爱测未来安全-浅淡流量劫持及应对措施

r囧r小猫 2022-06-14 23:45 161阅读 0赞

在前几天公司里的某个项目组产品遇到了一件怪事，且听我重现下过程和场景（来自用户反馈的还原）。

A用户：这产品真不错，同事刚刚推荐的，那我得赶紧用用...启动中...嗯？怎么插入了这么一个大广告，不会吧，刚刚在同事的手机上怎么没有看到，难道我中毒了？

B用户：这个铃音不错，我要点击进去设置为彩铃，擦，页面显示怎么错乱了？不会是软件服务器被攻击了吧？

C用户：为何我每次使用都发现页面上方有运营商的广告，当前的流量使用情况、开通流量包啥的，这个推广条能不能去掉，太影响使用了。

是的，正是用户所反馈的问题让我们意识到太恐怖，我们一直以用户体验为主旨，怎么可能随意地破坏与用户间的信任呢？所以，特别组织了应急小组进行处理反馈及排查情况，下面概括了下我们的内容：

1、复现用户反馈的情况，我们准备了5个主流场景，a. 默认配置下的WIFI网络；b. 修改了DNS为8.8.8.8的WIFI网络；c. 中国移动网4G d. 中国联通4G e. 中国电信4G；

2、提取用户截图，通过观察法查看广告的内容及可能的推广商；

3、分析反馈用户的区域覆盖情况，了解出现问题的概况及分布情况、网络使用类型等；

4、对主流的APP进行调研，了解它们的运营情况及类似情况数据等

综合了所有的结果，证实了已经被流量劫持了。

那么流量劫持是个什么鬼，和黑客有关吗？让我们带着这些疑问走进下文：

简单地理解，流量劫持就是利用各种手段来强制引导或介入用户使用互联网的行为，从而造成用户及服务提供商流量损失的情形。

从用户或服务商角度都是一种损失，主要表现在：

1、实质性内容没变的前提下，用户的上网流量多了，得更多地支付流量费；

2、用户查看的页面被干扰，很大程度上与原内容结构冲突，导致页面显示混乱；

3、劫持者插入随意大小的广告或推广条，导致覆盖或影响了原界面的显示，严重影响了阅读与用户体验，导致对软件失去使用的信心；

4、流量的劫持影响了应用正常的广告显示，大幅度地影响了收入，也同时大量流失了用户，导致的损失是巨大的。

等等，还有很多的不利，流量的劫持可能源于黑客对家用路由器的入侵植入木马干扰，而更多的是来自运营商的干扰，前者还是微小的，而后者的影响是巨大的，一般情况下，运营商是不承认的，不承认怎么办，只能依赖于技术手段来缓解。

通过调研，目前缓解流量劫持的最佳方式就是转HTTP请求为HTTPS请求，因为主流的流量劫持都是对下行数据包进行重封包，也就是说在HTTP下是可以随意地改用户的下行数据内容的，通过插入CSS\\JS等来影响页面的最终呈现。

当HTTP转HTTPS时，我们应当做怎样的准备：

1、涉及到动静分离与CDN部署的，就需要保持HTTPS同步，因为HTTPS是不欢迎HTTP内容的；

2、HTTPS会增加一次系统资源的消耗，所带来的硬件需求就上升了，甚至是附加的费用，需要有新的预算；

3、这只是一种缓解措施，没有人能保证100%地解决，倘若遇到更狠的，把APP请求重定向了，那么，请做好取证走法律手段来解决吧！

公众号：itest\_forever

![Center][]

[CSDN:http://blog.csdn**.**net/itest\_2016][CSDN_http_blog.csdn_._net_itest_2016]

QQ群：274166295（爱测未来2群）、610934609（爱测未来3群）

[Center]: /images/20220615/01b0efd440d34a378e4d49ac2a5bc25d.png
[CSDN_http_blog.csdn_._net_itest_2016]: http://blog.csdn.net/itest_2016

发表评论取消回复

表情：

评论列表（有 0 条评论，161人围观）

还没有评论，来说两句吧...

相关阅读

相关爱测未来开发-InfluxDB使用

当你的数据和时间有关，就可以尝试InfluxDB 特点 schemaless(无结构)，可以是任意数量的列 Scalable min, max,

偏执的太偏执、/ 2022年06月16日 14:51/ 0 赞/ 321 阅读

相关爱测未来安全-Nmap漏洞检测及利用

前言大家都知道在平时的漏扫中，AWVS、APPSCAN、Netspark、webspectort等漏扫工具扫描出来的漏洞问题往往存在误报，这时我们就需要进行人工手动验证漏洞

布满荆棘的人生/ 2022年06月16日 13:41/ 0 赞/ 247 阅读

相关爱测未来开发-SpringSecurity实战

一、SpringSecurity简介 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一

雨点打透心脏的1/2处/ 2022年06月15日 07:38/ 0 赞/ 160 阅读

相关爱测未来安全-浅淡流量劫持及应对措施

在前几天公司里的某个项目组产品遇到了一件怪事，且听我重现下过程和场景（来自用户反馈的还原）。 A用户：这产品真不错，同事刚刚推荐的，那我得赶紧用用...启动中...

r囧r小猫/ 2022年06月14日 23:45/ 0 赞/ 162 阅读

相关爱测未来安全-安全测试神器Burpsuite快速入门（一）

一、简介 BurpSuite是一款对web应用进行安全测试的集成平台，由Java编写可以很好的工作在各个操作系统平台。Burp Suite被大家称为web安全领域的神器，

短命女/ 2022年06月14日 23:37/ 0 赞/ 311 阅读

相关爱测未来安全-一次成功的探索型渗透

本期给大家实战分享思路，好了，废话不多说了开始进入正题目标站: 某国外站渗透第一步是首先信息收集，我们先打开看下站点信息 ![Center][]

我就是我/ 2022年06月14日 23:27/ 0 赞/ 133 阅读

相关爱测未来安全-前端性能测试平台及应用

1 前引知识 1.1 Padding oracleattack是什么在2011年的Pwnierewards中，ASP.NET的这个漏洞被评为最具价值的服务器

Myth丶恋晨/ 2022年06月14日 06:12/ 0 赞/ 203 阅读

相关爱测未来性能-前端性能测试平台及应用

性能测试一直是Web应用中非常受关注的部分。目前人们对性能的关注还主要集中在服务端，大部分人在说到“性能测试”的时候，都会把重点放到服务端的性能测试和调优，也就是通过各种方法找

阳光穿透心脏的1/2处/ 2022年06月14日 00:26/ 0 赞/ 272 阅读

相关爱测未来移动-Android静默安装

静默安装，就是apk在后台悄悄地安装，用于解决android自动嵌入式智能设备远程自动升级问题，安装过程无需人为操作。很多流氓软件喜欢干。但从现在的情况看，只有root了的手机

女爷i/ 2022年06月13日 01:41/ 0 赞/ 200 阅读

相关 mysql瓶颈及应对措施

mysql是存在瓶颈的，当数据量达到千万级以上，再优化效果就不大了，这时候可以采取以下措施： 1）增加mysql配置中的buffer和cache数值、增加服务器CPU数量和内

浅浅的花香味﹌/ 2022年05月19日 07:28/ 0 赞/ 196 阅读