Spotify mit Problem: downloadify greift Songs ab und lädt diese auf euren Rechner
von caschy | 34 Kommentare
Spotify hat derzeit ein kleines Problem. Unter https://play.spotify.com bietet man einen Web-Player an, über den man die Songs im Browser streamen kann. Diese Streams kommen unverschlüsselt über das HTML5-Interface, was sich ein Entwickler nun zunutze gemacht hat. Er entwickelte die Chrome-Erweiterung downloadify, welche jeden angeklickten Song direkt auf die heimische Festplatte als MP3 transportiert.
Es dauerte nur wenige Stunden, dann wurde die Erweiterung downloadify aus dem Google Web Store gekickt. Der Entwickler hat diese Erweiterung mittlerweile auf Github zugänglich gemacht und sie funktioniert fehlerfrei. Vielleicht sollte Spotify da mal nacharbeiten. Update: Spotify hat reagiert und die Lücke geschlossen. (via Hacker News)
Wird geladen ...
Ich verstehe die Problematik nicht wirklich.
Warum sollten Abonenten des Dienstes sich die Musik nicht „für Ihre eigenen privaten“ Zwecke herunterladen oder streamen dürfen/können?
Oder ist es so, das jeder nicht-spotify-User sich hier Musik über den spotify-Dienst herunterladen/streamen kann?
@Simon, „wobei die Künstler da eh miserabel bezahlt werden…“
Ähm, ja, was kriegen die Künstler denn, wenn man sich die Songs illegal besorgt?
Deutlich mehr. Ich kaufe, was mir gefällt, hinterher auf Tonträger.
@Kemal Ich bin mir ziemlich sicher das es legal ist. Da die „Illegalität“ daraus zu schließen ist ob der Uploader in erster Linie dazu berechtigt war die Daten hochzuladen. Falls nicht, wie bei vielen Sharing Portalen, dann reden wir von „illegalen“ Downloads. Bei Spotify sehe ich das jedoch nicht so. Spotify hat eindeutig das recht dazu und du erstellst eine Kopie einer Datei die Rechtens hochgeladen wurde. Wichtig ist also immer die Quelle der Datei und ob diese rechtens ist.
Fällt unter ähnliches Recht wie das Downloaden von „Youtube Songs“ Siehe hier: http://youtu.be/Ucj18naVmqQ
@hosten, doch geht, du musst die Site nur auf die Whitelist setzen
@kemal Ich zitiere hier mal was.
Am 16.11.2012 habe ich Spotify bereits auf dir Sicherheitslücke hingewiesen, mit ganz genauen Beschreibungen wie man diese Schwachstelle nutzen kann.
Bis auf eine Nachricht von einem Mitarbeiter der die Mail an die zuständigen Mitarbeiter weiterleiten wollte habe ich nie eine Antwort bekommen.
Alles klar 🙂
Ich lasse mich immer gerne eines besseren belehren
@Lucas: Das Problem ist, dass das keine behebbare ‚Sicherheitsluecke‘ im engeren Sinne ist. Technisch wird das immer auf Security-through-obscurity-Mechanismen hinauslaufen, sobald ein Stream einem Nutzer ausgeliefert wird, kann er ihn natuerlich auch mitschneiden.
Es stellt sich nur die Frage nach dem Aufwand, und nach dem Grad der Gaengelung normaler Benutzer (etwa durch Verwendung von zusaetzlichen nicht portablen Plugins). In der Hinsicht scheint mir die aktuelle Spotify-Loesung sogar sehr gut, sie funktioniert ohne Flash (theoretisch zumindest) ueber WebSockets und HTTP-Streaming.
@Lucas – genau deswegen veröffentlicht man sowas – Wenn viele es nutzen ist der Druck größer, die Lücke zu schließen… – Nichts anderes hat der Ersteller der Chrome-Erweiterung damit gewollt…
Zum Update: Das grundlegende Problem ist keineswegs behoben. Das Einzige, was sich geaendert hat, ist, dass die Streams nun auch in Chrome (bzw. genauer: WebKit-basierten Browsern) statt ueber HTTP ueber RTMP transportiert werden … ein toller Fortschritt. Statt des HTML-5-audio-Elements und HTTP-Streams wird nun Flash und ein proprietaeres Protokoll genutzt.
Uebrigens signieren die Spotify-Server nach wie vor Anfragen nach HTTP-Streams und in einigen Browsern werden sie auch noch genutzt. Auch in Chrome kann man sie durch geringfuegige Anpassungen weiter nutzen, doch ich verzichte an dieser Stelle mal auf eine Anleitung, da dadurch auch die Download-Erweiterung wieder funktionieren wuerde…
@marcshake
Also illegal ist es nicht, aber es verstößt gegen die AGB von Spotify. Dann ist es ja doch illegal. Zwar nicht urheberrechtlich, aber doch vertragsrechtlich.
das ging ja fix…
seit ca. 13 uhr keine downloads mehr möglich.
@plagge naja, was in so manchen AGBs drin steht ist ja auch manchmal eher „komisch“, wenn nicht sogar illegal.