Добавлю к тому, что сказал undefined. Да, пользователь сам устанавливает, и уже знает, что это может быть не безопасно, поэтому надо думать что устанавливаешь. С флеш леером все намного хуже. Плеер можно встроить на веб страницу незаметно. Поставил где-нибудь прозрачную флешку размером с пиксель, юзер зашел на страницу, и даже не подозревал, что ему на комп уже что-то там записалось, на что он не давал никаких согласий. А записать можно было бы все, что угодно, и кэп мне тут подсказывает, что чаще всего это было бы именно вредоносное ПО