回复
44
查看
4444
收藏
7

0

赠楼

0%

赠楼率

1715

蒸汽

444

主题

2830

帖子

3652

积分

靡不有初,鲜克有终

『片十字花瓣』『干渴水滴』

发表于 2017-6-17 15:37:08 | 显示全部楼层 |阅读模式

社区昵称:webpassport 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

本文由webpassport原创,首发于SteamCN





特别注意!!!GOG.com被注入弹窗广告

之前我发布了一个帖子,
GOG中囯大陆的人机认证现已更换为sweetCaptcha
但是有用户反映激活界面存在广告弹窗
TIM截图20170617152322.png

问题页面地址:
https://www.gog.com/redeem

经过我的查证,如果你装了广告屏蔽插件,是感受不到这个问题的
TIM截图20170617152553.png

在裸奔无任何插件的火狐浏览器下
一下就检测到了弹窗
TIM图片20170617145037.png
扒开DOM结构之后发现网页被植入了一段广告js脚本
TIM截图20170617145130.png

此外,我登录了GOG Galaxy平台
发现了同样的弹窗注入问题
TIM截图20170617152943.png

由于GOG.com使用的是全站https协议
初步可以排除第三方劫持的问题
而在某毛子群友的测试下
国外的人机认证还是使用的谷歌,所以初步断定是由于GOG.com更换了人机认证被植入弹窗广告

请大家特别注意使用安全
也请有一定英语阅读能力的,向GOG.com官方写英文Email提起反馈
反馈地址
https://support.gog.com/hc/en-us/requests/new

反馈类别选择账号和网页
底部的附件可以上传截图帮助GOG.com
TIM截图20170617153546.png


另外我使用的广告拦截插件是uBlock Origin
详情请戳谷歌官方下载链接
https://chrome.google.com/websto ... iamejdnhcphjbkeiagm




  1. 如果想要了解更多DRM-FREE相关资讯,可以加入我们的QQ群[DRM-FREE RSS 608326256]
复制代码


# 本群为DRM-FREE RSS群;

# 本群用途
向群成员推送DRM-FREE的最新资讯;

# 本群之所以创立是基于以下理念
假如你三个月时间没上线,想要第一时间了解这三个月以来的DRM-FREE相关资讯,只需要看一下群消息即可;

# 本群守则
以干货说话,禁止闲聊,违规者禁言处理;

# 本群活动指南
基于RSS的理念,以及QQ的及时性,不提倡长篇大论的发言,最好是援引别处的超链接。比如,A在某论坛/博客发了一篇帖子,关于DRM-FREE的,B看到了,把帖子的标题和超链接发送到群里,分享给其他可能没看到相关帖子的群成员;

# 关于DRM-FREE研究所(562723328)
DRM-FREE研究所(562723328)是本群的茶水间,前排兜售瓜子水果饮料,可以在那里闲聊;

以上

QQ图片20170306232458.jpg

评分

参与人数 12体力 +20 蒸汽 +2 收起 理由
844133664 + 1 给dalao递体力
CaO_U_May + 1 乐于助人
big_guo + 2 乐于助人
creeper0216 + 1 乐于助人
pinkgun + 4 + 2 优秀资料
mvpwade1989 + 2 优秀资料
gzx84588260 + 1 给dalao递体力
printpython + 1 给dalao递体力
j8wdl007 + 2 热心反馈
the_saya + 2 给dalao递体力

查看全部评分

0

赠楼

0%

赠楼率

1715

蒸汽

444

主题

2830

帖子

3652

积分

靡不有初,鲜克有终

『片十字花瓣』『干渴水滴』

 楼主| 发表于 2017-6-17 18:41:11 | 显示全部楼层

真相只有一个,sweetCaptcha该为向GOG.com植入广告负责!

社区昵称:webpassport 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

本帖最后由 webpassport 于 2017-6-17 18:52 编辑

本文由webpassport翻译,首发于SteamCN

TIM截图20170617152553.png





真相只有一个,sweetCaptcha该为向GOG.com植入广告负责!

前情提要:
GOG中囯大陆的人机认证现已更换为sweetCaptcha
中囯大陆用户特别注意!!!GOG.com被注入弹窗广告

在哥们的帮助下

我发现sweetCaptcha早有植入广告的前科

以下中文内容由本人翻译,如果有翻译不到位的地方敬请指正;

SweetCAPTCHA users complain of advertising pop-ups
SweetCAPTCHA用户抱怨广告弹窗

Website owners are complaining that a free security tool started displaying unwanted advertising pop-ups to their visitors.
站长们正在抱怨一款安全工具,这款安全工具向网站的访问者展示并非出自站长本意的广告弹窗

The tool is made by SweetCAPTCHA. It requires users to correctly pick out and match images before they’re allowed to do some action on a website. CAPTCHAs are intended to prevent abuse by spammers and automated registrations by web bots.
这款工具是由SweetCAPTCHA开发的,在网站访问者被允许进行一些操作之前,这款工具要求访问者必须正确挑选并匹配图片。CAPTCHAs是为了防止作弊者和自动注册机滥用网页脚本

SweetCAPTCHA was busy Tuesday fielding complaints on Twitter from some who noticed a script that was injecting the pop-up ads. Sucuri, a security company, said the pop-ups promote tech support schemes and bogus dating sites.
SweetCAPTCHA在星期二忙于应对用户的抱怨,因为一些用户注意到了SweetCAPTCHA注入弹窗广告,并在Twitter上抱怨。Sucuri是一家安全公司,这家公司说SweetCAPTCHA的广告弹窗在推广一些技术支持方案和虚假交友网站

Sucuri analyzed SweetCAPTCHA’s JavaScript and saw it sometimes loads a script from “clktag.com.” The Web page for that domain says it is used for serving advertisements for the RevenueHits Ad Network.
Sucuri分析了SweetCAPTCHA’s的JavaScript,发现该脚本有些时候会从clktag.com这个域名下请求另一个脚本。clktag.com这个域名说明,这个域名是the RevenueHits Ad Network用于投放广告的。

SweetCAPTCHA doesn’t mention advertising in its website’s FAQ. But the company’s terms of use says the tool may include third party content, such as ads, banners and links, wrote Denis Sinegubko, a senior malware researcher with Sucuri.
SweetCAPTCHA并未在其官方FAQ中提到广告弹窗一事,但是该公司的用户条款里说,此工具可能包含第三方内容,例如广告,横幅标语和链接,Sucuri的资深恶意软件研究员写道。

He followed the chain of redirects to other domains triggered by the advertising script in SweetCAPTCHA on a Windows machine, and ended up seeing a pop-up window asking for permission to install an application called the “Media Player HD.” Some antivirus engines flag that program as either a trojan or a potentially unwanted program, he wrote.
该研究员在Windows系统上追踪了由SweetCAPTCHA触发的广告脚本重定向的域名链接,结果发现一个弹窗要求他授权安装一款称作Media Player HD的软件。一些反病毒标志了此软件可能是一个木马或者是潜在的恶意程序。

Using a Linux computer, he saw pages that advertised either a dating site or a tech support scheme. “So the answer is: Yes, the SweetCAPTCHA script is responsible for unwanted and potentially malicious pop-ups,” he wrote.
使用Linux系统,他发现该页面是一些交友网站或者技术支持计划的广告。因此真相已经水落石出了,SweetCAPTCHA脚本应该为此事负责。该研究员写道。

SweetCAPTCHA officials couldn’t be immediately reached for comment. On Twitter, SweetCAPTCHA was telling website owners to let them know the addresses of their sites so the issues could be investigated.
SweetCAPTCHA的工作人员无法立即发表评论,在Twitter上,SweetCAPTCHA让站长提供各自网站的网址用以调查这个问题

The insertion of third-party scripts into software tools is nothing new and brings revenue to developers, Sinegubko wrote. But when many multiple third parties are allowed to load arbitrary content in the tools, the chances that malicious content may be inserted are greater, he wrote.
开发者在软件工具里植入第三方脚本以此牟利已经不是新闻了,但是很多第三方被允许在工具里任意加载内容,恶意的内容被植入的可能性是很大的,Sinegubko写道




  1. 如果想要了解更多DRM-FREE相关资讯,可以加入我们的QQ群[DRM-FREE RSS 608326256]
复制代码


# 本群为DRM-FREE RSS群;

# 本群用途
向群成员推送DRM-FREE的最新资讯;

# 本群之所以创立是基于以下理念
假如你三个月时间没上线,想要第一时间了解这三个月以来的DRM-FREE相关资讯,只需要看一下群消息即可;

# 本群守则
以干货说话,禁止闲聊,违规者禁言处理;

# 本群活动指南
基于RSS的理念,以及QQ的及时性,不提倡长篇大论的发言,最好是援引别处的超链接。比如,A在某论坛/博客发了一篇帖子,关于DRM-FREE的,B看到了,把帖子的标题和超链接发送到群里,分享给其他可能没看到相关帖子的群成员;

# 关于DRM-FREE研究所(562723328)
DRM-FREE研究所(562723328)是本群的茶水间,前排兜售瓜子水果饮料,可以在那里闲聊;

以上

QQ图片20170306232458.jpg

评分

参与人数 5体力 +13 蒸汽 +5 收起 理由
Smiling + 2 老哥稳
pinkgun + 5 + 5 优秀资料
breastsexy + 3 大力好抠门啊
hailun2008 + 1 老哥稳
mvpwade1989 + 2 给dalao递体力

查看全部评分

0

赠楼

0%

赠楼率

65

蒸汽

37

主题

736

帖子

659

积分

发表于 2017-6-17 15:40:54 | 显示全部楼层

社区昵称:star丶honor 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+8/-0

有点有趣

2

赠楼

0%

赠楼率

42

蒸汽

16

主题

709

帖子

322

积分

发表于 2017-6-17 15:45:42 | 显示全部楼层

社区昵称:萌え賎 の風ノ殇 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+3/-0

我也用的这个进行拦截

0

赠楼

0%

赠楼率

606

蒸汽

16

主题

604

帖子

442

积分

发表于 2017-6-17 15:49:29 | 显示全部楼层

社区昵称:geastliu 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

怪不得我没遇到广告,原来已经被拦截了

0

赠楼

0%

赠楼率

225

蒸汽

0

主题

27

帖子

234

积分

发表于 2017-6-17 15:49:52 | 显示全部楼层

社区昵称:陈咲良Cat 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

围观大佬

5

赠楼

1%

赠楼率

457

蒸汽

67

主题

3005

帖子

1178

积分

『片十字花瓣』

发表于 2017-6-17 15:51:18 | 显示全部楼层

社区昵称:idling Saya 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

看来是大意了啊,被黑了一手?

点评

大佬快给我加波体力压压惊,萌新好害怕~~~  发表于 2017-6-17 15:52

9

赠楼

1%

赠楼率

7

蒸汽

604

主题

9452

帖子

3905

积分

屁股上的眼睛最能看清一切!

『乐抚其鳞』『滴学生卡』『片十字花瓣』

发表于 2017-6-17 15:54:43 | 显示全部楼层

社区昵称:TryKing 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+13/-0

还没有去试过现在gog用的验证

256

赠楼

6%

赠楼率

604

蒸汽

569

主题

9005

帖子

3633

积分

我是个好蛋。

『干渴水滴』『片十字花瓣』『滴学生卡』

发表于 2017-6-17 15:55:41 | 显示全部楼层

社区昵称:Ⓛⓞⓥⓔ TEAM CHINA 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+77/-0

某毛子群友


明明国人啊!

0

赠楼

0%

赠楼率

236

蒸汽

8

主题

504

帖子

321

积分

发表于 2017-6-17 15:55:55 | 显示全部楼层

社区昵称:TIGERBOYYY 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+18/-0

感谢大佬提醒

0

赠楼

0%

赠楼率

146

蒸汽

1

主题

325

帖子

1187

积分

发表于 2017-6-17 15:56:51 | 显示全部楼层

社区昵称:Betrachter 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

这个验证提供商有点弱智...

52

赠楼

232%

赠楼率

567

蒸汽

122

主题

1070

帖子

1141

积分

有多少三百六十五里路,越过春夏秋冬

『滴学生卡』『干渴水滴』

发表于 2017-6-17 15:57:32 | 显示全部楼层

社区昵称:Moon R. 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

收到,感谢感谢!

27

赠楼

1%

赠楼率

46

蒸汽

561

主题

3340

帖子

4292

积分

提供YUPLAY,gama等网站代购,请直接加steam好友

『片十字花瓣』『滴学生卡』

发表于 2017-6-17 15:58:45 | 显示全部楼层

社区昵称:[CN]DDZJH Farmskins.com 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+29/-0

哦摩西罗伊

0

赠楼

0%

赠楼率

217

蒸汽

8

主题

416

帖子

349

积分

发表于 2017-6-17 16:07:51 | 显示全部楼层

社区昵称:花灌 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

本帖最后由 Ti花灌 于 2017-6-17 16:29 编辑

怎么6

0

赠楼

0%

赠楼率

1066

蒸汽

32

主题

1704

帖子

1523

积分

Not now.

发表于 2017-6-17 16:09:02 | 显示全部楼层

社区昵称:Hey 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

既然是针对大陆用户 那为什么不选用本地这么多 用户体验极佳的验证码解决方案呢
偏偏选了Sweet Captcha 不仅是英文 还被注入广告 活该...

点评

可能cdpr并不了解大陆市场  发表于 2017-6-17 20:13

1

赠楼

1%

赠楼率

567

蒸汽

65

主题

859

帖子

927

积分

发表于 2017-6-17 16:20:40 | 显示全部楼层

社区昵称:✪Looooooooooooooooook my name 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

请问GOG究竟是什么?

2

赠楼

1%

赠楼率

420

蒸汽

17

主题

988

帖子

590

积分

发表于 2017-6-17 16:25:08 | 显示全部楼层

社区昵称:我覺得可以 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+36/-0

Ublock用戶+1

基本上很多彈出式廣告都看不到了

搭配bd防毒,好用

0

赠楼

0%

赠楼率

152

蒸汽

3

主题

330

帖子

197

积分

发表于 2017-6-17 16:25:52 | 显示全部楼层

社区昵称:Ezrato 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+4/-0

凰华 发表于 2017-6-17 16:20
请问GOG究竟是什么?

good old games

0

赠楼

0%

赠楼率

281

蒸汽

1

主题

128

帖子

294

积分

发表于 2017-6-17 16:28:15 | 显示全部楼层

社区昵称:bod 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

雖然有使用廣告屏蔽插件。並未碰到過此類彈窗,
不过网络上还是小心点好。
感谢楼主提醒。
希望调查后给出罪魁祸首让我更精准的屏蔽他们的任何东西。
青天白日

1

赠楼

1%

赠楼率

567

蒸汽

65

主题

859

帖子

927

积分

发表于 2017-6-17 16:29:31 | 显示全部楼层

社区昵称:✪Looooooooooooooooook my name 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0


我看了一下很多游戏的折扣蛮高的但是看了看国区商店发现没国区原价便宜
[/ur

0

赠楼

0%

赠楼率

152

蒸汽

3

主题

330

帖子

197

积分

发表于 2017-6-17 16:32:03 | 显示全部楼层

社区昵称:Ezrato 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+4/-0

凰华 发表于 2017-6-17 16:29
我看了一下很多游戏的折扣蛮高的但是看了看国区商店发现没国区原价便宜 ...

国区马上来,来怼gabe

0

赠楼

0%

赠楼率

12

蒸汽

2

主题

12

帖子

102

积分

发表于 2017-6-17 16:52:26 | 显示全部楼层

社区昵称:Nishizono Mio 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

已拦截,没注意到广告

21

赠楼

7%

赠楼率

172

蒸汽

804

主题

1万

帖子

1万

积分

呼~哈!

『塔尖圆环』『滴学生卡』『片十字花瓣』

发表于 2017-6-17 16:59:00 | 显示全部楼层

社区昵称:晒骚 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+88/-0

凰华 发表于 2017-6-17 16:29
我看了一下很多游戏的折扣蛮高的但是看了看国区商店发现没国区原价便宜 ...

GOG也是有俄区的,小打小闹的话一般都是没问题的

21

赠楼

7%

赠楼率

172

蒸汽

804

主题

1万

帖子

1万

积分

呼~哈!

『塔尖圆环』『滴学生卡』『片十字花瓣』

发表于 2017-6-17 16:59:18 | 显示全部楼层

社区昵称:晒骚 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+88/-0

这就比较尴尬了...

0

赠楼

0%

赠楼率

294

蒸汽

78

主题

2194

帖子

1218

积分

『滴学生卡』『片十字花瓣』

发表于 2017-6-17 16:59:36 | 显示全部楼层

0

赠楼

0%

赠楼率

1076

蒸汽

0

主题

5119

帖子

1880

积分

『片十字花瓣』『滴学生卡』

发表于 2017-6-17 17:19:11 | 显示全部楼层

社区昵称:Adadadadadadada 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

与其反馈这个,不如给他推荐个更好的人机验证方式

0

赠楼

0%

赠楼率

26

蒸汽

3

主题

40

帖子

59

积分

发表于 2017-6-17 17:55:24 | 显示全部楼层
希望GOG早日解决此事(吓的萌新又是杀毒又是改密码

7

赠楼

6%

赠楼率

87

蒸汽

43

主题

740

帖子

1069

积分

安全审计民工

『滴学生卡』

发表于 2017-6-17 17:57:45 | 显示全部楼层

社区昵称:redom8 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

看了下拦截列表,没有广告,难道是地区不同

0

赠楼

0%

赠楼率

197

蒸汽

2

主题

140

帖子

232

积分

发表于 2017-6-17 18:01:06 | 显示全部楼层

社区昵称:膜(●'◡'●) 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+0/-0

有趣

9

赠楼

1%

赠楼率

7

蒸汽

604

主题

9452

帖子

3905

积分

屁股上的眼睛最能看清一切!

『乐抚其鳞』『滴学生卡』『片十字花瓣』

发表于 2017-6-17 18:44:30 | 显示全部楼层

社区昵称:TryKing 资料 加好友 聊天 库存 截图 好友 群组 愿望单 评测 信誉+13/-0

突然想到某百毒

点评

哈哈哈,百毒  发表于 2017-6-17 18:52
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  作为民间站点,自 2004 年起为广大中文 Steam 用户提供技术支持与讨论空间。历经十余载风雨,如今已发展为国内最大的正版玩家据点。

列表模式 · 微博 · 群组 · 贴吧 · QQ群 
SteamCN 蒸汽动力 ©2004-2017 Chinese Steam User Fan Site.
Designed by Lee in Singapore, Powered by Discuz!
推荐使用 ChromeMicrosoft Edge 来浏览本站
广告投放|文字版|SteamCN 蒸汽动力 ( 冀ICP备05004600号 )
GMT+8, 2017-8-24 07:06, PE: 0.575162s , QE: 319, Redis On.
快速回复 返回顶部 返回列表