Ad Injection

Az ad injection olyan hirdetések beszúrása egy weboldalba vagy alkalmazásba, amelyeket a kiadó soha nem helyezett el, leggyakrabban rosszindulatú böngészőbővítményen, ingyenes szoftverekkel csomagolt adware-n vagy kompromittált hálózati útvonalon (például egy rosszindulatú Wi-Fi hotspot vagy ISP proxy) keresztül. A beszúrt hirdetések vagy átfedik a meglévő tartalmat, vagy lecserélik a kiadó saját hirdetési helyeit, vagy újakat adnak hozzá olyan oldalakhoz, amelyeken eredetileg nem voltak, és a bevétel annak a félnek megy, aki irányítja az injectiont, nem a kiadónak.

Hogyan történik az ad injection#

A leggyakoribb útvonal egy olyan böngészőbővítmény, amelyet a felhasználó valami más miatt telepített (például kuponkereső vagy PDF eszköz), és csendesen átírja az oldal tartalmát, hogy saját hirdetéskódokat szúrjon be, vagy lecserélje a kiadó hirdetéshívásait a sajátjaira. Az ingyenes letöltésekbe csomagolt adware ugyanezt teszi az operációs rendszer szintjén. Kevésbé gyakori, de károsabb a hálózati szintű injection, ahol egy kompromittált router, nyilvános Wi-Fi vagy egy ISP oldali proxy módosítja az oldalakat útközben, még mielőtt azok elérnék a böngészőt.

Ez egy másik probléma, mint amikor egy kiadó egyszerűen maradék teret ad el egy újraértékesített hirdetési készlettel foglalkozó partneren keresztül. Az újraértékesítés nyilvános és szerződéses; az injection egyik sem. Az ads.txt és a sellers.json a probléma egy részét kezelik: lehetővé teszik a vevő számára, hogy ellenőrizze, mely eladók jogosultak valóban egy adott domain monetizálására, így a kiadó nevében, annak hirdetési ellátási láncában értékesített beszúrt hirdetési készlet kiszűrhető a licitálás előtt.

Vizuálisan egy beszúrt hirdetés általában pontosan ugyanúgy néz ki, mint egy legitim: ugyanakkora, ugyanúgy renderelt, és pontosan ezért könnyű elkerülni a figyelmet, ha nem hasonlítunk össze aktívan munkameneteket. A nyom szinte soha nem a hirdetés megjelenésében van; hanem abban, hogy az elhelyezés visszavezethető-e egyáltalán egy jogosított útvonalra.

Miért fontos (és hogyan lehet elkapni)#

A kiadók számára az ad injection egyértelmű bevétellopás: valaki más pénzzé teszi a kiadó saját oldalára látogató felhasználót. A hirdetők számára ez azt jelenti, hogy olyan impressziókért fizetnek egy oldalkontextusban, amelyet soha nem választottak, mivel a beszúrt elhelyezések kívül esnek minden megkötött megállapodáson, és gyakran nem hordoznak valódi hirdetéskiszolgáló felelősséget. A felhasználók számára ez egy zsúfolt, lassabb, néha biztonságtalan böngészési élményt jelent, amely rárakódik azokra az oldalakra, amelyek a bővítmény vagy adware telepítése előtt rendben voltak.

Az észlelés általában azt jelenti, hogy összehasonlítjuk, mit renderel egy tiszta, módosítatlan böngészőmunkamenet a valódi felhasználói munkamenetekkel szemben, és ellenőrizzük, hogy minden hirdetési hely az oldalon visszavezethető-e egy jogosított eladóhoz az adott domain ads.txt fájljában. Az OpenAdLibrary natív hirdetések kémeszköze rögzíti a natív hirdetéseket úgy, ahogyan a hálózatok kiszolgálják őket, ami hasznos ellenőrzés lehet, amikor egy elhelyezés úgy tűnik, mintha nem tartozna ahhoz az oldalhoz, amin van.