En falsk Chrome-app på Google Play kopierte nettleserens merkevare og viste over 100 000 nedlastinger. Et skjermbilde viste også at etterligningen dukket opp på en sponset plassering over Googles ekte nettleser.
Nedlastingstallet omfatter imidlertid hele appens historie, inkludert perioden da den tidligere var et spill. Det er derfor fortsatt uklart hvor mange som installerte den i den tro at de lastet ned Chrome.
Google har siden fjernet appen fra butikken. Likevel reiser hendelsen spørsmål om hvordan selskapets gjennomgang av apper og annonser håndterte en app som utga seg for å være et av Googles egne produkter.
Et spill ble til en Chrome-etterligning
Appen ble opprinnelig lansert i august som et spill kalt Ball Bounce. Den 30. september ble appoppføringen endret for å etterligne Chrome, med nettleserens navn, ikon og beskrivelse.
Til tross for endringene sto Hizbartech fortsatt oppført som utvikler i stedet for Google LLC. Appens Android-pakkeidentifikator forble også uendret: com.ballbounce.Hizbartech.
Denne identifikatoren knyttet Chrome-etterligningen til det tidligere spillet. Dermed kan ikke det samlede antallet nedlastinger fastslå hvor vellykket selve etterligningen ble.
Forskjellen er viktig fordi appens popularitet også kan ha omfattet installasjoner fra brukere som opprinnelig ønsket å laste ned Ball Bounce.
Brukere rapporterte meldingsfunksjoner og gjentatte annonser
Personer som undersøkte den falske Chrome-appen, beskrev et meldingslignende grensesnitt i stedet for en fungerende nettleser. Ifølge deres beskrivelser inneholdt appen AI-genererte avatarer og forhåndsskrevne svar.
Samtidig antydet enkelte brukere at utvikleren utnyttet Chromes identitet for å tiltrekke seg installasjoner og generere annonseinntekter. En bruker beskrev hvordan annonser ble spilt av gjentatte ganger etter at appen ble startet.
Disse observasjonene fastslår imidlertid ikke utviklerens intensjoner og gir heller ingen fullstendig sikkerhetsvurdering.
De tilgjengelige rapportene bekrefter heller ikke om appen inneholdt skadevare eller samlet inn personopplysninger uten tillatelse. Påstander om at den var ufarlig, er derfor fortsatt ubekreftet.
Sponset plassering fører til økt gransking
Et skjermbilde delt på Reddit viste at den etterlignede nettleseren hadde en sponset plassering i søkeresultatene over den legitime Chrome-oppføringen.
En separat kontroll klarte imidlertid ikke å gjenskape annonsen. Skjermbildet dokumenterer derfor en rapportert forekomst, men fastslår ikke hvor ofte Google viste annonsen eller hvor mange brukere som så den.
Da de første rapportene kom, hadde Google ikke forklart hvordan appen hadde bestått selskapets kontroller. Selskapet hadde heller ikke avklart hvordan den etterlignende appen kunne dukke opp på en sponset plassering.
Fjerningen etterlater spørsmål om appbutikkens sikkerhetstiltak
Hendelsen har også ført til kritikk fordi Google har fremhevet strengere verifiseringstiltak for Android-utviklere som et sikkerhetstiltak.
Disse tiltakene gjelder den bredere distribusjonen av Android-apper, inkludert installasjon utenfor Google Play, vanligvis kalt sideloading.
På denne bakgrunnen blir en app som utgir seg for å være et annet produkt i Googles egen butikk, et ubehagelig eksempel på mangler i plattformens kontroll.
Selv om Google har fjernet appen, gjenstår spørsmål om gjennomgangen av endringene i appens merkevareprofil og kontrollene som regulerer sponsede appoppføringer.
0 responses to “Falsk Chrome-app passerer 100 000 nedlastinger på Google Play”