هشدار! جدی به استفاده کنندگان از اینترنت «شاتل»!

[Mahdy2021]

سلام
اخیرا مواردی مشاهده شده که برخی کاربران بدون هیچگونه عملیات خاصی و به طور اتفاقی وارد حسابهای کاربران دیگر شدند. بررسی های اولیه نشان می دهد که این اتفاق فقط و فقط در مورد کاربران سرویس دهنده اینترنت شاتل روی داده!!!

چون چنین چیزی اخیرا رخ داده، واقعا نمی شود همه ابعاد قضیه را سریعا بررسی کرد و دلیل اصلی و قطعی را بیان کرد. ولی به عنوان دلیل اولیه به نظر می رسد شاتل از یک نوع سیستم cache معیوب استفاده می کند که باعث می شود که اطلاعات احراز هویتی که در کوکی مرورگر کاربر باید ذخیره شود، در سرور cache شاتل ذخیره شود.
به این صورت هر کاربری که از شاتل به تالار وصل شود، امکان دارد که از کوکی کاربر دیگری استفاده کند و حساب کاربری دیگری برای او باز شود....


توصیه های اولیه برای کاربران شاتل:
1- اگر امکان دارد فعلا به هیچ وجه از اینترنت شاتل به تالار متصل نشوید (می دونم انجامش برای برخی غیر ممکنه)
2- حتما و حتما پس از پایان کارتون در تالار، دکمه خروج رو بزنید. اینطوری اون کوکی باطل میشه
3- اگر توصیه 1 براتون مقدور نیست، سعی کنید فعلا از چیزشکن برای ورود به تالار استفاده کنید. (اینم شد توصیه )


ان شاء الله راه حل موقت یا دائمی برای این مسئله پیدا می کنیم
لطفا به هر مورد عجیبی که برخوردید به بنده خبر بدید و البته به حریم خصوصی سایر کاربران احترام بزارید

التماس دعا

[ترنم]

سلام.

من از شاتل استفاده ميكنم.

هربار هم كه دارم اينترنتو قطع ميكنم سه تا دكمه كنترل+شيفت و دليت رو ميزنم كه هيچ چيزي ذخيره نمونه.بازم ممكن هست كه اين مشكل پيش بياد
؟؟

ي سوال ديگه هم اينه كه ممكنه به كل محتويات سيستم و مشخصات ذخيره شده ما(در كل منظورم كل سيستم شخصي ما)دسترسي داشته باشه؟؟

مثلا به ايميل ما هم دسترسي داره؟؟

[neyestan23]

سلام
این چه وضعیه؟؟؟؟؟

ولی وقتی واسه من این اتفاق افتاد
http://forum.bidari-andishe.ir/thread-30995-page-13.html

من نتونستم چیزی رو ببینم چون پیجی که باز میشد اگه مثلا میخواستی بری تو پنل کاربری پرنیان پنل کاربری درست پسند باز میشد
اول من شکه شدم و اصلا قصد کار رو نداشتم و امید به اینکه برگردم توی نام کاربری خودم هی از این پیج به اون پیج میپریدم
جالب اینجا که وقتی دکمه خروج رو هم میزدم همون تبلیغ مای بی بی رو نشون میداد.

[ترنم]

دوستان عزيزي كه با نام كاربري من وارد ميشن لطفا صندوق پيامهاي منو خالي كنيد كه پر نشه،اگه پيامهارو بخونيد هم مشكلي نداره ها.من كه هرچي پاك ميكنم پاك نميشه.ديگه زحمتش افتاد گردن شما




ولي جدا از شوخي اگه با نام كاربري اعضاي ديگه وارد شديد خواهشا كنجكاويتون گل نكنه.مطمئن باشيد كه حق الناسه.

[زینب خانوم]

شاتل هیچی...
میشه بررسی کنین ببینین واسه چی من با گوگل چروم که وارد میشم 20-30 تا ویروس وارد کامپیوترم میشه؟
آنتی ویروسم هم به روزه و جلوشو میگیره...
اما میترسم یه روز از دستش در بره دیگه...
کس دیگه ای هم این مشکل رو داره؟؟؟

[mohamad]

بسم الله

(۸/اردیبهشت/۹۳ ۲۳:۱۲)Mahdy2021 نوشته است:  سلام
اخیرا مواردی مشاهده شده که برخی کاربران بدون هیچگونه عملیات خاصی و به طور اتفاقی وارد حسابهای کاربران دیگر شدند. بررسی های اولیه نشان می دهد که این اتفاق فقط و فقط در مورد کاربران سرویس دهنده اینترنت شاتل روی داده!!!

آیا به مرورگر مربوط نمیشه؟
http://www.zoomit.ir/it-news/security/10...s-of-users
http://www.cnet.com/news/stop-using-ie-u...d-says-us/

با سپاس
یا علی مدد

[حسن عزتي]

سلام


بنده هم از ظهر دیروز وارد تالار نشدم

ولی مثل اینکه از ورود دوستان نیز بی نصیب نبودم و یکی از کاربران حوالی ساعت 8 شب با یوزر بنده بالا اومده و سیری در تالار داشته است!!!


چطور بود دوست من؟

خوش گذشت؟

[Mahdy2021]

سلام
دوستان نگران نباشید. گزارشهای خوب دوستان باعث شد که ابعاد قضیه بیشتر روشن بشه و من همون دیشب کارهای اساسی کردم
1- کلیه مجوزهای ورود رو باطل کردم. یعنی هر کاربری هر جایی که وارد شده باشه(login) و خروج رو نزده باشه، یکبار حتما باید وارد بشه!
2- موقتا تا بررسی بیشتر مشکل، هر وقت مرورگر رو ببندید و حتی یادتون بره دکمه خروج رو بزنید، به صورت خودکار مجوز شما باطل میشه و دیگه اعتباری نداره....

(۹/اردیبهشت/۹۳ ۹:۰۰)mohamad نوشته است:  بسم الله



آیا به مرورگر مربوط نمیشه؟
http://www.zoomit.ir/it-news/security/10...s-of-users
http://www.cnet.com/news/stop-using-ie-u...d-says-us/

با سپاس
یا علی مدد

نظرسنجی که نشون میده کسی از IE استفاده نمی کنه. ولی بررسی اسامی افرادی که این مشکل براشون رخ داده نشون داده همه اینترنت شاتل دارن. حتی یک مورد غیر شاتل نداشتیم

اصلا نفوذ امنیتی نیست
این سناریو قشنگ نشون میده که کش شده. چون با هر تغییر صفحه یا رفرش یوزر عوض میشده!!!

(۹/اردیبهشت/۹۳ ۲:۰۹)neyestan23 نوشته است:  سلام
این چه وضعیه؟؟؟؟؟

ولی وقتی واسه من این اتفاق افتاد
http://forum.bidari-andishe.ir/thread-30995-page-13.html

من نتونستم چیزی رو ببینم چون پیجی که باز میشد اگه مثلا میخواستی بری تو پنل کاربری پرنیان پنل کاربری درست پسند باز میشد
اول من شکه شدم و اصلا قصد کار رو نداشتم و امید به اینکه برگردم توی نام کاربری خودم هی از این پیج به اون پیج میپریدم
جالب اینجا که وقتی دکمه خروج رو هم میزدم همون تبلیغ مای بی بی رو نشون میداد.

[علمدار133]

(۹/اردیبهشت/۹۳ ۱۰:۰۷)Mahdy2021 نوشته است:  این سناریو قشنگ نشون میده که کش شده. چون با هر تغییر صفحه یا رفرش یوزر عوض میشده!!!

البته نه هربار رفرش
اینم برای اینکه مشکل حل بشه خدمت تون عرض میکنم
کاملا میشه مثل کاربر به جاهائی دیگه رفت
هر چندین بار یه یوزر جدید میده

[zahra11]

این پیشنهاده نمی دونم ولی شنیدم قالبهای ویبولتین امنیتش بیشتره!!!
نمی شه قالب رو عوض کرد؟؟

[captaincharisma]

من یک مشکل خاص دارم که اینجا مطرح نشده کسی با یوزر من وارد نشده یعنی نمیتونن وارد بشن
اما سو استفاد هایی شده چون حدود 100تا یا بیشتر از تشکرهای من کم شده گویا یکی از دوستان که با یوزر فرد دیگه وارد شده نشسته تشکرهای دوست ما رو به نیابت از ایشون پس گرفته
چه بیکار بوده این طرف دیگه