YouTube Vanced – co to jest i jak działa?

Czym było YouTube Vanced?

YouTube Vanced był nieoficjalnym klientem YouTube, czyli aplikacją stworzoną przez zewnętrznych twórców, a nie przez Google. Udostępniał część funkcji kojarzonych z YouTube Premium, między innymi oglądanie bez reklam, odtwarzanie przy wygaszonym ekranie oraz zmniejszanie filmu do pływającego okna.

Program nie jest już rozwijany ani oficjalnie dystrybuowany. Twórcy zakończyli projekt po presji ze strony Google, a działające wcześniej wersje z czasem przestały być bezpiecznym i pewnym rozwiązaniem. Nie istnieje obecnie oficjalna, aktualna wersja YouTube Vanced, którą można legalnie pobrać ze sklepu Google Play.

Dlaczego pobieranie Vanced może być niebezpieczne?

Po zamknięciu projektu w internecie pozostały strony podszywające się pod oficjalne witryny Vanced. Oferowane tam pliki APK mogą nie mieć nic wspólnego z oryginalną aplikacją. APK to paczka instalacyjna Androida, a zainstalowanie jej spoza zaufanego sklepu wymaga przyznania aplikacji dostępu do urządzenia bez kontroli Google Play.

Fałszywy instalator YouTube Vanced może zawierać trojana bankowego. Pozorna oszczędność na subskrypcji może narazić dane logowania, SMS-y z kodami autoryzacyjnymi i pieniądze na koncie.

W raportach firm zajmujących się cyberbezpieczeństwem opisywano fałszywe instalatory Vanced zawierające trojana Nexus. Złośliwe oprogramowanie może nakłaniać do wpisania danych na podrobionej stronie banku, rejestrować naciśnięcia klawiszy, odczytywać wiadomości SMS i przechwytywać kody uwierzytelniające. W analizowanym przypadku aplikacja prosiła o wiele uprawnień, a część z nich wykorzystywała w sposób szkodliwy.

Najczęstsze konsekwencje instalacji takiej podróbki to:

• Kradzież danych – haseł, informacji logowania i danych wpisywanych na ekranie.
• Straty finansowe – przejęcie dostępu do bankowości lub nakłonienie do wykonania przelewu.
• Przechwytywanie SMS-ów – w tym kodów używanych do uwierzytelniania.
• Przejęcie kontroli nad urządzeniem – przez nadużywanie przyznanych uprawnień.

Dlatego nie należy szukać aktualnych instalatorów Vanced na forach, w wynikach wyszukiwania ani na stronach przypominających dawną witrynę projektu. Brak oficjalnego źródła oznacza, że nie da się wiarygodnie potwierdzić, co znajduje się w pobranym pliku.

Co zamiast YouTube Vanced?

Najbezpieczniejszą i oficjalną opcją jest YouTube Premium. Subskrypcja zapewnia między innymi oglądanie bez reklam i odtwarzanie w tle, bez instalowania zmodyfikowanego klienta.

Alternatywą techniczną jest NewPipe, czyli otwartoźródłowy klient pozwalający korzystać z części funkcji YouTube bez reklam i z odtwarzaniem w tle. Ma jednak istotne ograniczenie: nie obsługuje logowania za pomocą konta Google ani pełnej synchronizacji z oficjalnym YouTube. Przed instalacją trzeba korzystać wyłącznie z wiarygodnego, oficjalnego źródła projektu, a nie z przypadkowych kopii APK.

Jeśli podejrzany instalator Vanced został już uruchomiony, nie loguj się na nim do banku. Odłącz urządzenie od sieci, usuń aplikację, skontaktuj się z bankiem i zmień hasła z innego, zaufanego urządzenia. W przypadku podejrzenia infekcji może być potrzebne przywrócenie telefonu do ustawień fabrycznych.