Kejanggalan Telkom/Speedy

[localhost]

Malam semua,...

Mau tanya nih buat rekan yang pakai koneksi telkom (speedy)
setiap website yang kita buka,..kalau kita lihat sourcenya akan muncul tambahan javascript pada bagian bawah seperti :

<script type="text/javascript">if(self==top){var idc_glo_url = (location.protocol=="https:" ? "https://" : "http://");var idc_glo_r = Math.floor(Math.random()*99999999999);document.write("<scr"+"ipt type=text/javascript src="+idc_glo_url+ "cfs.u-ad.info/cfspushadsv2/request");document.write("?id=1");document.write("&amp;enc=telkom2");document.write("&amp;params=" + "4TtHaUQnUEiP6K%2fc5C582I3GTyz6ti5e1gR2TOq%2fhJY8zq4pzvY4%2fTDbEll7OzexQJ7bhFiI%2bggY9SmoIzfpY3vc05iBlGn7HV3VKfUVTVwCil8Uf3F5o4oG9uOpVYKuLlvkd32g%2bKZPeEkn1i9OGkpy4mxkGzJgLiXa2Gv%2bce9oqnbyvI19zrXokFyFnOtBj5%2bLGX1nDdzJ4DkIsIKWTMAq%2bjtzom20vf2WwU3Vzv1zS9mfc38KSXIEfbfDax8PTOBTFE5c8OxXuJqycT2xYsAxqMtPsAOeIKj8WsQhA6Z%2fkLjfudGz5xk4J775kKH63W97YmULIudE6LWbzIVRwBX56K8NizsegoOX0NNkVwzUhY0ybMIsWFgRpNR76ZcW9%2fEeaWBauoQskUnW5RahTlRmb%2bqswlGM");document.write("&amp;idc_r="+idc_glo_r);document.write("&amp;domain="+document.domain);document.write("&amp;sw="+screen.width+"&amp;sh="+screen.height);document.write("></scr"+"ipt>");}</script><noscript>activate javascript</noscript>


disana ada nama domain cfs.u-ad.info yang kalau di whois emang milik telkom.

Domain ID49656800-LRMS
Domain Name:U-AD.INFO
Created On:10-Apr-2013 0956 UTC
Last Updated On:14-Nov-2013 02:03:51 UTC
Expiration Date:10-Apr-2016 0956 UTC
Sponsoring Registrar:OnlineNIC, Inc. (R170-LRMS)
Status:OK
Status:RENEWPERIOD
Registrant ID:oln154009488
Registrant Name:Advertising Dinas
Registrant OrganizationT Telkom Indonesia
Registrant Street1:Menara Multimedia
Registrant Street2:
Registrant Street3:
Registrant City:Jakarta
Registrant State/ProvinceKI Jakarta
Registrant Postal Code:11011
Registrant Country:ID
Registrant Phone:+62.0213860500
Registrant Phone Ext.:
Registrant FAX:+62.0213860500
Registrant FAX Ext.:

Maksudnya apa ya ? kok inject di tengah2 hehehehehehe jadi harus waspada neh

 

[mustafaramadhan]

DNS di modem pakai punya speedy ya?.

 

[localhost]

iya,.. walau sudah diganti pakai public dns lain tetap akan di redirect ke dns speedy....

 

[voezie]

Oalah... ini toh yang bikin buka youtube error di android... trus browsing di pc jadi lebih lambat.

 

[pluto01]

wew baru tahu saya OM, test dlu entar ahh...
Btw, apakah ini hanya yg pakai Speedy atau semua yg pakai layanan Telkom (seperti Telin/AstiNet/dll)?

 

[atriumhosting]

buat promosi kali ya nantinya

 

[djawir]

di tempat saya gak ada lho

 

[hostnic.id]

saya pakai speedy juga. tapi tidak menemukan script seperti itu .

 

[voezie]

di tempat saya gak ada lho

saya pakai speedy juga. tapi tidak menemukan script seperti itu .

Akses website apa saja Di web browser klik kanan -> View Source

Gulung sampai paling bawah / footer, disana tertera scriptnya

 

[hostguin]

katanya bisa diblok dengan host file, 127.0.0.1 cfs.u-ad.info

sumber

gak semua speedy ngalami injeksi itu.