Ad Injection
Ad injection er innsetting av annonser på en nettside eller i en app som utgiveren aldri plasserte der, typisk gjennom ondsinnede nettleserutvidelser eller en kompromittert nettverksbane.

Ad injection er innsetting av annonser på en nettside eller i en app som utgiveren aldri plasserte der, oftest gjennom en ondsinnet nettleserutvidelse, adware som følger med gratis programvare, eller en kompromittert nettverksbane som et ondsinnet Wi-Fi-hotspot eller en ISP-proxy. De injiserte annonsene enten legger seg over eksisterende innhold, erstatter utgiverens egne annonseplasseringer, eller legger til nye på sider som ikke hadde noen, og inntektene går til den som kontrollerer injeksjonen, ikke til utgiveren.
Hvordan ad injection skjer#
Den vanligste måten er en nettleserutvidelse som brukeren installerte for noe urelatert, som en kupongfinner eller et PDF-verktøy, som stille endrer sideinnholdet for å sette inn sine egne ad tags eller bytte ut en utgivers annonsekall med sine egne. Adware som følger med gratis nedlastninger gjør det samme på operativsystemnivå. Mindre vanlig, men mer skadelig, er injeksjon på nettverksnivå, der en kompromittert ruter, offentlig Wi-Fi, eller en proxy på ISP-siden endrer sider underveis før de i det hele tatt når nettleseren.
Dette er et annet problem enn når en utgiver bare selger restplass gjennom en partner for videresolgt beholdning. Videresalg er opplyst og kontraktsfestet; injeksjon er ingen av delene. ads.txt og sellers.json tar for seg en del av dette problemet: de lar en kjøper verifisere hvilke selgere som faktisk er autorisert til å tjene penger på et gitt domene, slik at injisert beholdning som selges i en utgivers navn i dennes annonseforsyningskjede kan filtreres ut før et bud blir lagt.
Visuelt ser en injisert annonse vanligvis identisk ut i formatet som en legitim annonse, samme størrelse, samme gjengivelse, og det er nettopp derfor den er så lett å overse uten å aktivt sammenligne økter. Det avslørende tegnet ligger nesten aldri i hvordan annonsen ser ut; det ligger i om plasseringen i det hele tatt kan spores tilbake til en autorisert bane.
Hvorfor det betyr noe (og hvordan du oppdager det)#
For utgivere er ad injection rett og slett inntektstyveri: noen andre tjener penger på en besøkende som kom til utgiverens eget nettsted. For annonsører betyr det å betale for visninger i en sidekontekst du aldri faktisk valgte, siden injiserte plasseringer ligger utenfor enhver avtale du forhandlet frem og ofte ikke har noen reell ansvarlighet hos en ad server. For brukere betyr det en rotete, tregere, noen ganger usikker nettleseropplevelse lagt oppå sider som så bra ut før utvidelsen eller adwaren ble installert.
Å oppdage det betyr vanligvis å sammenligne hva en ren, uendret nettleserøkt gjengir mot hva en ekte brukers økt viser, og å sjekke om hver annonseplassering på en side kan spores tilbake til en autorisert selger i domenets ads.txt-fil. OpenAdLibrarys spionverktøy for native-annonser registrerer native-annonser slik nettverkene leverer dem, noe som kan være en nyttig krysssjekk når en plassering ser ut som den ikke hører hjemme på siden den er på.






