Eine gefälschte Chrome-App auf Google Play kopierte das Branding des Browsers und verzeichnete mehr als 100.000 Downloads. Ein Screenshot zeigte außerdem, dass die Nachahmung an einer gesponserten Position oberhalb des echten Google-Browsers erschien.
Die Downloadzahl umfasst jedoch die gesamte Geschichte der App, einschließlich ihrer früheren Existenz als Spiel. Daher bleibt unklar, wie viele Menschen die App installierten, weil sie glaubten, Chrome herunterzuladen.
Google hat den Eintrag inzwischen entfernt. Dennoch wirft der Vorfall Fragen darüber auf, wie die Prüfverfahren des Unternehmens für Apps und Werbung mit einer Anwendung umgingen, die sich als eines seiner eigenen Produkte ausgab.
Ein Spiel wurde zur Chrome-Nachahmung
Die App wurde ursprünglich im August als Spiel namens Ball Bounce veröffentlicht. Am 30. September wurde ihr Store-Eintrag geändert, um Chrome nachzuahmen. Dabei übernahm sie den Namen, das Symbol und die Beschreibung des Browsers.
Trotz dieser Änderungen blieb Hizbartech anstelle von Google LLC als Entwickler eingetragen. Auch die Android-Paketkennung der App blieb unverändert: com.ballbounce.Hizbartech.
Diese Kennung verband die Chrome-Nachahmung mit dem früheren Spiel. Folglich lässt sich anhand der kumulierten Downloadzahl nicht feststellen, wie erfolgreich die Nachahmung selbst war.
Diese Unterscheidung ist wichtig, da die Popularität des Eintrags auch Installationen von Nutzern umfassen könnte, die ursprünglich Ball Bounce herunterladen wollten.
Nutzer berichteten von Nachrichtenfunktionen und wiederholten Werbeanzeigen
Personen, die die gefälschte Chrome-App untersuchten, beschrieben eine nachrichtenähnliche Benutzeroberfläche anstelle eines funktionierenden Webbrowsers. Ihren Angaben zufolge enthielt die App KI-generierte Avatare und vorformulierte Antworten.
Unterdessen vermuteten einige Nutzer, dass der Entwickler die Identität von Chrome nutzte, um Installationen anzuziehen und Werbeeinnahmen zu erzielen. Ein Nutzer berichtete, dass nach dem Start der App wiederholt Werbeanzeigen abgespielt wurden.
Diese Beobachtungen belegen jedoch weder die Absichten des Entwicklers noch ermöglichen sie eine vollständige Sicherheitsbewertung.
Die verfügbaren Berichte bestätigen außerdem nicht, ob die App Schadsoftware enthielt oder ohne Erlaubnis personenbezogene Daten sammelte. Behauptungen, dass sie harmlos gewesen sei, bleiben daher unbestätigt.
Gesponserte Platzierung sorgt für zusätzliche Kritik
Ein auf Reddit geteilter Screenshot zeigte, dass die Browser-Nachahmung eine gesponserte Position in den Suchergebnissen oberhalb des legitimen Chrome-Eintrags einnahm.
Eine separate Überprüfung konnte diese Anzeige jedoch nicht reproduzieren. Der Screenshot dokumentiert somit eine gemeldete Erscheinung, ohne zu belegen, wie häufig Google die Werbung anzeigte oder wie viele Nutzer sie sahen.
Zum Zeitpunkt der ersten Berichte hatte Google nicht erklärt, wie die App seine Prüfverfahren bestehen konnte. Das Unternehmen hatte auch nicht erläutert, wie der nachahmende Eintrag an einer gesponserten Position erscheinen konnte.
Entfernung lässt Fragen zu den Sicherheitsmaßnahmen des App-Stores offen
Der Vorfall hat auch Kritik ausgelöst, weil Google strengere Verifizierungsmaßnahmen für Android-Entwickler als Sicherheitsmaßnahme beworben hat.
Diese Maßnahmen betreffen die breitere Verbreitung von Android-Apps, einschließlich der Installation außerhalb von Google Play, die üblicherweise als Sideloading bezeichnet wird.
Vor diesem Hintergrund stellt eine App, die sich innerhalb von Googles eigenem Store als ein anderes Produkt ausgibt, ein unangenehmes Beispiel für Lücken bei der Plattformaufsicht dar.
Obwohl Google die App entfernt hat, bleiben Fragen zur Überprüfung ihrer Branding-Änderungen und zu den Kontrollen für gesponserte App-Einträge offen.
0 Kommentare zu „Gefälschte Chrome-App erreicht über 100.000 Downloads bei Google Play“