Ha a Google-nak gyorsabban kell cselekednie a rosszindulatú Copycat alkalmazások eltávolításában?

Hirdetés

A nyílt forráskódú szoftver fantasztikus. Több ezer ingyenes alkalmazás közül választhat, így kiválaszthatja, hogyan támogathatja a fejlesztőket. Egyesek adományt kérnek, mások alkalmi hirdetést jelenítenek meg, és így tovább. A lényeg az, hogy a nyílt forráskódú fejlesztők legalább valamit megkapjanak munkájáért cserébe.

Van hátrányai a nyílt forráskódú fejlesztésnek is. Például bárki megteheti a munkáját, klónozhatja azt, megváltoztathatja a finomabb részleteket, és úgy teheti közzé, mintha a sajátja lenne.

Mi történik ezekben az esetekben? Meg tudja-e védeni az eredeti fejlesztő munkáját? A csaló „fejlesztő” szenved-e valamilyen következményt?

Google, VLC és a Copycat

A VLC az egyik legjobb médialejátszó 6 fantasztikus VLC szolgáltatás, amelyekről Ön még nem tudottEnnek oka van arra, hogy a VLC-t médialejátszók svájci hadsereg késévé hívják. Ez a cikk hat fantasztikus VLC funkciót azonosít, és ismerteti azok használatát. Olvass tovább . Az asztali és a mobil felhasználók egyaránt szeretik, a VLC nyílt forráskódú óriás. A VLC-letöltések fenomenálisan 2 495 411 000-nél vannak. Így van: több mint 2,4 milliárd letöltés.

VideoLAN, a VLC mögötti fejlesztői csapat, nemrégiben megerősítették hogy tízmillió eurót fordítottak le, hogy a reklámokat a szoftverükkel kössék.

Reklám a a nyílt forráskódú alkalmazás nem ellenzi semmilyen ingyenes licencet Nyílt forráskódú szoftverlicencek: melyeket kell használni?Tudta, hogy nem minden nyílt forráskódú licenc azonos? Olvass tovább (attól függően, hogy ki rendelkezik a szerzői joggal). De a nyílt forráskódú platform egyik legfontosabb eszköze, hogy a fejlesztési irányt szabadon tartsa a figyelmetől; sok fejlesztő számára ez azt jelenti, hogy elkerüljük a hirdetéseket, amelyek más társaságok számára profitot teremtenek. Ez nem azt jelenti, hogy nincs olyan fejlesztő, amely jövedelemforrásként használja a reklámot.

A VideoLAN azonban régóta világossá tette, hogy termékeik soha nem jelennek meg hirdetésekben. Tehát képzelje el meglepetésüket, amikor egy hirdetéssel támogatott Android-klón, amely egyértelműen megtöri a VLC GPL-t (General Public Licence) 5-10 millió letöltésre növekedett, ami hamis haszonnal járt csalárd tulajdonosának a folyamat.

Az alkalmazás elérhető volt a Google Play Áruházban, de hosszú ideig a Google nem tett semmit. Ez annak ellenére, hogy több ezer ember jelentette az alkalmazásokat klónként, és rosszindulatúként jelölte meg a fejlesztőt.

321 Media Player

Számos jogsértő VLC-klón volt, ezek közül a legrosszabb a 321 Media Player volt. Annak ellenére, hogy egy közvetlen, a hirdetéseket tartalmazó klón volt, az alkalmazás több mint 100 000 véleményből 4.5-et szerzett. Egy második klón, az Indian VLC Player több, mint 500 000 letöltést és hasonlóan magas minősítést kapott (bár kevesebb recenzort tartalmaz).

Egyszerűen a 321 Media Player elvette a VLC-t, hozzáadott egy csomó hirdetést, megpróbálta lefedni a média használatával A Players Classics ikon (egy másik nyílt forráskódú médialejátszó a Windows számára), és még csak nem is próbálta jóváírni VideoLAN. Beszélgetés Torrent Freakkal, a VideoLAN elnökével, Jean Baptiste Kempf-rel megerősített a copycat alkalmazás megsérti a VLC GPL-t.

"A VLC Android verziója a GPLv3 licenc alatt van, amely megköveteli, hogy minden alkalmazás belsejében legyen nyílt forrás és megosztja a forrást" - mondja Kempf. „Úgy tűnik, hogy ez a klón zárt forrású hirdetési komponenst használ (létezik-e nyílt forráskódú?), Ami egyértelműen megsérti a copyleft-et. Sőt, úgy tűnik, hogy egyáltalán nem osztják meg a forrást, ami szintén sértés. "

Copycat Apps

Az egyik legmeglepőbb dolog a puszta letöltés a copycat alkalmazásban. Az Android közösség általában gyorsan jelöli a másolatot és a rosszindulatú alkalmazásokat, tudatva a Google-lal, hogy eltávolítania kell azt. Úgy tűnik, hogy ebben az esetben a folyamat megszakad.

A Google a „rossz alkalmazásokat” olyannak tekintette, amelyek rosszindulatú programokat telepítnek a megcélzott operációs rendszerekre, adatokat lopnak, jogszerű alkalmazásokat másolnak, vagy nem megfelelő tartalmat tartalmaznak.

- LIFARS (@LIFARSLLC) 2018. február 2

Valójában a VideoLAN „többször” nyújtott be DMCA-panaszt, de minden alkalommal - a DMCA-folyamat és a Google Play Áruház irányelvei miatt - a copycat alkalmazás képes volt újra aktiválni. A 321 Media Player azonban csak a VLC-copycat jéghegy csúcsa. A felad az Android alhirdetésbe, Jean Baptiste Kempf felsorol egy másik 21 hirdetéssel támogatott copycat alkalmazást, valamint egy fizetett lehetőséget. (A bejegyzés óta számos másoló alkalmazás eltűnt, de még sokan maradtak.)

Ez nem nagyszerű megjelenés a Google és a Google Play Store számára. Sajnos a Google Play Áruház elterjedt a copycat alkalmazásokkal. Másrészt a Google elismeri, hogy ez jelentős problémát jelent, és azon dolgozik, hogy leküzdje a másolatos macskák hullámait.

2016-ban a Google 210 000 alkalmazást azonosított és távolított el. 2017-ben ez a szám 700 000 volt, 70% -os növekedést jelent. És a 700 000 közül mintegy 250 000 közvetlen vagy kissé módosított copycat alkalmazás volt, „összetéveszthető” Unicode karakterek vagy az alkalmazás ikonjainak megszemélyesítésének elrejtése más nyelven ”, vagy akár váltás logók. És bár a VLC copycat alkalmazások a reklámbevételekből kívánnak profitálni, a copycat alkalmazások természetüknél fogva veszélyesek.

Több tét van jelen, nem csak a reklámbevételek. A copycat alkalmazás a rosszindulatú kód egyszerű forrása. A gyanútlan felhasználók letöltik az alkalmazásokat anélkül, hogy ellenőriznék, hogy vannak-e a fejlesztő adatai, van-e „piros zászló” áttekintés, vagy akár a letöltési számok megegyeznek-e. És ha egy felhasználó elhagyja a pályát, és ellenőrizetlen harmadik fél üzletét vagy webhelyét használja, akkor tovább növekszik az esélye, hogy rosszindulatú alkalmazásba kerüljenek.

Kerülje el a Copycat alkalmazásokat

A Google Play Protect biztonsági csomagja megkönnyíti Hogyan teszi a Google Play Protect biztonságosabbá Android készülékétTalán látta, hogy felbukkan a "Google Play Protect", de mi az pontosan? És hogyan segít neked? Olvass tovább az Android felhasználók számára a rosszindulatú alkalmazások észlelésére. A nyitottság az Android csábításának része Az Android valóban nyílt forráskódú? És ez is számít?Itt azt vizsgáljuk meg, hogy az Android valóban nyílt forrású-e. Végül is Linuxon alapul! Olvass tovább , de mi is könnyű célponttá teszi a csalókat és a rosszindulatú szoftverek átvevőit Hogyan jut a rosszindulatú program az okostelefonjába?Miért akarnak rosszindulatú szoftverek a fertőzött alkalmazással megfertőzni okostelefonját, és hogyan kerül a rosszindulatú program egy mobil alkalmazásba? Olvass tovább . Az ESET malware kutatója, Lukas Stefanko szerint: „A támadók folyamatosan megpróbálják behatolni a [Google] biztonsági rendszereibe.”

De a rosszindulatú alkalmazások elkerülése nagyrészt felhasználói ismereteket és gondosságot igényel. Még egyszer ellenőrizze a felhasználói értékeléseket. Kereszthivatkozás a letöltések számára. Vizsgálja meg a fejlesztői profilt, és ellenőrizze a fejlesztő többi alkalmazását (például a Microsoft Corporation hivatalos fejlesztői fiókja tartalmazza a Word, az Excel, az Outlook, a PowerPoint stb.). Hagyja, hogy a Google Play Protect rendszeresen beolvassa alkalmazásokat. És ne feledd, ha túl jó ahhoz, hogy igaz legyen, akkor valószínűleg az is; Noha néhány prémium alkalmazás alkalmanként ingyenesen jelenik meg, a fentiek mindazonáltal igazak.

Természetesen a 321 Media Player esetében ennél a listán való használata kissé bonyolult. Első pillantásra az alkalmazás nagyszerű véleményekkel rendelkezik, nagyszámú letöltést tartalmaz, és a Google engedélyezi a felvételt a Play Áruházban. De közelebbről megvizsgálva a copycat alkalmazás negatív áttekintései főként a gyanútlan felhasználókat figyelmeztették a kérdésre (érdekli őket az adott helyzetben egy másik dolog). Ezt szem előtt tartva kulcsfontosságú az éberség.