AddOn Singlefile: Google verlangt Captcha ... ungewöhnlicher Datenverkehr

Hallo,

Zitat von s.otto

Singlefile installiert ... Google meckert bei der nächsten Abfrage.

Es sieht doch ganz danach aus, daß das AddOn SingleFile auf eigene Kappe Jobs auf meinem PC erledigt,

Zitat von s.otto

Alle AddOns deaktiviert, keine Besserung.

Alle AddOns entfernt, keine Besserung.

Also gibt es wohl eher doch keinen direkten Zusammenhang zwischen der genannten Erweiterung und deinem Problem. Zumal es auch keinen Sinn ergibt, dass ein Add-on mit dieser Aufgabenbeschreibung dieses Verhalten auslöst.

Zitat von s.otto

Neue IP und schon meckert wieder Google nach Start von Firefox.

Wie bist du an eine neue IP-Adresse gelangt? Neustart des Routers, VPN, Proxy-Server?

Zitat von s.otto

Kaspersky-Addon installiert, gewartet ... alles gut.

Von Kaspersky solltest du dich in deinem eigenen Interesse besser trennen. Das ist so ziemlich das Schlimmste, was am Markt für Sicherheits-Software existiert - deren Software wurde in der Vergangenheit zahlreich auffällig durch schwerwiegende Sicherheits-Defizite. Zumal unter Windows der kostenfreie Defender vollkommen ausreichend ist.

Zitat von s.otto

Ich gehe mal davon aus, daß SingleFile nahe an einem Trojaner ist.

Das ist eine ziemlich böse Unterstellung gegen die Erweiterung. Du kannst davon ausgehen, dass über Mozillas Erweiterungsplattform keine Trojaner verteilt werden. Schon gar keine Erweiterung, die von Mozilla sogar empfohlen wird und deren Code dementsprechend nicht nur durch Ehrenamtliche, sondern von Mozilla-Mitarbeitern überprüft wurden ist. Zumal sich Google wohl kaum mit einem Captcha gegen Trojaner schützt. Das ergibt überhaupt keinen Sinn.

Zitat von s.otto

Hätte ich den Verursacher so nicht identifiziert, wäre ein Loggen des Datenverkehrs fällig gewesen.

Du hast den Verursacher überhaupt nicht identifiziert, siehe oben. Das Problem erschien lediglich zufällig nach der erneuten Installation. Oder hast du vergessen, dass bei deiner vorherigen Überprüfung eine Deinstallation das Problem nicht hat verschwinden lassen? Ich kann das Problem im Übrigen nach Installation der Erweiterung nicht reproduzieren.

Zitat von s.otto

Ich kann mir nicht vorstellen, daß solche Aktivitäten im Rahmen von Firefox toleriert werden.

Die Erweiterung macht nichts Schädliches. Ob Google ein Captcha verlangt, ist eine Entscheidung von Google. Und das wird von Firefox selbstverständlich „toleriert“, das geht Mozilla als den Browserhersteller schließlich überhaupt nichts an.

Zitat von s.otto

Natrürlich steht da, dass die AddOns ungeprüft sind. Dennoch ist so etwas nicht normal.

Bei Mozilla steht nichts von ungeprüft. Im Gegenteil: Der Code dieses Add-ons wurde von Mozilla geprüft. Der Code der Erweiterung hat mit deinem Problem aber auch nichts zu tun. Die Entscheidung trifft wie gesagt alleine Google.

Normal ist relativ. Ob Google ein Captcha anzeigt, hängt von diversen Faktoren ab, die logischerweise nicht öffentlich kommuniziert werden, weil Google verhindern möchte, dass man deren Sicherheitsmaßnahmen bewusst umgeht. „Normalerweise“ sollte man kein Captcha sehen. Aber unter gewissen Umständen kann es eben doch „normal“ sein.

Zitat von s.otto

Ja, den Melden-Button im Text zum AddOn bin ich natürlich gefolgt und habe das Problem geschildert.

Das wird nichts bringen, da es wie gesagt nicht am Add-on liegt und Mozilla selbst, wenn es so wäre, nichts am Verhalten der Google-Website ändern könnte.

Zitat von Sören Hentzschel

Von Kaspersky solltest du dich in deinem eigenen Interesse besser trennen.

Hallo

zumal selbst das BIS davor warnt.

BSI warnt vor dem Einsatz von Kaspersky-Virenschutzprodukten (archiviert)

Das BSI warnt vor dem Einsatz von Virenschutzsoftware des russischen Herstellers Kaspersky und empfiehlt, Anwendungen aus dessen Portfolio durch alternative…

www.bsi.bund.de

Allerdings glaube ich angesichts dem kruden Geschwurbel kaum, dass das auf fruchtbaren Boden fallen wird.

Gruß Ingo

Die Warnung des BSI hat nichts mit dem Produkt zu tun. Das BSI warnt ausschließlich aus ausschließlich politischen Gründen, weil Kaspersky aus Russland kommt. Die würden auch vor dem Defender warnen, wenn das ein Produkt aus Russland und nicht aus den USA wäre. Deren Warnungen kann man nicht ernst nehmen, wie auch andere Beispiele zeigen. Da verweise ich lieber auf die sehr guten Artikel von Palant. Der bezieht sich auf belastbare Fakten.

Zitat

Speichern einer kompletten Website (inklusive CSS, images, usw.) in eine einzige HTML Datei.

Mal davon abgesehen, dass Firefox eine solche Zieldatei gar nicht selbst anzeigen kann. MHT is nich mehr seit langem. Edge kann es auch nicht. Warum also noch so speichern? Bearbeiten ist so eh nicht möglich. Ich habe mir angewöhnt, Seiten als PDF zu speichern, ggf zu bearbeiten, ggf noch "Print Edit WE" als Erweiterung.

Ich konnte mir einst noch eine Lizenz für Metaproducts Inquiry ergattern, das Produkt wurde eingestellt.
Offline browsing, stream downloading and productivity software - MetaProducts Systems

Oder Teleport Pro (Hersteller nicht mehr vorhanden). Auf jeden Fall hat eine Webspider Vorteile.

Was ich nicht weiss, was für Seiten du speicherst - und welche Teile von so einer Seite von Google geliefert werden. Und man sollte bedneken, dass Google nicht nur die Suchmaschine ist, sondern etliche Dienste betreibt, nicht "google" heissen.

Ist eigentlich sicher, dass dein System Malware-frei ist? Kaspersky und andere sind dahingehend zu lasch mit Voreinstellungen.

AdwCleaner Download
Anleitung: https://mozhelp.ddnss.de/guide/mit-adwcleaner-suchen
Das Logbuch bitte hier einfügen (auf [Bericht] klicken, kopieren & einfügen)

Zitat von .DeJaVu

Mal davon abgesehen, dass Firefox eine solche Zieldatei gar nicht selbst anzeigen kann. MHT is nich mehr seit langem. Edge kann es auch nicht. Warum also noch so speichern? Bearbeiten ist so eh nicht möglich.

Wie kommst du auf MHT? Die Erweiterung produziert eine HTML-Datei, die Firefox ohne Probleme anzeigen kann.

Ah ja, so meinen die das. Das war und bleibt Mist, kann ich aus Erfahrung so sagen. Deshalb hatte ich ja ne Spider am Start.

Du hast die Erweiterung nicht gestestet, ansonsten hättest du das mit der HTML-Datei auch gewusst. Du kannst also gar nicht beurteilen, ob das „Mist“ ist, sondern hast schon wieder eine Meinung zu etwas, ohne es zu kennen.

Ich habe die Erweiterung auf mehreren Seiten getestet. Man darf halt nicht die Erwartung haben, dass dynamische Inhalte (JavaScript) ausführbar sind, denn das sind sie nicht. Es ist ein Werkzeug zur Archivierung dessen, was man sieht. Und das funktioniert einwandfrei.

Zitat von s.otto

Habe ich gerade noch einmal probiert. Diesmal hatte ich das AddOn vorher nicht entfernt, da ich annahm, daß dies durch die Bereinigung automatisch erledigt wird. Bleibt erhalten

Hallo

da stimmt etwas nicht. Bei einer Bereinigung gehen auch die Erweiterungen verloren. Was geschieht beim Bereinigen? Wie genau hast Du die Bereinigung durchgeführt? Gehe nach dem Artikel Firefox bereinigen – Add-ons und Einstellungen zurücksetzen vor.

Gruß Ingo

Zitat von Sören Hentzschel

Du hast die Erweiterung nicht gestestet

Das hilft ihm zwar nicht (mehr), aber nein, hätte ich auch nie getestet. Ich hab den Rummel vor 20 Jahren durch. MHT war noch akzeptabel, weil es mit dem IE und per Erweiterung in Firefox anzuzeigen ging. Oder mit Firefox und Unterordner, so wie heute noch. Aber eine HTML-Datei mit allem "integriert", Bilder vielleicht noch als base64, weil nicht anders machbar, bläht die Datei auch nur unnötig auf. Wem das als Archivierung langt, soll mir egal sein. Ich bin vor 20 Jahren von Spider auf PDF umgestiegen, und teils als Bild. Wenn ich eh nichts ändern kann, aber eine Webseite immer noch sehen will, wie es einst war, geht nichts an PDF oder einem Screenshot, wie Firefox es aktuell anbietet, nichts vorbei. Deswegen ist das für mich Mist, ausgerechnet HTML in jener Form als Archivierungsmethode anzuwenden.

Zitat von s.otto

Und wenn ich eine Bereinigung durchführe, ist das Problem behoben. Also kein Zusammenhang ...

Eine Bereinigung macht deutlich mehr als nur Erweiterungen zu deaktivieren.

Zitat von s.otto

Habe ich gerade noch einmal probiert. Diesmal hatte ich das AddOn vorher nicht entfernt, da ich annahm, daß dies durch die Bereinigung automatisch erledigt wird. Bleibt erhalten, okay.

Nein, Add-ons werden bei einer Bereinigung entfernt.

Zitat von s.otto

SingleFile einmal gestartet, keine URL eingetragen, abgebrochen ... und Google meckert wieder: Unsere Systeme haben ungewöhnlichen Datenverkehr aus Ihrem Computernetzwerk festgestellt. Diese Seite überprüft, ob die Anfragen wirklich von Ihnen und nicht von einem Robot gesendet werden.

Ich habe ja schon erklärt: Ob Google ein Captcha anzeigt, hängt von verschiedenen Faktoren ab. Wir werden nicht klären können, wieso du ein Captcha siehst. Denn Google hält diese Kriterien verständlicherweise geheim. Fakt ist: Nicht jeder, der diese Erweiterung nutzt, sieht das von dir beschriebene Verhalten auf Google. Bislang bist du der einzige, der das meldet. Weil es eben nicht einen einzelnen Grund gibt, sondern eine Kombination aus verschiedenen Kriterien, die bei dir, aus welchen Gründen auch immer, zutrifft.

Zitat von s.otto

Unterstellung nicht, eine Mutmaßung ... Wäre es eindeutig, hätte ich es hier wohl kaum erwähnt. Böse? Weil Firefox ist?

Die „Mutmaßung“ einer kriminellen Aktivität ist auch als Andeutung nicht in Ordnung. Und nein, nicht „weil Firefox ist“ (sic!), zumal es ja auch gar nicht um Firefox, sondern um eine Erweiterung für Firefox ging. Solche Andeutungen macht man überhaupt nicht, ohne dass es dafür klare Indizien gibt. Und natürlich ist das böse, wenn du ohne das kleinste Anzeichen kriminelle Machenschaften in den Raum wirfst. Selbst, wenn die Erweiterung wirklich der Auslöser wäre, deutet damit nichts darauf hin, dass es sich bei der Erweiterung um einen Trojaner handelt. Ein solcher Zusammenhang ist einfach völlig wild.

Zitat von s.otto

Mal ein allgemeines Zitat: Dieses Add-on wird von Mozilla nicht aktiv auf seine Sicherheit überwacht. Stellen Sie sicher, dass Sie ihm vertrauen, bevor Sie es installieren.

Und was möchtest du mit diesem Zitat aussagen, was mit der Erweiterung, von der du die ganze Zeit sprichst, nicht das Geringste zu tun hat? Dieses Zitat stammt nicht von der Erweiterungsseite von SingleFile.

Zitat von s.otto

Wie schon erwähnt, eine Deinstalltion nicht, aber nachvollziehbar eine Bereinigung.

Du hast geschrieben, dass die Erweiterung nach der vermeintlichen Bereinigung noch vorhanden war. Insofern bin ich mir nicht sicher, ob du tatsächlich eine Bereinigung ausgeführt hast. Eine der beiden Aussagen kann nicht stimmen. Welche, weiß ich natürlich nicht.

Zitat von s.otto

Das Problem an sich tauchte auch erst nach Monaten der Benutzung auf...

Was ein weiteres klares Zeichen dafür ist, dass deine „Mutmaßungen“ bezüglich der Erweiterung unwahrscheinlich sind. Ansonsten wäre das Problem doch wohl nicht erst nach Monaten aufgetaucht.

Zitat von s.otto

Warum scheint das Problem behoben, wenn ich eine Bereinigung ausführe? Schritt für Schritt reproduzierbar.

Wie gesagt: Eine Bereinigung macht sehr viel mehr als nur Add-ons zu deaktivieren. Eine oder mehrere deiner durch die Bereinigung zurückgesetzten Einstellungen können - in Kombination mit anderen Dingen - ein Kriterium dafür sein, wieso Google bei dir in diesen Modus schaltet.

Zitat von .DeJaVu

aber nein, hätte ich auch nie getestet.

Dann kannst du es auch nicht beurteilen. Was du vor 20 Jahren gemacht hast, hat für die Gegenwart keine Aussagekraft. Und deine Erfahrungen mit MHT sind für SingleFile nicht relevant, weil es schlicht und ergreifend etwas anderes ist. Wichtig ist am Ende nur, dass die Erweiterung für die über 80.000 aktiven Nutzer der Erweiterung genau das macht, was sie machen soll. Allen, die keinen Anwendungsfall dafür haben, kann die Erweiterung egal sein.