Monthly Archive for June, 2006

Spyware in Mozilla Firefox Extension “VideoDownloader”

Die Mozilla Firefox Extension “VideoDownloader” von Javi Moya, die das Herunterladen von Flash Videos von Seiten wie z. B. YouTube erleichtert, und über die offizielle Add-ons Seite von Mozilla verbreitet wird, enthält Spyware.

Die Spywarefunktion besteht aus zwei Teilen:
Bei jeder Benutzung des Plugins wird eine Verbindung zu dem Server des Entwicklers hergestellt, was dazu führt, dass dieser über das Benutzerverhalten genauestens informiert wird.
Im zweiten Schritt werden von dem Server des Entwicklers JavaScripts von Google Analytics, Site Meter und StatCounter.com nachgeladen, die dem Entwickler eine weitere Auswertung des Benutzerverhaltens ermöglichen.
Dieser zweite Schritt geschieht rein serverseitig, und ist daher nicht durch eine Analyse des Quellcodes der Extension erkennbar.

Bisher haben fast 600.000 Benutzer VideoDownloader von der offiziellen addon Seite der Mozilla Stiftung heruntegeladen.

Softpedia, die so genannte “freie Software Enzyklopädie”, hat die Extension als 100% sauber klassifiziert und garantiert, dass die Extension keine Spyware enthält. Guter Witz.

Links extern:
VideoDownloader :: Mozilla Add-ons
Download Firefox VideoDownloader 1.0 – Firefox VideoDownloader is a useful and free extension that allows you to download videos – Softpedia
Blog des Entwicklers von VideoDownloader