Na jednu stranu se Google snaží udržet Android ekosystém v bezpečí. Na druhou stranu je jeho Google Play děravý jak cedník. Společnost sice nedávno začala tvrdě zasahovat proti stahování aplikací z jiných zdrojů, protože útočníci mohou snadno vytvářet falešné aplikace a obelstít uživatele k jejich instalaci, zároveň se ale v jeho Google Play objevila falešná aplikace prohlížeče Chrome.
Myšlenka, že instalování aplikací z Google Play v podstatě zaručuje, že si nenainstalujete falešnou nebo škodlivou aplikaci, je utopie. Google v něm rozhodně neodvádí tak dobrou práci, jak bychom vyžadovali. A teď ho vyškolil vývojář Hizbartech, který do něho propašoval aplikaci Google Chrome, a to dokonce s identickým názvem a ikonou. Podle čítače stažení si ji přitom do zařízení nainstalovalo neuvěřitelné množství uživatelů, to tedy více jak 100 000.
Fotogalerie
Bylo tomu i proto, že prošla velmi hrubým sítem obchodu a ten ji doporučoval ke stažení, pokud jste v obchodě zadali hledání Chrome – vývojář si na ni totiž zaplatil reklamu. Málokoho by napadlo, že podobný titul bude vůbec přítomný, a to ještě v řazení před tím oficiálním. Není tedy divu, že na nabídku „Instalovat“ nevědomky, že jde o falešnou aplikaci, klepali tisíce lidí.
Naštěstí se zdá, že aplikace už byla z obchodu odstraněna. Naneštěstí to neznamená, že by tím byl Google Play bezpečnější. Sama společnost ztěžující sideloading, na jedné straně vznáší pochybnosti o neověřených vývojářích, ale na druhé straně do svého vlastního pouští zjevně zavádějící aplikace.
Co je fake Google Chrome?
Falešný Google Chrome byl do Google Play původně nahrán jako hra s názvem Ball Bounce. Vývojář později změnil její název a ikonu aplikace na Google Chrome. A nikomu ve společnosti to nepřišlo zvláštní. Na základě komentáře k původnímu příspěvku na Redditu se nicméně ukázalo, že konečná aplikace ve skutečnosti nebyla ani jedním z těchto dvou titulů, tedy ani hrou a ani prohlížečem. Šlo o chatovací aplikaci s předpřipravenými odpověďmi.
Ironické je i načasování nahrání této falešné aplikace. Google oznámil svůj nový „pokročilý postup“ pro stahování aplikací z jiného zdroje 18. srpna. Ball Bounce se v Google Play objevil 22. srpna a 30. září byl aktualizován na „Google Chrome“. To jen dokazuje, že žádný obchod s aplikacemi není skutečně bezpečný, že stahování z jiného zdroje není jediný problém a skutečným řešením je, aby uživatelé byli prostě ostražitější. Až si tak příště budete chtít nainstalovat aplikaci, možná si před tím dvakrát zkontrolujte jméno vývojáře.
