Abo
  • Services:

Cnet: Download.com verteilt Nmap mit "trojanischem Installer"

Laut dem Entwickler Fyodor bündelt Download.com den Portscanner Nmap mit einem proprietären Installer. Das verstoße gegen Marken- und Lizenzrechte und der Installer sei Malware, schreibt Fyodor.

Artikel veröffentlicht am ,
Screenshot des Download.com-Installers für Nmap
Screenshot des Download.com-Installers für Nmap (Bild: Gordon)

Der Autor des Portscanners Nmap, Gordon Lyon alias Fyodor, wirft den Betreibern von Download.com vor, dass sie den Nmap-Installer mit einem Wrapper verteilen. Dieser Wrapper verstößt nach Ansicht von Fyodor gegen die GPL und ist Malware, da er die Standardsuchmaschine zu Bing ändert, Toolbars installiert und die Startseite zu MSN ändert. Download.com wird von Cnet betrieben.

"Trojanischer Installer"

Stellenmarkt
  1. BWI GmbH, Bonn
  2. über duerenhoff GmbH, Raum Wiesloch

Fyodor bezeichnet den Wrapper von Download.com als "trojanischen Installer", da das Programm "schmutzige Arbeit verrichte", bevor der richtige Nmap-Installer heruntergeladen werde. Das Problem dabei ist, dass unbedarfte Nutzer bei einer Installation arglos alles bestätigen. Die danach auftretenden Veränderungen, wie die neue Suchmaschine, bringen Anwender dann aber nicht mit Download.com in Verbindung, sondern mit Nmap.

Auch die Entwickler des VLC-Players sahen sich vor wenigen Monaten dazu gezwungen, auf Malware-Anbieter aufmerksam zu machen. Auch der VLC-Player wurde mit dem Wrapper von Download.com versehen, ebenso das Netzwerkanalyse-Tool Wireshark, dessen Autor Fyodor über das Vorgehen von Download.com informierte.

Marken- und Lizenzverletzung

Da in dem Installer von Download.com der Anschein erweckt werde, Nmap stehe im Zusammenhang mit der zu installierenden Malware, sieht Fyodor die Rechte an der Marke Nmap verletzt. Immerhin steht der Name klar erkenntlich in dem Installer von Download.com, was Fyodor mit einem Screenshot beweist.

Darüber hinaus soll der proprietäre Installer auch gegen die Lizenz von Nmap verstoßen. Das Werkzeug unterliegt zwar der GPLv2 , allerdings mit einigen Zusätzen. So versteht Fyodor unter dem Begriff "abgeleitetes Werk" explizit auch die Bündelung seiner Software mit einer weiteren Installationsroutine. Gemäß dem Copyleft-Prinzip muss dieser Installer dann auch freie Software sein und verstößt andernfalls gegen die GPLv2.

Wrapper verschwunden

In einer zweiten E-Mail schreibt Fyodor, dass Microsoft ihn inzwischen kontaktiert habe. Das Unternehmen habe seine Vertriebspartner nicht damit beauftragt, Cnet dabei zu sponsern, freie Software zu "trojanisieren". Deshalb wurde Cnet gebeten, dies zu unterlassen. Das sei auch geschehen, schreibt Fyodor, stattdessen sei kurzzeitig eine andere Toolbar installiert worden. Inzwischen werde von Download.com jedoch der originale Nmap-Installer angeboten.

Jedoch gilt das nicht für sämtliche Software, die über Download.com angeboten wird. So nennt Fyodor zum Beispiel eine Anwendung für Kinder, die nach wie vor mit dem Wrapper ausgeliefert wird. Auf einer speziell eingerichteten Webseite informiert der Nmap-Autor über aktuelle Vorgänge und weitere Software, die mit dem proprietären Installer gebündelt ausgeliefert wird. Auf der Seite schreibt er auch, dass er bereits in Kontakt zu den Anwälten der Electronic Frontier Foundation stehe.

Nachtrag vom 8. Dezember 2011

Die Betreiber von Download.com gaben inzwischen bekannt, dass sie bei freier Software auf eine Bündelung mit dem prorietären Installer verzichten wollten. Darüber hinaus soll für sämtliche nichtfreie Software auch ein Link zum Direktdownload angeboten werden, der ebenfalls ohne den prorietären Installer auskommt. Diese Möglichkeit steht bisher nur für registrierte Nutzer zur Verfügung.



Anzeige
Spiele-Angebote
  1. 16,82€
  2. 33,99€
  3. 6,37€
  4. 59€ mit Vorbesteller-Preisgarantie (Release 28.09.)

Salzbretzel 08. Dez 2011

Ja, das kannst du. Das darfst du auch. Du bist der Nutzer, du hast nix falsch gemacht...

nOOcrypt 08. Dez 2011

Das mit dem Appstore duerfte MS auch gefallen. Die gucken sowieso schon ganz neidisch...

kernel_panic 07. Dez 2011

In der Sache gebe ich ihm Recht aber jemand, der beim Installieren von Software alles...


Folgen Sie uns
       


Biegbare OLEDs von Royole (Ifa 2018)

Die biegbaren Displays von Royole bieten auch an der Bruchkante ein sehr gutes Bild. Wann ein Endverbraucherprodukt mit einem derartigen flexiblen Bildschirm auf den Markt kommt, ist noch nicht bekannt.

Biegbare OLEDs von Royole (Ifa 2018) Video aufrufen
Amazon Alexa: Echo Sub verhilft Echo-Lautsprechern zu mehr Bass
Amazon Alexa
Echo Sub verhilft Echo-Lautsprechern zu mehr Bass

Amazon hat einen Subwoofer speziell für Echo-Lautsprecher vorgestellt. Damit sollen die eher bassarmen Lautsprecher mit einem ordentlichen Tiefbass ausgestattet werden. Zudem öffnet Amazon seine Multiroom-Musikfunktion für Alexa-Lautsprecher anderer Hersteller.

  1. Beosound 2 Bang & Olufsen bringt smarten Lautsprecher für 2.000 Euro
  2. Google und Amazon Markt für smarte Lautsprecher wächst weiter stark
  3. Alexa-Soundbars im Test Sonos' Beam und Polks Command Bar sind die Klangreferenz

iOS 12 im Test: Auch Apple will es Nutzern leichter machen
iOS 12 im Test
Auch Apple will es Nutzern leichter machen

Apple setzt mit iOS 12 weniger auf aufsehenerregende Funktionen als auf viele kleine Verbesserungen für den Alltag. Das erinnert an Google und Android 9, was nicht zwingend schlecht ist.
Ein Test von Tobias Költzsch

  1. Apple iOS 12.1 verrät neues iPad Pro
  2. Apple Siri-Kurzbefehle-App für iOS 12 verfügbar

Lenovo Thinkpad T480s im Test: Das trotzdem beste Business-Notebook
Lenovo Thinkpad T480s im Test
Das trotzdem beste Business-Notebook

Mit dem Thinkpad T480s verkauft Lenovo ein exzellentes 14-Zoll-Business-Notebook. Anschlüsse und Eingabegeräte überzeugen uns - leider ist aber die CPU konservativ eingestellt und ein gutes Display kostet extra.
Ein Test von Marc Sauter und Sebastian Grüner

  1. Thinkpad E480/E485 im Test AMD gegen Intel in Lenovos 14-Zoll-Notebook
  2. Lenovo Das Thinkpad P1 ist das X1 Carbon als Workstation
  3. Thinkpad Ultra Docking Station im Test Das USB-Typ-C-Dock mit robuster Mechanik

    •  /