- Aplikacija, ki je posnemala Google Chrome, se je celo pojavila kot predstavljeni oglas v trgovini Google Play.
- Programska oprema se je prej imenovala igra Ball Bounce, ime in ikono pa je spremenila konec septembra.
- Zbral je več kot 100.000 prenosov in je bil po polemiki odstranjen brez dokazov o kraji podatkov ali zlonamerni programski opremi.
- Primer postavlja pod vprašaj filtre za ocene in oglaševanje v trgovini Android.
Zgodba o lažni aplikaciji Chrome, ki v resnici ni bila uradni brskalnik, je v ospredje postavila nadzorne mehanizme trgovine Google Play. Program se je pojavil kot sponzoriran rezultat, ko je nekdo iskal Chrome nad originalno aplikacijo, in je pred odstranitvijo zbral več kot 100.000 prenosov . Oseba, ki stoji za njim, je plačala za oglaševanje programske opreme, ki uporabnikom sploh ni omogočala brskanja po internetu.
Primer je presenetljiv, ker sovpada z napovedjo novih ovir za nameščanje aplikacij zunaj uradne trgovine . Google trdi, da ti ukrepi krepijo varnost Androida pred nepreverjenimi razvijalci. Vendar pa se je dogajanje v njihovi lastni trgovini sprožalo dvome o učinkovitosti njihovih pregledov in o tem, kako bi lahko bila identiteta nekoga drugega uporabljena v oglasu.
Od igre z imenom Ball Bounce do kopije Chroma
Po podatkih organizacije Android Authority se je aplikacija prvič pojavila 22. avgusta pod imenom Ball Bounce. Njen ustvarjalec, Hizbartech, jo je navedel kot preprosto igro. 30. septembra se je seznam popolnoma spremenil: prevzela je ime in ikono Google Chrome. Ta preobrazba je prestala filtre Google Play , ne da bi očitno zaznala lažno predstavljanje. Z ohranitvijo prejšnje zgodovine prenosov je programska oprema lahko podedovala obstoječe prenose in se izognila začetku od začetka, kar ji je prihranilo postopek pregleda kot nova aplikacija.
Datoteka je bila velika 42 MB in primerna za starost 3 let in več. Uporabniki, ki so jo preizkusili, so opisali zelo drugačno izkušnjo od tipičnega spletnega brskalnika: namesto nalaganja spletnih strani je prikazoval vmesnik za klepet z avatarji umetne inteligence in vnaprej napisanimi odgovori. Poleg tega je po teh poročilih nenehno prikazoval oglase . Ni dokazov, da bi kradel gesla ali nameščal zlonamerno programsko opremo, vendar tudi ni jasno, kaj je počel s podatki, do katerih je lahko dostopal.
Izpostavljeni oglas v uradni trgovini
Prevara je prišla na dan, ko je uporabnik Reddita, u/nikhilchacko, v trgovini Google Play iskal Chrome in naletel na kopijo. Lažna aplikacija se je prikazala kot sponzoriran predlog, pred originalnim brskalnikom. Da bi ocenili razliko, je treba le pogledati uradne številke izdelka: več kot 10.000 milijard prenosov, ocena 4,2 zvezdice in približno 47 milijonov ocen. Aplikacija Hizbartech pa je imela koristi od plačljivega oglaševanja , da je dosegla telefone uporabnikov.
Ni znano, koliko ljudi ga je namestilo, misleč, da prenašajo Googlov brskalnik. Število prenosov nam tudi ne omogoča izračuna, koliko ljudi ga je dejansko odprlo ali redno uporabljalo. Potrjeno je bilo, da je bil odstranjen iz trgovine Google Play. Zaenkrat ni bilo uradne razlage, kako je lahko spremenil svoj seznam in objavil oglas z lažno identiteto. Prav to pomanjkanje odgovorov je eden najbolj zaskrbljujočih vidikov celotne zadeve.
Lažne aplikacije: problem, ki ni nov
Lažno predstavljanje znanih storitev ni osamljen pojav. V preteklosti so bile odkrite aplikacije, ki posnemajo priljubljena orodja , nekatere pa so bile zasnovane za krajo bančnih poverilnic. Storilci kaznivih dejanj uporabljajo tudi spletna mesta, ki kopirajo videz Trgovine Play, in metode za obhod varnostnih ukrepov Androida. V tem primeru ni znakov, da bi ponarejeni Chrome uporabljal te tehnike, vendar incident služi kot opomnik, da zgolj prehod filtrov trgovine ni zagotovilo za varnost .
Druge raziskave pomagajo razumeti obseg problema. Prejšnja analiza je v trgovini Google Play odkrila 239 zlonamernih aplikacij, ki so skupaj prenesle 42 milijonov ljudi. Vse se niso obnašale enako, čeprav so mnoge kljub nadzoru uspele doseči milijone naprav. Z ukrepi, ki so bili napovedani avgusta, bo namestitev programske opreme nepreverjenih razvijalcev iz zunanjih virov zahtevala dodatna preverjanja. Google trdi, da bo to izboljšalo varnost Androida , vendar primer ponarejenega Chroma pušča dve vprašanji brez odgovora: kako se je igra preobrazila v kopijo brskalnika in kako je trgovini uspelo plačati za oglaševanje te kopije.
Incident pušča sled prevare, oglaševanja in nezadostnih pregledov. Aplikacija, ki se je konec septembra preimenovala v Ball Bounce, je prevzela videz in občutek Chroma, zaobšla varnostne preglede, se promovirala kot eden najboljših rezultatov in zbrala več kot 100.000 prenosov, preden je izginila. Čeprav ni dokazov o kraji podatkov ali zlonamerni programski opremi, ostajajo vprašanja o filtrih Google Play, oglaševanju v trgovinah in o tem, kako zlahka lahko nepooblaščena identiteta prodre v ekosistem Android. Ta zgodba ni le osamljen incident, temveč poudarja pereč izziv za mobilno varnost.