Трябва ли Google да действа по-бързо за премахване на злонамерени приложения за Copycat?

реклама

Софтуерът с отворен код е страхотно. Имате избор от хиляди безплатни приложения, което ви дава избор как да подкрепите разработчиците. Някои искат дарение, други показват случайна реклама и т.н. Важното е, че разработчиците с отворен код получават поне нещо в замяна на работата си.

Има и недостатъци при разработването на отворен код. Например, всеки може да вземе твоята работа, да я клонира, да промени фините детайли и да ги публикува отново, сякаш свои.

Какво се случва в тези случаи? Може ли оригиналният разработчик да защити работата им? Дали измамният „разработчик“ ще понесе някакви последствия?

Google, VLC и Copycat

VLC е един от най-добрите медийни плейъри наоколо 6 страхотни функции на VLC, за които може да не знаетеИма причина VLC да се нарича нож на швейцарската армия на медийни плейъри. Тази статия идентифицира шест страхотни VLC функции и обяснява как да ги използвате. Прочетете още . Обичан както от настолни, така и от мобилни потребители, VLC е гигант с отворен код. VLC файловете за изтегляне са феноменални 2,495,411,000. Точно така: над 2,4 милиарда изтегляния.

VideoLAN, екипът за разработка зад VLC, наскоро потвърдено че отхвърлиха десетки милиони евро, за да обединят рекламата със своя софтуер.

Реклама в рамките на приложението с отворен код не е срещу безплатен лиценз Лицензи за софтуер с отворен код: Кой трябва да използвате?Знаете ли, че не всички лицензи с отворен код са еднакви? Прочетете още (в зависимост от това кой притежава авторски права). Но основен идеал на платформата с отворен код е запазването на посоката на развитие далеч от разсейване; за много разработчици това означава, че не се допуска реклами, които генерират печалба за други компании. Това не означава, че няма разработчици, които използват рекламата като поток от приходи.

От VideoLAN обаче отдавна дават да се разбере, че техният продукт никога няма да има реклама. Така че си представете изненадата им, когато рекламиран Android-клон, който ясно разбива VLC GPL (General Public) Лиценз) нарасна до между пет и десет милиона изтегляния, генерирайки огромни печалби за своя измамен собственик в процес.

Приложението беше достъпно в Google Play Store, но за дълъг период от време Google не направи нищо. Това, въпреки хилядите хора, които съобщават за приложенията за клонинг и маркират разработчика като злонамерен.

321 Media Player

Имаше няколко обидни VLC клона, най-лошият от които беше 321 Media Player. Въпреки че е директен клонинг с реклами, приложението набра 4,5 рейтинг от над 100 000 отзива. Втори клон, индийски VLC плейър, имаше повече от 500 000 изтегляния и подобно висока оценка (макар и по-малко рецензенти).

Много просто 321 Media Player взе VLC, добави куп реклами, опита се да го прикрие, като използва Media Икона за класически играчи (друг медиен плейър с отворен код за Windows) и дори не се опита да кредитира VideoLAN. Разговаря с торент изрод, президентът на VideoLAN Жан Батист Кемпф потвърди приложението copycat нарушава VPL GPL.

„Версията на VLC за Android е под лиценз GPLv3, който изисква всичко вътре в приложението да е с отворен код и да споделя източника“, казва Кемпф. „Този ​​клон изглежда използва рекламен компонент със затворен код (има ли отворен код?), Което е явно нарушение на нашия copyleft. Освен това те изобщо не споделят източника, което също е нарушение. "

Копирайте приложения

Едно от най-изненадващите неща е големият брой изтегляния, натрупани от приложението copycat. Общността на Android обикновено маркира бързо копие и злонамерени приложения, като уведомява Google, че трябва да се премахне. Изглежда процесът се отлепи в този случай.

Google смята за „лоши приложения“ тези, които инсталират злонамерен софтуер на насочени операционни системи, крадат данни, копират законни приложения или съдържат неподходящо съдържание.

- ЖИВОТНИ (@LIFARSLLC) 2 февруари 2018г

Всъщност VideoLAN подаде DMCA оплаквания „няколко пъти“, но всеки път - поради процеса на DMCA и правилата на Google Play Store - приложението copycat успя да се активира отново. Но 321 Media Player е само върхът на VLC-copycat айсберг. В публикуване в Android subreddit, Jean Baptiste Kempf изброява още 21 приложения, поддържани от copycat, както и платена опция. (От създаването на публикацията няколко от приложенията за copycat са изчезнали, но много други остават.)

Не е страхотен външен вид за Google и Google Play Store. За съжаление, Google Play Store е пълен с приложения за copycat. От друга страна, Google го разпознава като значителен проблем и работи за борба с вълните на copycats.

През 2016 г. Google идентифицира и премахна 210 000 приложения. През 2017г. този брой беше 700 000, 70% увеличение. А от тези 700 000, около 250 000 бяха директни или леко модифицирани копиеприложения, „използвайки объркващо Unicode символи или скриване на представящи се икони на приложение в различен локал “или дори превключване лога. И докато VLC copycat приложенията се стремят да печелят от приходи от реклама, copycat приложенията са по своята същност опасни.

Залог е повече от приходи от реклама. Приложението copycat е лесен източник на злонамерен код. Неподозиращите потребители изтеглят приложения, без да проверяват дали данните на разработчика, има ли отзиви с „червен флаг“ или дори номерата за изтегляне съвпадат. И ако потребителят излезе извън пистата и използва непроверен магазин или уебсайт на трети страни, шансовете да се натъкнете на злонамерено приложение допълнително се увеличава.

Избягвайте Copycat Apps

Пакетът за сигурност на Google Play Protect улеснява Как Google Play Protect прави вашите Android устройства по-сигурниМоже би сте виждали да изскача „Google Play Protect“, но какво точно е това? И как ти помага? Прочетете още потребителите на Android да забелязват злонамерени приложения. Отвореността е част от привличането на Android Наистина ли отворен код на Android? И има ли дори значение?Тук проучваме дали Android наистина е отворен код. В крайна сметка, той е базиран на Linux! Прочетете още , но и какво го прави лесна мишена за измамници и доставчици на зловреден софтуер Как зловредният софтуер влиза във вашия смартфон?Защо доставчиците на злонамерен софтуер искат да заразят вашия смартфон със заразено приложение и как на първо място злонамерен софтуер влиза в мобилно приложение? Прочетете още . Както казва изследователят на зловреден софтуер на ESET Лукас Стефанко, „Нападателите непрекъснато се опитват да проникнат в системите за сигурност на [Google].“

Но в по-голямата си част, преодоляването на злонамерените приложения изисква знания и старание на потребителите. Проверете два пъти потребителските отзиви. Препратка към броя на изтеглянията. Разгледайте профила на разработчика и проверете другите приложения на програмиста (например, официалният акаунт за разработчици на Microsoft Corporation включва Word, Excel, Outlook, PowerPoint и т.н.). Разрешете Google Play Protect да сканира приложенията ви периодично. И не забравяйте, че ако е твърде хубаво, за да е вярно, вероятно е така; докато някои премиум приложения понякога се показват безплатно, всичко гореизброено все още е вярно.

Разбира се, в случая с 321 Media Player използването на този списък е леко сложно. На пръв поглед приложението има страхотни отзиви, солиден брой изтегляния и Google позволява публикуването в Play Store. Но при по-внимателна проверка, отрицателните отзиви на приложението copycat предимно алармираха неподозиращите потребители относно проблема (независимо дали те интересуват или не, в конкретната ситуация е друго нещо). Имайки това предвид, бдителността е ключова.