Falsk Chrome-app runder 100.000 downloads på Google Play

En falsk Chrome-app på Google Play kopierede browserens branding og viste over 100.000 downloads. Et skærmbillede viste også, at efterligningen dukkede op på en sponsoreret placering over Googles ægte browser.

Downloadtallet omfatter dog hele appens historik, herunder perioden, hvor den tidligere eksisterede som et spil. Det er derfor fortsat uklart, hvor mange der installerede den i den tro, at de downloadede Chrome.

Google har siden fjernet appen fra butikken. Ikke desto mindre rejser hændelsen spørgsmål om, hvordan virksomhedens gennemgang af apps og annoncer håndterede en app, der udgav sig for at være et af Googles egne produkter.

Et spil blev til en Chrome-efterligning

Appen blev oprindeligt lanceret i august som et spil ved navn Ball Bounce. Den 30. september blev appens butiksside ændret for at efterligne Chrome, idet den overtog browserens navn, ikon og beskrivelse.

På trods af ændringerne stod Hizbartech fortsat som udvikler i stedet for Google LLC. Appens Android-pakkeidentifikator forblev også uændret: com.ballbounce.Hizbartech.

Denne identifikator knyttede Chrome-efterligningen til det tidligere spil. Derfor kan det samlede antal downloads ikke fastslå, hvor vellykket selve efterligningen blev.

Forskellen er vigtig, fordi appens popularitet også kan have omfattet installationer fra brugere, der oprindeligt ønskede at downloade Ball Bounce.

Brugere rapporterede beskedfunktioner og gentagne annoncer

Personer, der undersøgte den falske Chrome-app, beskrev en beskedlignende brugerflade i stedet for en fungerende webbrowser. Ifølge deres beskrivelser indeholdt appen AI-genererede avatarer og forudskrevne svar.

Samtidig antydede nogle brugere, at udvikleren udnyttede Chromes identitet til at tiltrække installationer og generere annonceindtægter. En bruger beskrev, hvordan annoncer blev afspillet gentagne gange efter lanceringen af appen.

Disse observationer fastslår dog ikke udviklerens hensigter og giver heller ikke en fuldstændig sikkerhedsvurdering.

De tilgængelige rapporter bekræfter heller ikke, om appen indeholdt malware eller indsamlede personoplysninger uden tilladelse. Påstande om, at den var harmløs, er derfor fortsat ubekræftede.

Sponsoreret placering fører til øget granskning

Et skærmbillede delt på Reddit viste, at den efterlignede browser havde en sponsoreret placering i søgeresultaterne over den legitime Chrome-app.

En separat kontrol kunne dog ikke genskabe annoncen. Skærmbilledet dokumenterer derfor en rapporteret forekomst uden at fastslå, hvor ofte Google viste annoncen, eller hvor mange brugere der så den.

På tidspunktet for de første rapporter havde Google ikke forklaret, hvordan appen havde bestået virksomhedens kontroller. Virksomheden havde heller ikke afklaret, hvordan den efterlignende app kunne optræde på en sponsoreret placering.

Fjernelsen efterlader spørgsmål om appbutikkens sikkerhedsforanstaltninger

Hændelsen har også medført kritik, fordi Google har fremhævet strengere verificeringsforanstaltninger for Android-udviklere som et sikkerhedstiltag.

Disse foranstaltninger vedrører den bredere distribution af Android-apps, herunder installation uden for Google Play, som almindeligvis kaldes sideloading.

På den baggrund bliver en app, der udgiver sig for at være et andet produkt i Googles egen butik, et ubehageligt eksempel på mangler i platformens kontrol.

Selvom Google har fjernet appen, står spørgsmålene om gennemgangen af ændringerne i dens branding og kontrollen med sponsorerede appopslag fortsat ubesvarede.