Hotmail: javascript pop-up "HI"

[Verwijderd]

Hi,

Ik kreeg zo net in Hotmail een simpele javascript pop-up met iets van:

Message from

HI

Met een 'OK' button.

Ik heb gegoogled, en er zijn meer mensen die hier sindskort last van hebben:

http://www.pchelper.nl/fo...=608276&st=0&#entry608276

Het lijkt me dat een spammer of adverteerder weer een nieuw truukje heeft gevonden om Javascript-code te laten parsen door Hotmail, of zou het iets ernstigers kunnen zijn?

NB: Ik had geen emailtje geopend of openstaan!! Maar gewoon de overzichtsview als je inlogt.

[ Voor 11% gewijzigd door Verwijderd op 07-11-2009 10:39 ]

[Crest]

Dat kreeg ik vanmorgen ook voor het eerst. Ik ben benieuwd wat dat nou weer is.

[Zjosh]

M'n moeder zat vanochtend ook... ik zag de bui al hangen, wat is dit nou weer dan... maar blijkbaar hebben er meer mensen last van. Zal het in een advertentie zitten op de site ofzo? Ik ga dit wel even in de gaten houden.

[Verwijderd]

Ik heb het ook gehad

Wat ik ook al een tijdje heb is dat als ik probeer in te loggen ik de boodschap krijg dat mijn wachtwoord niet klopt en daarna de volgende boodschap krijg:

Het certificaat van de server komt niet overheen met de hostnaam
"gfx1.hotmail.com"

Als ik het certificaat dan afwijs en nog een keer inlog doet hij het prima misschien dat iemand die server heeft gehackt.

[RedHat]

Zal wel weer een bugje zijn om javascript te injecten
Misschien worden je wachtwoorden wel opgeslagen.

Een adverteerder zal het niet aan liggen omdat je zelfs ook SSL certificaatfouten krijgt.

[ Voor 61% gewijzigd door RedHat op 07-11-2009 11:44 ]

[Verwijderd]

Hier het zelfde probleem krijg sinds kort ook een melding met hi
heb ook al een feedback naar microsoft gestuurd.

[Onbekend]

Gisteren kreeg ik dat eenmalig, maar de keren daarna niet.
Ik vermoed dat het met een advertentie te maken heeft gehad want ik had verder geen spam-emailtjes.

[RedHat]

Onbekend schreef op zaterdag 07 november 2009 @ 12:18:
Gisteren kreeg ik dat eenmalig, maar de keren daarna niet.
Ik vermoed dat het met een advertentie te maken heeft gehad want ik had verder geen spam-emailtjes.

Dus als iemand javascript inject via een fout krijg je er automatisch spammails bij
Ik volg die redenatie even niet.

Ik zeg niet dat het zo is maar Microsoft heeft in het verleden wel bewezen dat als het zo is het nog wel even kan duren voordat het gefixxed word

[Onbekend]

Ik bedoelde dat het door de advertenties (of Microsoft zelf) komt.
Niet doordat een of ander iemand een lek heeft gevonden die door spam-mailtjes kan worden gebruikt.

[Bolletje]

Ik krijg het ook

[ProVine]

Ik kreeg de melding net ook in hotmail... raakte al meteen in de stres omdat ik dacht dat ik een virus had maar blijkbaar hebben er meer mensen last van en ligt het "waarschijnlijk" aan hotmail....

maar wat is het ? voel me niet echt veilig als ik dit soort berichtjes krijg van welke site dan ook

[Spekker]

Ik kreeg het dus ook , ( goh wat orgineel XD )

Maar het eerste wat ik dacht , wie ziet er nou weer mijn pc te kl*ten
Ik vind het vreemd dus ik hoop dat ze er een oplossing voor vinden

[Matis]

Ik heb met Firefox 3.5.5 nog geen popupjes gehad.

Misschien ligt het aan Chrome oid.

[Spekker]

Dat zou goed kunnen dat het aan Chrome ligt , want ik heb het volgens mij alleen met Chrome

[Verwijderd]

Hier ook gisteravond, op slechts 1 machine met IE7. 32 bits vista ultimate. Op 64 bits vista business met alle andere browsers nog niets gehad. Echter, ik dacht er net aan om eens te kijken hoe het met mn dns zit. Die staat nog steeds op opendns. Maarrrrrrr..... Hi. Als javascript message? Hmm... zijn de mensen die dit bericht hebben ontvangen nog in staat om in het admin deel van hun router te komen? Ik niet. Maar dat kan komen omdat ik me ooit mogelijk weer eens geroepen heb gevoeld om 1 of andere ridicule username en wachtwoord in te vullen. Just to be sure ga ik zo ff resetten en opnieuw instellen/upgraden. Maar aangezien er mbv javascript vanuit de browser op de routers ingebroken kan worden dmv het feit dat veel mensen het standaard wachtwoord gebruiken met de standaard username, is het mogelijk dat het er 1 of andere leip zoiets heeft van: HI! En verder zeg ik niets, maar je netwerk is van mij.

Tzal niet... maar omdat ik niet meer in kan loggen ist een mogelijkheid. Als jullie dat dus wel gewoon kunnen, vooral degenen die het standaardwachtwoord en standaardusernamepje van de fabrikant nog niet gewijzigd hebben, dan is dat het in elk geval niet. ;-)

Opvallend dat als je googled het vooral in NL lijkt voor te komen. Hier en op pchelper.nl een draadje. Verder nog nergens zag ik eerder vandaag. Ben benieuwd wat hieruit nu weer voor gaat komen.

Wellicht is het een lek wat door een whitehat onder de aandacht gebracht wilt worden, of is het een advertentie iets van Hi Nederland.

Edit: moeite waard om te vermelden: ik kon met IE8 onder Vista 64 NIET meer inloggen op hotmail omdat er een probleem met de certificaten van de website zou zijn. FF en Chrome konden wel gewoon inloggen.

Nu even gechecked en ik kan met IE8 nog steeds niet inloggen op hotmail onder vista 64 ivm een certificaat probleem. Nu heb ik wel de live sign-in assistant geinstalleerd en daar wil ook nog weleens wat mee mis zijn op dat vlak als ik meerdere accounts aan heb staan. Anderen hier iets van gemerkt *in deze context* ?

[ Voor 14% gewijzigd door Verwijderd op 07-11-2009 15:23 ]

[Bolletje]

Spekker schreef op zaterdag 07 november 2009 @ 15:18:
Dat zou goed kunnen dat het aan Chrome ligt , want ik heb het volgens mij alleen met Chrome

Ik gebruik ook Chrome, maar volgens mij hebben mensen met andere browsers er ook last van. Ook hier alleen als ik met hotmail aan de gang ben.

Router kan ik nog gewoon binnen komen... (ik heb niet het standaard wachtwoord, wel gewijzig )

Wellicht is het een lek wat door een whitehat onder de aandacht gebracht wilt worden, of is het een advertentie iets van Hi Nederland.

Mag je op die manier wel eens adverteren?

En toch vreemd dat ze er dan niets anders in zetten?

[ Voor 28% gewijzigd door Bolletje op 07-11-2009 15:22 ]

[Verwijderd]

Bolletje92 schreef op zaterdag 07 november 2009 @ 15:21:
[...]

Ik gebruik ook Chrome, maar volgens mij hebben mensen met andere browsers er ook last van. Ook hier alleen als ik met hotmail aan de gang ben.

Router kan ik nog gewoon binnen komen... (ik heb niet het standaard wachtwoord, wel gewijzig )


[...]

Mag je op die manier wel eens adverteren?

En toch vreemd dat ze er dan niets anders in zetten?

Ze zetten hun naam Hi er toch in?

Kweenie of het mag. Heel javascript moet sowieso op de schop. Veel te gevaarlijk zoals het nu in elkaar steekt. X-site scripting enzo... en geen manier om te checken of de scripts die gedraaid worden wel veilig zijn, plus dat werkelijk alles in javascript gedefinieerd en aangepast kan worden en on the fly en op gelijk niveau met de rest van de scripts wordt uitgevoerd en op die manier allerlei dingen op de achtergrond kan doen die je niet wilt.

Fook... wat is nou mn username en wachtwoord ook alweer....

[ Voor 3% gewijzigd door Verwijderd op 07-11-2009 15:27 ]

[Verwijderd]

Ik merk net wel op dat mijn klok 1 uur achteruit gezet is op de een of andere manier, ik vermoed dat ik daarom niet in kon loggen met deze machine op hotmail.

En nu snel haasten richting afspraken!!! Check back l8r... hoop dat het niets blijkt te zijn.

Succes mensen!!

[Dahwe]

Yep ik heb m ook.. Gelijk mn processes en services gecheckt, netwerk uitgegooid en via een andere pc gegoogled en zowaar.. ik ben niet de enige.

Ik draai met WinXP 32 bit SP3, browser was Chrome

Ik heb daarna gecheckt of het aan het mailtje lag, maar na heropenen kreeg ik de melding niet nogmaals. Mailtje was overigens van een 1dagsaanbieding-bedrijf.

[Kixtart]

Zag het net ook bij mijn vader en heb ook voor de zekerheid met Hijackthis e.d. gescanned, maar het blijkt ergens bij hotmail te zitten. Kwam iig niet uit een vaag emailtje.

[Dahwe]

Welke browser gebruikt je pa? Ik zie hier namelijk "veel" (een aantal keer ) Chrome voorbijkomen.

[ Voor 13% gewijzigd door Dahwe op 07-11-2009 15:51 . Reden: ik keek terug en zag dat ik lichtjes overdreef ;) ]

[Gifkikkertje]

Heb hem net in Firefox 3.5.5 gezien,
Hij kwam naar boven toen ik een reclame mailtje van modern.nl opende

[Bolletje]

Het lijkt er volgens mij op dat Hotmail zijn reclame niet op orde heeft. Of iets in die zin...

[Verwijderd]

Ik in IE8. Het heeft verder niks met een bepaalde browser dus te maken. Het is gewoon dat iemand in Hotmail/Advertentie-gebeuren weer een manier heeft gevonden om Javascript te injecten. Rare dingen als routeradmin pagina's e.d. lijkt me niet door een Javascriptje komen

[ Voor 4% gewijzigd door Verwijderd op 07-11-2009 16:08 ]

[Bolletje]

Ik denk dat ik een van de taalgebruik in kwestie heb gevonden:



Dus bij die Knaken Kraken ad...



iets minder kan wel

[ Voor 16% gewijzigd door Pim. op 09-11-2009 16:03 ]

[Gert_-_Jan]

Op FOK! wordt er ook over gesproken. Daar gaf iemand aan dat het misschien een per ongeluk meegekomen debugmelding oid kon zijn. Best slordig dan, maar misschien is het wel zoiets onschuldigs. Iets wat na het testen niet verwijderd is uit de code.

[Verwijderd]

Bolletje, wilde net hetzelfde melden. Las ook op onemorething.info dat de pop-up alleen bij de Tele2 Knaken Kraker reclame kwam. Na een minuutje lang op F5 rammen lijkt dit bij mij ook het geval te zijn (ook echt alleen die Tele2 banner niet die andere). Ik gebruik overigens Chrome en Vista Business 32bit.

EDIT: zou overigens ook verklaren waarom er alleen Nederlandse topics over zijn

[ Voor 11% gewijzigd door Verwijderd op 07-11-2009 16:23 ]

[Bolletje]

Verwijderd schreef op zaterdag 07 november 2009 @ 16:22:
Bolletje, wilde net hetzelfde melden. Las ook op onemorething.info dat de pop-up alleen bij de Tele2 Knaken Kraker reclame kwam. Na een minuutje lang op F5 rammen lijkt dit bij mij ook het geval te zijn (ook echt alleen die Tele2 banner niet die andere). Ik gebruik overigens Chrome en Vista Business 32bit.

EDIT: zou overigens ook verklaren waarom er alleen Nederlandse topics over zijn

Ja, precies, mongols daar ook...

Ik heb nu ook even getest. Bij andere ads is het niet het geval...

[Verwijderd]

Bij knaken kraken is het ook niet altijd het geval. heb nu stuk of 3 keer de reclame gehad en geen enkele keer last gehad. Heel af en toe komt de melding maar...

[Bolletje]

Verwijderd schreef op zaterdag 07 november 2009 @ 16:30:
Bij knaken kraken is het ook niet altijd het geval. heb nu stuk of 3 keer de reclame gehad en geen enkele keer last gehad. Heel af en toe komt de melding maar...

Ligt dan weer aan de browsersessie ofzo...

[Verwijderd]

Agreed. Routeradmin pagina niet kunnen bereiken lijkt toeval te zijn.

Al iemand die de melding gehad heeft terwijl de knaken dingest niet getoont werd?

[Redax]

Ik kreeg het ook, dacht al dat ik een hacker had ofzo, of een trojan. Vondt het al vreemd, normaal heb ik nooit last van dat soort zooi. Ben dus ook benieuwd wat de 'fout' hierachter is.

[Onbekend]

Ik heb het probleem voorlopig alleen maar bij de knaken reclame van Nokia gevonden.
En het lijkt in het bestand GRedirect.js te zitten. Waarschijnlijk is het een testschermpje geweest wat niet is weggehaald. Ik denk dat het geen lek is in Hotmail zelf.

[Barleone]

Ik heb het ook alleen bij Tele2. Ik heb ook een mail gestuurd naar de zakelijke tele2 kant. Ik mag hopen dat die meneren het daar serieus nemen en doorsturen naar de verantwoordelijke mensen.

edit:
Windows 7 RC7100 met IE8

[ Voor 26% gewijzigd door Barleone op 07-11-2009 19:23 ]

[Verwijderd]

Idd ik ook alleen bij Knaken Kraken. Niet alleen in Hotmail overigens. Ik kreeg hem net ook op Live Profielen website van MSN.

[ Voor 11% gewijzigd door Verwijderd op 07-11-2009 19:04 ]

[Barleone]

Hier kun je feedback geven over Live Hotmail. Als ze genoeg beveiligingsdingen binnenkrijgen zullen ze vastwel de reclame blokkeren. https://feedback.live.com/default.aspx?productkey=wlmail

[Verwijderd]

Kreeg een JS foutmelding na pop-up weggeklikt te hebben:

Bericht: 'document.getElementById(...)' is leeg of geen object
Regel: 11
Teken: 3
Code: 0
URI: http://ats.synovate.nl/sssc.js

In deze JS lib staat een functie die een cookie zet, en inderdaad gewoon een alert("hi")

JavaScript:

-------------------------------
function SetSynovateSurvey() {

  if(document.cookie) {
  

  index = document.cookie.indexOf("Survey");
  } else {
    index = -1;
  }
  document.getElementById("koek").innerHTML = document.cookie;
  if (index == -1) {
    document.cookie="Survey=1;expires=Saturday, 10-Jan-2015 08:00:00 GMT;domain=synovate.nl;path=/";
  } else {
    countbegin = (document.cookie.indexOf("=", index) + 1);
    countend = document.cookie.indexOf(";", index);
    if (countend == -1) {
      countend = document.cookie.length;
    }
    count = eval(document.cookie.substring(countbegin, countend)) + 1;
    document.cookie= "Survey="+count+";expires=Saturday, 10-Jan-2015 08:00:00 GMT;domain=synovate.nl;path=/";
  }
}

alert('hi');
SetSynovateSurvey();

--------------------------------------------

[ Voor 0% gewijzigd door Pim. op 09-11-2009 16:24 . Reden: code verduidelijkt ]

[Matis]

JavaScript:

function SetSynovateSurvey() {

  if(document.cookie) {
  

  index = document.cookie.indexOf("Survey");
  } else {
    index = -1;
  }
  document.getElementById("koek").innerHTML = document.cookie;
  if (index == -1) {
    document.cookie="Survey=1;expires=Saturday, 10-Jan-2015 08:00:00 GMT;domain=synovate.nl;path=/";
  } else {
    countbegin = (document.cookie.indexOf("=", index) + 1);
    countend = document.cookie.indexOf(";", index);
    if (countend == -1) {
      countend = document.cookie.length;
    }
    count = eval(document.cookie.substring(countbegin, countend)) + 1;
    document.cookie= "Survey="+count+";expires=Saturday, 10-Jan-2015 08:00:00 GMT;domain=synovate.nl;path=/";
  }
}

alert('hi');
SetSynovateSurvey();

Even wat leesbaarder

[Verwijderd]

Zou iemand mij kunnen uitleggen wat deze code precies inhoud? want hier schiet ik nog niks mee op

[Kixtart]

Bewijs dat het een 'foutje' op de site is en geen virus/malware/spyware, want er staat letterlijk alert('hi') in de code. Het is inmiddels gefixed zo te zien: http://ats.synovate.nl/sssc.js

[Verwijderd]

Had het net ook, idd ook gekoppeld aan de tele2 reclame "knaken kraken". ligt dus volgens mij niet aan de browser of een een virus, maar gewoon aan de reclame.

[dragontje124]

ik heb hier nog geen last van gehad, ik gebruik ook chrome
edit: ah is dus al gefixd

[ Voor 18% gewijzigd door dragontje124 op 09-11-2009 21:13 ]

[ThinkCreative]

Zelf heb ik 1 dag last van deze "foutmelding" gehad. Ik gebruikte toen FF 3.4 of 3.5 denk ik. Heb er nu iniedergeval geen last meer van

[Onbekend]

Ik denk dat ze na een week dit inmiddels allang hebben opgelost.

[Verwijderd]

Om je te beschermen tegen javascript injectie, überhaupt javascript kan je in firefox de NO-script extention installeren dan krijg je zeker geen HI te zien . Goed dat het geen badware in hotmail is .

[beton075]

.

[ Voor 99% gewijzigd door beton075 op 27-11-2009 15:42 ]

[beton075]

.

[ Voor 100% gewijzigd door beton075 op 27-11-2009 15:41 ]

[Kixtart]

Dat was al duidelijk ja * Kixtart haat (semi)automatische mails (bij KPN kunnen ze er ook wat van)