0 assinantes

Newsletter

Mantenha-se informado sobre as nossas novidades com nosso newsletter semanal, todas as segundas-feiras

Carlos Cardoso's picture

OI/TELEMAR praticando sequestro de DNS

Incrível como mesmo as idéias bestas demoram a chegar aqui. Isso já foi notícia nos EUA ano passado, quando operadoras muito espertas, querendo "ajudar" seus clientes sequestravam as páginas cujo endereço estava errado e exibiam "páginas de auxílio".

Isso é o equivalente à idéia extremamente infeliz, também vinda de operadoras de telefonia, quando substituíram, ignorando TODOS os padrões internacionais os sinais de ocupado nas ligações por gravações dizendo "o número está ocupado, tente mais tarde". OK, só queria que o infeliz autor da idéia infeliz explicasse aos Fax-Modems dos computadores, terminais de atendimento, PDVs, aparelhos de hemodiálise, interócitos, etc, como entender o ocupado via voz. Diante desse "pequeno" problema, acabaram com a idéia infeliz.

Agora, usuários do Velox quando digitam uma URL errada ao invés de um simples e honesto erro 404 recebem essa beleza aqui:

ScreenShot002

Aí os CHATOS vão dizer: "Deixa de ser reclamão, tem um opt-out embaixo, leia direito, seu idiota"

Primeiro, idiota é a mãe. Segundo, o Opt Out só serve para remover a tela idiota de propaganda da Oi/Telemar. Não remove o serviço. Feito o opt-out que não opt-outeia de nada, a tela de erro passa a ser:

ScreenShot007

 

Lindo, né?

O DNS da TELEMAR continua resolvendo TODOS os endereços, apontando pro seu site de jabá, não retorna mais erro de endereço desconhecido.

Isso, claro, vale para linhas de comando e tudo em seu computador que consulte um servidor de DNS para resolução de nomes. Inclusive, claro, o NSLOOKUP.

>NSLOOKUP

> set q=any
> euodeioosmarketeirosdatelemar.com.br
Servidor:  UnKnown
Address:  10.1.1.1

Nao e resposta de autorizacao:
euodeioosmarketeirosdatelemar.com.br    internet address = 209.86.66.88
euodeioosmarketeirosdatelemar.com.br    internet address = 209.86.66.89

Em resumo: TODO endereço que os usuários da antiga telerda incluirem em um programa, seja editor de blogs, leitor de email, etc, terá que ser conferido MANUALMENTE, pois se você digitar errado o programa não irá mais receber um erro Host Not Found e tratá-lo. Achará que algo está errado. Assim quando o Thunderbird disser que não consegue acessar o POP do Gmail, verifique se você não digitou gnail sem querer e está tentando abrir uma conexão de email na MARAVILHOSA telemar, celeiro de idéias geniais.

Notícias relacionadas

A Telefônica já faz a mesma coisa aqui em São Paulo.

Yaten's picture

Verdade, começou tem umas duas semanas...

http://yaten.com.br/speedy1.jpg

alsimoes's picture

Não começou a duas semanas não, começou a mais de três meses.

» André Luiz

keeg's picture

Isso tende a piorar.

Mateus_mps's picture

OpenDns não resolve esse problema?
Não fizeram o serviço completo, deveriam por um adsense ou uns banners Sticking out tongue
Edit-
Realmente a telecomica também começou a usar isso! E o OpenDns não resolve o problema ¬¬

Carlos Cardoso's picture

Resolve. Você vai na casa de TODOS os usuários da telemar ensinar a configurar o computador?

Arthur Medeiros's picture

Não resolve. Ele exibe "páginas de auxilio" do mesmo jeito. Vê aí: http://guide.opendns.com/?url=euodeioosmarketeiros...

Eu uso o Velox e não uso o DNS deles, é muito lerdo! Uso o OpenDNS.

mvinics2's picture

Esses seres bestiais se preocuparam tanto em arquitetar o plano de gênio que esqueceram de fazer correção ortográfica na página: "conctado"????
Ainda bem que eu moro no interior e uso um daqueles provedores pequenos da roça, que não tem traffic shaping, não redireciona minhas páginas com erro na url, não bloqueia o demonoid e não me diz 'tente verificar outro site para verificar se você está conctado', hahaiehaiehiaheiahieaheiaeaheaiheiaheaiheaa
Voce devia morar no interior, Cardoso, ia te fazer um bem danado de bom.....
abcs

†Player Of Dark†'s picture

Eu também tinha reparado no excelente portugues deles... huashuashua

---------------------------------------------------
Chuck Noris não é de nada, viva o Capitão Nascimento.

http://papodeesquina.wordpress.com

olha o dedinho do yahoo ali, (no screen do comment acima).

Isso aí deve estar dando uma grana FUDI@@ para as operadoras, e é meio que um SPAM na minha opinão.

†Player Of Dark†'s picture

OpenDNS é massa... lol

mais alguns http://www.abusar.org/dns.html

---------------------------------------------------
Chuck Noris não é de nada, viva o Capitão Nascimento.

http://papodeesquina.wordpress.com

Luiz_Claudio_Eudes's picture

Ainda bem que uso uns DNS alternativos (Optiglobe + OpenDNS) pra substituir os "maravilhosos" do VIVO Zap e não tenho esse problema Sticking out tongue

_____________________________________

Assinatura?

Nem pensar! Nunca entenderiam minha letra, minha sorte e que meu Blog não é manuscrito! Sticking out tongue

luizzeross's picture

Bom, mudei o DNS, coloquei outro que conhecia, até agora, tudo ok, parou com a infestação de "city.ws". Se voltar, vou usar isso ai, bom que eu conheço o serviço, como é, pois nunca nem tinha ouvido falar nisto! Valeu pela dica chefe! =)
___
Um slime, dois slimes, três slimes, quatro slimes... um King Slime

GeekPobre's picture

Eu nunca tinha reparado pra pensar que alem de irritar esse redirecionamento atrapalha a funcionalidade de programas.

Comigo é engraçado que em casa não acontece esse redirecionamento da telefonica. na casa de meu pai acontece.

http://geekpobre.890m.com/
Acesse, Vale a pena.

luizzeross's picture

Eu também não tinha parado para pensar sobre o quesito.. Na vez de melhorar, pioram!! Putz!!
___
Um slime, dois slimes, três slimes, quatro slimes... um King Slime

luizzeross's picture

Puxa vida!! Eu estava tendo bem este problema de uns 2 ou 3 dias pra cá, só que caia num tal de http://www.city.ws/ (aqui eh brTurbo, Goiás)... o pior, quando entrava no Meiobit, as vezes caia no city.ws, dai mandava o reload até que entrava. GMail, Orkut, MecadoLivre, Ebay, tudo tava caindo nessa porcaria. Dai tentei com o Konqueror o site www.oasudhauslajsdhlajsdha.net, e abriu essa merda também. Eu tava puto, e pensei:

Spywares no Slackware??
Extensão Firefox com ads??

... uso dois ISP, e nos dois estava dando o problema, dai quando troquei de DNS, parou (um pouco). Agora pq aqui da esse City.WS, eu não sei, talvez ele identifique a região pela linguagem do browser ou sistema (aqui fica tudo em english)?

Obrigado por postar sobre a picaretagem Cardoso, agora eu sei aonde está a safadagem!!

___
Um slime, dois slimes, três slimes, quatro slimes... um King Slime

Carlos Cardoso's picture

Lamento informar mas você está com algum spyware / adware.

luizzeross's picture

Testei agora, não deu o City.WS... não são spywares... estranho, isso ficou ontem e ontem de ontem, parou agora. Procurei sobre isto ontem, achei um cara que tava com o mesmo ano passado no openSuSE... não sei se ele resolveu, aqui "aparenta" que sim. Mas o esquema é o mesmo, tinha testado ontem já, antes do post, com endereços inexistentes, dai é identico, redirecionamento descarado, dai as vezes falha uma resolução e vai para o maldito City.WS....
___
Um slime, dois slimes, três slimes, quatro slimes... um King Slime

Luiz_Claudio_Eudes's picture

já verificou o proxy ou os DNS do router???

Soube de um spyware / adware que altera as configurações de routers, assim mesmo que sejam removido do computador o estrago continua já que poucas pessoas verificam essas configurações!

_____________________________________

Assinatura?

Nem pensar! Nunca entenderiam minha letra, minha sorte e que meu Blog não é manuscrito! Sticking out tongue

luizzeross's picture

A estrutura aqui é a seguinte:

Router 1:

Wireless, pago, de um amigo, server CentOS Linux, configurado bonitinho... só minha

Router 2:

ADSL local, um router mais ou menos, com senhas bizarras, bloqueios e etc... estão 2 pc neste, o meu e do meu irmão menor (uso menos por causa do prego, que joga muito e tem a babaquisse de desplugar o meu cabo do hub pra ficar com a banda só para ele... para evitar espancamento, uso a wireless, que é só minha, eu mesmo pago)

Nota: Uso sempre o mesmo DNS independente do router que estou usando, e este mesmo DNS, uso desde 2005, nunca houve probs (quem quiser testar, 200.181.22.131)

A experiência:

Depois de várias incidências do City.WS na net pela wireless, achei que tinha alguma porcaria na rede do amigo, dai saltei para a ADSL, dai, pra minha surpresa, o mesmo problema. Pensei no DNS, dai usei outro, e temporariamente, funcionou, mas depois de algumas horas, fiz o teste novamente, city.ws denovo! Fiz agorinha, nada de city.ws, deu paginas de erro normais, talvez era cache do browser da outra vez.. não sei. Mas é identico ao que o Cardoso descreveu, por isto, só pode ser isto, o DNS tava "viadado". Vamos ver...

Agradeço a ajuda, e, se voltar, vou ver o router aqui, e falar para o meu amigo olhar o router da wireless.
___
Um slime, dois slimes, três slimes, quatro slimes... um King Slime

rafaellmartin's picture

Se você não é usuário do antivírus Kaspersky, recomendo uma visita lá no www.kaspersky.com e faça um "Free Virus Scan" só por via das dúvidas.

Eu tinha uns spy's no meu micro, prontos para fazerem estrago (dentro de pacotes de instalação que graças a Deus eu nunca rodei) e o meu poderosíssimo Norton360 nunca tinha pego. No primeiro scan grátis do kaspersky, pegou. Estou só esperando vencer a licença desse lixo pra migrar pro russo.

No seu caso, o redirecionamento para o city.ws deve ser evidência de malware.

Em uma pesquisa rápida pelo Google, achei qualquer coisa de falha do Zone Alarm em relação a esse domínio (city.ws).

Abç.

luizzeross's picture

Aqui é linux... roda no Wine?? =P
___
Um slime, dois slimes, três slimes, quatro slimes... um King Slime

valterjcjr's picture

A CTBC Telecom aqui em Minas já faz isso tem um tempo.

Storm's picture

Aqui no interior de são paulo ainda estão fazendo! =o/

o open dns faz a mesma coisa tb exibe 1 pagina de buscas caso vc digite errado

Aqui, depois que eu opt-outei mais nunca apareceu.

Carlos Eduardo Buarque

GVLF's picture

A NET de Manaus vive fazendo isso e redireciona para a página deles para adquirir produtos...

http://www.queijoazul.com

cafuin's picture

A BRT não faz isso ainda.

Mas como agora vai ser da OI, só esperar integrarem os sistemas.

E é essa empresa que o governo quer para nos proteger das "malvadas estrangeiras".

Público, privado... de que adianta, continua um monopólio. :/

a brt faz pior ela dá dns que nao existem =x ou que nao retornam =x

Fabião's picture

1 - Pra telefodica isso é um serviço, uma vantagem que só quem assinar Speedy têm.

2 - Fiquei feliz do domínio que eu sempre quis estar disponível. Vou registrar.

3 - A hora que um hacker revoltado resolver meter um ataque DDOS nestes servidores quero ver o que eles dirão.

4 - A folga e a cara de pau dos nossos provedores de internet já chegou ao limite. É hora de organizar movimentos sérios de protesto.

GVLF's picture

Enquanto houver apenas miguxos revoltados porque a cicarelli bloqueou o youtube...perdemos!

http://www.queijoazul.com

Arthur Medeiros's picture

Pois é, em vez de fazer Download Day do Firefoca, deveria ser feito o DoS Day nesses provedores. Sticking out tongue

fabricamargo's picture

"4 - A folga e a cara de pau dos nossos provedores de internet já chegou ao limite. É hora de organizar movimentos sérios de protesto."

Eu concordo contigo, mas sei que o mais complicado é reunir quem REALMENTE esteja disposto a participar de um protesto sério.

"Mantra de Ganesh: Vakratunda Mahaakaaya Suryakotee Sama Prabha Nirvighnam kuru mey Deva Sarva kaaryeshu Sarvadaa"

Bem, tem também a possibilidade de levantar um servidor DNS na própria máquina (desde que seja configurado BEM, MAS BEM CORRETAMENTE, Eye-wink ) e resolver diretamente? Você ainda tem a vantagem de ter um cache local e ainda por cima a conexão IP vai demorar menos de 1 ms, hehehe.

Já pensei em fazer isto na minha casa, mas ainda não tive tempo/oportunidade/saco ...

Abraços.

brunobca's picture

Também sempre me perguntei o que aconteceu com o velho "TU,TU,TU" do ocupado.

Internauta 2.0

Por enquanto, aqui não acontece isso. Como o Fabião disse:

"4 - A folga e a cara de pau dos nossos provedores de internet já chegou ao limite. É hora de organizar movimentos sérios de protesto."

Bigode's picture

Cardoso, isso é costume lá fora, e eu também acho uma TREMENDA SEMVERGONHICE, pqp.

Tem ainda os agravantes:
Se tu é usuário do firefox, você vê que um recurso padrão dele (não sei se tem como desabilitar, e diabos, nem quero), é que quando você digita algum domínio não registrado, ele gentilmente procura o que tu quer no google pra você e abre o primeiro resultado.
Claro, não funciona 100%, mas quebra uns galhos. Aposto que essa página tosca da lixomar quebra esse recurso:P

E também quebra o recurso (eu vi isso no Internet Explorer sendo usado por terceiros, não sei se é default nem se dá de tirar essa naba) de fazer quase a mesma coisa, só que ao invés de achar o site que tu quer e abrir, vai pra página do termo no serviço de busca da microsoft (não sei o nome).

Pensando bem, o navegador deveria colocar explicitamente pro usuário que tá tratando algum erro host not found etc, em vez de fazer isso.

Carlos Cardoso's picture

No Firefox só quebra o recurso se você digitar uma URL válida inválida (isso ficou estranho). Termos que não são URLs o Firefox procura no Google normalmente.

 Eu testei, tive a mesma preocupação.

No Internet Explorer, que tenta acrescentar o sufixo .com / .org /.net, o recurso do live search vai pro BURACO, e somos redirecionados para o site da Telemar.

Ou seja: Ele primeiro tenta de qualquer jeito achar um domínio válido com o que você digitou. SE não achar, joga pro site de busca. Agora, não mais.

Parabéns de novo, telerda!

 

 

Bigode's picture

Um, estranho, achei que "meiobit" tentava abrir o "http://meiobit" antes de procurar no google.

fusion's picture

puts

eu sempre usei os dns do terra, nunca deu merda

200.176.2.10
200.176.2.12

eu sempre usei os dns do terra, nunca deu merda [2]

E são rápidos Smiling

Mauricio Beckert | Brasil Chat

Konther's picture

Até que enfim que alguém falou disso Smiling .

Essa janela de erro já aparece por aqui há algum tempo (o suficiente para que eu me acostumasse), mas vendo por esse ponto que o Cardoso falou, descobri a m... que ela pode causar.

garoa's picture

Ninguém aí reparou na URL que o Cardoso tentava acessar? Eye-wink

Dica: ele não consegue ficar sem mencionar mais que 2 posts. Laughing out loud

Luiz_Claudio_Eudes's picture

Você ainda não reparou que ele faz isso só pra provocar, para que os defensores do código perdido comecem a reclamar e acabem gerando mais comentários Sticking out tongue

_____________________________________

Assinatura?

Nem pensar! Nunca entenderiam minha letra, minha sorte e que meu Blog não é manuscrito! Sticking out tongue

augustogarrucho's picture

AUHaUHauhaUhaUhauhauAuhaA!!!
essa foi demais...

CoRVo's picture

Eu também notei e já estava descendo pra comentar. Hahaha

É que nem aquele ovo de páscoa "Shemale vids". Alguém lembra?

Luiz_Claudio_Eudes's picture

Você esta falando daquele cara que mostrou a "área de trabalho" do computador dele num forum com uma pasta com vídeos das "amigas do Ronaldinho"? Evil

_____________________________________

Assinatura?

Nem pensar! Nunca entenderiam minha letra, minha sorte e que meu Blog não é manuscrito! Sticking out tongue

†Player Of Dark†'s picture

Eu tb reparei naquela URL...

Cardoso é um anti-freetard Evil

---------------------------------------------------
Chuck Noris não é de nada, viva o Capitão Nascimento.

http://papodeesquina.wordpress.com

cesargm's picture

Como já disseram, a Telefônica está fazendo a MESMA coisa (mas levando para uma página mais inútil ainda).

O pior é que eu usava este recurso para ir direto ao Google...

rafaeldfmelo's picture

o gnail seria uma interface user friendly de email para mulheres de unhas grandes e seus iphones,só pra acalmar as feministas?

ººno mundo so existem 10 tipos de pessoas, as que entendem...e as que nao entendemºº
RafaelDFMelo'Blog

FireBlend's picture

uso, velox aqui no rio de janeiro, e ainda não vi esta tela aqui em casa, ja vi em vários outros lugares que usam discada. no velox de casa e do trabalho, ainda não, então lembrei que quando consegui o velox aqui para casa, com um "amigo" na oi/telemar, disse que meu velox seria do mesmo conjunto que de empresas na região, será por isso? ou esqueceram de mim rsrsrs

viniciusfs's picture

Aqui continua mostrando a página de erro do Firefox mesmo.

Mais uma pra conta de merdas feitas pela Oi/Telemar, to doido pra me livrar deles.. cansei desse péssimo serviço.

maniacs's picture

Ei, o endenreço morteastallman.com.br não exite ainda ? vou criar Laughing out loud
Realmente ignora os padroes de reposta =\ ideia infeliz de um infeliz...

Marcio Neves's picture

Uso Velox também aqui no Rio e não acontece nada disso. Dá o comportamento esperado mesmo

DomainAdmin's picture

Nunca pensei que fosse elogiar o Terra, mas enfim...

desse problema eu não padeço!

-----------
Get the facts.

hamacker's picture

O Speedy da Telefonica começou a fazer isso desde a semana passada.
Eu começei a bater URLs como
www.parem-de-sequestrar-dns.com.br na esperança que eles leiam o log.

Isso não é legal porque na prática eles burlaram RFCs, na prática os DNSs estão comprometidos. Não há como garantir que uma página seja ela mesma ou os registros de DNS estão favorecendo quem pagou mais por uma propaganda contextual em detrimento de outras. Além disso, abre as portas para que crackers simulem fishing com página semelhante ao 404 a-la-telefonica.

Até compreendo DNSs assim, em casa eu uso o OpenDNS o qual personalizo para ter um controle parental. Mas em casa eu assinei o serviço e dou um pouco de fé que funcione do jeito que me disseram. Mas essa aberração da Telefonica não foi solicitada.

Na empresa o proxy(na realidade um WPAD para o browser) já tá filtrando essa página : telefonica.ajudanabusca.com.br, pelo menos conosco eles não vão ganhar nenhum centavo com a falta de educação deles.

--
Erro de usuário: Troque o usuário e pressione qualquer tecla para continuar.

gholias's picture

Eu uso a conexao da Warner Cable Road Runner aqui nos Estados Unidos e eles fazem a mesma coisa.

Como nunca me atrapalhou eu nao sei dizer se tem opcao para cancelar
mas vou procurar hj a noite

---------------------------------------------------------------
Quando eu tiver um mano vou chama-lo de Herrar, pq Herrar eh o Mano!

rafaellmartin's picture

Pergunto.

Se esta mensagem aparece em sua tela, e você não a deseja... não poderia ser considerada uma técnica SPAMMER adaptada a navegação ? (já que a definição de spam clássica remete a correio eletrônico)

hamacker's picture

No caso em questão eu diria que há um DNS deliberadamente "defeituoso" para aproveitar e promover publicidade online (banners). Chega a ser tão odioso quanto o SPAMMER, mas diferente. Os spammers em geral são desconhecidos e usam laranjas. Mas no caso do sequestro de DNS, o causador tem endereço conhecido e se os usuários se mobilizassem a reclamar/postar e fazer má fama então a má publicidade iria afastar anunciantes e quem sabe recobrariam a conciencia e retirariam esse odioso método de erro 404 com direito a busca.

Assim como fizeram no caso do bloqueio do YouTube causado por aquela prostituta de luxo apresentadora da MTV poderiam fazer o mesmo com as teles, é só apertar.

--
Erro de usuário: Troque o usuário e pressione qualquer tecla para continuar.

Estava já "subindo pelas paredes" com a Telefonica. O firefox teimava em me direcionar prá página de busca da Telefonica. Busca??? Quando esbarrei com este artigo.
Usei os DNSs que "fusion" sugeriu (terra), e não é que deu certo!
Sumiu a página de busca da Telefonica. Resta saber até quando...

tcelestino's picture

Mais uma cagada das teles brasileiras.

Tiago Celestino - http://tcelestino.com.br/blog

Keaton's picture

Agora é a Brasil Telecom! Holy Crap...

Parece que a Telefonica já teve o seu DoS Day.