Malo by spoločnosť Google rýchlejšie odstrániť škodlivé aplikácie Copycat?

Reklama

Softvér s otvoreným zdrojom je úžasný. Máte na výber tisíce bezplatných aplikácií, čo vám dáva na výber, ako podporovať vývojárov. Niektorí žiadajú o dar, iní zobrazujú občasný inzerát a tak ďalej. Dôležité je, že vývojári open source dostávajú aspoň niečo za svoju prácu.

Existujú aj nevýhody vývoja open source. Napríklad, ktokoľvek môže vašu prácu zobrať, klonovať, zmeniť jemné detaily a znova publikovať, ako keby boli tie vlastné.

Čo sa v týchto prípadoch stane? Môže pôvodný vývojár chrániť svoju prácu? Bude mať podvodný „vývojár“ nejaké následky?

Google, VLC a Copycat

VLC je jedným z najlepších prehrávačov médií v okolí 6 Úžasných funkcií VLC, o ktorých nemusíte vedieťExistuje dôvod, prečo sa VLC nazýva švajčiarsky nôž mediálnych prehrávačov. Tento článok identifikuje šesť úžasných funkcií VLC a vysvetľuje, ako ich používať. Čítaj viac . VLC je milovaným počítačom aj mobilným používateľom a je to open source gigant. Počet stiahnutí VLC predstavuje fenomenálne 2 495 411 000. To je pravda: viac ako 2,4 miliardy stiahnutí.

VideoLAN, vývojový tím za VLC, nedávno potvrdené že odmietli desiatky miliónov eur, aby spojili reklamu so svojím softvérom.

Reklama v rámci open source aplikácia nie je proti akejkoľvek bezplatnej licencii Licencie na softvér s otvoreným zdrojom: Ktoré by ste mali používať?Vedeli ste, že nie všetky licencie s otvoreným zdrojom sú rovnaké? Čítaj viac (v závislosti od toho, kto vlastní autorské práva). Hlavným ideálom platformy s otvoreným zdrojovým kódom je však udržanie smeru rozvoja bez rozptýlenia; Pre mnohých vývojárov to znamená vyhýbanie sa reklamám, ktoré vytvárajú zisk pre iné spoločnosti. To však neznamená, že neexistujú vývojári, ktorí používajú reklamu ako tok príjmov.

VideoLAN však už dlho objasňuje, že ich produkt nebude nikdy obsahovať reklamu. Predstavte si ich prekvapenie, keď klon Android podporujúci reklamu, ktorý jasne prelomí VLC GPL (široká verejnosť) Licencia) stúpala na päť až desať miliónov stiahnutí, čo generovalo obrovské zisky pre jeho podvodného vlastníka v EÚ proces.

Aplikácia bola k dispozícii v Obchode Google Play, ale Google na dlhú dobu neurobil nič. To napriek tomu, že tisíce ľudí nahlásili aplikácie ako klon a označili vývojára ako škodlivý.

321 Prehrávač médií

Bolo niekoľko urážlivých klonov VLC, z ktorých najhorší bol 321 multimediálnych prehrávačov. Napriek tomu, že ide o priamy klon s reklamami, aplikácia získala hodnotenie 4,5 z vyše 100 000 recenzií. Druhý klon, Indian VLC Player, mal viac ako 500 000 stiahnutí a podobne vysoké hodnotenie (aj keď menej recenzentov).

Pomerne jednoducho 321 Media Player vzal VLC, pridal veľa reklám, sa snažil zakryť pomocou médií Ikona prehrávača Classics (ďalší prehrávač médií s otvoreným zdrojom pre Windows) a ani sa nepokúsil pripísať kredit VideoLAN. V rozhovore s Torrentom Freakom, prezidentom siete VideoLAN Jean Baptiste Kempf potvrdená aplikácia copycat porušuje VLC GPL.

„Verzia VLC pre Android je pod licenciou GPLv3, ktorá vyžaduje, aby všetko, čo je v aplikácii, bolo otvoreným zdrojom a zdieľalo zdroj,“ hovorí Kempf. „Zdá sa, že tento klon používa komponent reklamy s uzavretým zdrojom (existujú nejaké otvorené zdroje?), Čo je jasným porušením našej kópie. Navyše sa nezdá, že by sa o zdroj zdieľa vôbec, čo je tiež porušením. “

Aplikácie Copycat

Jednou z najprekvapivejších vecí je samotný počet stiahnutí aplikácie copycat nazhromaždenej. Komunita Android zvyčajne nahlási kopírovacie a škodlivé aplikácie rýchlo, čo spoločnosti Google oznámi, že je potrebné odstrániť. Zdá sa, že tento proces sa v tomto prípade nezastavil.

Spoločnosť Google považovala „zlé aplikácie“ za aplikácie, ktoré inštalujú malvér na cielené operačné systémy, odcudzujú údaje, kopírujú legitímne aplikácie alebo obsahujú nevhodný obsah.

- LIFARS (@LIFARSLLC) 2. februára 2018

V skutočnosti spoločnosť VideoLAN podala sťažnosti na porušenie zákona DMCA „niekoľkokrát“, ale zakaždým - v dôsledku procesu DMCA a pravidiel služby Google Play Store - bola aplikácia copycat schopná reaktivovať. Prehrávač 321 Media Player je však iba špičkou ľadovca VLC-copycat. V uverejniť príspevok na podstránke Android, Jean Baptiste Kempf obsahuje zoznam ďalších 21 ad-podporovaných copycat aplikácií, ako aj platenú možnosť. (Od uverejnenia príspevku niekoľko aplikácií na kopírovanie zmizlo, ale mnoho ďalších zostalo.)

Nie je to skvelý vzhľad pre spoločnosť Google a obchod Google Play. Obchod Google Play bohužiaľ nie je v poriadku. Na druhej strane to spoločnosť Google uznáva ako významný problém a snaží sa bojovať proti vlnám kópií.

V roku 2016 Google identifikoval a odstránil 210 000 aplikácií. V roku 2017 toto číslo bolo 700 000, čo je 70% nárast. Z týchto 700 000 bolo približne 250 000 priamych alebo mierne upravených aplikácií typu copycat, „pomocou zmätku Znaky Unicode alebo skrytie predstierania ikon aplikácií v inom miestnom prostredí “alebo dokonca prepínanie loga. A zatiaľ čo aplikácie VLC copycat sa snažia profitovať z príjmu z reklamy, aplikácie copycat sú zo svojej podstaty nebezpečné.

V stávke je viac ako len príjem z reklamy. Aplikácia copycat je ľahkým zdrojom škodlivého kódu. Netušiaci, že používatelia sťahujú aplikácie bez toho, aby skontrolovali, či sa podrobnosti vývojára nenachádzajú, či existujú recenzie s „červenou vlajkou“, alebo či sa čísla na stiahnutie nezhodujú. A ak používateľ pôjde mimo zjazdovku a použije neoverený obchod alebo webovú stránku tretej strany, pravdepodobnosť narážania do škodlivej aplikácie sa ďalej zvyšuje.

Vyhýbanie sa aplikáciám Copycat

Balík zabezpečenia Google Play Protect to uľahčuje Ako služba Google Play Protect zvyšuje bezpečnosť vášho zariadenia s AndroidomMožno ste videli vyskakovacie okno „Google Play Protect“, ale čo presne to je? A ako vám to pomôže? Čítaj viac pre používateľov systému Android, aby zistili škodlivé aplikácie. Otvorenosť je súčasťou lákadla systému Android Je Android skutočne otvorený zdroj? A to dokonca záleží?Tu skúmame, či je Android skutočne otvorený zdroj. Koniec koncov, je založený na Linuxe! Čítaj viac , ale aj čo Vďaka tomu je ľahký cieľ pre podvodníkov a malvérovských dodávateľov Ako sa malware dostane do vášho smartfónu?Prečo poskytovatelia škodlivého softvéru chcú infikovať váš smartphone infikovanou aplikáciou a ako sa malware dostane predovšetkým do mobilnej aplikácie? Čítaj viac . Ako uvádza výskumník škodlivého softvéru spoločnosti ESET Lukas Stefanko, „Útočníci sa neustále snažia preniknúť do bezpečnostných systémov [spoločnosti Google].“

Z veľkej časti však odstránenie škodlivých aplikácií vyžaduje vedomosti a starostlivosť o používateľa. Dôkladne skontrolujte používateľské recenzie. Krížový odkaz na počet stiahnutí. Preskúmajte profil vývojára a skontrolujte ďalšie aplikácie vývojára (napríklad oficiálny účet vývojára spoločnosti Microsoft Corporation obsahuje funkcie Word, Excel, Outlook, PowerPoint atď.). Umožnite službe Google Play Protect pravidelne kontrolovať aplikácie. Pamätajte, že ak je to príliš dobré na to, aby to bola pravda, je to pravdepodobne; zatiaľ čo niektoré prémiové aplikácie sa občas objavujú bezplatne, všetky vyššie uvedené podmienky stále platia.

V prípade prehrávača 321 Media Player je samozrejme použitie tohto zoznamu trochu zložitejšie. Na prvý pohľad má aplikácia vynikajúce recenzie, solídny počet stiahnutí a spoločnosť Google umožňuje záznam v Obchode Play. Pri podrobnejšom preskúmaní však negatívne recenzie aplikácie copycat upozornili používateľov na nič netušiacich (pokiaľ ide o konkrétnu situáciu, je im iná záležitosť). S ohľadom na to je kľúčová bdelosť.