意思就是用网页登录运营商会给你的网页页面上加上各种页面里本来没有的广告。
主要的网络劫持形式:
域名劫持,用户想要访问网站A,域名却被解析到其它地址,用户无法正常访问想要访问的页面,网站流量受损。如果域名被解析到恶意钓鱼网站,导致用户财产损失,例如网上用户本来想要访问某知名的金融网站,却被跳转到另一个见容极为相似的假冒网站,从而套取用户数据,导致企业与用户损失惨重。
2.运营商网络劫持有的会在网站弹出广告,不是所有网站都会弹,一般大型门户网站什么的不弹,这样会让人以为是某些网站本来就会毕弹窗,这会直接影响到公司运营的网站在用户心中的信誉,损害公司利益。即使更改DNS也会弹,一般大家会想到DNS劫持,现在运营商变更聪明了,用网关劫持,用户所有流量都难逃魔掌。尤其是部分运营商,越来越为所欲为,某家受影响严重的企业到工信部投诉后,他可能会道歉改整,不久后又开始耍流氓。
3.随着网络的不断发展,近年来基于Web的App(B/S架构应用程序)发展的如火如荼,但其底层协议始终没有太大的改进 —— HTTP,一切都是明文传输的,流量在途中可随心所欲的被控制。而在线使用的WebApp,流量里既有通信数据,又有程序的界面和代码,对于各路黑客,劫持简直轻而易举。
4.不安全的Wi-Fi和cookie无处不在,公共场合(例如公共WiFi或网吧的电脑)使用HTTP,不登陆也会被劫持,在自己的设备上,大家都会记住各种账号的登录状态,反正只有自己用,也没什么大不了的。然而,在公共被劫持的网络里,即使浏览再平常不过的网页,或许一个悄无声息的间谍脚本已暗藏其中,正偷偷访问你那登录着的网页,操控起你的账号了。