Ist TubeMate sicher? Was du über die APK außerhalb von Google Play wissen musst

TubeMate ist eine der ältesten Apps zum Herunterladen von YouTube-Videos unter Android, aber ihre Sicherheitsanalyse ähnelt nicht der eines Web-Downloaders: Hier fügst du keinen Link auf einer Seite ein, du installierst eine Anwendung auf deinem Handy. Und weil TubeMate nicht bei Google Play ist, liegt genau in dieser Installation der wichtige Unterschied. Kommen wir zur ehrlichen Analyse.

Was ist TubeMate?

TubeMate ist eine Android-App zum direkten Herunterladen von YouTube-Videos und einigen anderen Plattformen aufs Telefon. Ihre Besonderheit ist, dass sie nicht über Google Play vertrieben wird: Sie wird als APK-Datei installiert, die von ihrer offiziellen Website oder von Drittanbieter-Stores heruntergeladen wird, was man unter Android «Sideload» nennt.

Ist TubeMate sicher? Der Unterschied, den fast niemand erklärt

Das Sicherheitsproblem von TubeMate ist weniger die offizielle App als das APK-Ökosystem. Da sie nicht bei Google Play ist, umgeht TubeMate die automatische Sicherheitsprüfung des offiziellen Stores, und – am wichtigsten – sehr viele Leute laden die APK am Ende von Drittanbieter-Websites herunter, die «modifizierte» oder «werbefreie» Versionen anbieten. Diese veränderten Versionen sind ein klassischer Vektor für Adware und Malware: Jemand nimmt die echte App, schleust Schadcode ein und verteilt sie, als wäre sie das Original. Da TubeMate so beliebt und so oft kopiert ist, gibt es unzählige gefälschte Klone.

Außerdem verlangt jede per Sideload installierte App weitreichende Berechtigungen auf dem Handy, und sie werden ohne den Filter des Stores gewährt. Die offizielle TubeMate-App läuft seit Jahren und ihr Entwickler ist bekannt, aber das strukturelle Risiko verschwindet nicht: Software außerhalb des offiziellen Stores zu installieren erfordert immer mehr Vertrauen in die Quelle und mehr Vorsicht bei dem, was du bestätigst.

Warnsignale beim Herunterladen einer APK wie TubeMate

• "MOD"-, "Pro"- oder "werbefreie" Versionen gratis auf Drittanbieter-Websites: Sie sind der Hauptherd für Malware; fast nie sind sie die Original-App.
• Du wirst aufgefordert, das Antivirenprogramm oder Play Protect zu deaktivieren, um zu installieren. Ein seriöser Installer verlangt das nie.
• Übermäßige Berechtigungen: Wenn eine App zum Herunterladen von Videos Zugriff auf Kontakte, Anrufe oder SMS verlangt, sei misstrauisch.
• Download-Websites voller Banner mit mehreren «Herunterladen»-Buttons: Du weißt weder, welcher dir die echte APK gibt, noch, was man ihr eingeschleust hat.

Alternative ohne Installation: PullVid

Der einfachste Weg, das Sideload-Risiko zu vermeiden, ist, nichts zu installieren. PullVid ist ein Video-Downloader im Web: Er funktioniert vom Browser deines Handys oder Computers aus, ist keine APK, verlangt keine Android-Berechtigungen und es gibt keine App zu prüfen. Du fügst den Link des Videos ein und lädst direkt herunter, ohne gefälschte Buttons oder Installer. Wir verunglimpfen die offizielle TubeMate-App nicht; da PullVid im Web läuft, beseitigt es einfach die Schwachstelle an der Wurzel – die APK unbekannter Herkunft – und rührt nichts auf deinem Telefon an.

Wenn du Optionen vergleichst, gibt es den Leitfaden Alternativen zu TubeMate. Wenn die App versagt, geht TubeMate funktioniert nicht: was tun die häufigsten Ursachen durch. Und um zu verstehen, was einen Downloader allgemein sicher macht, lies wie man Videos ohne Viren herunterlädt.