Πρέπει η Google να δράσει ταχύτερα για την κατάργηση κακόβουλων εφαρμογών Copycat;

Διαφήμιση

Το λογισμικό ανοικτής πηγής είναι φοβερό. Έχετε μια επιλογή από χιλιάδες δωρεάν εφαρμογές, δίνοντάς σας μια επιλογή για το πώς θα υποστηρίξετε τους προγραμματιστές. Ορισμένοι ζητούν μια δωρεά, άλλοι εμφανίζουν μια περιστασιακή αγγελία και ούτω καθεξής. Το σημαντικό είναι ότι οι προγραμματιστές ανοιχτού κώδικα λαμβάνουν τουλάχιστον κάτι σε αντάλλαγμα για το έργο τους.

Υπάρχουν μειονεκτήματα για την ανάπτυξη ανοιχτού κώδικα επίσης. Για παράδειγμα, ο καθένας μπορεί να πάρει τη δουλειά σας, να το κλωνοποιήσει, να αλλάξει τα λεπτά στοιχεία και να αναδημοσιεύσει σαν να τα δικά του.

Τι συμβαίνει σε αυτές τις περιπτώσεις; Μπορεί ο αρχικός προγραμματιστής να προστατεύσει το έργο τους; Θα υπονομεύσει ο δόλιος "προγραμματιστής" οποιαδήποτε συνέπεια;

Google, VLC και το Copycat

Το VLC είναι ένας από τους καλύτερους παίκτες πολυμέσων γύρω 6 Awesome VLC Χαρακτηριστικά που μπορεί να μην ξέρετε γιαΥπάρχει ένας λόγος που ο VLC ονομάζεται Ελβετικό μαχαίρι στρατού των media players. Αυτό το άρθρο προσδιορίζει έξι εξαιρετικά χαρακτηριστικά VLC και εξηγεί πώς να τα χρησιμοποιήσετε.

Διαβάστε περισσότερα . Αγαπημένο από τους χρήστες υπολογιστών και των χρηστών κινητής τηλεφωνίας, το VLC είναι ένας γίγαντας ανοιχτής πηγής. Τα downloads VLC ανέρχονται σε ένα φαινομενικό 2,495,411,000. Αυτό είναι σωστό: πάνω από 2,4 δισ. Λήψεις.

Το VideoLAN, η ομάδα ανάπτυξης πίσω από το VLC, επιβεβαιώθηκε πρόσφατα ότι απέρριψαν δεκάδες εκατομμύρια ευρώ για τη συσσώρευση διαφημίσεων με το λογισμικό τους.

Διαφήμιση μέσα σε ένα η εφαρμογή ανοιχτού κώδικα δεν είναι αντίθετη με οποιαδήποτε δωρεάν άδεια Άδειες λογισμικού ανοικτού κώδικα: Ποια πρέπει να χρησιμοποιείτε;Γνωρίζατε ότι δεν είναι όλες οι άδειες ανοιχτού κώδικα οι ίδιες; Διαβάστε περισσότερα (ανάλογα με το ποιος κατέχει πνευματικά δικαιώματα). Αλλά ένα ιδανικό πυρήνα της πλατφόρμας ανοιχτού κώδικα είναι η διατήρηση της κατεύθυνσης ανάπτυξης από την αποφυγή της προσοχής. για πολλούς προγραμματιστές σημαίνει ότι η διαγραφή των διαφημίσεων που παράγουν κέρδη για άλλες εταιρείες. Αυτό δεν σημαίνει ότι δεν υπάρχουν προγραμματιστές που χρησιμοποιούν τη διαφήμιση ως ροή εισοδήματος.

Το VideoLAN, ωστόσο, έχει καταστήσει σαφές ότι το προϊόν τους δεν θα έχει ποτέ διαφημίσεις. Έτσι, φανταστείτε την έκπληξή τους, όταν ένας διαφημιζόμενος υποστηριζόμενος από τον Android κλώνος που σπάει σαφώς το VLC GPL (General Public Άδεια) αυξήθηκε σε πέντε έως δέκα εκατομμύρια downloads, δημιουργώντας τεράστια κέρδη για τον δόλιο ιδιοκτήτη του στο επεξεργάζομαι, διαδικασία.

Η εφαρμογή ήταν διαθέσιμη στο Google Play Store, αλλά για μεγάλο χρονικό διάστημα, η Google δεν έκανε τίποτα. Αυτό, παρά χιλιάδες χρήστες που αναφέρουν τις εφαρμογές ως κλώνο και επισημαίνουν τον προγραμματιστή ως κακόβουλο.

321 Media Player

Υπήρχαν αρκετοί παραβατικοί κλώνοι VLC, ο χειρότερος εκ των οποίων ήταν ο 321 Media Player. Παρά το γεγονός ότι είναι ένας άμεσος κλώνος με διαφημίσεις, η εφαρμογή αύξησε βαθμολογία 4,5 από πάνω από 100,000 κριτικές. Ένας δεύτερος κλώνος, ο Ινδός VLC Player, είχε περισσότερες από 500.000 λήψεις και μια παρόμοια υψηλή βαθμολογία (αν και λιγότεροι κριτές).

Πολύ απλά 321 Media Player πήρε VLC, πρόσθεσε μια δέσμη των διαφημίσεων, προσπάθησε να το καλύψει χρησιμοποιώντας το Media Παίκτες Classics εικονίδιο (άλλο ανοιχτό media player για Windows), και δεν προσπάθησε καν να πιστώσει VideoLAN. Μιλώντας στο Torrent Freak, ο Πρόεδρος του VideoLAN Jean Baptiste Kempf επιβεβαιωμένος η εφαρμογή copycat παραβιάζει το VLC GPL.

"Η έκδοση Android του VLC είναι υπό την άδεια GPLv3, η οποία απαιτεί τα πάντα μέσα στην εφαρμογή να είναι ανοικτού κώδικα και να μοιράζονται την πηγή", λέει η Kempf. "Αυτός ο κλώνος φαίνεται να χρησιμοποιεί μια συνιστώσα διαφήμισης κλειστού κώδικα (υπάρχουν ανοικτές πηγές;), κάτι που αποτελεί σαφή παραβίαση του copyleft. Επιπλέον, δεν φαίνεται να μοιράζονται την πηγή καθόλου, κάτι που αποτελεί επίσης παραβίαση ".

Copycat Apps

Ένα από τα πιο εκπληκτικά πράγματα είναι ο πλήθος των λήψεων που συγκέντρωσε το app copycat. Η κοινότητα Android συνήθως επισημάνει τα copycat και τις κακόβουλες εφαρμογές γρήγορα, επιτρέποντας στο Google να γνωρίζει ότι χρειάζεται να καταργηθεί. Η διαδικασία φαίνεται να έχει ξεπεραστεί στην περίπτωση αυτή.

Η Google θεώρησε ότι «κακές εφαρμογές» είναι αυτές που εγκαθιστούν κακόβουλο λογισμικό σε στοχευμένα λειτουργικά συστήματα, κλέβουν δεδομένα, αντιγράφουν νόμιμες εφαρμογές ή περιέχουν ακατάλληλο περιεχόμενο.

- LIFARS (@LIFARSLLC) 2 Φεβρουαρίου 2018

Στην πραγματικότητα, το VideoLAN υπέβαλε καταγγελίες DMCA "αρκετές φορές", αλλά κάθε φορά - λόγω της διαδικασίας DMCA και της πολιτικής του Google Play Store - η εφαρμογή copycat ήταν σε θέση να επανενεργοποιηθεί. Αλλά ο 321 Media Player είναι ακριβώς η κορυφή του παγόβουνου VLC-copycat. Σε ένα μετά στο αναλυτικό παράθυρο Android, Ο Jean Baptiste Kempf παραθέτει άλλες 21 εφαρμογές copycat που υποστηρίζονται από διαφημίσεις, καθώς και μια πληρωμένη επιλογή. (Από τη δημιουργία της θέσης έχουν εξαφανιστεί πολλές από τις εφαρμογές copycat, αλλά πολλά άλλα παραμένουν.)

Δεν είναι μια ωραία εμφάνιση για το Google και το Google Play Store. Δυστυχώς, το Google Play Store είναι γεμάτο με εφαρμογές copycat. Από την άλλη πλευρά, η Google το αναγνωρίζει ως σημαντικό πρόβλημα και εργάζεται για την καταπολέμηση των κυμάτων των αντιγράφων.

Το 2016, η Google αναγνώρισε και αφαιρέθηκε 210.000 εφαρμογές. Το 2017, ο αριθμός αυτός ήταν 700.000, αύξηση 70%. Και από αυτούς τους 700.000, περίπου 250.000 ήταν άμεσες ή ελαφρώς τροποποιημένες εφαρμογές copycat, "χρησιμοποιώντας σύγχυση Χαρακτήρες Unicode ή κρύβεται η αναπαραγωγή εικονιδίων εφαρμογών σε διαφορετική τοπική τοποθεσία "ή ακόμα και εναλλαγή λογότυπα. Και ενώ οι εφαρμογές copycat VLC επιδιώκουν να επωφεληθούν από τα έσοδα από διαφημίσεις, οι εφαρμογές copycat είναι εγγενώς επικίνδυνες.

Υπάρχουν περισσότερα διακυβεύματα απ 'ό, τι τα διαφημιστικά έσοδα. Μια εφαρμογή copycat είναι μια εύκολη πηγή κακόβουλου κώδικα. Οι ανυποψίαστες χρήστες κατεβάζουν εφαρμογές χωρίς να ελέγχουν αν υπάρχουν λεπτομέρειες σχετικά με τον προγραμματιστή, εάν υπάρχουν κριτικές "κόκκινου σημαίας" ή ακόμα και αν οι αριθμοί λήψης ταιριάζουν. Και αν κάποιος χρήστης εγκαταλείψει την πίστα και χρησιμοποιεί ένα μη επαληθευμένο κατάστημα ή ιστότοπο τρίτων, οι πιθανότητες προσβολής σε μια κακόβουλη εφαρμογή αυξάνονται περαιτέρω.

Αποφυγή εφαρμογών Copycat

Η σουίτα ασφαλείας της Google Play Protect διευκολύνει Πώς προστατεύει το Google Play Η βελτίωση της ασφάλειας της συσκευής σας AndroidΜπορεί να έχετε δει την εμφάνιση του "Google Play Protect", αλλά τι ακριβώς είναι αυτό; Και πώς μπορεί να σας βοηθήσει; Διαβάστε περισσότερα για τους χρήστες Android να εντοπίζουν κακόβουλες εφαρμογές. Η διαφάνεια είναι μέρος της γοητείας του Android Είναι το Android πραγματικά ανοιχτό; Και μάλιστα έχει σημασία;Εδώ εξετάζουμε αν το Android είναι πραγματικά ανοικτού κώδικα. Μετά από όλα, βασίζεται στο Linux! Διαβάστε περισσότερα , αλλά και τι καθιστά εύκολο στόχο για τους απατεώνες και τους κακόβουλους προμηθευτές Πώς το Malware μπαίνει στο Smartphone σας;Γιατί οι προμηθευτές κακόβουλου λογισμικού θέλουν να μολύνουν το smartphone σας με μια μολυσμένη εφαρμογή και πώς εισέρχεται το κακόβουλο πρόγραμμα σε μια εφαρμογή για κινητά; Διαβάστε περισσότερα . Όπως λέει ο ερευνητής του κακόβουλου λογισμικού ESET Lukas Stefanko, "Οι επιτιθέμενοι προσπαθούν συνεχώς να διεισδύσουν στα συστήματα ασφαλείας του Google".

Αλλά, ως επί το πλείστον, η διόρθωση των κακόβουλων εφαρμογών απαιτεί γνώσεις και επιμέλεια των χρηστών. Διπλό έλεγχο των σχολίων χρηστών. Ανατρέξτε στον αριθμό των λήψεων. Εξετάστε το προφίλ προγραμματιστή και ελέγξτε τις άλλες εφαρμογές του προγραμματιστή (για παράδειγμα, ο επίσημος λογαριασμός προγραμματιστή της Microsoft Corporation διαθέτει λειτουργίες Word, Excel, Outlook, PowerPoint κ.ο.κ.). Επιτρέψτε στο Google Play Protect να σαρώσει περιοδικά τις εφαρμογές σας. Και θυμηθείτε, αν είναι πολύ καλό για να είναι αλήθεια, είναι πιθανότατα? ενώ μερικές εφαρμογές υψηλής ποιότητας εμφανίζονται περιστασιακά δωρεάν, όλα τα παραπάνω εξακολουθούν να ισχύουν.

Φυσικά, στην περίπτωση του Media Player 321, η χρήση αυτού του καταλόγου είναι ελαφρώς δύσκολη. Με την πρώτη ματιά η εφαρμογή έχει υπέροχες κριτικές, έναν μεγάλο αριθμό λήψεων και η Google επιτρέπει την καταχώριση στο Play Store. Αλλά με την πιο προσεκτική επιθεώρηση, οι αρνητικές κριτικές του app copycat ειδοποιούσαν κατά κύριο λόγο τους ανυποψίαστους χρήστες ως προς το ζήτημα (είτε ενδιαφέρονται είτε όχι, στη συγκεκριμένη περίπτωση, είναι κάτι άλλο). Με αυτό κατά νου, η επαγρύπνηση είναι καθοριστική.