Vreemde reclame in bus?

[Johan9711]

Beste mede tweakers,
Ik zat vandaag in een bus van een niet nader te noemen maatschappij. Ik was ingelogd op de hotspot pagina van het WiFi netwerk, en dat ging goed. Nadat ik de browser had afgesloten, opende ik na een tijdje de browser weer. Die ging automatisch terug naar de pagina (IP Adres van hotspot login page, dus ook IP adres van router), en kreeg best wel heftige en onzedelijke reclame. Heeft iemand dit ooit eerder meegemaakt? Ik kreeg bijna het nare gevoel van een soort hack, misschien een MITM van een medepassagier. Iemand dit vaker meegemaakt?

[DjVe]

Te weinig verstand om inhoudelijk op de techniek te reageren, maar waarom stuur je niet even een e-mail naar die betreffende partij? Het is natuurlijk wel handig als de die partij op de hoogte is en er actie op kan ondernemen.

Overigens: zat je bij het opnieuw openen van je browser nog in de bus of ergens anders?

[Johan9711]

DjVe schreef op woensdag 21 januari 2015 @ 08:56:
Te weinig verstand om inhoudelijk op de techniek te reageren, maar waarom stuur je niet even een e-mail naar die betreffende partij? Het is natuurlijk wel handig als de die partij op de hoogte is en er actie op kan ondernemen.

Overigens: zat je bij het opnieuw openen van je browser nog in de bus of ergens anders?

Uiteraard zat ik nog in de bus, anders kan ik de pagina niet meer laden (was een lokaal IP adres).
Ik ga Arriva vanmiddag mailen.

[SeatRider]

Zou inderdaad MITM aanval kunnen zijn, maar iemand moet dan wel de moeite hebben genomen deze "reclame" speciaal te maken. Ik zou gewoon een natuurfilmpje hergebruiken

Johan9711 schreef op woensdag 21 januari 2015 @ 08:58:
[...]

Uiteraard zat ik nog in de bus, anders kan ik de pagina niet meer laden (was een lokaal IP adres).
Ik ga Arriva vanmiddag mailen.

Tot zover de niet nader te noemen maatschappij

[MrDirect]

SeatRider schreef op woensdag 21 januari 2015 @ 09:18:

Tot zover de niet nader te noemen maatschappij

LOL

[Johan9711]

MrDirect schreef op woensdag 21 januari 2015 @ 09:21:
[...]


LOL

Ik kan er weinig aan veranderen want ik ben al geciteerd

[Brilsmurfffje]

zou je verslaafd met een d willen schrijven?

Kan ook zijn dat iemand een de hotspot nadoet door zelf een wifi netwerk in de lucht te gooien met hetzelfde SSD

[Johan9711]

Brilsmurfffje schreef op woensdag 21 januari 2015 @ 09:30:
zou je verslaafd met een d willen schrijven?

Kan ook zijn dat iemand een de hotspot nadoet door zelf een wifi netwerk in de lucht te gooien met hetzelfde SSD

Kans is klein. Ik heb uiteraard direct SSID gecheckt, en die kwam overeen met het voertuignummer van de bus. Ook was de SSID niet dubbel aanwezig, en klopte de hotspot loginpagina exact. Ook heb ik gekeken naar het typenummer van de router, en ik kwam op het merk RouterBOARD, wat naar ik vermoed wel klopt.

[True]

Dan is MitM nog steeds wel mogelijk, ik heb zelf ook zo'n app gehad die dat gewoon kon op mijn android device, mogelijkheid om standaard alle afbeeldingen te draaien, veranderen in een standaard afbeelding(Nic Cage, ed.) of een eigen geselecteerde afbeelding.

Wellicht dat het zo iets is geweest.

[Johan9711]

True schreef op woensdag 21 januari 2015 @ 09:41:
Dan is MitM nog steeds wel mogelijk, ik heb zelf ook zo'n app gehad die dat gewoon kon op mijn android device, mogelijkheid om standaard alle afbeeldingen te draaien, veranderen in een standaard afbeelding(Nic Cage, ed.) of een eigen geselecteerde afbeelding.

Wellicht dat het zo iets is geweest.

Heb ik ook. Is Dsploit, werkt niet in de Arriva bussen omdat je geen andere IP adressen van anderen kunt zien.

[True]

Johan9711 schreef op woensdag 21 januari 2015 @ 09:42:
[...]

Heb ik ook. Is Dsploit, werkt niet in de Arriva bussen omdat je geen andere IP adressen van anderen kunt zien.

Dat is niet degene die ik bedoelde, mijne had dat niet nodig, stelde zich zelf beschikbaar als wifi hotspot met zelfde gegevens en alles wat doorkwam kon je dan tracen of packages aanpassen.

Dus zou nog wel moeten kunnen denk ik dan, werkte bij mij destijds wel bij bijvoorbeeld wifi in de NS treinen.

[Johan9711]

True schreef op woensdag 21 januari 2015 @ 09:45:
[...]

stelde zich zelf beschikbaar als wifi hotspot met zelfde gegevens en alles wat doorkwam kon je dan tracen of packages aanpassen.

Dus zou nog wel moeten kunnen denk ik dan, werkte bij mij destijds wel bij bijvoorbeeld wifi in de NS treinen.

Dat is vrij onlogisch, het merk was immers RouterBOARD.
Andere bijzonderheid is dat poort 2000 open stond. Iemand een idee waar dat voor gebruikt kan worden?

[True]

Johan9711 schreef op woensdag 21 januari 2015 @ 09:48:
[...]

Dat is vrij onlogisch, het merk was immers RouterBOARD.
Andere bijzonderheid is dat poort 2000 open stond. Iemand een idee waar dat voor gebruikt kan worden?

Merknaam is gewoon te spoofen hoor.

Poort 2000?

[Johan9711]

True schreef op woensdag 21 januari 2015 @ 09:50:
[...]


Merknaam is gewoon te spoofen hoor.

Poort 2000?

Ah, VOIP. Dat wordt natuurlijk door de chauffeur gebruikt, voor communicatie met de centrale.

[Thralas]

Dat is een gewaagde conclusie voor een vrij generieke (mooi ronde) poort. Zo gebruikt de Mikrotik Bandwidfth Test.ook TCP/2000. Ergo: met gissen kom je nergens.

True schreef op woensdag 21 januari 2015 @ 09:50:
Merknaam is gewoon te spoofen hoor.

Ja, en TS heeft de karakteristieke hacker die het op hem gemunt had en achterin de bus zat totaal gemist.

Occam's razor: de kans dat iemand met je hotspotverbinding loopt te klooien is verwaarloosbaar, behalve als je je op een hackerconf bevindt.

Stukken waarschijnlijker lijkt me dat er iets van een (externe) adserver op de hotspotpagina zit, die de wat minder frisse ads serveerde.

[MaD_co]

Worden er geen ads getoond n.a.v. je surfgedrag? d.m.v. cookies

Ik bedoel maar, als ik veel op camera's zoek , krijg ik ook ads met cameras te zien

[Johan9711]

MaD_co schreef op woensdag 21 januari 2015 @ 10:41:
Worden er geen ads getoond n.a.v. je surfgedrag? d.m.v. cookies

Ik bedoel maar, als ik veel op camera's zoek , krijg ik ook ads met cameras te zien

Wat suggereer je?
Er hoort sowieso geen ad te staan op de router login page. Om specifieker te zijn was het de pagina waar je op komt ná het inloggen.

[Johan9711]

Thralas schreef op woensdag 21 januari 2015 @ 10:07:
Dat is een gewaagde conclusie voor een vrij generieke (mooi ronde) poort. Zo gebruikt de Mikrotik Bandwidfth Test.ook TCP/2000. Ergo: met gissen kom je nergens.


[...]

Die is logischer, omdat RouterBOARD gebruik maakt van Mikrotiks RouterOS.

[LankHoar]

Ik vind het wel geniaal hoe snel je de naam van de 'niet nader te noemen busmaatschappij' noemt

Waarom zou er geen reclame kunnen na de loginpage, of op de login page? Dat zie je zo vaak, ook bij McDonalds e.d. Vind dat verre van onlogisch..

[enigmafan]

LankHoar schreef op woensdag 21 januari 2015 @ 13:20:
Ik vind het wel geniaal hoe snel je de naam van de 'niet nader te noemen busmaatschappij' noemt

Waarom zou er geen reclame kunnen na de loginpage, of op de login page? Dat zie je zo vaak, ook bij McDonalds e.d. Vind dat verre van onlogisch..

Klopt, maar je zou van een bedrijf als Arriva wel een zedelijke reclame verwachten. Of de TS is niet zoveel gewend, kan ook :-)

[Johan9711]

enigmafan schreef op woensdag 21 januari 2015 @ 13:23:
[...]

Klopt, maar je zou van een bedrijf als Arriva wel een zedelijke reclame verwachten. Of de TS is niet zoveel gewend, kan ook :-)

Het was niet alleen onzedelijk, maar ook opdringerig. (JS popup, ook wanneer je de pagina wilde verlaten).

[LankHoar]

Zoals Thralas ook al zei: het gaat dan eerder om een (externe) adserver die niet helemaal jofel is.

[Johan9711]

Ik heb inmiddels via Twitter Arriva gecontacteerd, alleen vraag ik me af of er iets mee gebeurd. Ik heb gevraagd of ik statusupdates kon krijgen, maar daar werd vaag op geantwoord. Naar wat ik begreep kwam er enkel een interne mail naar de ICT.

[Allovich]

"Niet nader genoemde" busmaatschappij heeft naar alle waarschijnlijkheid gewoon een contract met een extern bedrijf die advertenties op die pagina pompt. Hierdoor krijgt busmaatschappij weer inkomsten daar voor om de wifi kosten mee te kunnen betalen.

Het zal niet de eerste keer zijn dat er op die manier vreemde advertenties getoond worden. Iemand koopt bijvoorbeeld advertentieruimte in bij het reclamebedrijf, maar heeft vervolgens de vrijheid om allerlei vreemde/onzedelijke reclame er in te pompen. Met alle gevolgen van dien.

Naar mijn mening zorgt dat hele brakke advertentiesysteem er al voor dat gebruik van bijv. adblocker volledig gerechtvaardigd is. Je beschermt in feite jezelf ermee. Tweakers vraagt bijv. netjes in een banner dat je reclame lijkt te blokkeren en daarmee zorgt voor minder inkomsten. Tweakers heeft geen opdringerige reclame dus kan op de whitelist worden gezet. Zo zou het overal moeten gaan. De gebruiker moet toestemming geven voor het tonen van reclame omdat het systeem simpelweg niet werkt in veel gevallen.

[Johan9711]

Ik heb een adblocker, maar dan moet je elke keer dat je in een andere bus zit weer je proxy instellingen wijzigen, omdat elke bus een ander netwerk heeft.