{"id":176645,"date":"2016-04-19T00:29:00","date_gmt":"2016-04-18T22:29:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=176645"},"modified":"2022-10-09T00:46:08","modified_gmt":"2022-10-08T22:46:08","slug":"autsch-chrome-und-firefox-blocken-fastbot-de","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/04\/19\/autsch-chrome-und-firefox-blocken-fastbot-de\/","title":{"rendered":"Autsch: Chrome und Firefox blocken fastbot.de"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Stop.jpg\" align=\"left\" \/>Heute mal ein Fall von (wahrscheinlich) \"geht gar nicht\", der zeigt, wie kaputt das Internet ist. Aktuell sperren Google Chrome und der Firefox die Website fastbot.de als \"Malware verseucht\".<\/p>\n<p><!--more--><\/p>\n<h3>Wer ist fastbot.de?<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/d57424f7492c4027aabb6d393cf32694\" alt=\"\" width=\"1\" height=\"1\" \/>Bei fastbot.de handelt es sich um eine deutsche Meta-Suchmaschine, die als Konkurrenz zu Google auftritt. Laut dieser Webseite analysiert fastbot.de automatisch die Sucheingaben der Nutzer in einem anonymen Profil und optimiert so st\u00e4ndig fortlaufend die eigenen Ergebnisse. Weiterhin lassen sich Webseiten direkt \u00fcber Fastbot \u00f6ffnen \u2013 der Surfer bleibt f\u00fcr den Seitenbetreiber anonym. Zudem bietet Fastbot Sprachausgabe und ein W\u00f6rterbuch Deutsch\/Englisch.<\/p>\n<p><img decoding=\"async\" title=\"Fastbot\" src=\"https:\/\/i.imgur.com\/ULUv65S.jpg\" alt=\"Fastbot\" \/><\/p>\n<p>Der obige Screenshot zeigt die Webseite von fastbot im Internet Explorer \u2013 schn\u00f6rkellos einfach \u2013 und immer mehr Benutzer verwenden fastbot.de. Die Presseschau auf der Site zeigt viel Lob.<\/p>\n<h3>Google und Firefox blocken fastbot.de, da angeblich attackierend<\/h3>\n<p>Tja, und nun kommen wir zum Problem: Die Site fastbot.de wird (wohl f\u00e4lschlich) als \"infizierend\" in einigen Blacklists gef\u00fchrt. So zeigt der Chrome Browser beispielsweise folgendes an:<\/p>\n<p><img decoding=\"async\" title=\"Fastbot\" src=\"https:\/\/i.imgur.com\/319Ujhp.jpg\" alt=\"Fastbot\" \/><\/p>\n<p>Laut diesem Google+ Eintrag besteht die Blockade vermutlich seit Sonntag (17.4.2016). Nice, wenn man die Konkurrenz auf diese Weise blockieren kann \u2026<\/p>\n<p>Und auch die Mozilla-Entwickler patzen, denn sie setzen auf die Blacklists anderer Anbieter (was ich schon mal gefordert hatte, um Phishing-Sites schneller zu sperren). Geht aber bei Sites, die unberechtigt gesperrt werden, an die Substanz.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/i.imgur.com\/R805usq.jpg\" \/><\/p>\n<h3>Ist Fastbot.de wirklich kompromittiert?<\/h3>\n<p>Stellt sich nat\u00fcrlich die Frage, ob fastbot.de wirklich gef\u00e4hrlich ist. Die Seite ist recht aufger\u00e4umt und der Quellcode zeigt mir nichts gef\u00e4hrliches. Auch Microsofts Internet Explorer hat wohl kein Problem mit der Site. Eine Analyse von virustotal.com ergab am 18.4.2016 um 23:19, dass fastbot.de bei 2 Anbietern von 67 als \"Malicious\" gelistet ist.<\/p>\n<p><img decoding=\"async\" title=\"Virustotal\" src=\"https:\/\/i.imgur.com\/Gin9d68.jpg\" alt=\"Virustotal\" \/><\/p>\n<p>\u00dcber den Registerreiter <em>Zus\u00e4tzliche Informationen <\/em>werden Links zu den Detailseiten der Anbieter aufgelistet. <a href=\"https:\/\/sitecheck.sucuri.net\/results\/fastbot.de\" target=\"_blank\" rel=\"noopener\">Sucuri klassifiziert<\/a> fastbot.de zum Zeitpunkt, als ich da nachgesehen habe, als clean, gibt aber an, dass man die Site nicht 'sauber scannen' k\u00f6nne. <a href=\"http:\/\/quttera.com\/detailed_report\/fastbot.de\" target=\"_blank\" rel=\"noopener\">Quttera meldet<\/a> eine befallene Datei und c-sirt.org verursacht einen TCP connection timeout \u2026<\/p>\n<p>Das stinkt! Aber es geht noch weiter. Im Produktforum von Google findet sich seit gestern Mittag <a href=\"https:\/\/productforums.google.com\/forum\/#!topic\/webmasters\/Uy_OWwr6bUg\" target=\"_blank\" rel=\"noopener\">dieser Eintrag<\/a>, in dem ein Nutzer darauf hinweist, dass es sich bei fastbot.de um eine Suchmaschine handelt. Der Kommentar des Forenmoderators hat es in sich: Weil Fastbot in den Suchergebnissen auch auf verseuchte Webseiten hinweisen k\u00f6nnte, wird die Site blockiert \u2026<\/p>\n<p><img decoding=\"async\" title=\"Google\" src=\"https:\/\/i.imgur.com\/u6UOxqO.jpg\" alt=\"Google\" \/><\/p>\n<p>Das Ganze l\u00e4sst sich auf der Google-Seite hier ebenfalls in deutsch nachlesen. Einfach mal auf der Zunge zergehen lassen.<\/p>\n<p>PS: Scheint ein Kampf mit harten Bandagen, Thomas Sasse hat auf Google+ diesen Fall aus dem Microsoft-Kosmos adressiert.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Heute mal ein Fall von (wahrscheinlich) \"geht gar nicht\", der zeigt, wie kaputt das Internet ist. Aktuell sperren Google Chrome und der Firefox die Website fastbot.de als \"Malware verseucht\".<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1432,1356,426],"tags":[4952,4951,1018],"class_list":["post-176645","post","type-post","status-publish","format-standard","hentry","category-firefox-internet","category-google-chrome-internet","category-sicherheit","tag-blockiert","tag-fastbot","tag-malware"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/176645","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=176645"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/176645\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=176645"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=176645"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=176645"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}