奇優廣告 Qiyou 廣告手法剖析
歡迎來到我們的技術文章專欄！
今天我們來談談「廣告顯示手法」。不少廣告商為了要增加廣告的曝光以及點擊率，會使用各種手法強迫使用者顯示廣告。例如彈出式視窗、內嵌廣告、強制跳轉等等。但這樣的手法有什麼好提的呢？今天有一個很特別的案例，讓我們來看看一個網站「1kkk.com 極速漫畫」。
這是一個常見的網路漫畫網站，接著點擊進去漫畫頁面。 網站中充斥著煩人的廣告，並且突然一閃而過 Safari 的「閱讀列表」動畫。怎麼會突然這樣呢？讓我們打開「閱讀列表」一探究竟。
打開閱讀列表之後，我們赫然發現裡面被加了非常多廣告的頁面！
可以看以下影片示範：
這是怎麼做到的呢？就是一種利用 JavaScript 控制滑鼠點擊的變形應用。點選「網頁檢閱器」或是「開發者工具」，會看到一段奇怪的 JavaScript 控制滑鼠的點擊行為。
分析節錄後的 code 如下：
<!DOCTYPE html> <html> <head> <script> var force_add_url_to_readinglist = function (target_url) { try { var fake_element = document.createElement('a'); fake_element.setAttribute('href', target_url); fake_element.setAttribute('style', 'display:none;'); // https://developer.mozilla.org/en-US/docs/Web/API/event.initMouseEvent var fake_event = document.createEvent('MouseEvents'); fake_event.initMouseEvent('click', false, false, window, 0, 0, 0, 0, 0, false, false, true, false, 0, null); fake_element.dispatchEvent(fake_event); } catch ( error ) { // nothing. } }; var url = 'http://google.com/?' + Math.random().toString().substr(1); force_add_url_to_readinglist(url); </script> </head> <body> <h1>Test: FORCE_ADD_URL_TO_READINGLIST</h1> </body> </html>利用「initMouseEvent」模擬滑鼠的點擊，在 URL 上按下 Shift 鍵點擊。在一般瀏覽器中是「開啟新視窗」，在 Safari 中則是「加入閱讀清單」了，因此形成廣告視窗不斷加入閱讀清單的現象。廣告商利用這種手法增加廣告的點擊率，只要瀏覽器沒有安裝阻擋廣告的套件或者是阻擋「彈出式視窗」，你就會成為流量的貢獻者。
經過我們的測試，Internet Explorer、Mozilla Firefox 不會受這類攻擊影響，Google Chrome、Opera 則會被內建的 Pop-up 視窗阻擋功能擋下。但若是直接模擬點擊，則全數瀏覽器都會受影響導向至 URL。雖然這種類型的攻擊不會造成實質上的損失跟危害，但若是結合其他惡意手法將可以造成攻擊。例如透過網站掛碼將使用者導向至惡意網站等等。
若要避免此類型攻擊，有以下幾個建議方案：
- 安裝 NoScript 類型套件，僅允許可信賴的網站執行 JavaScript
- 開啟「彈出式視窗」阻擋功能，並將網站安全性等級提高。
- 安裝 AdBlock 等廣告阻擋套件（但會影響網站營收）
- 使用最新版本瀏覽器以策安全
網頁型的攻擊越來越多樣化，除了依賴瀏覽器本身的保護並輔以第三方安全套件之外，更需要使用者本身的安全意識，才能安心暢快的瀏覽網路！