- Eine App, die sich als Google Chrome ausgab, wurde sogar als hervorgehobene Anzeige im Google Play Store angezeigt.
- Die Software hieß zuvor Ball Bounce und hat Ende September ihren Namen und ihr Symbol geändert.
- Es wurde mehr als 100.000 Mal heruntergeladen und nach der Kontroverse ohne Beweise für Datendiebstahl oder Malware entfernt.
- Der Fall wirft Fragen hinsichtlich der Bewertungsfilter und der Werbung im Android Store auf.
Die Geschichte einer gefälschten Chrome-App, die gar nicht der offizielle Browser war, hat die Kontrollmechanismen von Google Play in den Fokus gerückt. Das Programm erschien als gesponsertes Suchergebnis bei der Suche nach Chrome, noch vor der echten App, und erreichte über 100.000 Downloads, bevor es entfernt wurde. Der Urheber hatte für Werbung bezahlt, um eine Software zu bewerben, mit der man gar nicht im Internet surfen konnte.
Der Fall ist bemerkenswert, da er zeitgleich mit der Ankündigung neuer Hürden für die Installation von Apps außerhalb des offiziellen App Stores auftritt . Google argumentiert, diese Maßnahmen würden die Sicherheit von Android gegenüber nicht verifizierten Entwicklern erhöhen. Was jedoch im eigenen App Store geschah, wirft Zweifel an der Effektivität der dortigen Bewertungen und der Frage auf, wie die Identität einer anderen Person für eine Werbung missbraucht werden konnte.
Von einem Spiel namens Ball Bounce bis hin zu einer Kopie von Chrome
Laut Android Authority tauchte die App erstmals am 22. August unter dem Namen Ball Bounce auf. Ihr Entwickler, Hizbartech, hatte sie als einfaches Spiel gelistet. Am 30. September änderte sich der Eintrag komplett: Die App übernahm Namen und Symbol von Google Chrome. Diese Änderung passierte die Filter von Google Play , ohne dass die Fälschung offenbar erkannt wurde. Da die App ihre vorherige Download-Historie beibehielt, konnte sie bestehende Downloads übernehmen und musste nicht von vorne beginnen – ein Trick, der ihr die Überprüfung als neue App ersparte.
Die Datei war 42 MB groß und ab 3 Jahren freigegeben. Nutzer, die sie getestet haben, beschrieben ein völlig anderes Nutzererlebnis als bei einem typischen Webbrowser: Anstatt Webseiten zu laden, wurde eine Chat-Oberfläche mit KI-Avataren und vorgefertigten Antworten angezeigt. Laut diesen Berichten wurden außerdem ständig Werbeanzeigen eingeblendet . Es gibt keine Hinweise darauf, dass Passwörter gestohlen oder Schadsoftware installiert wurden, aber es bleibt unklar, was mit den erlangten Informationen geschah.
Eine hervorgehobene Anzeige im offiziellen Shop
Der Betrug flog auf, als der Reddit-Nutzer u/nikhilchacko bei der Suche nach Chrome im Google Play Store auf die gefälschte App stieß. Diese wurde als gesponserter Vorschlag vor dem Originalbrowser angezeigt. Um den Unterschied zu erkennen, genügt ein Blick auf die Zahlen des offiziellen Produkts: über 10.000 Milliarden Downloads, eine Bewertung von 4,2 Sternen und rund 47 Millionen Rezensionen. Die App von Hizbartech hingegen profitierte von bezahlter Werbung, um die Smartphones der Nutzer zu erreichen.
Es ist unbekannt, wie viele Nutzer die App in der Annahme installierten, den Google-Browser herunterzuladen. Auch die Anzahl der Downloads erlaubt keine Rückschlüsse darauf, wie viele die App tatsächlich geöffnet oder regelmäßig genutzt haben. Bestätigt ist jedoch, dass sie aus dem Google Play Store entfernt wurde. Bislang gibt es keine offizielle Erklärung dafür, wie es der App gelingen konnte, ihren Eintrag zu verändern und unter falscher Identität Werbung zu schalten. Genau diese fehlenden Antworten sind einer der beunruhigendsten Aspekte der ganzen Angelegenheit.
Gefälschte Apps: ein nicht neues Problem.
Die Nachahmung bekannter Dienste ist kein Einzelfall. In der Vergangenheit wurden bereits Anwendungen entdeckt, die beliebte Tools imitierten , einige davon mit dem Ziel, Bankdaten zu stehlen. Kriminelle nutzen auch Webseiten, die das Aussehen des Play Stores kopieren, sowie Methoden, um die Sicherheitsvorkehrungen von Android zu umgehen. Im vorliegenden Fall gibt es zwar keine Hinweise darauf, dass die gefälschte Chrome-Version diese Techniken verwendet hat, doch der Vorfall verdeutlicht, dass das bloße Umgehen der Filter des Stores keine Garantie für Sicherheit bietet .
Weitere Forschungen helfen, das Ausmaß des Problems zu verstehen. Eine frühere Analyse identifizierte 239 schädliche Apps im Google Play Store, die zusammen 42 Millionen Mal heruntergeladen wurden. Sie verhielten sich nicht alle gleich, obwohl viele trotz der Kontrollmechanismen Millionen von Geräten erreichten. Mit den im August angekündigten Maßnahmen wird die Installation von Software nicht verifizierter Entwickler aus externen Quellen zusätzlichen Prüfungen unterzogen. Google versichert, dass dies die Android-Sicherheit verbessern wird , doch der Fall des gefälschten Chrome wirft zwei Fragen auf: Wie konnte sich ein Spiel in eine Browserkopie verwandeln und wie konnte es den Store selbst dafür bezahlen, diese Kopie zu bewerben?
Der Vorfall hinterlässt eine Spur der Täuschung, irreführender Werbung und unzureichender Sicherheitsüberprüfung. Eine App, die ursprünglich unter dem Namen Ball Bounce firmierte, änderte Ende September ihren Namen, passte sich dem Design von Chrome an, umging Sicherheitsprüfungen, präsentierte sich als Top-Suchergebnis und erreichte über 100.000 Downloads, bevor sie spurlos verschwand. Obwohl es keine Hinweise auf Datendiebstahl oder Schadsoftware gibt, bleiben Fragen zu den Filtern von Google Play, der Werbung im App Store und der Leichtigkeit, mit der Unbefugte in das Android-Ökosystem eindringen können, offen. Dieser Vorfall ist mehr als nur ein Einzelfall; er verdeutlicht eine dringende Herausforderung für die mobile Sicherheit.