Freitag, 14. März 2014

Warnung vor FastestTube Youtube downloader Erweiterung

In meinem letzten Beitrag hatte ich allgemein vor der Browserextension FastestTube Youtube Downloader (die für nahezu jeden Browser zu haben ist) gewarnt.

Nachdem ich einen Welt/Bild Artikel über Bad-ons [1] gelesen hatte (hier eine Zusammenfassung des mittlerweile per einstweiliger Verfügung kassierten Artikels), habe ich noch etwas zur FastestTube-Erweiterung recherchiert. Leider zeigte sich schnell, FastestTube ist:

  • klassische Adware (installiert, wie jedoch zumindest eingeräumt wird, das Werbetool AdLesse)
  • potenzielle Spyware (sammeln von Namen, Emails, Kreditkartennummern!)
  • und insgesamt ein Risiko (nachladen beliebigen Codes, nach Hause telefonieren)
Die beiden letzten Punkte sind nicht zwangsweise erfüllt, auch wenn sich dafür Anzeichen fanden (siehe Link Spyware).
Bei dubioser Software, von wenig vertrauenserweckenden Herstellern, ist jedoch immer die Gefahr gegeben, dass sie sich von bloß "schlecht" zu "böse" verwandeln (»turn from bad to evil«). Etwa wenn diese an Kriminelle weiterverkauft und dann missbraucht wurden, wie im Falle der beliebten Chrome-Erweiterungen "Add to Feedly" und "Tweet this Page" geschehen.

Fazit: Finger weg von FastestTube Youtube Downloader -> nicht installieren unf falls schon geschehen, wieder deinstallieren.
Für Alternativen zum Downloaden von Youtube-Videos siehe meinen vorherigen Beitrag sowie die Lösung aller Youtube Probleme: Youtube Center.

- Aufgrund der aufgeworfenen Problematik mit Bad-ons ist gar zu überlegen, ob man automatische Updates für Extensions im Browser nicht besser deaktivieren sollte.
Einerseits verliert man damit ein Stück Komfort und verpasst ggf. zeitnahe (kritische) Updates für installierte Erweiterungen. Dafür ist man aber vor der Übernahme von Erweiterungen durch Kriminelle geschützt.

Update: Mittlerweile ist die Erweiterung auch aus dem Chrome Web Store entfernt worden; aus gutem Grund, wie ich meinen möchte.

[1] Bad-Ons: Ein entsprechender Neologismus für Safari könnte "Badtensions" lauten. :-)