OBS Studio'yu kullanmak güvenli midir?

Evet, OBS Studio’yu güvenle kullanabilirsiniz. Ücretsiz ve açık kaynaklı bir yazılımdır ve her resmi sürümde herhangi bir güvenlik sorunu tespit edilmemiştir. Asıl risk yazılımın kendisinde değil, onu taklit eden sahte indirme sitelerindedir. İşte aradaki farkı nasıl ayırt edeceğiniz ve OBS’yi yüklemeden önce kendi bilgisayarınızda yazılımın güvenli olup olmadığını nasıl doğrulayacağınız.

• OBS Studio'nun kaynak kodu GitHub'da herkese açıktır ve herhangi bir sürüm yayınlanmadan önce katkıda bulunanlar tarafından incelenir; bu nedenle içinde hiçbir şey gizli kalamaz.
• Resmi yükleyici, dosyaları 70'den fazla güvenlik motoruyla karşılaştıran VirusTotal'da herhangi bir sorun çıkmadan geçiyor. Bu kontrolü bir dakikadan kısa bir sürede kendiniz de yapabilirsiniz.
• Asıl tehlike, OBS Studio’nun kendisi değil, arama reklamları aracılığıyla yönlendirilen ve yazım hatalarını istismar eden sahte indirme siteleridir.
• OBS’nin talep ettiği her izin (ekran, kamera, mikrofon, erişilebilirlik), bir yayın aracının işlevini yerine getirebilmesi için gerekli olan bir işle doğrudan bağlantılıdır.
• Yalnızca obsproject.com adresinden veya OBS Project’in resmi GitHub sürümleri sayfasından indirin. Başka hiçbir yerden indirmeyin.

OBS Studio, ekranınızı, kameranızı ve mikrofonunuzu yakalayan, bunları bir sahnede düzenlemenize olanak tanıyan ve bu videoyu Twitch veya YouTube gibi bir yayın platformuna gönderen ya da dosya olarak kaydeden ücretsiz bir programdır. Hepsi bu kadar. Abonelik yok, filigran yok, gizli şart yok.

Ayar ekranı bir anda çok sayıda seçenek gösterdiği için, gereğinden fazla teknik bir izlenim bırakıyor. Aslında yaptığı şey oldukça basit: size göre kaydetmesini söylediğiniz şeyi kaydediyor ve size göre gönderilmesini söylediğiniz yere gönderiyor.

OBS Studio'yu yalnızca iki yerden indirin: obsproject.com/download veya OBS Project'in resmi GitHub sürüm sayfası. Her ikisi de doğrudan OBS Project tarafından yönetilmektedir. Microsoft Store veya Steam gibi başka kaynaklar da mevcuttur; ancak yukarıda belirtilen iki yerden birinden indirmenizi öneririz.

Eğer “OBS” adını yerleşik bir kontrol paneli, uyarı widget’ları veya bir mağaza ile birlikte gördüyseniz, bu muhtemelen OBS Studio değil, Streamlabs OBS’dir (artık Streamlabs Desktop olarak adlandırılmaktadır). Streamlabs Desktop, OBS Studio’nun motoru üzerine inşa edilmiş ayrı bir uygulamadır ve kodları teknik olarak da açık kaynaktır (GPL-3.0, GitHub’da yayınlanmıştır). Ancak bu, OBS Studio'dan farklı bir tür açık kaynak koddur: uygulamayı kullanmak için bir Streamlabs hesabı gerekir ve bulut uyarıları ile widget'lar gibi özellikler, tamamen açık kaynak kod yerine Streamlabs'ın kendi arka ucunda çalışır. Bu makaledeki her şey, obsproject.com adresinden doğrudan indirebileceğiniz, ücretsiz ve bağımsız olarak yönetilen OBS Studio programı hakkındadır.

OBS Studio, GPL-2.0 lisansı altında dağıtılmaktadır; bu, popüler projelerde aktif olarak sorunları araştıran güvenlik araştırmacıları da dahil olmak üzere herkesin okuyabilmesi için kaynak kodun tamamının GitHub’da herkese açık olarak yer aldığı anlamına gelir. Her değişiklik, kod tabanına eklenmeden önce katkıda bulunanlar tarafından incelenir.

Bu açıklık, kapalı kaynaklı yazılımlara kıyasla hem avantaj hem de dezavantaj oluşturur. Gizli izleme mekanizmalarının veya paketlenmiş reklam yazılımlarının fark edilmeden barınabileceği bir “kara kutu” yoktur. OBS Projesi, geliştirme çalışmalarını reklamlar yoluyla değil, Patreon, Open Collective ve sponsorluklar aracılığıyla finanse etmektedir; dolayısıyla, ek yazılımları gizlice eklemek için herhangi bir mali teşvik bulunmamaktadır. Kullanıcılar ve güvenlik araştırmacıları, resmi yükleyicinin araç çubukları, tarayıcı uzantıları veya deneme sürümü yazılımları içerdiğine dair herhangi bir bildirimde bulunmamıştır.

Bu kısmı iki kez okumaya değer. OBS Studio’nun kendisinin kusursuz bir geçmişi var — her resmi sürümde herhangi bir sorun çıkmıyor. Tehlike, tamamen bu programın arama trafiği etrafında gelişen dolandırıcılık ekosisteminde yatıyor.

OBS Project, ücretli reklam yayınlamamaktadır. Bunu açıkça belirtmiştir:“OBS için hiçbir reklamımız yok! Lütfen YALNIZCA resmi web sitemizden… ya da GitHub sayfamızdan indirin!” Yine de saldırganlar, gerçek sitenin neredeyse kusursuz bir görsel kopyası olan `obsproicet[.]net` gibi yazım hatası içeren alan adlarına yönlendiren Google ve Bing arama reklamları satın almıştır. Gerçek ilk arama sonucu yerine bu reklamlardan birine tıklarsanız ya da tek bir yazım hatası yüzünden yanlışlıkla bu reklamlara tıklarsanız, sahte sayfa size kötü amaçlı yazılım yüklü bir kurulum dosyası sunar. Bazen bu kötü amaçlı yazılım, yeniden başlatma işleminden sonra da kalıcı kalan uzaktan erişim araçları ve kayıt defteri kalıcılığı içerir.

Endişelendiğiniz yazılımda bir sorun yok. Yanında “Reklam” yazan Google sonucu ise sorunlu.

Bunların hepsi bir yayın aracından beklenen özelliklerdir. Her biri, uygulamanın temel işlevlerinden birine doğrudan karşılık gelir.

Bundan tek bir şey öğrenecekseniz: arama sonuçlarına tıklamak yerine doğrudan obsproject.com adresine gidin. Bu tek alışkanlık, bu konuda var olan tek gerçek riski ortadan kaldırır.