Czy korzystanie z programu OBS Studio jest bezpieczne?

Tak, korzystanie z programu OBS Studio jest bezpieczne. Jest to darmowe oprogramowanie typu open source, a każda oficjalna wersja jest wolna od złośliwego oprogramowania. Prawdziwym zagrożeniem nie jest samo oprogramowanie, lecz fałszywe strony pobierania udające, że je udostępniają. Oto jak odróżnić je od siebie oraz jak samodzielnie sprawdzić, czy program OBS jest wolny od złośliwego oprogramowania na Twoim komputerze, zanim go zainstalujesz.

• Kod źródłowy programu OBS Studio jest udostępniony publicznie na GitHubie i przed wydaniem każdej wersji jest sprawdzany przez współtwórców, więc nic nie może się w nim ukryć.
• Oficjalny instalator nie wykazuje żadnych zagrożeń w serwisie VirusTotal, który sprawdza pliki przy użyciu ponad 70 silników antywirusowych. Możesz samodzielnie przeprowadzić tę weryfikację w mniej niż minutę.
• Prawdziwym zagrożeniem są fałszywe strony z plikami do pobrania, wykorzystujące błędy w adresach (typosquatting), do których linki pojawiają się w reklamach w wyszukiwarkach, a nie sam program OBS Studio.
• Każde uprawnienie, o które prosi OBS (ekran, kamera, mikrofon, dostępność), odpowiada bezpośrednio funkcji niezbędnej do działania narzędzia do transmisji na żywo.
• Pobieraj wyłącznie ze strony obsproject.com lub z oficjalnej strony OBS Project na GitHubie poświęconej wydaniom. Nigdzie indziej.

OBS Studio to darmowy program, który pozwala na przechwytywanie obrazu z ekranu, kamery i mikrofonu, umożliwia ich rozmieszczenie w ramach jednej sceny, a następnie wysyła ten materiał wideo na platformę streamingową, taką jak Twitch czy YouTube, albo zapisuje go jako plik. To wszystko. Bez abonamentu, bez znaku wodnego, bez żadnych haczyków.

Wydaje się to bardziej skomplikowane, niż powinno, ponieważ ekran konfiguracji wyświetla naraz wiele opcji. W gruncie rzeczy jednak robi coś prostego: nagrywa to, co mu każesz nagrać, i wysyła to tam, gdzie mu każesz.

Program OBS Studio należy pobierać wyłącznie z dwóch źródeł: obsproject.com/download lub oficjalnej strony OBS Project na GitHubie poświęconej wydaniom. Oba źródła są zarządzane bezpośrednio przez OBS Project. Istnieją inne możliwości, takie jak Microsoft Store czy Steam, jednak zalecamy pobranie programu z jednej z dwóch wyżej wymienionych lokalizacji.

Jeśli widziałeś program „OBS” w połączeniu z wbudowanym panelem kontrolnym, widżetami powiadomień lub sklepem, to prawdopodobnie chodzi o Streamlabs OBS (obecnie nazywany Streamlabs Desktop), a nie o OBS Studio. Streamlabs Desktop to oddzielna aplikacja oparta na silniku OBS Studio, a jej kod jest technicznie również open source (licencja GPL-3.0, opublikowany na GitHubie). Jest to jednak inny rodzaj oprogramowania open source niż w przypadku OBS Studio: korzystanie z aplikacji wymaga konta Streamlabs, a funkcje takie jak powiadomienia w chmurze i widżety działają poprzez własny backend Streamlabs, a nie w oparciu o w pełni otwarty kod. Wszystko w tym artykule dotyczy OBS Studio – darmowego, niezależnie zarządzanego programu, który można pobrać bezpośrednio ze strony obsproject.com.

OBS Studio jest objęte licencją GPL-2.0, co oznacza, że pełny kod źródłowy jest publicznie dostępny na GitHubie i każdy może się z nim zapoznać, w tym badacze zajmujący się bezpieczeństwem, którzy aktywnie poszukują luk w popularnych projektach. Każda zmiana przechodzi proces weryfikacji przez współtwórców, zanim zostanie włączona do kodu źródłowego.

W porównaniu z oprogramowaniem zamkniętym ta otwartość ma swoje zalety i wady. Nie ma tu „czarnej skrzynki”, w której mogłyby pozostać niewykryte ukryte mechanizmy śledzenia lub dołączone oprogramowanie reklamowe. Projekt OBS finansuje rozwój za pośrednictwem serwisów Patreon i Open Collective oraz dzięki sponsorom, a nie z reklam, więc nie ma finansowej motywacji do potajemnego dodawania dodatkowego oprogramowania. Użytkownicy i badacze zajmujący się bezpieczeństwem nie zgłosili przypadków, w których oficjalny instalator zawierałby paski narzędzi, rozszerzenia przeglądarki lub oprogramowanie w wersji próbnej.

To fragment, który warto przeczytać dwa razy. Samo OBS Studio ma nieskazitelną reputację — każda oficjalna wersja okazuje się bezpieczna. Zagrożenie wynika wyłącznie z ekosystemu oszustw, który rozwinął się wokół ruchu generowanego przez wyszukiwania tej aplikacji.

Projekt OBS nie wyświetla żadnych płatnych reklam. Stwierdzono to wprost:„Nie wyświetlamy żadnych reklam dotyczących OBS! Prosimy o pobieranie oprogramowania WYŁĄCZNIE z naszej oficjalnej strony internetowej… lub z naszego GitHubu!”. Mimo to cyberprzestępcy wykupili reklamy w wyszukiwarkach Google i Bing, które przekierowują do domen wykorzystujących błędy ortograficzne, takich jak `obsproicet[.]net` – niemal idealnej wizualnej kopii prawdziwej strony. Wystarczy kliknąć jedną z tych reklam zamiast prawdziwego pierwszego wyniku wyszukiwania lub przez pomyłkę spowodowaną pojedynczą literówką, a fałszywa strona wyświetli instalator zawierający złośliwe oprogramowanie. Czasami to złośliwe oprogramowanie zawiera narzędzia zdalnego dostępu oraz mechanizmy utrwalające się w rejestrze, które przetrwają ponowne uruchomienie systemu.

Oprogramowanie, o które się martwisz, jest w porządku. Natomiast wynik wyszukiwania w Google z dopiskiem „Reklama” obok niego już nie.

Wszystkie te elementy są oczekiwane w przypadku narzędzia do transmisji na żywo. Każdy z nich odpowiada bezpośrednio jednej z podstawowych funkcji aplikacji.

Jeśli masz zapamiętać tylko jedną rzecz: wchodź bezpośrednio na stronę obsproject.com, zamiast klikać w wynik wyszukiwania. Ten jeden nawyk pozwala uniknąć jedynego realnego zagrożenia, jakie tam istnieje.