Safari leitet von offiziellen Seiten auf P_rnoseiten weiter!

[smilel]

Hallo,

Ich habe mit einem sehr eigenartigen Problem zu kämpfen:
Wenn ich mit meinem iPad 2 im Internet surfe (Safari) und dann eine Website lade, kommt es gelegentlich vor, dass ich plötzlich auf eine Pornoseite umgeleitet werde!
Ich besuche also z.B. 9gag.com und alles klappt. Später rufe ich die Seite vielleicht nochmal auf und sobald diese fertig geladen ist lädt plötzlich im selben Tab eine Pornoseite!
(am PC ist mir das noch nie passiert, egal welche Seite; scheint also iPad-abhängig zu sein)
Es ist auch kein Popup o.ä., es ist eine eigene Seite mit URL. Es sind jedoch immer andere Pornoseiten.
Und das komische ist, dass diese Seiten dann NIE im Verlauf aufgelistet werden.
Ob das ganze nur bei bestimmten Websiten passiert kann ich nicht genau sagen, dazu tritt das Problem zu selten auf. Aber es existiert eben.

Ich hatte vor einigen Wochen noch einen Jailbreak drauf, da konnte ich es noch "nachvollziehen". Aber das Problem existiert auch weiterhin, nachdem ich mein iPad komplett neu aufgesetzt habe (also auch OHNE "aus Backup widerherstellen", wirklich komplett neu) und mich nun auf dem ganz offiziellen unveränderten iOS 5.1.1 befinde.


MfG
smilel

 

[smoe]

Passiert das überall oder nur im heimischen wlan? Falls ein 3G Modell, passiert das auch über 3G?

 

[HtmlYO]

Genau das passiert bei mir zurzeit auch. Ist auch keine Werbung die man wegklicken kann.

 

[smilel]

Hmm ja es ist ein 3G Modell, ausprobiert habe ich das aber noch nicht. (bin fast nie per 3G im Internet)

Genau das passiert bei mir zurzeit auch. Ist auch keine Werbung die man wegklicken kann.

Puh dann bin ich schonmal etwas beruhigter. Habe nämlich schon Stundenlang danach gegooglet aber nie jemanden mit dem selben Problem gefunden.

Aber was ist da nur los? Warum passiert das?

 

[HtmlYO]

Also diesen "Fehler" kann ich bewusst nicht auslösen. Diese Seiten kommen ganz willkürlich.
Finde im Internet auch keine Lösung.
Also ich denke von seitens der Internetseiten kommt es nicht. Denn am PC bekomme ich bei den gleichen Seiten keine Werbung.

 

[smilel]

Genau so ist es bei mir auch.
Am iPhone ist mir das ganze interessanterweise auch noch nie passiert, nur das iPad ist davon betroffen.
Ich kann mir einfach nicht erklären wie es sein kann, dass man urplötzlich auf eine andere Website umgeleitet wird.
Welches Gerät ist denn bei dir betroffen?

 

[HtmlYO]

iPhone 4S mit der neusten iOS-Version.

 

[audioforest]

1. Handelt es sich immer um die gleiche Seite oder verschiedene?
2. Wie schon gefragt: Wo passiert es? Heimische WLAN, 3G, fremdes / öffentliches WLAN?

 

[smilel]

edit: entschuldigung, hab audioforest's Posting nicht gesehen!
1. Nein es sind immer verschiedene Sites, jedoch immer mit dem gleichen Inhalt bzw. Thema

2. Ich surfe in letzter Zeit mit dem iPad ausschließlich im heimischen WLAN, deshalb kann ich zu 3G leider nichts sagen.


Vielleicht sollte man mal an den apple support schreiben?
Jetzt müsste man wissen ob sowas möglich ist: Bestimmte IPs so zu "beeinflussen" dass gezielt auf andere seiten umgelenkt werden kann.
Ich sehe bis jetzt 2 Möglichkeiten:

Entweder es ist eine Art "Malware für iOS" die uns umlenkt. Erscheint mir aber schon sehr unwahrscheinlich, das wäre so ziemlich das erste mal dass es sowas für iOS gibt.
Komisch ist nur dass es bis jetzt nur auf iDevices auftaucht (kann aber auch einfach nur Zufall sein) und dass es im Verlauf nicht angezeigt wird (ist es vllt. möglich eine Seite so zu programmieren dass sie nicht in den Verlauf aufgenommen wird?)

Oder es ist wie oben gesagt eine Art Internet-basierte Umlenkung. Vllt. per DNS Server? Kenne mich damit leider nicht soo gut aus.

Vielleicht kennt sich ja jemand damit besser aus und kann sagen ob die Vermutungen technisch möglich sind!?

 

[audioforest]

Ja, die Denkrichtung stimmt auf jeden Fall - ich sehe folgende, mögliche Varianten:

1. Wie du schon schreibst: Malware für iOS
2. Ein -zugegebenermassen- schwerer und grober Bug in iOS bei dem z.B. die Routing-Tables verfälscht werden (das was auch Malware tut).
3. Eine bewusste und gezielte Weiterleitung auf dem Ziel-Server, eventuell Endgerät-abhängig.
4. Eine unbewusste und damit gehackte Weiterleitung auf dem Ziel-Server, eventuell Endgerät-abhängig.
5. Ein geknackter Router, dessen Routing-Tables verfälscht sind.
6. Eine Manipulation z.B. über einen Proxy.

Ohne genauere Analyse ist es allerdings kaum zu sagen, wo der Fehler liegt.

 

[smilel]

1. Wie du schon schreibst: Malware für iOS
2. Ein -zugegebenermassen- schwerer und grober Bug in iOS bei dem z.B. die Routing-Tables verfälscht werden (das was auch Malware tut).

Sollte durch eine Mail an Apple geklärt werden können.

3. Eine bewusste und gezielte Weiterleitung auf dem Ziel-Server, eventuell Endgerät-abhängig.
4. Eine unbewusste und damit gehackte Weiterleitung auf dem Ziel-Server, eventuell Endgerät-abhängig.

Wie genau meinst du das bzw. wie soll das funktionieren? Meinst du damit, dass die Website den Code zur weiterleitung enthält, eben bewusst oder unbewusst? (--> dann dürfte das Problem nur bei bestimmten Websiten auftauchen. Ich kann dazu leider nichts sagen, da es so selten vorkommt. Jedenfalls ist es mir jetzt schon 3mal in den letzten 3 Wochen auf 9gag.com passiert, aber auch relativ sicher schonmal auf ein paar anderen Websites)
@HtmlYO: Ist dir vielleicht ein Muster an bestimmten Websites aufgefallen?

5. Ein geknackter Router, dessen Routing-Tables verfälscht sind.
6. Eine Manipulation z.B. über einen Proxy.

Hmm, hört sich etwas beängstigend an! :-[
Gibt es eine Möglichkeit dies zu überprüfen?

 

[drlecter]

Eine Manipulation der Routingtabellen ist eher unwahrscheinlich. Eher werden DNS Einträge usw. verändert. Da das Problem aber nur auf dem Pad auftritt und nicht auf den anderen Rechnern (das würde für eine DNS bzw. Router Manipulation sprechen) liegt das Problem entweder an den Einstellungen des Pads (einmal schauen ob es die gleichen DNS Server hat wie am Rechner) bzw. auf der anderen Seite, sprich Server.
Am wahrscheinlichsten liegt es an den Werberpartnern der Seite. Wenn sich der Browser sich bei dem Server mit dem "richtigen" UserAgent meldet, wird halt sowas eingespielt. Du kannst ggf. mal einen Alternativen Browser ausprobieren, wo du den UserAgent auf eine Desktopversion umstellen kannst (ich weiß nicht ob man das auch beim Safari auf dem iPad machen kann).

 

[Templer]

Ist mir auch schon ein paar mal in den letzten Wochen passiert. Immer während ich auf 9gag war. Daher habe ich das auf 9gag geschoben...

 

[Zerster]

Ich kann auf meinem iPad das selbe beobachten, bewusst ist es mir auch nur bei 9gag.com.

 

[Templer]

Le me ist also nicht der einzige der die Abende mit 9gag und iPad prokrastinierend auf dem Sofa oder Balkon verbingt...

 

[smilel]

einmal schauen ob es die gleichen DNS Server hat wie am Rechner

Ja hat es. Sowohl PC als auch iPad haben 192.168.1.1 als DNS.
Es dürfte dann also nicht an DNS liegen. (da am PC solch ein Problem nie auftritt)

Am wahrscheinlichsten liegt es an den Werberpartnern der Seite. Wenn sich der Browser sich bei dem Server mit dem "richtigen" UserAgent meldet, wird halt sowas eingespielt. Du kannst ggf. mal einen Alternativen Browser ausprobieren, wo du den UserAgent auf eine Desktopversion umstellen kannst (ich weiß nicht ob man das auch beim Safari auf dem iPad machen kann).

Das glaube ich mittlerweile auch! Ich bin mir zwar wie gesagt nicht ganz sicher, ob es nur auf 9gag passiert ist, aber dort scheint es am häufigsten zu passieren (oder besuche ich die Seite einfach am häufigsten?? ) Ich glaube bei bestofyoutube.com ists mir auch schonmal passiert.
Was mir zwar immernoch nicht ganz logisch erscheint ist, dass die Seiten nicht im Verlauf auftreten. Ich vermute hier aber einfach mal, dass sie wie eine Art Popup funktionieren -was ja nicht im Verlauf angezeigt wird-, nur als Seite. (Geht das?)

Den UserAgent kann ich in Safari nicht ändern, habe ja leider kein UserAgentFaker mehr da kein JB
Denke aber auch ganz stark, dass der UserAgent ausschlaggebend ist ob man sowas bekommt oder nicht. (in dem Fall bei "mobile")

Ich werde es jetzt mal weiter beobachten ob das Problem auch auf anderen Websiten auftritt.
Wenn nein, ist es ziemlich sicher so wie drlecter es gesagt hat: Es wird an den Werbepartnern der Seite + dem UserAgent liegen.

 

[HtmlYO]

Hab mal ein Screen gemacht.
War in Chrome nur auf google.de

 

[Kojak19]

Passiert es in Chrome weiterhin, wenn du die App neu installierst?

 

[smilel]

Wow!
Das ist ja echt heftig!
Sogar von google.de weitergeleitet zu werden heißt nichts gutes!

 

[kickers1982]

Hallo,

ich habe das gleiche Problem mit meinem Iphone 4s. Es passiert immer dann, wenn ich auf http://mcflyfanfiction.omgforum.net bin. Ich werde dann auf dieselbe Seite, die auf dem Screenshot von HtmlYO zu sehen ist, weitergeleitet. Vor längerer Zeit war dies jedoch eine andere Seite. Allerdings kann ich mich nicht mehr an den Link oder den Namen erinnern. Dann war einmal für einige Zeit Ruhe und seit kurzem passiert es wieder wie oben beschrieben.