Aplikacija koja se lažno predstavljala kao Google Chrome prikupila je više od 100.000 preuzimanja u zvaničnoj prodavnici za Android uređaje.
Uz plaćeno oglašavanje pojavljivala se čak i iznad originalnog pregledača, pa su korisnici mogli lako da je zamijene za pravi program.
Prema objavi na Reditu (Reddit), aplikacija je bila navedena pod imenom Google Chrome, dok je kao njen autor bio potpisan programer „Hizbartech“.
Slučaj je ponovo otvorio pitanje koliko su pouzdane bezbjednosne provjere aplikacija prije njihovog objavljivanja u zvaničnoj prodavnici.
Prvo se zvala „Ball Bounce“
Posebno je zanimljiv način na koji je aplikacija promijenila identitet. Na Google Playu pojavila se 22. avgusta pod nazivom „Ball Bounce“, a 30. septembra promijenila je ime i ikonicu i počela da se predstavlja kao Google Chrome.
Zahvaljujući plaćenom oglašavanju, lažna aplikacija prikazivala se iznad originalnog Chrome pregledača u rezultatima pretrage. Takav položaj mogao je dodatno da zavara korisnike koji su tražili poznati internet pregledač.
Ni zvanična prodavnica nije garancija
Ovaj slučaj pokazuje da ni preuzimanje aplikacija iz zvanične prodavnice ne uklanja u potpunosti rizik od prevare. Google ističe važnost bezbjednosti Android ekosistema, a nedavno je pooštrio i pravila za instaliranje aplikacija izvan Play prodavnice.
Ipak, ni provjere u samoj prodavnici nisu nepogrešive, pa korisnici treba da obrate pažnju na ime programera, istoriju aplikacije i druge podatke koji mogu pomoći da se otkrije lažno predstavljanje.
Za sada nema dovoljno pouzdanih informacija da bi se utvrdilo koje je podatke aplikacija prikupljala niti da li je svim korisnicima nanijela štetu. Potvrđeno lažno predstavljanje ne znači automatski da je utvrđen i konkretan oblik zloupotrebe podataka.
Besplatnu Android aplikaciju portala SrpskaCafe preuzmite ovdje.