Wegen versteckter Programminstallation und Werbung

RealPlayer gilt nun als "Badware"

StopBadware.org, eine Initiative, die Nutzer vor unerwünschten Programmen und Werbung schützen will, hat zwei Versionen des RealPlayers zu "Badware" erklärt.

Der RealPlayer der Firma RealNetworks ist bei den selbst ernannten Hütern sauberer Software in Ungnade gefallen. Die Initiative StopBadware.org hat die Versionen 10.5 und 11 des kostenlosen Media-Players als "Badware" eingestuft und empfiehlt, ihn nicht zu installieren. Zur Begründung erklären die Sicherheitsforscher, der Hersteller versäume es, die Benutzer bei der Installation hinreichend darüber aufzuklären, dass auch Werbesoftware installiert wird.

StopBadware.org ist an den US-Universitäten Harvard und Oxford angesiedelt und wird von Unternehmen wie Google, Lenovo und Sun unterstützt. Google bedient sich der Dienste von StopBadware.org etwa, um bei als potenziell gefährlich eingeschätzten URLs eine Warnung einzublenden. Die Einstufung "Badware" (böse Software) bedeutet nicht unbedingt, dass es sich um einen Schädling wie etwa einen Virus handelt.

Der RealPlayer 10.5 wird als Badware bezeichnet, weil bei dessen Installation auch ein so genanntes "Message Center" installiert wird. Die Benutzer werden nicht oder unzureichend darüber informiert, dass es sich dabei um ein Programm-Modul handelt, das Werbung einblendet. Dies geschieht, wenn Benutzer sich nicht unter Angabe persönlicher Informationen beim Hersteller registrieren. RealPlayer 10.5 wird nach Angaben von StopBadware.org derzeit noch über die Firefox-Funktion "fehlende Plug-ins" und die Website der BBC verbreitet.

Bei RealPlayer 11 kritisieren die Forscher, dass ohne besonderen Hinweis die "Rhapsody Player Engine" mitinstalliert und bei der Deinstallation des RealPlayers nicht entfernt wird. Benutzer müssen, falls sie das bemerken, selbst herausfinden, wie sie Rhapsody bei Bedarf entfernen können. RealPlayer 11 ist die aktuelle Fassung des Programms und wird derzeit vom Hersteller vermarktet.

Die Empfehlung von StopBadware.org an den Hersteller lautet, er sollte bei der Installation klar und deutlich auf die installierten Softwarekomponenten und deren Funktion hinweisen. Ferner sollte RealNetworks sicherstellen, dass Rhapsody mitentfernt wird oder zumindest die Anwender darauf hinweisen, dass dies nicht automatisch geschieht. Anwendern wird von StopBadware.org empfohlen, die betreffenden Versionen des ReaPlayers nicht zu installieren, bis der Hersteller die festgestellten Mängel beseitigt hat. (PC-Welt/mja)