Ärger mit Facebooks ‘Malwareschutz’

[English]Noch ein kurzer Schlenker zum Ansatz des sozialen Netzwerks Facebook, die Nutzer durch einen Malware-Schutz abzusichern. Das bringt manche Facebook-Nutzer arg in Schwierigkeiten und führt dazu, dass diese ihr Konto nicht mehr aktiv nutzen können.

Ein paar Hintergrundinformationen

Facebook versucht, seine Nutzer vor sich selbst zu schützen. Das soziale Netzwerk verwendet einen eigenen Ansatz, um infizierte Nutzersysteme zu erkennen. Kommen interne Prüfroutinen von Facebook zum Schluss, dass etwas mit dem Nutzergerät, welches dieser für den Zugang zum sozialen Netzwerk nutzt, nicht koscher sei, läuft eine Maschinerie los.

Der Benutzer erhält eine Benachrichtigung (siehe obiger Screenshot), dass sein Client möglicherweise infiziert sei. Der Facebook-Zugang der Person wird dann auf Nur-lesen gesetzt. Das heißt, der Betreffende kann erst einmal nichts bei Facebook posten.

Aber dem Benutzer wird ein Download des ESET-Online-Scanners angeboten (siehe obiger Screenshot). Der Online-Scanner lässt sich herunterladen und ausführen. Nach erfolgreichem Scan wird das Facebook-Konto wieder komplett freigeschaltet. Ich hatte dieses Thema ausführlicher im Blog-Beitrag Facebook Security mit eigenem Virenscanner behandelt.

Vorwurf: Untransparent und wenig hilfreich

Die Webseite Wired hat im Artikel Facebook's mandatory malware scan is an intrusive mess (Der obligatorische Malware-Scan von Facebook ist ein aufdringliches Durcheinander) das Problem aufgegriffen. Der Benutzer kann sich dem Malware-Scan nicht entziehen, wenn Facebook der Meinung ist, dass der Client infiziert sei.

Nach welchen Kriterien diese Entscheidung von Facebook erfolgt, bleibt dabei im Dunkeln. Doof wird es vor allem, wenn der Nutzer den ESET Online-Scanner nicht ausführen kann oder will. Er bleibt von der aktiven Facebook-Nutzung ausgesperrt.

Im Wired-Artikel wird ein Fall dargestellt, wo eine Science-Fiction-Autorin aus den USA plötzlich eine entsprechende Facebook-Benachrichtigung bekam. Autoren nutzen Facebook häufig zur Kommunikation mit den Lesern. Facebook war also der Meinung, dass der Client dieser Benutzerin möglicherweise von Malware befallen sei. Also wurde die Benutzerin genötigt, den ESET-Online-Scanner herunterzuladen und auszuführen.

Das pikante an dieser Geschichte: Der ESET-Online-Scanner ist für Windows, die betreffende Nutzerin war aber wohl mit einem Mac und macOS unterwegs. Der ESET-Online-Scanner war also herzlich nutzlos und so blieb sie tagelang von Facebook im Hinblick auf Kontoaktivitäten blockiert. 

Und es kam noch besser: Die Nutzerin schreibt, dass Facebook offenbar (und das ist auch gut so) keine Möglichkeit habe, zu erkennen, dass ein Client von Malware befallen ist. Denn diese Meldung wurde auf allen Geräten angezeigt, die Nutzerin zur Anmeldung verwendete.

So @facebook is in the scamming business now? Since when do you keep me log out and try to force me to use YOUR scanner when I know my computer is malware free? oh and other people can log in on MY computer! So how infected can it be??

— Pris (@PrisInNZ) 20. Dezember 2017

Das ist aber wohl kein Einzelfall, da Foren (z.B. Norton-Forum), Twitter, Reddit und Blogs inzwischen voll von Meldungen frustrierter Facebook-Nutzer über solche Erlebnisse sind. Sprich: Die Malware-Erkennung von Facebook bezieht sich wohl auf Aktivitäten im Facebook-Konto selbst. Aber Facebook hat weder Möglichkeiten, die Infektion des Clients zu erkennen, noch ist das Unternehmen in der Lage, geeignete Malware-Scanner für diese Clients bereitzustellen – außer, man nutzt Windows.

Wie cool ist das denn? Hat jemand von euch entsprechende Erfahrungen mit Facebook gemacht?