ช่วงหลายเดือนที่ผ่านมามีการรายงานจากผู้ใช้อินเทอร์เน็ตทรูจำนวนหนึ่ง (1, 2, 3, 4, 5) ถึงปัญหาการถูกเปลี่ยนเส้นทางไปยังเว็บไซต์แปลกๆ รวมถึงการมีป๊อปอัพโฆษณาแสดงแบบผิดปกติเป็นระยะๆ ซึ่งได้มีการตรวจสอบโดยผู้ใช้จำนวนหนึ่ง จนในที่สุดก็ได้มีรายงานออกมาถึงปัญหาดังกล่าวโดย @_jacobfish แล้วครับ
โดยปัญหาดังกล่าวเกิดขึ้นจาก Proxy ของทรูอินเทอร์เน็ต (ตัวเดียวกับที่เคยถูกพูดถึงไปแล้วตั้งแต่เดือนพฤษภาคม) ที่ทำหน้าที่ Cache ข้อมูลบางส่วนไว้ที่ระบบภายในของอินเทอร์เน็ตทรู เพื่อลดการใช้งานเส้นทางเชื่อมต่อออกต่างประเทศ ถูกโจมตีปลอมแปลงข้อมูลด้วยวิธีการบางอย่างโดยผู้ไม่ประสงค์ดี ทำให้ไฟล์บางไฟล์ถูกปลอมแปลงข้อมูลเป็นสคริปแปลกปลอมที่ใช้ฝังโฆษณา รวมถึงดักข้อมูลบางอย่างของผู้ใช้ออกไปด้วย
ทั้งนี้ได้มีผู้ใช้จำนวนหนึ่งรายงานว่าได้แจ้งไปยังทรูแล้วตั้งแต่เดือนตุลาคม (ทางผู้เขียนเองก็ได้มีการแจ้งไป แล้วเช่นกัน) แต่ผลตอบรับขณะนี้คือ ปัญหาดังกล่าวยังคงมีอยู่ และยังไม่ได้รับการแก้ไขอย่างถูกต้อง จนได้มีการรายงานออกสู่สาธารณะดังกล่าว
ความร้ายแรงของปัญหานี้ ส่งผลให้ผู้ใช้อินเทอร์เน็ตของทรู "ทั้งหมด" ตกอยู่ในความเสี่ยงที่จะถูกโจมตีโดยผู้ไม่ประสงค์ดี เพื่อบุกรุกเข้าเครื่องเพื่อกระทำการต่างๆ เช่น การติดตั้งมัลแวร์ผ่านช่องโหว่ต่างๆ ของเครื่อง การดักข้อมูลการเข้าชมเว็บไซต์ได้โดยที่ผู้ใช้ไม่จำเป็นต้องเข้าเว็บไซต์แปลกปลอมใดๆ ทั้งสิ้น
คำแนะนำสำหรับผู้ใช้งานอินเทอร์เน็ตทรูคือ ให้ใช้โปรแกรมเว็บเบราว์เซอร์ที่ทันสมัย ติดตั้งส่วนเสริม AdBlock เพื่อช่วยไม่ให้โค้ดของโฆษณาที่เป็นเป้าหมายหลักของผู้ไม่ประสงค์ดีทำงานได้ และถ้าเป็นไปได้ เปลี่ยนไปใช้อินเทอร์เน็ตของผู้ให้บริการรายอื่นจนกว่าปัญหานี้จะได้รับการแก้ไขถาวรจากทรูครับ
ที่มา: TelecomAsia
หมายเหตุผู้เขียน: ถ้าทีมงานทรูอินเทอร์เน็ตมาเห็นข้อความนี้ ขอความกรุณา "ถอด" Proxy ดังกล่าวออกจากระบบเถอะครับ และขอความกรุณาแก้ไขปัญหา DNS Poisoning ที่น่าจะเป็นต้นเหตุของปัญหานี้ด้วยครับ
Comments
เบราเซอร์ => เบราว์เซอร์
คำนามทั่วไปพิมพ์ด้วยตัวพิมพ์เล็กทั้งหมดครับ
หนีไปใช้เน็ตมือถือชั่วคราวท่าจะดี ( ._.)
ถ้ายังไม่แก้ไขก็คงยกเลิกถาวรไปเลย ดูเหมือนไม่ใส่ใจจนกระทั่งมันเป็นเรื่องขึ้นมาสินะ
Dream high, work hard.
ตอนแรกแจ้งไปทางระบบหลังไมค์เพราะยังไม่อยากให้เป็นเรื่องใหญ่นี่แหละครับ แต่เดือนนึงแล้วยังไม่แก้ + มีคนเปิดแล้วผมก็เอาหน่อย 555
อ้อ ต่อ vpn เอาก็ช่วยได้ครับ
เขาอาจจะพยายามแก้อยู่
แต่อาจจะไม่ใช่การแก้ด้วยการเอา proxy ออก แต่อาจจะเป็นการแก้โดยการปล่อย proxy ไว้อย่างเดิมและพยายามหาทางทำให้ผู้ใช้ตรวจสอบปัญหาต่าง ๆ ไม่ได้แทนก็ได้ครับ เลยใช้เวลานานหน่อย
ถ้าเปลี่ยนไปใช้ผู้ให้บริการอื่นก็ไม่เปลี่ยนกลับกันแล้วมั้งครับ
เหมือนจะมีคนเขียนไปแล้วครั้งนึง http://www.blognone.com/node/51045 (link อันที่ 5)
ผมก็ยังคิดอยู่ว่าทำไมเขาอุตส่าห์เขียนเยอะแยะ แต่ทำไมไม่จัดรูปแบบให้ขึ้นหน้าแรกได้สักทีครับ -*-
Dream high, work hard.
อ่านดูแล้ว มันเป็นมากกว่าข่าวครับ มันคือบทความที่ใช้ข่าวประกอบซะมากกว่า
มีแต่สาธยาย น้ำเพียบ เนื้อไม่ต้อง กฎการเขียนก็ไม่ต้อง ก็ไม่ได้ลง
มีคางอยู่ที่หนวดของคุณ ... คือหนวดมันเยอะมากจนไม่แน่ใจว่าอะไรคืออวัยวะหลัก
เหมือนบทความที่กล่าวถึง
กรรม
..: เรื่อยไป
จะรู้ได้ไหมครับว่าโดนไปแล้ว
คนที่ใช้ Cable โดนไหมครับ?
โดนหมดครับ
Adblock ไม่ช่วยนะครับ
เพราะตอนที่โดน ใช้ Adblock อยู่ ก็ยังโดนครับ
ต้องปิด javascript หรือไม่งั้น ตอนเว็บกำลังโหลด ต้องกดให้หยุดก่อนที่จะโดน re direct ครับ
ลง do not track me ครับช่วยได้ เป็นส่วนเสริม
ก็ว่าทำไม่เน็ตทรูห้วยมาก
น้ำเยอะเลยนะครัช
จริงๆเค้าจะพิมพ์ว่า เน็ตทรูหวยมาก หรือเปล่า
การพนันไม่ดีนะครับ ผมว่าหวยจะไปเกี่ยวได้ยังไง
เค้าจะพิมพ์ว่า เน็ตทรูแห้วมากต่างหาก
แห้วนี้เค้าไม่ค่อยใช้กันแล้ว เปลี่ยนเป็นสมหวังกันหมด
ผมว่าเค้าน่าจะหมายถึง เนตทรูหื่น มากกว่าครับ
ผมใช้มาไม่เห็นจะมีปัญหาอะไรเลยแฮะ ไม่รู้ว่าผมใช้ Google DNS ด้วยหรือป่าว
ผมเป็นตอนเปลี่ยน DNS ไปเป็นของ Google เนี่ยแหละครับ...
Dream high, work hard.
ผมใช้ Google DNS ตลอด ยืนยันว่าเจอครับ
ใครมีปัญหาอยู่ๆ browser ก็เปิด popup ไปที่หน้า www.bcduplicator.com มั่งครับ ตอนเวลาคลิกที่บางส่วนของหน้าเว็บ (แต่ไม่เป็นทุกเว็บ)
อันเดียวกันกับในข่าวนี้ครับ
เบื้องต้นลอง clear cache ใน browser ทิ้งดูก่อนครับ
ไม่ได้ใช่เน็ตของค่ายนี้ เคยคิดจะเปลี่ยนไปใช้เมื่อปีก่อน แต่ก็เจอข่าวในลักษณะที่ว่ามาเลยตัดสินใจยังไม่เปลี่ยน
สำหรับผมความปลอดภัยในอินเตอร์เน็ตสำคัญพอสมควร
ใช้อยู่ครับ ไม่เจอห่านอะไรเลย
ใช้อยู่ ไม่เจอเหมือนกัน
เคยโดนเมื่อหลายเดือนที่แล้ว ตอนนั้นโดน redirect ไปที่ parking.ps เมื่อเข้าเว็บหลายๆเว็บ แต่ดูยังไงก็ไม่ได้เป็นที่เครื่องเรา เพราะ
ลองหาทางแก้อยู่หลายวันก็ไม่หาย แต่ผ่านไปซักอาทิตย์นึงทุกอย่างก็กลับเป็นปรกติ เลยไม่ได้ติดใจอะไร
ไม่เคยโดนรีไดเรคไปไหนเลยในรอบสองปีครับ ปกติดี
ทางแก้อีกทางนึงคือเลิกใช้ทรูครับ
แต่ถ้าคนไม่มีทางเลือกแบบว่าที่ตั้งของบ้านถ้าไม่ติดทรู ก็ต้องติด TOT นี่ก็ซวยไปครับ
TOT แถวตลิ่งชันดีนะครับ นิ่ง สัญญาณแรง แต่ความเร็วน้อยไปหน่อย
เคยแจ้งไปแล้วนะครับ เมื่อเดือนกันยายน แต่ Network Engineer บอกปกติดี สุดท้ายจบด้วยการร้องเรียน และย้ายค่ายไปแล้วครับ
ผมเคยเข้าที่นี่ แล้วมีเปิดหน้าต่างใหม่ไปเวปที่เทรดบิตคอนเฉยเลย ..ไม่รู้เกี่ยวไหม
bcduplicator ใช่มั้ยครับ ถ้าใช่ก็เกี่ยวครับ :) ปัญหาเดียวกัน
มันมีกรณีบักปุ่ม Retweet ด้วยนะครัย ไม่เกี่ยวกัน
น่าจะปักหมุดนะครับข่าวนี้อันตรายมากจริงๆ
โชคดี เพิ่งย้ายไป gateway หลักของไทย
ทรูมี engineer ด้วยเหรอ?
ผมเห็นผู้ใช้พยายามแจ้งกันไปเป็นร้อยครั้งแล้ว ถ้ามี engineer อยู่คงแก้ปัญหาเสร็จไปตั้งแต่ 3 วันแรกละ
ไม่ใช่แก้เสร็จแล้วแต่ต้องรอผู้บริหารเซ็นต์อนุมัติการแก้เป็นปีนะ... แบบนั้นตลกร้ายชัดๆ
กรรมของคนใช้ทรู อาจจะเป็นไปได้ว่าเร็วๆ นี้ True จะทำการล้างท่อ Cache ของตัวเองอีกครั้ง -m-
รู้สึกเรื่องมันก็เริ่มมีคนสงสัยมานานแล้วเหมือนกัน แต่ถึงตอนนี้ก็ยังไม่มีสัญญาณตอบรับจาก....
Reset browser ไปแล้วยังเป็น แต่ใน iPad iPhone และอุปกรณ์อื่นๆ ยังไม่เจอ redirect แปลกๆ
โชคดีมากเลยครับ ... ตอนนี้เปลี่ยนมาใช้ FTTx ของ 3BB ละครับ ... ใช้ได้เนียนดี เลยไม่กลับไปหาทรูในเร็ววันนี้ครับ
ขอบคุณครับ สวัสดีครับ
แจ้งติดตั้ง + จ่ายเงินไปแล้ว รอติดตั้งอยู่
ไม่ทราบว่าของคุณ adamy อยู่แถวไหนครับ แรงมากไหม เสถียรดีไหม และ ping ในประเทศ นอกประเทศเป็นอย่างไงบ้างครับ ... ขอบคุณครับ
เพจตัวอย่างผลงานถ่ายภาพ / วีดีโอ
เคยเจออยู่ แฮะ แต่ตอนนั้นรู้สึกว่าไม่ได้เอะใจอะไร เหมือนแคชมาผิด
ยังไม่เคยโดน redirect แปลก ๆ ครับ ยกเว้นตอนเข้าเน็ตไม่ได้มันขึ้นว่า zynex อะไรนี่ หน้าสีน้ำเงินครับ
A smooth sea never made a skillful sailor.
Zyxel หรือเปล่าครับ?
ใช่ครับ Zyxel แหะ ๆ
A smooth sea never made a skillful sailor.
ย่อหน้าสุดท้ายของที่มานี่น่ากลัวมาก
iPAtS
true, truely .ซัก
ผ้า
Dream high, work hard.
ให้เมีย
ตอนแรกผมเองก็แปลกใจที่พบปัญหานี้ทั้งบน Laptop, Tablet แต่ก็ไม่ได้เอะใจอะไร ตอนนี้กระจ่างแล้ว
ถ้าหากผู้ให้บริการยังไม่รับผิดชอบแก้ไขปัญหาที่เกิดขึ้น ทั้งเรื่องช่องโหว่-มัลแวร์ และเรื่อง Proxy แคชข้อมูล ผมเองก็คงต้องโบกมือลา เปลี่ยนไปใช้บริการเจ้าอื่นในเร็ว ๆ นี้ครับ
น่าขันที่แต่ก่อน true ก็ชื่อเดียวกับที่มา
-_- อยากให้มีผู้ให้บริการ internet ของประเทศเราเป็นมืออาชีพกว่านี้ครับ ทั้ง performance, security นะครับ .... ไม่ได้คิดแต่จะเอาผลกำไรอย่างเดียว กรณีแบบนี้ ถ้าผู้ใช้เสียหาย ใครจะรับผิดชอบครับเนี่ย?
ทรู ออกมาตอบอะไรบ้างนะ เพราะโดนไปแค่ที่ทำงาน (บ้านไม่เป็น) ยังโคตรรำคาญ
http://pantip.com/topic/31513435 ดราม่าซะงั้น กับเรื่องไม่เป็นเรื่อง
--
เห็นเจ๊แล้วเพลียครับ รู้สึกแต่ก่อนคลับคล้ายคลับคลาว่าเจ๊ก็เคยไปโชว์มั่วที่ห้อง MBK
เจ้ซัมซวยคนดังของMBKนั้นแหละคับ
เหมือนจะรู้ทุกเรื่องแต่รู้ไม่จริงซักเรื่อง
เจ๊ Third World คนดังนั่นแหละครับ
แตะไม่ได้เลยกับเรื่องซัมซุงและ Exynos vs. Snapdragon 800
ปล่อยเจ๊แกไปเถอะครับ ลองอ่านกระทู้เก่าๆดูละพบว่าไม่ได้รู้จริงซักอย่าง
ถ้าเข้าใจ OSI 7 Layer จริงๆคงไม่เขียนอะไรออกมาได้ปวดตับขนาดนี้... -*-
ผมก็คิดว่าปัญหาเกิดจาก site ปลายทางซะอีก โดน redirect ไป find.ps แทน งงเหมือนกัน ไม่คิดว่าเป็นที่ True
คิดไปคิดมา ยิ่งเวรกรรมหนักเข้าไปอีก ผมใช้ Internet Banking ผ่าน Link นี้แทบทุกอาทิตย์เลย จะโดนดักอะไรไปบ้างมั๊ยเนี่ย
เปลี่ยนใจมาใช้ Linux (กันมะ) !! :D
ใช้เน็ตเจ้า อื่นนะครับ http://www.truemoveh.com/ ลองดู ส่วนของ true เอง จะวิ่งเข้าเว็บ ของ http://truemoveh.truecorp.co.th/ ครับ โดเมน ข้านต้นเป็นของ จีนครับ