Moet Google sneller handelen om kwaadaardige Copycat-apps te verwijderen?

Advertentie

Open source-software is geweldig. Je hebt de keuze uit duizenden gratis applicaties, waardoor je de keuze hebt om de ontwikkelaars te ondersteunen. Sommigen vragen om een ​​donatie, anderen tonen af ​​en toe een advertentie, enzovoort. Het belangrijkste is dat open source-ontwikkelaars in ieder geval iets ontvangen in ruil voor hun werk.

Er zijn ook nadelen aan open source-ontwikkeling. Iedereen kan bijvoorbeeld uw werk meenemen, het klonen, subtiele details wijzigen en opnieuw publiceren alsof het hun eigen werk is.

Wat gebeurt er in die gevallen? Kan de oorspronkelijke ontwikkelaar hun werk beschermen? Zal de frauduleuze "ontwikkelaar" enige gevolgen ondervinden?

Google, VLC en de Copycat

VLC is een van de beste mediaspelers die er zijn 6 Geweldige VLC-functies die u misschien niet kentEr is een reden waarom VLC het Zwitserse zakmes van mediaspelers wordt genoemd. Dit artikel identificeert zes geweldige VLC-functies en legt uit hoe je ze kunt gebruiken. Lees verder . Geliefd bij zowel desktop- als mobiele gebruikers, VLC is een open source-gigant. VLC-downloads bedragen een fenomenale 2.495.411.000. Dat klopt: meer dan 2,4 miljard downloads.

VideoLAN, het ontwikkelingsteam achter VLC, onlangs bevestigd dat ze tientallen miljoenen euro's hebben afgewezen om reclame te bundelen met hun software.

Adverteren binnen een open source-app is niet tegen een gratis licentie Open source-softwarelicenties: welke moet u gebruiken?Wist je dat niet alle open source-licenties hetzelfde zijn? Lees verder (afhankelijk van wie het auteursrecht heeft). Maar een kernideaal van het open source-platform is om de ontwikkelingsrichting vrij te houden van afleiding; voor veel ontwikkelaars betekent dat het vermijden van advertenties die winst genereren voor andere bedrijven. Dat wil niet zeggen dat er geen ontwikkelaars zijn die reclame gebruiken als inkomstenstroom.

VideoLAN heeft echter al lang duidelijk gemaakt dat hun product nooit advertenties zal bevatten. Dus stel je hun verbazing voor wanneer een door advertenties ondersteunde Android-kloon de VLC GPL (General Public) duidelijk breekt Licentie) steeg tot tussen de vijf en tien miljoen downloads, wat enorme winsten opleverde voor de frauduleuze eigenaar in de werkwijze.

De app was beschikbaar in de Google Play Store, maar gedurende een lange periode deed Google niets. Dit ondanks het feit dat duizenden mensen de apps als kloon hebben gemeld en de ontwikkelaar als kwaadaardig hebben gemarkeerd.

321 Mediaspeler

Er waren verschillende aanstootgevende VLC-klonen, waarvan de ergste 321 Media Player was. Ondanks dat het een directe kloon was met advertenties, behaalde de app een 4,5 beoordeling van meer dan 100.000 beoordelingen. Een tweede kloon, Indian VLC Player, had meer dan 500.000 downloads en een vergelijkbare hoge beoordeling (hoewel minder recensenten).

Heel eenvoudig nam 321 Media Player VLC, voegde een aantal advertenties toe, probeerde het te verdoezelen door de media te gebruiken Players Classics-pictogram (een andere open source mediaspeler voor Windows) en heeft niet eens geprobeerd het tegoed te crediteren VideoLAN. Praten met Torrent Freak, VideoLAN-president Jean Baptiste Kempf bevestigd de copycat-app is in strijd met de VLC GPL.

"De Android-versie van VLC valt onder de licentie GPLv3, wat vereist dat alles in de applicatie open source is en de bron deelt", zegt Kempf. “Deze kloon lijkt een closed-source advertentiecomponent te gebruiken (zijn er open source?), Wat een duidelijke schending is van onze auteursplicht. Bovendien lijken ze de bron helemaal niet te delen, wat ook een overtreding is. "

Copycat-apps

Een van de meest verrassende dingen is het enorme aantal downloads dat de copycat-app heeft verzameld. De Android-community markeert meestal snel copycat- en kwaadaardige apps, zodat Google weet dat het moet worden verwijderd. Het proces lijkt in dit geval vast te zitten.

Google beschouwde 'slechte apps' als apps die malware installeren op gerichte besturingssystemen, gegevens stelen, legitieme apps kopiëren of ongepaste inhoud bevatten.

- LIFARS (@LIFARSLLC) 2 februari 2018

In feite diende VideoLAN DMCA-klachten 'meerdere keren' in, maar elke keer - dankzij het DMCA-proces en het Google Play Store-beleid - kon de copycat-app opnieuw worden geactiveerd. Maar 321 Media Player is slechts het topje van de VLC-copycat-ijsberg. In een posten op de Android-subredditJean Baptiste Kempf somt nog eens 21 door advertenties ondersteunde copycat-apps op, evenals een betaalde optie. (Sinds het plaatsen van de post zijn verschillende van de copycat-apps verdwenen, maar er blijven er nog veel meer over.)

Het is geen geweldige look voor Google en de Google Play Store. Helaas staat de Google Play Store vol met copycat-apps. Aan de andere kant erkent Google het als een groot probleem en werkt het om de golven van copycats te bestrijden.

In 2016 heeft Google 210.000 apps geïdentificeerd en verwijderd. In 2017 dit aantal was 700.000, een stijging van 70 procent. En van die 700.000 waren er ongeveer 250.000 directe of licht gewijzigde copycat-apps, “met verwarring Unicode-tekens of het verbergen van nabootsende app-pictogrammen in een andere landinstelling ', of zelfs schakelen logo's. En hoewel de VLC-copycat-apps proberen te profiteren van advertentie-inkomsten, zijn copycat-apps inherent gevaarlijk.

Er staat meer op het spel dan alleen advertentie-inkomsten. Een copycat-app is een gemakkelijke bron van kwaadaardige code. Nietsvermoedende gebruikers downloaden apps zonder te controleren of de details van de ontwikkelaar, of er 'rode vlag'-recensies zijn of zelfs als de downloadnummers overeenkomen. En als een gebruiker off-piste gaat en een niet-geverifieerde externe winkel of website gebruikt, neemt de kans om tegen een kwaadaardige app aan te lopen verder toe.

Copycat-apps vermijden

De beveiligingssuite van Google Play Protect maakt het gemakkelijker Hoe Google Play Protect uw Android-apparaat veiliger maaktU heeft mogelijk "Google Play Protect" zien verschijnen, maar wat is het precies? En hoe helpt het jou? Lees verder voor Android-gebruikers om kwaadaardige apps te herkennen. Openheid maakt deel uit van de allure van Android Is Android echt open source? En maakt het zelfs uit?Hier onderzoeken we of Android echt open source is. Het is tenslotte gebaseerd op Linux! Lees verder , maar ook wat maakt het een gemakkelijk doelwit voor oplichters en leveranciers van malware Hoe komt malware in uw smartphone terecht?Waarom willen malwareleveranciers uw smartphone infecteren met een geïnfecteerde app en hoe komt malware in de eerste plaats in een mobiele app? Lees verder . Zoals ESET-malwareonderzoeker Lukas Stefanko zegt: "Aanvallers proberen voortdurend [Google's] beveiligingssystemen binnen te dringen."

Maar voor het grootste deel vereist het vermijden van kwaadaardige apps gebruikerskennis en toewijding. Controleer gebruikersrecensies dubbel. Verwijs naar het aantal downloads. Bekijk het ontwikkelaarsprofiel en controleer de andere apps van de ontwikkelaar (bijvoorbeeld, het officiële ontwikkelaarsaccount van Microsoft Corporation bevat Word, Excel, Outlook, PowerPoint enzovoort). Laat Google Play Protect uw apps regelmatig scannen. En onthoud, als het te mooi is om waar te zijn, is het dat waarschijnlijk ook; hoewel sommige premium-apps af en toe gratis verschijnen, is al het bovenstaande nog steeds waar.

Natuurlijk is het in het geval van 321 Media Player een beetje lastig om deze lijst te gebruiken. Op het eerste gezicht heeft de app geweldige recensies, een groot aantal downloads en Google staat de vermelding in de Play Store toe. Maar bij nader inzien waarschuwden de negatieve recensies van de copycat-app vooral nietsvermoedende gebruikers over het probleem (of ze er nu om geven of niet, in de specifieke situatie is iets anders). Met dat in gedachten is waakzaamheid de sleutel.