- En app, der efterlignede Google Chrome, dukkede endda op som en fremhævet annonce i Google Play.
- Softwaren havde tidligere været et spil kaldet Ball Bounce og skiftede navn og ikon i slutningen af september.
- Den akkumulerede mere end 100.000 downloads og blev fjernet efter kontroversen uden bevis for datatyveri eller malware.
- Sagen sætter spørgsmålstegn ved anmeldelsesfiltrene og annonceringen i Android-butikken.
Historien om en falsk Chrome-app, der faktisk ikke var den officielle browser, har bragt Google Plays kontrolmekanismer i skarpt fokus. Programmet dukkede op som et sponsoreret resultat, da nogen søgte efter Chrome over den ægte app og opnåede over 100.000 downloads, før det blev fjernet. Personen bag havde betalt for reklamer for at promovere software, der ikke engang tillod brugerne at surfe på internettet.
Sagen er slående, fordi den falder sammen med annonceringen af nye barrierer for installation af apps uden for den officielle butik . Google argumenterer for, at disse foranstaltninger styrker Androids sikkerhed mod ubekræftede udviklere. Det, der skete i deres egen butik, rejser dog tvivl om effektiviteten af deres anmeldelser , og hvordan en andens identitet kunne være blevet brugt i en reklame.
Fra et spil kaldet Ball Bounce til en kopi af Chrome
Ifølge Android Authority dukkede appen første gang op den 22. august under navnet Ball Bounce. Dens skaber, Hizbartech, havde angivet den som et simpelt spil. Den 30. september ændrede listen sig fuldstændigt: den antog navnet og ikonet fra Google Chrome. Denne makeover bestod Google Plays filtre uden, tilsyneladende, at efterligningen blev registreret. Ved at bevare sin tidligere downloadhistorik var softwaren i stand til at arve eksisterende downloads og undgå at starte forfra, et trick der skånede den fra at skulle gennemgå gennemgangsprocessen som en ny app.
Filen var på 42 MB og egnet til personer fra 3 år. Brugere, der testede den, beskrev en meget anderledes oplevelse end en typisk webbrowser: i stedet for at indlæse websider, viste den en chatgrænseflade med AI-avatarer og præskrevne svar. Desuden viste den ifølge disse beretninger konstant reklamer . Der er ingen beviser for, at den stjal adgangskoder eller installerede malware, men det er fortsat uklart, hvad den gjorde med de oplysninger, den kunne få adgang til.
En fremhævet annonce i den officielle butik
Bedraget kom frem i lyset, da en Reddit-bruger, u/nikhilchacko, søgte efter Chrome på Google Play og faldt over kopien. Den falske app dukkede op som et sponsoreret forslag, før den ægte browser. For at måle forskellen behøver man blot at se på det officielle produkts tal: over 10.000 milliarder downloads, en 4,2-stjernet vurdering og omkring 47 millioner anmeldelser. Hizbartechs app drog derimod fordel af betalt reklame for at nå ud til brugernes telefoner.
Det er ukendt, hvor mange personer der installerede det i den tro, at de downloadede Google-browseren. Antallet af downloads giver os heller ikke mulighed for at beregne, hvor mange der rent faktisk åbnede det eller brugte det regelmæssigt. Det, der er blevet bekræftet, er, at det blev fjernet fra Google Play. Indtil videre har der ikke været nogen officiel forklaring på, hvordan det var muligt at ændre sin fortegnelse og placere en annonce ved hjælp af en falsk identitet. Denne mangel på svar er netop et af de mest bekymrende aspekter af hele sagen.
Falske apps: et ikke nyt problem
Efterligning af velkendte tjenester er ikke et isoleret fænomen. Tidligere er der blevet opdaget applikationer, der efterligner populære værktøjer , nogle designet til at stjæle bankoplysninger. Kriminelle bruger også websteder, der kopierer udseendet af Play Butik, og metoder til at omgå Androids sikkerhedsforanstaltninger. I dette tilfælde er der ingen indikation af, at den falske Chrome brugte disse teknikker, men hændelsen tjener som en påmindelse om, at det ikke er nogen garanti for sikkerhed blot at omgå butikkens filtre .
Anden forskning hjælper med at forstå problemets omfang. En tidligere analyse fandt 239 ondsindede apps på Google Play, der tilsammen havde akkumuleret 42 millioner downloads. De opførte sig ikke alle på samme måde, selvom mange formåede at nå millioner af enheder på trods af kontrollerne. Med de foranstaltninger, der blev annonceret i august, vil installation af software fra ubekræftede udviklere fra eksterne kilder kræve yderligere kontroller. Google fastholder, at dette vil forbedre Android-sikkerheden , men sagen om den falske Chrome efterlader to spørgsmål ubesvarede: hvordan et spil blev omdannet til en kopi af browseren, og hvordan det lykkedes dem at betale butikken selv for at reklamere for den kopi.
Hændelsen efterlader et spor af bedrag, reklamer og utilstrækkelige anmeldelser. En app, der startede som Ball Bounce, blev rebrandet i slutningen af september, antog Chrome-udseendet og -følelsen, omgik sikkerhedskontroller, promoverede sig selv som et topresultat og opnåede over 100.000 downloads, før den forsvandt. Selvom der ikke er beviser for datatyveri eller malware, er der stadig spørgsmål om Google Plays filtre, reklamer i butikkerne og hvor let en uautoriseret enhed kan infiltrere Android-økosystemet. Denne historie er mere end blot en isoleret hændelse og fremhæver en presserende udfordring for mobilsikkerhed.