Cevap: Superonline reklamı görüyorum sizdede var mı ? [Tekrar Başladı]

9 yıl

Er

quote:

Orijinalden alıntı: Turkforce

quote:

Orijinalden alıntı: voLwy

quote:

Orijinalden alıntı: Turkforce

Gezinti denilen reklam sistemiyle teknik olarak bir farkı yok.
Girdiğiniz siteye göre veya sayfa içinde geçen kelimeye göre size reklam gösteriyor.
Bunu yapması içinde yapılması gereken işlem girilen alan adlarını ve sayfa içeriğini incelemeden geçirmek.

Üstte ISS ile alakası yok diyen sevgili arkadaşım ne ile alakası olduğunu söylersen tüm dünya öğrensin, fazla bilim kurgu filmi izliyorsun herhalde.

Bugün reklam için kullanılan sistemin yarın öbürgün milyonlarca insana herhangi bir açıktan faydalanarak trojan-malware vb. bulaştırabileceği ihtimalini düşünürsek durum daha da vahim bir hal alıyor. %100 kâr yetmiyor olmalı ki bu tip ahlaksızlıklara başvuruyorlar.

ISS'den kastım sadece Superonline ya da Turk Telekom değildi, bana söylenilen web siteleriyle, sunucularla anlaşma sağladıklarıydı. O mesajımda sadece Superonline hakkında olumsuz eleştiri yapmışım. Diğer sitelerden habersiz, ISS'lerden habersiz, sunuculardan, site sahiplerinden habersiz reklam yerleştiriyor.

Arkadaşım hemen üstte Donanımhaber ortağı veya sahibi (net bilgiyi kendisi verebilir) Gün Oksay var.
Kendisi bile bu durumdan şikayetçi iken ortada nasıl bir anlaşma olabilir ?

Abonenin gizliliğini çiğneme dışında popüler siteler üzerinden haksız kazanç sağlama da var işin içinde.

Arkadaşım niye anlamıyorsun.

Ben teknik desteğe yazdım onun görüntüsünü yazısını paylaştım. Bana anlaştıklarını söylediler ama ben bunun olanaksız olduğunu söyledim ki @gun da yazdı konuya işte. Aksini söylemiyorum.

W

wolkien

9 yıl

Yüzbaşı

quote:

Orijinalden alıntı: gbriel

Mac kullanın rahat edin. Fiber abonesiyim mac cihazlarımda rastlamadım.

Mac kullanıcısı ve fiber abonesiyim, bana da çıktı. Mac ile alakalı bir durum yok yani

Bu mesaja 1 cevap geldi.

G

gbriel

9 yıl

Yarbay

quote:

Orijinalden alıntı: wolkien

quote:

Orijinalden alıntı: gbriel

Mac kullanın rahat edin. Fiber abonesiyim mac cihazlarımda rastlamadım.

Mac kullanıcısı ve fiber abonesiyim, bana da çıktı. Mac ile alakalı bir durum yok yani

Enteresan. Safari kullanıyorum ben sadece. Sizde Safari de mi çıktı?

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

W

wolkien

9 yıl

Yüzbaşı

Hayır, Chrome kullanıyorum

< Bu ileti DH mobil uygulamasından atıldı > Bu mesaja 1 cevap geldi.

Bu mesajda bahsedilenler: @gbriel

R

rtsbora

9 yıl

Yarbay

Bende de bir haftadır çıkıyordu. Şikayet ettim, siz de edin lütfen.

M

Master_Evil

9 yıl

Yarbay

ben o reklamları dhden gelliyor sanıyordum

superonlinemış, püüü yazıklar olsun

İ

interwap

9 yıl

Yarbay

quote:

Orijinalden alıntı: gun

Ahlaksızlık diyebilirsiniz ama iss'cılar belli ki sözleşmelerine böyle bir madde koymuş. Ona görede imza atmışız buda onu ahlaksızlıktan çıkartır sözleşme yapar.

Son kullanıcı sözleşmesinde yer alabilir. Peki web sitesi bu konuda hakkını arayabilir. Sitesinde kullanıcılarına rahatsız edici reklam. Sunmak.

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

P

Psxdq123

9 yıl

Onbaşı

Önceki sayfada belirttiğim "rufous-sandbox" id'li IFrame'i şifreli VPN ve HTTPS bağlantılarında da görüyorum ben. Örneğinhttps://eksisozluk.com'da çıkıyor. Reklam videosunu görmüyorum, ama bu kod varsa reklamın da çıkmaması için bir sebep yok, muhtemelen bir sonraki Internet session'ını bekliyor. Açıkçası şifreli VPN/HTTPS bağlantılara da mı müdahale ediliyor yoksa bu yeni bir tür reklam framework'ü falan mı emin olamıyorum.

< Resime gitmek için tıklayın >

Secure bağlantılara nasıl müdahale edebildikleri konusunda bir fikrim yok, sadece URL de şifrelenirse bu kod gözükmüyor. Belki de, belki değil büyük ihtimalle, Superonline kullanıcılarıyla Internet arasında secure (HTTPS) bağlantıları da cache'leyen bir caching proxy var.

Her neyse, kafayı iyice sıyırmadan, son çare olarak tüm IFrame'leri adblcoker ile engelledim ben de (*$subdocument,third-party).

Bu mesaja 1 cevap geldi.

M

mertcangokgoz

9 yıl

Yüzbaşı

Superonlinenin verdiği modemi kullanıyorsanız ilk önce modemden şüphelenin gelen yazılım güncellemeleri vs https başka türlü nasıl girecekler tarayıcının enselemesi lazım sonuçta araya giren bir şey var bu olay modem üzerinden yapılıyor olma ihtimali yüksek keza VPN dahi giriyorsa bi düşünün derim

ha eğer ki transparan proxy ile araya giriyorlarsa yada herhangi bir dpi ile ssl yi bypass ediyorlarsa ki bunu yapabilecek ekipmanlar 5651 ile alındı yapılamaz demeyin herşeyin başı bu 5651

E

electranwn

9 yıl

Yüzbaşı

quote:

Orijinalden alıntı: Psxdq123

Önceki sayfada belirttiğim "rufous-sandbox" id'li IFrame'i şifreli VPN ve HTTPS bağlantılarında da görüyorum ben. Örneğinhttps://eksisozluk.com'da çıkıyor. Reklam videosunu görmüyorum, ama bu kod varsa reklamın da çıkmaması için bir sebep yok, muhtemelen bir sonraki Internet session'ını bekliyor. Açıkçası şifreli VPN/HTTPS bağlantılara da mı müdahale ediliyor yoksa bu yeni bir tür reklam framework'ü falan mı emin olamıyorum.

< Resime gitmek için tıklayın >

Secure bağlantılara nasıl müdahale edebildikleri konusunda bir fikrim yok, sadece URL de şifrelenirse bu kod gözükmüyor. Belki de, belki değil büyük ihtimalle, Superonline kullanıcılarıyla Internet arasında secure (HTTPS) bağlantıları da cache'leyen bir caching proxy var.

Her neyse, kafayı iyice sıyırmadan, son çare olarak tüm IFrame'leri adblcoker ile engelledim ben de (*$subdocument,third-party).

selam,
rufous sandbox iframe ini twitter plugin i ekliyor gibi. google layinca oyle gordum.
https de karsilasan olursa, request-response headerlarini da paylasabilir mi?

< Bu ileti mobil sürüm kullanılarak atıldı > Bu mesaja 1 cevap geldi.

_

_yusufaydin_

9 yıl

Yüzbaşı

Ben de kendi sitemde reklamı görünce bir an hacklendiğimi düşündüm.Kodlara baktığımda temizdi.Demek Superonline ile alakalıymış.

Bu mesaja 1 cevap geldi.

O

Ofsayt Bozan Stoper

9 yıl

Yarbay

iyice azıttılar. verdikleri kotayı reklamını çıkarttıkları 1080p videoyla kendileri bitiriyor anasını satıyım.

X

xeonem1991

9 yıl

Er

Anlaşma Yaparken Data Verilerimi Kontrolünü Saglasın diye bir yetki verdiysen yapmaya hakları var anlaşmayı okumanız lazımdı :)

Bu mesaja 1 cevap geldi.

E

enoiciyiz

9 yıl

Yüzbaşı

Bende de var son zamanalarda.Hatta bu mesajı yazarken de sağ altta duruyor

Bu mesaja 1 cevap geldi.

P

Php

9 yıl

Binbaşı

wireshark yükleyin.

sadece browserda o reklamın çıktığı bir sayfayı capture edip paketi burda paylaşın inceleyelim belki çözüm buluruz

Bu mesaja 1 cevap geldi.

Y

yunuskaytan

9 yıl

Onbaşı

Bende de durum aynı. Sağ altta haberturk sitesine girdiğimde çıkmaya başladı. Ben habertürk süperonline reklamı aldıgını düşündüm sonra ne alaka dedim. Kotayı bitirmeye çalışıyorlar galiba. Geçmiş olsun. İzinsiz reklam yapılıyorsa kim bilir özelimize ne kadar giriyorlardır.

Bu mesaja 1 cevap geldi.

M

Marty.McFLY

9 yıl

Yarbay

Benim superonline la yakından uzaktan alakam yok, yine de çıkıyor

Bu mesaja 1 cevap geldi.

P

Psxdq123

9 yıl

Onbaşı

Yukarıda "rufous-sandbox" id'li IFrame'i VPN ve HTTPS bağlantılarında da gördüğümü belirtmiştim. Fakat anladığım kadarıyla bu bağlantıya enjekte edilen bir kod değil, fakat bunu bağlanılan sayfanın kendisi bir anlamda sayfaya "enjekte" ediyor. Yani sayfada daha önce yüklenen bir script, bu Iframe'i, kaynak kodunu platform.twitter.com'dan indirerek, sayfanın sonunda bir yerde dinamik olarak yaratıyor. Bu nedenle ****er'larla element bazında (Iframe, id vs tanımlayarak) engellenemiyor ama onun yerine

platform.twitter.com/widgets.js$domain=~twitter.com

satırını ekleyerek bu Iframe'in yaratılması için gerekli kodun indirilmesini engellemek mümkün. Zaten sadece Twitter widget'ları falan olan sayfalarda çıkıyor sanırım bu rufous-sandbox Iframe'i.

Bu "rufous-sandbox" id'li Iframe kodu, verilen örneklerde hep reklam videosunu gösteren kodun içinde olduğundan, reklam için eklenen kodla ilgili olduğunu düşündük, ama tabii bir alakası olmayabilir. Yani bu Iframe kodunun varlığı reklam enjekte edildiğini veya edilmediğini kanıtlamaz. VPN ve HTTPS bağlantıları çözüp içine reklam koyduklarına dair bir kanıt yok şu an.

Şifresiz HTTP bağlantılarda ise resim ve videolu reklam içeren bu kodlar, gerçekten bağlantıya dışarıdan enjekte mi ediliyor, yoksa yukarıdakine benzer bir şekilde sayfada varolan bir script tarafından dinamik olarak mı sayfaya ekleniyor o konu henüz net değil benim kafamda.

Edit:

Yukarıda verdiğim eksisozluk.com ekran görüntüsünde "rufous-sandbox" Iframe'inin Style kısmında (seçili kısım) orada olmaması gereken bir ton link var, ona dikkat çekmeye çalıştım fakat kimseden bir yorum gelmedi. Bu Iframe'in style'ı tam olarak nerede tanımlanıyor bilmiyorum ancak bu da diğer JavaScript dökümanı gibi sitenin dışarıdan aldığı bir yerde ise, onun ya da bu Iframe'i oluşturan diğer kod ve dosyaların hacklenmesi de ihtimal dahilinde olabilir. Özellikle Superonline kullanmayan birkaç arkadaşın da bu reklamları gördüklerini ifade etmesi, bana böyle bir durumun gayet mümkün olduğunu düşündürüyor. Dolayısıyla yukarıda önerdiğim şekilde "rufous-sandbox" Iframe'ini AB'larla engelleyerek bir süre o şekilde kullanın, bakalım reklam görmeye devam edecek misiniz. Benim tahminim, Superonline videosunu oynatan Iframe'in de Javascript'le dinamik olarak yaratıldığı yönünde. Muhtemelen browser'ınızda JavaScript desteğini tamamen kapattığınızda bu reklam videolarını gene görmeyeceksiniz. O şekilde kullanın demiyorum tabii, sadece deneme amaçlı.

< Bu mesaj bu kişi tarafından değiştirildi Psxdq123 -- 11 Haziran 2016; 15:49:00 >
Bu mesaja 1 cevap geldi.

B

Black-Viper

9 yıl

Binbaşı

Aynen ses açıksa kulaklarını çınlatıyorum.

< Bu ileti mobil sürüm kullanılarak atıldı >

M

MAXSTAR

9 yıl

Yarbay

Bu arka plandaki kodla video ile birlikte trojan da indirtebilirler. Iframe'i filtrelememiz onu indirmeyeceğimiz anlamına gelmiyor sanırım, sadece ekranda gösterilmiyor diye biliyorum ?

< Bu ileti mini sürüm kullanılarak atıldı >