Популярні навігаційні програми для Android – це лише Google Maps з рекламою – дослідник

Більше десятка безкоштовних навігаційних додатків в Google Play Store із загальним числом завантажень понад 50 мільйонів виявилися нічим іншим, як Google Maps з рекламою.

Таке відкриття зробив Лукас Стефанко, дослідник шкідливого програмного забезпечення з компанії ESET, який опублікував у Твіттері подробиці того, що він знайшов.

Я протестував понад 15 фальшивих GPS-навігаційних додатків з більш ніж 50 000 000 встановлень з #GooglePlay, які порушують правила Google.

Ці програми просто відкривають Карти Google або використовують їх API без будь-якої додаткової цінності для користувача, окрім показу реклами.

• Найдешевший безлімітний план 5G від Verizon став ще дешевше
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Хтось продає планшет Google Pixel за кілька місяців до його виходу

Деякі з них навіть не мають нормальних іконок додатків. pic.twitter.com/eeIFQS5IVU

Lukas Stefanko (@LukasStefanko) 17 січня 2019 р.

За словами Стефанка, 19 фейкових навігаційних додатків лише створювали “марний прошарок” реклами між Google Maps і користувачем, а для своїх оголошень використовували скріншоти з легальних навігаційних додатків.

Метою підроблених навігаційних додатків є, звичайно, заробляння грошей за рахунок вбудованої реклами. Один з додатків, який Стефанко протестував, навіть просив заплатити за видалення реклами, тоді як Google Maps є повністю безкоштовним і не містить реклами. Тривожним є те, що деякі з додатків запитували доступ до дозвону пристрою Android та інші дозволи, які не потрібні навігаційному додатку, що може становити загрозу безпеці для користувачів.

Стефанко повідомив Google про порушення умов використання Google Maps, які забороняють розробникам розповсюджувати додаток. Деякі з додатків-порушників були видалені, але, на жаль, деякі все ще залишаються доступними в Google Play Store.

Google Play Store вживає заходів для того, щоб унеможливити потрапляння на сервіс підробленого та потенційно небезпечного програмного забезпечення, такого як перероблені додатки Google Maps. Наприклад, Google розгорнула нову систему, що поєднує людський інтелект та машинне навчання для виявлення фальшивих рейтингів та відгуків у Google Play Маркеті.

Однак, маючи понад 2 мільйони додатків, доступних в Google Play Store, неминуче, що деякі фальшиві та/або шкідливі додатки будуть прослизати через систему безпеки. Нещодавно Стефанко також виявив чотири фальшиві криптовалютні додатки на сервісі, які намагалися виманити дані для входу користувача або видати себе за криптовалютні гаманці.

Урок тут полягає в тому, що користувачі повинні дуже скептично ставитися до всього, що вони завантажують на свій смартфон. Однією з найкращих практик є довіра лише до додатків, створених відомими компаніями. Лише Google, Apple та декілька інших компаній здатні збирати дані для якісних навігаційних додатків, тому додатки з невідомими розробниками вже повинні насторожити.

Рекомендації редакції

• Щойно придбали новий iPhone? Ось 12 порад та підказок, які допоможуть його освоїти
• Що таке Amazon Music: все, що потрібно знати
• З Pixel 8 Google потрібно вирішити проблему з камерою, що набридла
• Вибачте, але дозволяти сторонні магазини додатків для iPhone – погана ідея
• Pixel Feature Drops раніше були ефектними – тепер вони жахливо посередні

Source: digitaltrends.com