En falsk Chrome-app på Google Play kopierade webbläsarens varumärke och visade över 100 000 nedladdningar. En skärmdump visade också att kopian dök upp på en sponsrad plats ovanför Googles äkta webbläsare.
Nedladdningssiffran omfattar dock appens hela historik, inklusive den tidigare perioden då den var ett spel. Därför är det fortfarande oklart hur många som installerade den i tron att de laddade ner Chrome.
Google har sedan dess tagit bort appen från butiken. Trots det väcker händelsen frågor om hur företagets granskning av appar och annonser hanterade en app som utgav sig för att vara en av Googles egna produkter.
Ett spel förvandlades till en Chrome-kopia
Appen lanserades ursprungligen i augusti som ett spel med namnet Ball Bounce. Den 30 september ändrades appens butikssida för att efterlikna Chrome, med webbläsarens namn, ikon och beskrivning.
Trots ändringarna stod Hizbartech fortfarande som utvecklare i stället för Google LLC. Appens Android-paketidentifierare förblev också oförändrad: com.ballbounce.Hizbartech.
Identifieraren kopplade Chrome-kopian till det tidigare spelet. Därför kan det sammanlagda antalet nedladdningar inte visa hur framgångsrik själva imitationen blev.
Skillnaden är viktig eftersom appens popularitet även kan ha omfattat installationer från användare som ursprungligen ville ladda ner Ball Bounce.
Användare rapporterade meddelandefunktioner och upprepade annonser
Personer som undersökte den falska Chrome-appen beskrev ett meddelandeliknande gränssnitt i stället för en fungerande webbläsare. Enligt deras uppgifter innehöll appen AI-genererade avatarer och förskrivna svar.
Samtidigt föreslog vissa användare att utvecklaren utnyttjade Chromes identitet för att locka till sig installationer och generera annonsintäkter. En användare beskrev hur annonser spelades upp upprepade gånger efter att appen startats.
Dessa observationer fastställer dock inte utvecklarens avsikter och ger inte heller någon fullständig säkerhetsbedömning.
De tillgängliga rapporterna bekräftar inte heller om appen innehöll skadlig kod eller samlade in personuppgifter utan tillstånd. Påståenden om att den var ofarlig är därför fortfarande obekräftade.
Sponsrad placering leder till ökad granskning
En skärmdump som delades på Reddit visade att den imiterade webbläsaren hade en sponsrad placering i sökresultaten ovanför den legitima Chrome-appen.
En separat kontroll kunde dock inte återskapa annonsen. Skärmdumpen dokumenterar därför en rapporterad förekomst, men visar inte hur ofta Google visade annonsen eller hur många användare som såg den.
Vid tidpunkten för de första rapporterna hade Google inte förklarat hur appen klarade företagets kontroller. Företaget hade inte heller klargjort hur den imiterande appen kunde visas på en sponsrad plats.
Borttagningen lämnar frågor om appbutikens säkerhetsåtgärder
Händelsen har också väckt kritik eftersom Google har lyft fram skärpta verifieringsåtgärder för Android-utvecklare som ett sätt att förbättra säkerheten.
Åtgärderna gäller den bredare distributionen av Android-appar, inklusive installation utanför Google Play, vilket vanligtvis kallas sideloading.
Mot den bakgrunden blir en app som utger sig för att vara en annan produkt i Googles egen butik ett besvärande exempel på brister i plattformens tillsyn.
Även om Google har tagit bort appen kvarstår frågor om granskningen av dess varumärkesändringar och kontrollerna som styr sponsrade appannonser.
0 svar till ”Falsk Chrome-app når över 100 000 nedladdningar på Google Play”