Injection de publicités

L'injection de publicités est l'insertion d'annonces dans une page Web ou une application que l'éditeur n'a jamais placées, le plus souvent via une extension de navigateur malveillante, un adware fourni avec un logiciel gratuit, ou un chemin réseau compromis tel qu'un point d'accès Wi‑Fi hostile ou un proxy d'ISP. Les publicités injectées soit se superposent au contenu existant, soit remplacent les propres emplacements publicitaires de l'éditeur, soit ajoutent de nouveaux emplacements sur des pages qui n'en avaient aucun, et les revenus vont à celui qui contrôle l'injection, pas à l'éditeur.

Comment l'injection de publicités se produit#

Le vecteur le plus courant est une extension de navigateur que l'utilisateur a installée pour une fonction sans rapport, un outil de recherche de coupons ou un outil PDF, qui réécrit discrètement le contenu de la page pour insérer ses propres balises publicitaires ou remplacer les appels publicitaires d'un éditeur par les siens. L'adware fourni avec des téléchargements gratuits fait la même chose au niveau du système d'exploitation. Moins fréquent mais plus dommageable, il y a l'injection au niveau du réseau, où un routeur compromis, un Wi‑Fi public ou un proxy côté ISP modifie les pages en transit avant même qu'elles n'atteignent le navigateur.

Il s'agit d'un problème différent de celui d'un éditeur qui vend simplement de l'espace résiduel via un partenaire d'inventaire revendu. La revente est divulguée et contractuelle ; l'injection n'est ni l'une ni l'autre. ads.txt et sellers.json traitent une partie de ce problème : ils permettent à un acheteur de vérifier quels vendeurs sont réellement autorisés à monétiser un domaine donné, de sorte que l'inventaire injecté vendu sous le nom d'un éditeur dans sa chaîne d'approvisionnement publicitaire puisse être filtré avant qu'une offre ne soit faite.

Visuellement, une publicité injectée ressemble généralement à une publicité légitime, même format, même taille, même rendu, ce qui explique pourquoi il est si facile de la manquer sans comparer activement les sessions. Le signe n'est presque jamais dans l'apparence de la publicité ; il réside dans le fait que le placement remonte à un chemin autorisé ou non.

Pourquoi c'est important (et comment la détecter)#

Pour les éditeurs, l'injection de publicités constitue un vol de revenus direct : quelqu'un d'autre monétise un visiteur qui est arrivé sur le site de l'éditeur. Pour les annonceurs, cela signifie payer pour des impressions dans un contexte de page qu'ils n'ont jamais choisi, les placements injectés se situant en dehors de tout accord négocié et souvent sans réelle responsabilité de la part d'un serveur publicitaire. Pour les utilisateurs, cela se traduit par une expérience de navigation encombrée, plus lente et parfois dangereuse, superposée aux pages qui semblaient correctes avant l'installation de l'extension ou de l'adware.

La détection consiste généralement à comparer ce qu'une session de navigateur propre et non modifiée rend avec ce qu'affiche la session d'un utilisateur réel, et à vérifier si chaque emplacement publicitaire d'une page remonte à un vendeur autorisé dans le fichier ads.txt de ce domaine. L'outil d'espionnage des publicités natives d'OpenAdLibrary enregistre les publicités natives telles que les réseaux les diffusent, ce qui peut constituer une vérification croisée utile lorsqu'un placement semble ne pas appartenir à la page où il apparaît.