Google Chrome stał się pułapką w Sklepie Play: 100 tys. osób dało się naciąć

Google regularnie podkreśla, że instalowanie aplikacji ze Sklepu Play jest bezpieczniejszym rozwiązaniem niż pobieranie ich z nieznanych źródeł – ale co zrobić gdy w oficjalnym sklepie Androida przez pewien czas dostępna była fałszywa aplikacja podszywająca się pod przeglądarkę Chrome?

Program pobrano ponad 100 tys. razy, a jego twórca miał dodatkowo płacić za reklamowanie go w wynikach wyszukiwania. Sprawę nagłośnił użytkownik Reddita, który zauważył podejrzaną aplikację podczas wyszukiwania Chrome w sklepie Google. Program opublikowany przez dewelopera o nazwie Hizbartech pojawiał się nawet wyżej niż oficjalna przeglądarka.

Aplikacja zmieniła nazwę i ikonę

Początkowo aplikacja była dostępna jako gra „Ball Bounce”, a z czasem jej nazwę i ikonę zmieniono tak, aby przypominały Google Chrome. Najwięcej wątpliwości budzi fakt, że aplikacja nie tylko przeszła proces weryfikacji Google, ale mogła również korzystać z płatnej promocji w Sklepie Play. Mechanizm reklamowy pozwolił jej pojawiać się na czołowych pozycjach wyników wyszukiwania, zwiększając ryzyko pomyłki ze strony użytkowników.

Wiemy, że Google rozwija mechanizmy ochrony Androida i podejmuje działania ograniczające instalowanie aplikacji spoza oficjalnego sklepu - przykład Hizbartech pokazuje jednak, że również w kontrolowanym środowisku może dojść do sporej wpadki. Google usunęło już fałszywą aplikację ze Sklepu Play... ale dalej można mieć wiele pytań o tym jak mogli dopuścić do reklamowania we własnym sklepie podróbki ich przeglądarki.

Sytuacja pokazuje, że bezpieczeństwo Androida nie zależy wyłącznie od tego, skąd pobieramy aplikacje. Do tego, użytkownicy przyzwyczaili się ufać reklamom i pierwszym wynikom wyszukiwania. Jeśli płatna promocja pozwala aplikacji podszywającej się pod popularny produkt wyprzedzić jego oryginał, Google powinno przyjrzeć się nie tylko procedurom weryfikacji, lecz także zasadom dopuszczania reklam.