{"id":201269,"date":"2018-02-25T11:04:31","date_gmt":"2018-02-25T10:04:31","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=201269"},"modified":"2024-08-08T23:20:26","modified_gmt":"2024-08-08T21:20:26","slug":"rger-mit-facebooks-malwareschutz","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/02\/25\/rger-mit-facebooks-malwareschutz\/","title":{"rendered":"&Auml;rger mit Facebooks &lsquo;Malwareschutz&rsquo;"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 9px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/04\/FB_thumb.jpg\" width=\"62\" align=\"left\" height=\"62\"\/>[<a href=\"https:\/\/borncity.com\/win\/2018\/02\/25\/the-mess-with-facebooks-malware-protection\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]Noch ein kurzer Schlenker zum Ansatz des sozialen Netzwerks Facebook, die Nutzer durch einen Malware-Schutz abzusichern. Das bringt manche Facebook-Nutzer arg in Schwierigkeiten und f\u00fchrt dazu, dass diese ihr Konto nicht mehr aktiv nutzen k\u00f6nnen. <\/p>\n<p><!--more--><\/p>\n<h2>Ein paar Hintergrundinformationen<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" alt=\"\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/e86c4406ce6d47149fe3fcd1d72a5bf5\" width=\"1\" height=\"1\"\/>Facebook versucht, seine Nutzer vor sich selbst zu sch\u00fctzen. Das soziale Netzwerk verwendet einen eigenen Ansatz, um infizierte Nutzersysteme zu erkennen. Kommen interne Pr\u00fcfroutinen von Facebook zum Schluss, dass etwas mit dem Nutzerger\u00e4t, welches dieser f\u00fcr den Zugang zum sozialen Netzwerk nutzt, nicht koscher sei, l\u00e4uft eine Maschinerie los. <\/p>\n<p><img decoding=\"async\" title=\"Facebook Malicious Software Warnung\" alt=\"Facebook Malicious Software Warnung\" src=\"https:\/\/i.imgur.com\/4NLSizG.jpg\"\/>  <\/p>\n<p>Der Benutzer erh\u00e4lt eine Benachrichtigung (siehe obiger Screenshot), dass sein Client m\u00f6glicherweise infiziert sei. Der Facebook-Zugang der Person wird dann auf Nur-lesen gesetzt. Das hei\u00dft, der Betreffende kann erst einmal nichts bei Facebook posten.  <\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"Facebook Virenscanner Download\" alt=\"Facebook Virenscanner Download\" src=\"https:\/\/i.imgur.com\/TH2WV80.jpg\" width=\"598\" height=\"346\"\/>  <\/p>\n<p>Aber dem Benutzer wird ein Download des ESET-Online-Scanners angeboten (siehe obiger Screenshot). Der Online-Scanner l\u00e4sst sich herunterladen und ausf\u00fchren. Nach erfolgreichem Scan wird das Facebook-Konto wieder komplett freigeschaltet. Ich hatte dieses Thema ausf\u00fchrlicher im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/12\/31\/kommt-facebook-security-mit-eigenem-virenscanner\/\">Facebook Security mit eigenem Virenscanner<\/a> behandelt.  <\/p>\n<h2>Vorwurf: Untransparent und wenig hilfreich<\/h2>\n<\/p>\n<p>Die Webseite Wired hat im Artikel <a href=\"https:\/\/web.archive.org\/web\/20190719010937\/https:\/\/www.wired.com\/story\/facebook-mandatory-malware-scan\/\" target=\"_blank\" rel=\"noopener noreferrer\">Facebook's mandatory malware scan is an intrusive mess<\/a> (Der obligatorische Malware-Scan von Facebook ist ein aufdringliches Durcheinander) das Problem aufgegriffen. Der Benutzer kann sich dem Malware-Scan nicht entziehen, wenn Facebook der Meinung ist, dass der Client infiziert sei. <\/p>\n<p>Nach welchen Kriterien diese Entscheidung von Facebook erfolgt, bleibt dabei im Dunkeln. Doof wird es vor allem, wenn der Nutzer den ESET Online-Scanner nicht ausf\u00fchren kann oder will. Er bleibt von der aktiven Facebook-Nutzung ausgesperrt. <\/p>\n<p>Im Wired-Artikel wird ein Fall dargestellt, wo eine Science-Fiction-Autorin aus den USA pl\u00f6tzlich eine entsprechende Facebook-Benachrichtigung bekam. Autoren nutzen Facebook h\u00e4ufig zur Kommunikation mit den Lesern. Facebook war also der Meinung, dass der Client dieser Benutzerin m\u00f6glicherweise von Malware befallen sei. Also wurde die Benutzerin gen\u00f6tigt, den ESET-Online-Scanner herunterzuladen und auszuf\u00fchren. <\/p>\n<p>Das pikante an dieser Geschichte: Der ESET-Online-Scanner ist f\u00fcr Windows, die betreffende Nutzerin war aber wohl mit einem Mac und macOS unterwegs. Der ESET-Online-Scanner war also herzlich nutzlos und so blieb sie tagelang von Facebook im Hinblick auf Kontoaktivit\u00e4ten blockiert.&nbsp; <\/p>\n<p>Und es kam noch besser: Die Nutzerin schreibt, dass Facebook offenbar (und das ist auch gut so) keine M\u00f6glichkeit habe, zu erkennen, dass ein Client von Malware befallen ist. Denn diese Meldung wurde auf allen Ger\u00e4ten angezeigt, die Nutzerin zur Anmeldung verwendete. <\/p>\n<blockquote class=\"twitter-tweet\" data-lang=\"de\">\n<p lang=\"en\" dir=\"ltr\">So <a href=\"https:\/\/twitter.com\/facebook?ref_src=twsrc%5Etfw\">@facebook<\/a> is in the scamming business now? Since when do you keep me log out and try to force me to use YOUR scanner when I know my computer is malware free? oh and other people can log in on MY computer! So how infected can it be??<\/p>\n<p>\u2014 Pris (@PrisInNZ) <a href=\"https:\/\/twitter.com\/PrisInNZ\/status\/943497649105367046?ref_src=twsrc%5Etfw\">20. Dezember 2017<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script> <\/p>\n<p>Das ist aber wohl kein Einzelfall, da Foren (z.B. Norton-Forum), <a href=\"https:\/\/twitter.com\/PrisInNZ\/status\/943497649105367046\" target=\"_blank\" rel=\"noopener noreferrer\">Twitter<\/a>, <a href=\"https:\/\/www.reddit.com\/r\/assholedesign\/comments\/5elyzs\/facebook_decides_i_need_to_scan_for_malware_wont\/\" target=\"_blank\" rel=\"noopener noreferrer\">Reddit<\/a> und <a href=\"http:\/\/jackyan.com\/blog\/2016\/01\/when-facebook-forces-you-to-download-their-anti-malware-your-own-antivirus-gets-knocked-out\/\" target=\"_blank\" rel=\"noopener noreferrer\">Blogs<\/a> inzwischen voll von Meldungen frustrierter Facebook-Nutzer \u00fcber solche Erlebnisse sind. Sprich: Die Malware-Erkennung von Facebook bezieht sich wohl auf Aktivit\u00e4ten im Facebook-Konto selbst. Aber Facebook hat weder M\u00f6glichkeiten, die Infektion des Clients zu erkennen, noch ist das Unternehmen in der Lage, geeignete Malware-Scanner f\u00fcr diese Clients bereitzustellen \u2013 au\u00dfer, man nutzt Windows. <\/p>\n<p>Wie cool ist das denn? Hat jemand von euch entsprechende Erfahrungen mit Facebook gemacht? <\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Noch ein kurzer Schlenker zum Ansatz des sozialen Netzwerks Facebook, die Nutzer durch einen Malware-Schutz abzusichern. Das bringt manche Facebook-Nutzer arg in Schwierigkeiten und f\u00fchrt dazu, dass diese ihr Konto nicht mehr aktiv nutzen k\u00f6nnen.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,161],"tags":[1199,4328],"class_list":["post-201269","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-virenschutz","tag-facebook","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/201269","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=201269"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/201269\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=201269"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=201269"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=201269"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}