信息无障碍通道
您的位置:首页>>互联网

拦路抢劫!这样的提示框你遇到过吗?

发布时间:2020-05-11  来源:互联网    背景: 无障碍阅读通道

  近日一位网友在家上网时,iPhone Safari网页里经常弹出“在手机淘宝中打开链接吗?”的提示框,如下图:

  作为一名iOS码农,他很自然的知道这是网页在调用淘宝app的 URL Scheme tbopen://,点了之后打开淘宝去领券,如果你按提示下单了,推广者就能拿到返利。问题在于,网页为什么会发出这种请求,结合当前网站是http,他觉得可能是被劫持了,之后的排查过程也证实了他的猜想。

  相信以上这样的经历各位并不陌生,日常生活中我们打开app想要进行购物时,偶尔会出现被莫名跳转至另一不知名的购物网站,或者在浏览过程中频繁出现弹窗诱导访问的情况。上述看似普通的网页访问跳转背后实际上隐藏着一条巨大的黑灰产业链,即访问流量利益争夺下催生的流量劫持行为。

  什么是流量劫持?

  所谓流量劫持,是指违法犯罪分子通过进入计算机信息系统,改变用户的原始访问指令,强制或诱导用户访问其指定的特定网页。

  流量劫持主要分为域名劫持和HTTP劫持两种。域名劫持主要表现为用户被强制引导至其他网站,导致其无法登录欲访问网站;而HTTP劫持主要表现是以广告形式频繁弹窗。

  流量劫持所引发的网页跳转和频繁弹窗不仅会影响到用户的上网体验,同时也存在跳转至钓鱼网站非法获取用户身份认证信息后威胁其财产安全的情况。对于互联网公司而言,因流量劫持导致访问分流,势必也会侵害其正当利益。

  HTTP被劫持怎么办?

  如果确认遭遇了HTTP劫持,可以向ISP(互联网服务提供商,即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商)客服强烈投诉来达到免于被劫持的目的。因为劫持技术本身设计中包括类似黑名单的功能,如果收到宽带用户的强烈反对,ISP会将该用户放入"黑名单"过滤掉,于是用户在短期内就不会遇到劫持的情况了。

  HTTPS的出现对利用网络劫持的企业来说,无疑是一个巨大的打击。天威诚信表示HTTPS的出现,通过对数据的加密,使得第三方难以修改我们的数据内容。就像纸条上的文字只有甲方跟丙方能够看懂,作为乙方根本不知道纸条上写的是什么内容,就无从下手对内容进行修改。同时,给纸条加上信封,再加上一次性的印戳,使得乙方根本无法看到纸条上的内容,因为一旦拆开信封,丙方就知道自己的信息被第三方看到了,从而对纸条内容产生怀疑。SSL证书就像信封,把我们的数据放在里面,只有指定的一方可以解读这个数据,一旦数据被第三方劫持,接受数据的用户就会产生不信任,从而丢弃数据。

  部署全站HTTPS加密是防止流量劫持最基础、最重要的安全防护措施!

  HTTPS在HTTP基础上加入SSL/TLS协议,对服务器与终端、服务器与服务器之间的传输数据进行加密,保护数据的机密性并验证数据的完整性。天威诚信表示通过HTTPS加密连接传输的数据,流经运营商、路由器、WiFi等任意节点时都是密文,即使被劫持或窃取,没有私钥也无法解密,确保数据在传输过程中全程安全。

  SSL/TLS协议提供的身份认证机制,依靠SSL证书验证服务器身份真实性,确保数据传输到正确的通信方,防止虚假服务器钓鱼攻击,欺诈用户或窃取用户数据。全站部署HTTPS加密可以确保用户每一次连接、每一次访问都通过安全加密的方式进行,防止HTTP明文传输和局部HTTPS加密可能导致的安全风险。

  北京天威诚信电子商务服务有限公司是国家授牌CA认证机构;专业从事数字证书等技术和产品服务,服务于阿里巴巴、百度、腾讯、京东、联想、金山、中行、工行、建行等全行业超95%的大客户,覆盖超10亿网民。

  在巨大的利益面前,流量劫持早已形成一个规模庞大的黑色产业链。源源不断的收入刺激,让流量劫持成了“野火烧不尽”的网络痼疾,也给企业带来了高达千万级的经济损失。天威诚信提醒您为避免流量劫持,在全民HTTPS时代,各位站长们赶快行动起来吧!

  【图片来源于freebuf及网络,侵删】

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

是颠覆还是破局?哈啰携“超连网车机系统”重构电动车产业?
3月26日,行业年度盛会天津展,隆重开幕。对于电动车行业而言,天津展是每一年产业发展的风向标,是...
日期:03-27
关键信息基础设施“挂图作战”解决方案与最佳实践
2021年3月27日在万寿宾馆召开由中国信息协会信息安全专业委员会主办,PCSA安全能力者联盟、数世咨询...
日期:03-27
权威机构认证!护眼效果显著,小天才护眼平板真的不一般
相信大家都清楚,过度使用电子产品会对使用者的视力产生很大的影响。成年人如此,未成年人甚至更加...
日期:03-27
新疆棉事件加速国货崛起,码尚等造衣新势力迎来发展新机遇
近期,H&M等在其官网发布的一份关于禁用新疆棉的声明引发强烈的关注,“吃中国饭,砸中国...
日期:03-27
V180i for photo领衔富士影像数字印刷解决方案亮相新品推介会
3月19日,2021富士新品推介会广州站盛大召开,面向国内从事网络印刷、生产型车间、专业输出型车间及...
日期:03-27
哈啰首创行业“超连网车机系统”,会带来电动车出行变革吗?
先来朗读一条重磅消息:这一次,哈啰可能真的要颠覆传统电动车行业了!
日期:03-26
百度地图预测2021年清明踏青赏花地,还有特色语音讲解等你来听
即将到来的清明假期承载着人们积攒已久的对返乡和出游的向往,受到广泛的关注和热议。那么清明出行...
日期:03-26
海信谋图千亿大显示产业,这家AI公司低调助力“大未来”
“上千企业大比拼,智能化转型还看海信”,3月25日,为期3天的AWE2021正式收官,海信构建...
日期:03-26
擎朗消毒机器人助力数字化智慧医疗产业体系
自疫情爆发以来,我国医疗资源的弊端都被逐渐暴露出来,医疗机构普遍存在重治疗、轻护理的医疗服务理...
日期:03-26
抖音推出“老友计划” 号召创作者共创老年人手机使用教程
中国互联网络信息中心(CNNIC)数据显示,截至2020年12月,我国已有近2.6亿“银发网民”。...
日期:03-26
小鹅通杨锋涛:助力企业建立能够实现转化的私域流量池
近日,第五届28推大会在广州圆满落幕。本次大会以“新流量、新平台、新生态”为主题,吸...
日期:03-26
天津展首秀!九号公司携众多新品C位出道
3月26日,第二十届中国北方国际自行车电动车展(以下简称天津展)如期而至,作为全球智能短交通和服务类...
日期:03-26
飞算智能客服平台:提升咨询处理效率300% 客户满意度90%
伴随着人口红利见顶,降本增效已经成为企业经营的一个常态化目标。与此同时,随着互联网、物联网等...
日期:03-26
百度输入法表情商店“上新”,百变表情库助攻花式斗图不重样
表情包在当代年轻人聊天中的的作用有多大?表达情绪、拉近距离、化解尴尬都离不开它,一个合适的表情...
日期:03-26
前端还有机会吗?这是蚂蚁前端的答案
近年来前端行业飞速发展,需要学习的知识越来越多,有些人套用现在一个很火的词,称前端行业“内...
日期:03-26
黑鲨4系列正式开售,全系标配120W极速闪充与磁动力升降肩键
3月23日,黑鲨正式召开“突破战力”新品发布会,发布了黑鲨4与黑鲨4 Pro两款新机。作为游...
日期:03-26
科大讯飞消费者事业群副总裁徐荣盛:讯飞AI产品闪耀AWE
阳春三月,微风拂面。黄浦江畔正式进入“AWE时间”。阔别两年,以“新十年·...
日期:03-26
3倍提速 aigo苹果iPhone 1220WPD快充套装PD20W充电快人一步
近日,有消息称2021苹果春季发布会可能会延期至4月份,虽然苹果春季发布会不太可能发布新款手机,对全...
日期:03-26
机器人和餐饮行业的有机结合,赋能智慧城市发展
在餐饮行业,我们发现了一个很有趣的现象,越来越多的餐馆内都引进了擎朗送餐机器人,人工智能已经开始...
日期:03-26
互联网出海再掀热潮,茄子快传SHAREit成为领航员
2020年的一场场风暴为互联网出海按下了暂停键,也让越来越多的企业意识到,出海不应该是前途未卜的...
日期:03-26
  专栏介绍
海露 的专栏
海露发表的文章
积分:
自我介绍 :