Aggasztó biztonsági résre derült fény az Android hivatalos alkalmazásboltjában, ahol a fizetett hirdetések rendszere miatt hamis WhatsApp-klón került a találati lista élére. Az esetre egy Reddit-felhasználó hívta fel a figyelmet, aki észrevette, hogy a „szponzorált” blokkban egy megtévesztő alkalmazás szerepel a valódi csevegőprogram előtt. A csaló kiadás a leírását, a képernyőképeit és az arculatát is az eredeti szolgáltatásból másolta át, így a figyelmetlen felhasználók könnyen áldozatul eshettek a megtévesztésnek.
Az adatok szerint az ál-alkalmazást már több mint ötszázezerszer töltötték le. A sikerének egyik oka az volt, hogy a fejlesztő kihasználta a Korai hozzáférés (Early Access) programot. Ez a funkció letiltja a nyilvános értékeléseket és véleményeket, megakadályozva, hogy a korábbi áldozatok figyelmeztessék a közösséget a veszélyre.
Rendszerszintű hiányosságok a hirdetések ellenőrzésében
Az eset nem egyedi jelenség az áruház életében, ugyanis alig néhány nappal korábban egy hamis Google Chrome böngésző terjedt hasonló módszerrel, amelyet több mint százezer felhasználó telepített az eltávolítása előtt. A két incidens rávilágít arra, hogy a keresőóriás ellenőrző algoritmusa és a hirdetési felülvizsgálat komoly hiányosságokkal küzd. A rosszindulatú vagy megtévesztő kódokat tartalmazó szoftverek fejlesztői nemcsak átjutnak az alapszintű szűrőkön, hanem pénzért kiemelt helyet is vásárolhatnak maguknak a legnépszerűbb kulcsszavakra.
A felhasználók számára a legnagyobb kockázatot a személyes adatok kiszivárgása, a kéretlen reklámok megjelenése vagy az adathalász kísérletek jelentik. Bár a hivatalos áruházak rendszerint biztonságosabbnak számítanak a külső forrásból származó telepítőfájloknál, a szponzorált találatokra való kattintáskor fokozott óvatosságra van szükség.
Hogyan ismerhetők fel a megtévesztő alkalmazások?
A megszokott felület és logó ellenére néhány apró részlet alapján azonosíthatók a hamisítványok. Telepítés előtt mindig érdemes ellenőrizni az alábbi paramétereket:
- A fejlesztő pontos neve: A hivatalos WhatsApp esetében a fejlesztő a WhatsApp LLC (vagy Meta), míg a másolatoknál ismeretlen cégek vagy gyanús névvariációk szerepelnek.
- A letöltések száma: A világ legnépszerűbb appjai több milliárdos letöltéssel rendelkeznek, míg a klónok általában csak párszázezer telepítést mutatnak.
- Értékelések jelenléte: Ha egy ismert alkalmazás adatlapján hiányoznak a nyilvános vélemények a korai hozzáférésre hivatkozva, az szinte biztosan megtévesztő kísérlet.
A szakértők azt javasolják, hogy a keresési eredményeknél a szponzorált hirdetések átugrásával, közvetlenül az organikus találatok között szereplő, ellenőrzött kiadótól származó programokat válasszák a felhasználók.