未越狱的 iPad ，偶尔莫名跳出一些应用 App Store 的下载页，大神求分析

[Seddas]

用的学校教育网，iOS8.1.1，iPad Air

今天用chrome浏览quora时突然跳转到App Store一个“XX帝国”游戏的下载页上。当时只有一个标签页，而且仅仅在浏览并没有点击行为。同样昨天浏览网页时跳转到一个“剑XX”的游戏页面上

前一段时间wireluker就中过招，怀疑是不是又有什么木马之类的东西

[janxin]

这应该是运营商的劫持，功能是打开了一个URL：itms-apps://itunes.apple.com/cn/app/idxxxxxx?mt=8

[Seddas]

@janxin 不是吧，CERNET也被劫持？

[janxin]

@Seddas 能猜到的只有这种情况了，要么是在网内做的arp之类的，主要是教育网我没用过....至于打开app store的商品页面就是我刚刚提到的原理

[Seddas]

@janxin 如果是劫持的话是不是HTTP劫持呢？但是教育网没有这样做的理由啊。

另外ARP的话，校园网登录要经过PPPoE认证，这样ARP攻击是不是行不通了？