Algorithms

Fenghuo: secuestro y abuso del botón de retroceso

Ask AI about this page

2 min de lectura

Fenghuo (烽火) se enfoca en el secuestro del recorrido del usuario, específicamente, la interferencia con el botón de retroceso y la redirección inesperada en dispositivos móviles.

Lo que cubre

  • Desactivar o atrapar el botón de retroceso, de modo que un usuario que presiona atrás no regrese a los resultados de búsqueda.
  • Redirigir al usuario a un destino que no eligió, al llegar desde la búsqueda o al interactuar con la página.
  • Secuestro relacionado con la privacidad — el algoritmo se ha ampliado en versiones sucesivas para cubrir la recopilación y el uso indebido de los datos del usuario durante estas interrupciones.

Por qué el botón de retroceso es el objetivo específico

En dispositivos móviles, retroceder es la forma en que un buscador abandona una página que no respondió a su pregunta y prueba el siguiente resultado. Una página que lo captura retiene al visitante en contra de su intención, y corrompe la señal de comportamiento que Baidu lee de ese recorrido. Es simultáneamente una ofensa a la experiencia del usuario y una manipulación de la medición, razón por la cual amerita un algoritmo nombrado.

Fenghuo: secuestro y abuso del botón de retroceso

La versión por la que caen la mayoría de los sitios

No es un secuestro deliberado — scripts. Intersticiales que manipulan el historial, avisos de descarga de aplicaciones que empujan un estado a la pila del historial, capas de consentimiento y marcos publicitarios que interceptan la navegación. El propietario del sitio nunca lo experimenta: llega escribiendo la dirección, en el escritorio, con una sesión ya establecida.

Cómo comprobar

  1. Abre el sitio en un teléfono, llegando desde un resultado de Baidu, sin cookies.
  2. Presiona atrás. Debes llegar a la página de resultados, una vez, inmediatamente.
  3. Repite después de interactuar con la página — abrir un menú, cerrar una capa, desplazarte más allá de un anuncio — ya que las entradas del historial suelen ser empujadas por esas interacciones.

El remedio

Audita cada script de terceros con la capacidad de navegar o manipular el historial: marcos publicitarios, avisos de instalación de aplicaciones, widgets de chat, herramientas de consentimiento. Elimina lo que interfiera. No hay ninguna configuración que haga aceptable un botón de retroceso capturado.

Fenghuo: secuestro y abuso del botón de retroceso — 2
Alien Road

Cómo lo aplicamos

Every case of this we have investigated was a third-party script rather than a decision — usually an app-download interstitial pushing history states. The test takes two minutes and nobody runs it, because owners never arrive at their own site the way a searcher does. We record the phone screen when reporting it, since the behaviour is impossible to argue with once seen.

Servicios relacionados

Compartir