تتزايد مشاكل التطبيقات الاحتيالية على متجر جوجل بلاي. ففي هذا الأسبوع فقط، ظهرت نسخة مزيفة من جوجل كروم، وحصدت أكثر من 100 ألف عملية تنزيل قبل حذفها. والآن، تم اكتشاف نسخة مقلدة من واتساب، تجاوزت ذلك بكثير، حيث حصدت أكثر من 500 ألف عملية تثبيت على متجر أندرويد الرسمي، منتحلةً صفة تطبيق المراسلة الشهير. وقد أثارت هذه الحالة مجدداً تساؤلات حول قدرة أنظمة مراجعة جوجل على كشف هذا النوع من التهديدات قبل وصولها إلى مئات الآلاف من المستخدمين.
وكما نُشر على موقع ريديت، ظهر التطبيق الاحتيالي حتى في بعض نتائج البحث المدفوعة عندما بحث المستخدمون عن واتساب على متجر جوجل بلاي. وللوهلة الأولى، كان من الصعب تمييزه عن التطبيق الأصلي، إذ استخدم لقطات شاشة وأوصافاً وصوراً مطابقة تقريباً للصور الرسمية.
نُشر التطبيق تحت اسم المطور Agment Assets sallu، وهو حساب لم يكن لديه سوى هذا التطبيق. وعلى الرغم من كونه نسخة مقلدة، فقد تمكن من البقاء نشطاً لأسابيع، وحقق عدداً كبيراً من التنزيلات بشكل مثير للدهشة بالنسبة لتطبيق احتيالي.
من أبرز جوانب هذه القضية أن التطبيق المزيف استغل على ما يبدو برنامج الوصول المبكر من جوجل بلاي. يسمح هذا النظام لبعض التطبيقات بتقديم نسخ تجريبية للمستخدمين، ولكنه ينطوي أيضاً على تبعات خطيرة: عدم إمكانية الاطلاع على التقييمات العامة أثناء مشاركة التطبيق في هذا البرنامج.
حذّر خبراء الأمن مؤخرًا من إمكانية استغلال هذه الخاصية من قِبل مطوري البرامج الخبيثة لإخفاء المؤشرات التحذيرية التي تُساعد المستخدمين عادةً على تحديد التطبيقات المشبوهة. فبدون وجود تقييمات أو مراجعات سلبية ظاهرة، يصبح من الصعب اكتشاف أن التطبيق غير شرعي.
علاوة على ذلك، ساهمت محاكاة التطبيق لموقع واتساب الرسمي بدقة متناهية في خلق شعور زائف بالثقة. فعلى الرغم من أن تطبيق ميتا الأصلي قد تجاوز عدد مرات تحميله 10 مليارات، إلا أن العديد من المستخدمين ربما قاموا بتثبيت النسخة المقلدة دون ملاحظة أي اختلافات واضحة.
لحسن الحظ، بعد أن اكتسبت القضية زخماً وتلقت انتقادات، قامت جوجل بالفعل بإزالة التطبيق الاحتيالي من متجر جوجل بلاي.
from حوحو للمعلوميات https://ift.tt/FVpljYL
via yahya
ليست هناك تعليقات:
إرسال تعليق