Falošný WhatsApp sa dostal do Google Play a nazbieral viac než 500-tisíc stiahnutí. Takto zistíš, či ho máš v mobile

V Google Play sa pod názvom WhatsApp Messenger objavila napodobenina populárnej komunikačnej aplikácie, pri ktorej obchod uvádzal viac než 500-tisíc stiahnutí. Niektorým používateľom sa navyše zobrazila ako platený výsledok ešte pred originálnym WhatsAppom.

Na aplikáciu upozornil Android Authority. Prvé screenshoty sa predtým objavili na Reddite.

Klon si požičal názov, veľmi podobnú ikonu, screenshoty aj popis originálnej aplikácie. Pri rýchlom pohľade na výsledky vyhľadávania preto nebolo veľa dôvodov spozornieť. Rozdiel bol až v údajoch o vývojárovi.

Vývojára Agment Assets sallu prezradili údaje v Google Play

Aplikáciu do Google Play nahral účet Agment Assets sallu, pod ktorým sa podľa Android Authority nenachádzal žiadny ďalší titul. Pri originálnom WhatsAppe je pritom ako vydavateľ uvedená spoločnosť WhatsApp LLC. Overiť sa to dá priamo na jeho stránke v Google Play, kde má aplikácia viac než 10 miliárd stiahnutí a stovky miliónov hodnotení.

Klon sa mal v obchode nachádzať už od septembra a Google Play pri ňom uvádzal viac než 500-tisíc stiahnutí. Nesedel ani identifikátor aplikácie. Originál používa com.whatsapp, kým napodobenina mala názov com.AgmentAssetssallu.DeadPixelTriPulse.

Súvisí s tým

Viac ako 1 900 falošných Android aplikácií sa dostalo do Google Play. Stiahlo si ich vyše 500-tisíc ľudí: Tieto patrili medzi najsťahovanejšie

Práve názov balíka je údaj, ktorý sa kopíruje podstatne ťažšie než logo alebo screenshoty. Každá Android aplikácia ho používa ako svoj jednoznačný identifikátor a pri aplikácii z Google Play ho možno nájsť aj priamo v adrese odkazu. V prípade pravého WhatsAppu v nej vidíš id=com.whatsapp.

Platená pozícia dostala napodobeninu pred pravý WhatsApp

Na screenshotoch používateľov je vidieť, že klon sa pri vyhľadaní WhatsAppu zobrazoval aj ako sponzorovaný výsledok. V niektorých prípadoch bol umiestnený dokonca nad originálnou aplikáciou.

Fake sponsored WhatsApp dupe has 500k downloads and appears before the real app
by
u/2ne1cheese in
mildlyinfuriating

Android Authority rovnaké poradie pri vlastnom vyhľadávaní nezachytil. Screenshoty používateľov ho však zdokumentovali a neskôr o prípade informoval aj The Verge.

Klon nemal klasické recenzie, ktoré by ho mohli rýchlo prezradiť

Podľa Android Authority bola aplikácia v Google Play vedená v režime Early Access. Na jej stránke chýbali klasické verejné recenzie a bežná sekcia hodnotení, hoci obchod pri nej uvádzal viac než 500-tisíc stiahnutí.

Android Authority ju 16. októbra stále našiel v Google Play. Neskôr jej dostupnosť potvrdil aj The Verge.

Bezpečnostná analýza klonu zatiaľ chýba

Verejný technický rozbor klonu zatiaľ nebol zverejnený. Nie je preto potvrdené, či obsahoval malvér alebo po inštalácii zbieral dáta.

Klon kopíroval názov, ikonu, screenshoty aj popis WhatsAppu, čím porušoval pravidlá Google Play pre impersonation.

Ak ho máš v telefóne, pozri si najmä oprávnenia, ktoré si mu v Androide povolil. Samotný WhatsApp neoficiálne verzie aplikácie nepodporuje a odporúča používať iba oficiálne vydanie.

Originálny WhatsApp spoznáš podľa vydavateľa WhatsApp LLC

Pri originálnom WhatsAppe je v Google Play uvedený vývojár WhatsApp LLC a balík com.whatsapp. Klon používal údaje Agment Assets sallu a com.AgmentAssetssallu.DeadPixelTriPulse.

Originál má v Google Play viac než 10 miliárd stiahnutí, napodobenina prekročila 500-tisíc.

Ak chceš skontrolovať WhatsApp, ktorý už máš nainštalovaný v mobile, otvor Nastavenia → Aplikácie → WhatsApp. V detaile aplikácie prejdi na položku Podrobnosti aplikácie v obchode. Otvorí sa stránka v obchode priradená priamo k aplikácii, ktorú máš v telefóne. Pri originálnom WhatsAppe je vydavateľom WhatsApp LLC.

Ak bol klon z Google Play medzičasom odstránený, jeho stránka v obchode sa už nemusí načítať. V takom prípade aplikáciu radšej odstráň a WhatsApp nainštaluj nanovo z oficiálneho záznamu.

Ak si si klon nainštaloval, spusti kontrolu cez Play Protect

Ak si si podobnú aplikáciu nainštaloval, spusti Google Play Protect. Kontrolu nájdeš priamo v Google Play a systém vie podozrivú aplikáciu označiť, deaktivovať alebo odstrániť.

Ak ťa zaujíma, či niektorá aplikácia neposiela z telefónu nezvyčajne veľa dát, môžeš si pozrieť jej sieťovú aktivitu. Pri už nainštalovanom klone má zmysel skontrolovať aj udelené oprávnenia a následne aplikáciu odstrániť.

Podobný problém sa v Google Play objavil len pár dní predtým. Klon prehliadača Google Chrome tam pred odstránením prekročil hranicu 100-tisíc stiahnutí.