【改ざん】見覚えのないコードが挿入されている。これは何?

作成・管理しているウェブサイトに身に覚えがないJavaScriptが挿入されている。
view_source.wrap_long_lines (1)

スポンサーリンク

状況

管理しているウェブサイトに、見覚えのない不審なJavaScriptが<head>部分と</body>の前に挿入されている。

挿入されているJavaScriptのソースコード

<head>の後

<head><script>(function(){var b=window,f="chrome",g="wtsrt_",k="tbsd_",l="tbnd_",m="start",n="_wtsrt",p="_tbnd",q="CSI/";(function(){function h(a){this.t={};this.tick=function(a,d,c){this.t[a]=[void 0!=c?c:(new Date).getTime(),d];if(void 0==c)try{b.console.timeStamp(q+a)}catch(e){}};this.tick(m,null,a)}var a;b.performance&&(a=b.performance.timing);var r=a?new h(a.responseStart):new h;b.mobilespeed_jstiming={Timer:h,load:r};if(a){var d=a.navigationStart,e=a.responseStart;0<d&&e>=d&&(b.mobilespeed_jstiming.srt=e-d)}if(a){var c=b.mobilespeed_jstiming.load;0<d&&e>=d&&(c.tick(n,void 0,d),c.tick(g,n,e),c.tick(k,g))}try{a=
null,b[f]&&b[f].csi&&(a=Math.floor(b[f].csi().pageT),c&&0<d&&(c.tick(p,void 0,b[f].csi().startE),c.tick(l,p,d))),null==a&&b.gtbExternal&&(a=b.gtbExternal.pageT()),null==a&&b.external&&(a=b.external.pageT,c&&0<d&&(c.tick(p,void 0,b.external.startE),c.tick(l,p,d))),a&&(b.mobilespeed_jstiming.pt=a)}catch(s){}})();})();
</script>

</body>の前

<script>(function(){var c=window,f=document,l="chrome",m="tran",q="external",r="webkitvisibilitychange",s="start",t="sens_",u="req_",w="rcv_",x="prerender",y="ntsrt_",z="ntplt1_",A="ntplt0_",B="nsfs_",C="mobilespeed",D="https://csi.gstatic.com/csi",E="https:",F="http://csi.gstatic.com/csi",G="dns_",I="con_",J="_se",K="_req",L="_rcv",M="_ns",N="_dns",O="_con",P="_",Q="?v=3",R="=",S="1",T=".",U=",",V="&tran=",W="&tbsrt=",aa="&srt=",ba="&s=",ca="&rt=",da="&p=s",ea="&npnv=",fa="&npn=1",ga="&it=",ha="&apa=1",ia="&action=",
ja="&",X="";if(c.mobilespeed_jstiming){c.mobilespeed_jstiming.a={};c.mobilespeed_jstiming.b=1;var Y=function(b,a,e){var d=b.t[a],h=b.t.start;if(d&&(h||e))return d=b.t[a][0],void 0!=e?h=e:h=h[0],d-h},la=function(b,a,e){var d=X;c.mobilespeed_jstiming.srt&&(d+=aa+c.mobilespeed_jstiming.srt,delete c.mobilespeed_jstiming.srt);c.mobilespeed_jstiming.pt&&(d+=W+c.mobilespeed_jstiming.pt,delete c.mobilespeed_jstiming.pt);try{c[q]&&c[q][m]?d+=V+c[q][m]:c.gtbExternal&&c.gtbExternal[m]?d+=V+c.gtbExternal[m]():c[l]&&c[l].csi&&
(d+=V+c[l].csi()[m])}catch(h){}var g=c[l];if(g&&(g=g.loadTimes)){g().wasFetchedViaSpdy&&(d+=da);if(g().wasNpnNegotiated){var d=d+fa,n=g().npnNegotiatedProtocol;n&&(d+=ea+(encodeURIComponent||escape)(n))}g().wasAlternateProtocolAvailable&&(d+=ha)}var p=b.t,ka=p.start,g=[],n=[],k;for(k in p)if(k!=s&&0!=k.indexOf(P)){var v=p[k][1];v?p[v]&&n.push(k+T+Y(b,k,p[v][0])):ka&&g.push(k+T+Y(b,k))}delete p.start;if(a)for(var H in a)d+=ja+H+R+a[H];(a=e)||(a=E==f.location.protocol?D:F);return[a,Q,ba+(c.mobilespeed_jstiming.sn||
C)+ia,b.name,n.length?ga+n.join(U):X,d,ca,g.join(U)].join(X)},Z=function(b,a,e){b=la(b,a,e);if(!b)return X;a=new Image;var d=c.mobilespeed_jstiming.b++;c.mobilespeed_jstiming.a[d]=a;a.onload=a.onerror=function(){c.mobilespeed_jstiming&&delete c.mobilespeed_jstiming.a[d]};a.src=b;a=null;return b};c.mobilespeed_jstiming.report=function(b,a,e){if(f.webkitVisibilityState==x){var d=!1,h=function(){if(!d){a?a.prerender=S:a={prerender:S};var g;f.webkitVisibilityState==x?g=!1:(Z(b,a,e),g=!0);g&&(d=!0,f.removeEventListener(r,
h,!1))}};f.addEventListener(r,h,!1);return X}return Z(b,a,e)};var $=function(b,a,e,d){return 0<e?(d?b.tick(a,d,e):b.tick(a,X,e),!0):!1};c.mobilespeed_jstiming.getNavTiming=function(b){if(c.performance&&c.performance.timing){var a=c.performance.timing;$(b,N,a.domainLookupStart)&&$(b,G,a.domainLookupEnd,N);$(b,O,a.connectStart)&&$(b,I,a.connectEnd,O);$(b,K,a.requestStart)&&$(b,u,a.responseStart,K);$(b,L,a.responseStart)&&$(b,w,a.responseEnd,L);if($(b,M,a.navigationStart)){$(b,y,a.responseStart,M);$(b,
B,a.fetchStart,M);var e=c[q]&&c[q].startE;!e&&c[l]&&c[l].csi&&(e=Math.floor(c[l].csi().startE));e&&($(b,J,e),$(b,t,a.navigationStart,J));$(b,A,a.loadEventStart,M);$(b,z,a.loadEventEnd,M)}}}};})();
</script><script>(function(){var a=window,b="default_experiment",c="load",d="ol",e=a.mobilespeed_jstiming,f=e.load;a.top==a&&a.addEventListener(c,function(){f.name=c;f.tick(d);e.getNavTiming(f);setTimeout(function(){e.report(f,{e:b})},300)},!1);})();
</script></body>

原因・対処法

このJavaScriptは、サイトが改ざんされた等の管理者の不備によるものではありません

閲覧者の閲覧環境によるものです。

このJavaScriptは、「モバイル版 Google Chrome」利用者が「データ使用量を節約」機能をONにしている場合に自動的に挿入されています。

データ使用量を節約とは?

Googleが提供するモバイル端末向けのデータ圧縮サービスです。モバイル通信をGoogleのサーバーが仲介して、画像ファイルを圧縮するとともにその他の最適化(JavaScriptの挿入)を行っています。

また、デスクトップ版でもChrome拡張機能「データセーバー」を使用していると同様の事例が発生します。

スポンサーリンク

シェア:
フォロー:

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です