Διεθνή – Μια πλαστή εφαρμογή WhatsApp συγκέντρωσε περισσότερες από 500.000 λήψεις στο Google Play Store, παρότι δεν ήταν η αυθεντική έκδοση του δημοφιλούς messenger. Η εφαρμογή εμφανιζόταν ακόμη και ως χορηγούμενο αποτέλεσμα όταν χρήστες Android αναζητούσαν το WhatsApp. Η Google την έχει πλέον αφαιρέσει από το κατάστημά της, όμως το περιστατικό αναδεικνύει πόσο σημαντικός είναι ο έλεγχος της ταυτότητας μιας εφαρμογής πριν από την εγκατάσταση.
Η απομίμηση χρησιμοποιούσε εικόνες και κείμενα που θύμιζαν την πραγματική εφαρμογή, ενώ η καταχώρισή της συνδεόταν με λογαριασμό προγραμματιστή υπό την ονομασία «Agment Assets sallu». Έτσι, η παρουσία της στην επίσημη πλατφόρμα και η προβολή της ανάμεσα στα πρώτα αποτελέσματα αναζήτησης μπορούσαν να δημιουργήσουν παραπλανητική εντύπωση στους χρήστες που επιχειρούσαν να κατεβάσουν τον γνωστό messenger.
Πώς η πλαστή εφαρμογή βρέθηκε στην κορυφή της αναζήτησης
Το βασικό μέσο προβολής ήταν μια χορηγούμενη καταχώριση. Όταν κάποιος πληκτρολογούσε το όνομα WhatsApp στο Google Play Store, μπορούσε να συναντήσει την απομίμηση σε ιδιαίτερα εμφανή θέση, πάνω από άλλα αποτελέσματα. Το γεγονός ότι μια εφαρμογή προβάλλεται ως διαφήμιση στο επίσημο κατάστημα, ωστόσο, δεν αποτελεί από μόνο του απόδειξη ότι προέρχεται από τον πραγματικό δημιουργό της υπηρεσίας.
Οι υπεύθυνοι της καταχώρισης φέρονται ακόμη να εκμεταλλεύτηκαν τη λειτουργία «Early Access», δηλαδή την πρώιμη πρόσβαση σε εφαρμογές. Σύμφωνα με τις αναφορές για την υπόθεση, αυτή η επιλογή απέκλειε τη δυνατότητα δημοσίευσης δημόσιων αξιολογήσεων, περιορίζοντας έναν τρόπο με τον οποίο άλλοι χρήστες θα μπορούσαν να προειδοποιήσουν για την παραπλανητική καταχώριση. Η εφαρμογή παρέμεινε διαθέσιμη επί εβδομάδες προτού εντοπιστεί και απομακρυνθεί.
Οι περισσότερες από 500.000 λήψεις δείχνουν την έκταση της διάδοσης της απομίμησης, όχι όμως πόσες συσκευές υπέστησαν βλάβη ή αν έγινε υποκλοπή στοιχείων. Τέτοιες συνέπειες δεν τεκμηριώνονται από τις διαθέσιμες πληροφορίες για το συγκεκριμένο περιστατικό.
Παρόμοιο περιστατικό και με απομίμηση του Google Chrome
Η υπόθεση του WhatsApp δεν ήταν η μοναδική που αναφέρθηκε στο ίδιο χρονικό διάστημα. Λίγες ημέρες νωρίτερα είχε γίνει γνωστή και μια πλαστή έκδοση του προγράμματος περιήγησης Google Chrome, η οποία φέρεται να είχε ξεπεράσει τις 100.000 λήψεις.
Τα δύο περιστατικά εγείρουν ερωτήματα για το κατά πόσο οι αυτοματοποιημένοι έλεγχοι του Google Play Store και των διαφημίσεων που εμφανίζονται σε αυτό μπορούν να αναγνωρίζουν εγκαίρως εφαρμογές οι οποίες μιμούνται δημοφιλείς υπηρεσίες. Η αφαίρεση μιας καταχώρισης από το κατάστημα δεν υποκαθιστά τον έλεγχο των εφαρμογών που έχουν ήδη εγκατασταθεί σε συσκευές.
Τι μπορούν να ελέγξουν οι χρήστες Android
Η βασική ενσωματωμένη υπηρεσία προστασίας είναι το Google Play Protect, το οποίο ελέγχει εφαρμογές πριν από τη λήψη τους και πραγματοποιεί τακτικούς ελέγχους σε όσες έχουν εγκατασταθεί. Αν εντοπίσει δυνητικά επικίνδυνη εφαρμογή, μπορεί να εμφανίσει προειδοποίηση, να την απενεργοποιήσει ή να την αφαιρέσει αυτόματα.
Για να ελέγξουν αν η σάρωση εφαρμογών είναι ενεργή, οι χρήστες μπορούν να ανοίξουν το Google Play Store, να πατήσουν την εικόνα προφίλ τους και να επιλέξουν Play Protect. Από τις ρυθμίσεις της υπηρεσίας μπορούν να ελέγξουν αν είναι ενεργοποιημένη η εξέταση των εφαρμογών.
Πριν από μια νέα εγκατάσταση, είναι χρήσιμο να ελέγχεται το όνομα του προγραμματιστή που εμφανίζεται στη σελίδα της εφαρμογής και η αντιστοιχία του με τον πραγματικό πάροχο. Χρειάζεται επίσης προσοχή στα δικαιώματα πρόσβασης που ζητά μια εφαρμογή: το ότι ένας messenger χρειάζεται ορισμένες άδειες για να λειτουργεί δεν σημαίνει ότι κάθε αίτημα για πρόσβαση στη συσκευή είναι απαραίτητο.
Όποιος υποψιάζεται ότι εγκατέστησε μη αυθεντική εφαρμογή μπορεί να πραγματοποιήσει έλεγχο μέσω του Play Protect και να αφαιρέσει την εφαρμογή εφόσον χαρακτηριστεί επικίνδυνη. Η Google διευκρινίζει ότι η υπηρεσία μπορεί να εξετάζει λογισμικό τόσο από το Play Store όσο και από άλλες πηγές, χωρίς αυτό να εξαλείφει πλήρως τον κίνδυνο εμφάνισης παραπλανητικών εφαρμογών.
