Ad Injection
Ad injection er indsættelsen af annoncer på en webside eller i en app, som udgiveren aldrig har placeret der, typisk via ondsindede browsertilføjelser eller en kompromitteret netværkssti.

Ad injection er indsættelsen af annoncer på en webside eller i en app, som udgiveren aldrig har placeret der, oftest via en ondsindet browsertilføjelse, adware bundet med gratis software eller en kompromitteret netværkssti såsom et ondsindet Wi-Fi-hotspot eller en ISP-proxy. De injicerede annoncer overlapper enten eksisterende indhold, erstatter udgiverens egne annoncepladser eller tilføjer nye på sider, der ikke havde nogen, og indtægterne går til den, der kontrollerer injectionen, ikke til udgiveren.
Sådan sker ad injection#
Den mest almindelige vej er en browsertilføjelse, som brugeren installerede til noget urelateret, en kuponfinder eller et PDF-værktøj, der stille omskriver sideindhold for at indsætte sine egne ad tags eller udskifte en udgivers annoncekald med sine egne. Adware bundet ind i gratis downloads gør det samme på operativsystemniveauet. Mindre almindelig, men mere skadelig, er netværksniveau-injection, hvor en kompromitteret router, offentligt Wi-Fi eller en proxy på internetudbyderens side ændrer sider undervejs, før de overhovedet når browseren.
Dette er et andet problem end når en udgiver blot sælger restplads gennem en partner for videresolgt annonceinventar. Videresalg er oplyst og kontraktmæssigt; injection er ingen af delene. ads.txt og sellers.json løser en del af dette problem: de lader en køber verificere, hvilke sælgere der faktisk er autoriseret til at monetisere et givet domæne, så injiceret annonceinventar, der sælges i en udgivers navn i dens annonceforsyningskæde, kan filtreres fra, før et bud afgives.
Visuelt ligner en injiceret annonce normalt en legitim annonce i formatet, samme størrelse, samme rendering, hvilket er præcis grunden til, at den er så let at overse uden aktivt at sammenligne sessioner. Det afslørende tegn findes næsten aldrig i, hvordan annoncen ser ud; det findes i, om placeringen overhovedet kan spores tilbage til en autoriseret sti.
Hvorfor det betyder noget (og hvordan man fanger det)#
For udgivere er ad injection ligetil indtægtstyveri: en anden monetiserer en besøgende, der kom til udgiverens egen side. For annoncører betyder det at betale for visninger i en sidekontekst, du faktisk aldrig valgte, da injicerede placeringer ligger uden for enhver aftale, du forhandlede, og ofte ikke har nogen reel ansvarlighed hos en ad server. For brugere betyder det en rodet, langsommere, nogle gange usikker browsingoplevelse lagt oven på sider, der så fint ud, før tilføjelsen eller adwaren blev installeret.
At opdage det betyder normalt at sammenligne, hvad en ren, uændret browsersession viser, med hvad en rigtig brugers session viser, og tjekke om hver annonceplads på en side kan spores tilbage til en autoriseret sælger i domænets ads.txt-fil. OpenAdLibrarys spionværktøj til native-annoncer registrerer native-annoncer, sådan som netværkene leverer dem, hvilket kan være et nyttigt krydstjek, når en placering ser ud til ikke at høre til den side, den er på.






