dette. Bekymrede myndigheder bør tage øjeblikkelig handling på baggrund af IFF's rapport.

hvordan man ændrer den primære skærm windows 10

Du kan læse IFFs detaljerede rapport her .