Das HandBrake-Team veröffentlichte am 6. Mai 2017 eine Sicherheitswarnung für Mac-Nutzer. Ein Download-Mirror des Open-Source-Videotranscoders hatte eine manipulierte Version der Anwendung ausgeliefert, die Schadsoftware enthielt.
Die Warnung richtete sich an Anwender, die HandBrake in den Tagen zuvor über den betroffenen Mirror geladen hatten. Die ausführliche Benachrichtigung im HandBrake-Forum sollte betroffenen Nutzern weitere Hinweise zur Prüfung ihrer Systeme geben. Nicht jede HandBrake-Version und nicht jeder Downloadweg war von dem Vorfall betroffen.
Sicherheitsrisiko lag im Downloadweg
HandBrake wandelt Videodateien zwischen unterschiedlichen Formaten um. Solche Werkzeuge gehören auch zur technischen Umgebung von Spieleproduktionen, etwa bei der Verarbeitung von Gameplay-Aufnahmen, Trailern und Testmaterial. Der Vorfall betraf deshalb die Verteilung der Software und nicht die eigentliche Funktion des Transcoders.
Bei Downloads aus der Gaming- und Modding-Umgebung sind manipulierte Dateien ebenfalls ein bekanntes Risiko. Ein früherer Fall mit einem Keylogger in GTA-V-Mods zeigte bereits, dass scheinbar nützliche Zusatzsoftware Schadcode einschleusen kann. Das HandBrake-Team verwies für die Details des aktuellen Vorfalls auf seine offizielle Sicherheitsmitteilung.