Fenghuo (烽火), kullanıcı yolculuğunun ele geçirilmesini; özellikle mobil cihazlarda geri tuşuna müdahaleyi ve beklenmedik yönlendirmeleri hedefler.
Neleri kapsar?
- Geri tuşunun devre dışı bırakılması veya kilitlenmesi: Kullanıcının geri tuşuna bastığında arama sonuçlarına dönmesinin engellenmesi.
- Kullanıcının yönlendirilmesi: Arama sonuçlarından gelindiğinde veya sayfayla etkileşime girildiğinde, kullanıcının seçmediği bir hedefe yönlendirilmesi.
- Gizlilik odaklı ele geçirme: Algoritma, sonraki sürümlerinde bu kesintiler sırasında kullanıcı verilerinin toplanmasını ve kötüye kullanılmasını kapsayacak şekilde genişletilmiştir.
Geri tuşu neden özel bir hedef?
Mobil cihazlarda geri tuşu, bir arama kullanıcısının sorusuna yanıt bulamadığı sayfadan ayrılıp bir sonraki sonuca geçmesini sağlayan temel araçtır. Bu tuşu ele geçiren bir sayfa, ziyaretçiyi kendi isteği dışında tutar ve Baidu’nun bu yolculuktan okuduğu davranışsal sinyalleri bozar. Bu durum hem kullanıcı deneyimine yönelik bir ihlal hem de ölçüm manipülasyonudur; bu yüzden özel bir algoritma ile tanımlanmıştır.
Sitelerin çoğunun yakalandığı sürüm
Kasıtlı bir kilitleme değil, betikler (scripts). Geçmişi manipüle eden geçiş reklamları, geçmiş yığınına durum ekleyen uygulama indirme istemleri, onay pencereleri ve gezinmeyi engelleyen reklam çerçeveleri. Site sahibi bunu asla deneyimlemez: Çünkü siteye masaüstünden, adresi yazarak ve oturumu halihazırda kurulmuş şekilde giriş yapar.
Nasıl kontrol edilir?
- Siteyi bir telefonda, çerezler olmadan ve bir Baidu sonucundan gelerek açın.
- Geri tuşuna basın. Hemen ve tek seferde sonuç sayfasına dönmelisiniz.
- Sayfayla etkileşime girdikten sonra (menü açma, bir pencereyi kapatma, reklamı geçecek şekilde kaydırma gibi) işlemi tekrarlayın; çünkü geçmiş kayıtları genellikle bu etkileşimlerle oluşturulur.
Çözüm
Gezinme veya geçmişi manipüle etme yeteneğine sahip tüm üçüncü taraf betikleri denetleyin: reklam çerçeveleri, uygulama yükleme istemleri, sohbet araçları ve onay araçları. Müdahale edenleri kaldırın. Ele geçirilmiş bir geri tuşunu kabul edilebilir kılan hiçbir yapılandırma yoktur.
Biz bunu nasıl uyguluyoruz
Every case of this we have investigated was a third-party script rather than a decision — usually an app-download interstitial pushing history states. The test takes two minutes and nobody runs it, because owners never arrive at their own site the way a searcher does. We record the phone screen when reporting it, since the behaviour is impossible to argue with once seen.
İlgili hizmetler