- Lietotne, kas atdarināja Google Chrome, pat parādījās kā piedāvāta reklāma pakalpojumā Google Play.
- Programmatūra iepriekš bija spēle ar nosaukumu Ball Bounce, un septembra beigās tā mainīja nosaukumu un ikonu.
- Tas tika lejupielādēts vairāk nekā 100 000 reižu un pēc strīda tika noņemts, bez pierādījumiem par datu zādzību vai ļaunprātīgu programmatūru.
- Šī lieta liek apšaubīt atsauksmju filtrus un reklāmas Android veikalā.
Stāsts par viltotu Chrome lietotni, kas patiesībā nebija oficiālā pārlūkprogramma, ir licis pievērst uzmanību Google Play kontroles mehānismiem. Programma parādījās kā sponsorēts rezultāts, kad kāds meklēja Chrome, virs īstās lietotnes, un pirms noņemšanas tā tika lejupielādēta vairāk nekā 100 000 reižu . Persona, kas slēpās aiz tās, bija samaksājusi par reklāmu, lai reklamētu programmatūru, kas lietotājiem pat neļāva pārlūkot internetu.
Šis gadījums ir pārsteidzošs, jo tas sakrīt ar paziņojumu par jauniem šķēršļiem lietotņu instalēšanai ārpus oficiālā veikala . Google apgalvo, ka šie pasākumi stiprina Android drošību pret nepārbaudītiem izstrādātājiem. Tomēr notikušais uzņēmuma veikalā rada šaubas par tā atsauksmju efektivitāti un to, kā reklāmā varēja tikt izmantota kāda cita identitāte.
No spēles ar nosaukumu “Ball Bounce” līdz Chrome kopijai
Saskaņā ar Android Authority sniegto informāciju lietotne pirmo reizi parādījās 22. augustā ar nosaukumu Ball Bounce. Tās veidotājs Hizbartech to bija norādījis kā vienkāršu spēli. 30. septembrī saraksts pilnībā mainījās: tā pieņēma Google Chrome nosaukumu un ikonu. Šī pārveidošana izturēja Google Play filtrus , acīmredzot neatklājot personifikāciju. Saglabājot iepriekšējo lejupielāžu vēsturi, programmatūra spēja mantot esošās lejupielādes un izvairīties no jauna palaišanas, kas pasargāja to no pārskatīšanas procesa kā jaunu lietotni.
Faila lielums bija 42 MB, un tas bija paredzēts lietošanai vecumā no 3 gadiem. Lietotāji, kas to testēja, aprakstīja ļoti atšķirīgu pieredzi no tipiskas tīmekļa pārlūkprogrammas: tīmekļa lapu ielādes vietā tika parādīta tērzēšanas saskarne ar mākslīgā intelekta avatāriem un iepriekš uzrakstītām atbildēm. Turklāt, saskaņā ar šiem ziņojumiem, pārlūkprogrammā pastāvīgi tika rādītas reklāmas . Nav pierādījumu, ka tā būtu nozagusi paroles vai instalējusi ļaunprogrammatūru, taču joprojām nav skaidrs, ko tā darīja ar informāciju, kurai varēja piekļūt.
Izcelta reklāma oficiālajā veikalā
Krāpšana nāca gaismā, kad Reddit lietotājs u/nikhilchacko meklēja Chrome pakalpojumā Google Play un nejauši uzdūrās kopijai. Viltus lietotne parādījās kā sponsorēts ieteikums, pirms īstās pārlūkprogrammas. Lai novērtētu atšķirību, pietiek aplūkot oficiālos produkta datus: vairāk nekā 10.000 miljardi lejupielāžu, 4,2 zvaigžņu vērtējums un aptuveni 47 miljoni atsauksmju. Savukārt Hizbartech lietotne izmantoja maksas reklāmas, lai sasniegtu lietotāju tālruņus.
Nav zināms, cik cilvēku to instalēja, domājot, ka lejupielādē Google pārlūkprogrammu. Lejupielāžu skaits arī neļauj aprēķināt, cik cilvēku to faktiski atvēra vai regulāri izmantoja. Ir apstiprināts, ka tā tika noņemta no Google Play. Līdz šim nav oficiāla skaidrojuma par to, kā tā varēja mainīt savu ierakstu un ievietot reklāmu, izmantojot viltus identitāti. Šis atbilžu trūkums ir tieši viens no satraucošākajiem aspektiem visā šajā lietā.
Viltus lietotnes: problēma, kas nav jauna
Labi pazīstamu pakalpojumu uzdošanās nav atsevišķa parādība. Iepriekš ir atklātas lietojumprogrammas, kas atdarina populārus rīkus , dažas no tām ir paredzētas banku akreditācijas datu zagšanai. Noziedznieki izmanto arī vietnes, kas kopē Play veikala izskatu, un metodes, lai apietu Android drošības pasākumus. Šajā gadījumā nav norāžu, ka viltotais Chrome būtu izmantojis šīs metodes, taču šis incidents kalpo kā atgādinājums, ka vienkārša veikala filtru apiešana negarantē drošību .
Citi pētījumi palīdz izprast problēmas apmēru. Iepriekšējā analīzē pakalpojumā Google Play tika atrastas 239 ļaunprātīgas lietotnes, kurām kopā bija uzkrāti 42 miljoni lejupielāžu. Ne visas no tām rīkojās vienādi, lai gan daudzām izdevās sasniegt miljoniem ierīču, neskatoties uz kontroli. Saskaņā ar augustā paziņotajiem pasākumiem, programmatūras instalēšanai no nepārbaudītiem izstrādātājiem no ārējiem avotiem būs nepieciešamas papildu pārbaudes. Google apgalvo, ka tas uzlabos Android drošību , taču viltotā Chrome gadījums atstāj divus neatbildētus jautājumus: kā spēle pārveidojās par pārlūkprogrammas kopiju un kā tam izdevās samaksāt pašam veikalam par šīs kopijas reklamēšanu.
Šis incidents atstāj maldināšanas, reklāmas un nepietiekamu atsauksmju pēdas. Lietotne, kas sākotnēji bija pazīstama kā Ball Bounce, septembra beigās tika pārdēvēta, pārņemot Chrome izskatu un darbību, apejot drošības pārbaudes, reklamējot sevi kā galveno rezultātu un pirms pazušanas savācot vairāk nekā 100 000 lejupielāžu. Lai gan nav pierādījumu par datu zādzību vai ļaunprātīgu programmatūru, joprojām pastāv jautājumi par Google Play filtriem, veikalā ievietotajām reklāmām un to, cik viegli neatļauta persona var iekļūt Android ekosistēmā. Šis stāsts nav tikai atsevišķs incidents, bet gan izceļ steidzamu izaicinājumu mobilo ierīču drošībai.