URLs redirigir al sitio de spyware

Question

Estamos desarrollando una aplicación que realiza publicaciones en nombre de nuestros usuarios en Facebook. Dentro de esas publicaciones, queremos poner enlaces a sitios web externos (que no sean de Facebook).

Al mirar los enlaces en la barra de estado del navegador (generalmente Chrome), se muestra la URL correcta. Sin embargo, Facebook parece envolver el enlace realmente hecho clic en algunas campanas y silbatos extra. Por lo general, esto funciona correctamente.

A veces, sin embargo, esta envoltura URL termina de enviar el clic a una URL como:

http: //spywaresite.info/0/go.php?sid=2

(espacio adicional para que sea navegable no!) que genera cromos severa mensaje de advertencia:

Esto sucede muy de vez en cuando en Chrome, pero mucho más a menudo en el navegador iOS en el iPhone.

¿Alguien tiene alguna sugerencia sobre cómo lidiar con esto?

---

EDITAR

Por ejemplo, las direcciones URL que ponemos en el enlace es

http://www.example.com/some/full/path/somewhere

pero la URL que realmente se hace clic es:

http://platform.ak.fbcdn.net/www/app_full_proxy.php?app=374274329267054&v=1&size=z&cksum=fc1c17ed464a92bc53caae79e5413481&src=http%3A%2F%2Fwww.example.com%2Fsome%2Ffull%2Fpath%2Fsomewhere

Parece que hay algo de bondad JavaScript en la página que decodifica y que por lo general redirige correctamente.

Edit2

Los enlaces de arriba se ponen en la imagen y el texto azul a la derecha de la imagen en la pantalla de abajo.

El desplazamiento sobre los enlaces (o la imagen) en el navegador muestra el enlace correcto. Al hacer clic con el botón derecho en el enlace y seleccionar "Copiar dirección de enlace" aparece el enlace fbcdn.net arriba (o uno similar). En realidad, hacer clic en el enlace parece desencadenar algunos procesos de JavaScript del enlace fbcdn.net en el correcto ... pero a veces ese proceso falla.

Answer 1

No estoy 100% seguro de lo que estás pidiendo aquí, pero te diré lo que sé: - ¿se refiere a esta pantalla en Facebook?

(o mejor dicho, ¿la variación de esa pantalla que no permite el clic?)

• Si envía manualmente un usuario a facebook.com/l.php?u=something que siempre verá que el mensaje - que es una medida para evitar un redirector abierta
  • si los usuarios están Al enviar estos enlaces, incluido el l.php, deberá extraer la URL de destino (en el parámetro 'u')
  • Si ve que las URL l.php vuelven de la API, esto probablemente sea una error.

Si hace clic en los enlaces de facebook.com terminar en la pantalla es porque Facebook han detectado el enlace como sospechoso (por ejemplo, para los sitios redirector URL - la pantalla permitirá a los clics, pero avisar al usuario en primer lugar) o malicioso/spam (no permitirá el clic)

En su aplicación no podrá publicar enlaces a este último (se mostrará un error diciendo que la URL está bloqueada), y el primero puede arrojar un captcha a veces (si está utilizando el cuadro de diálogo de alimentación, esto debería ser transparente para el código de la aplicación, el usuario ingresará el captcha y el diálogo volverá como siempre)

Si esto no es exactamente lo que estaba preguntando por favor aclarar y voy a actualizar mi respuesta

Answer 2

En lugar de añadir a la pregunta, pensé que había puesto más detalles aquí.

Parece que la mención de Facebook en el título original fue mal dirigida, por lo que la he eliminado.

Todavía no hemos llegado al fondo del problema.

Sin embargo, utilizamos tanto Wireshark como para ver el tráfico HTTP entre el navegador Chrome (en la PC) y Facebook. Ambos mostraron que Facebook estaba devolviendo la actualización de URL correcta.

Esto es lo que mostró Wireshark:

lo que vimos en Fiddler fue que nuestro servidor está emitiendo una redirección al sitio spywaresite.info:

Estamos trabajando con nuestro ISP para descubrir qué está pasando aquí.