Sahte Chrome uygulaması 100 bini aşık indirildi, Play Store’dan kaldırıldı.

Google‘ın sahte bir Chrome uygulamasının Google Play Store‘da 100 binden fazla indirilmesine izin verdiği ortaya çıktı. “Hizbartech” adlı geliştiricinin geliştirdiği uygulama, “Chrome” aramalarında gerçek Chrome’un üstüne yerleşerek listelemelerin en üstüne kadar yükseldi. Google uygulamanı kaldırırken, bu durum Play Store’un inceleme ve reklam uygulamaları hakkında sorular ortaya çıkarıyor.

[androidauthority] sitesinde yayımlanan habere göre, şirket Android ekosistemini güvenli tutmaya çalıştığını sık sık vurguluyor. Kötü niyetli oyuncuların sahte uygulamalar kolayca oluşturup kullanıcıları kurulumaya sevk edebileceğini belirten Google, yakın zamanda sideloading (kaynak dışı) uygulama kullanımına karşı daha sert önlemler almaya başladı]. Bunun yerine uygulamaların doğrudan Play Store’dan kurulmasını istiyor.

Buna rağmen mağazanın güvenliğini sağlama konusundaki başarısı pek iç açıcı görünmüyor. Reddit‘deki bir paylaşıma (PiunikaWeb tarafından aktarılan) göre, Play Store’da indirilebilen sahte bir Google Chrome sürümü bulunuyordu. Paylaşımın kendisinden daha da dikkat çizeni bu sahte Chrome uygulamasının 100 bini aşık indirmeye ulaşmış olması ve “Chrome” aramalarının listelemelerinin üstüne kadar yükselmiş olmasıydı. Reddit paylaşımındaki bir ekran görüntüsüne göre, “Hizbartech” adlı geliştiricinin uygulaması, Google’ın gerçek Chrome uygulamasının üzerinde görünüyor.

Bu konuda göz önünde bulundurulan iki önemli nokta var. İlki, Google’ın bu uygulamayı Play Store’da yayına almadan önceki sıradan uygulama inceleme süreçlerinde bunu nasıl kaçırdığı. İkincisi ve daha da şaşırtıcı olanı: Google, geliştiricinin açıkça gerçek Chrome tarayıcısıymış gibi insanları kandırmaya çalışan bu uygulamanın Play Store’da reklamını yapmasına izin verdi — ve en az 100 bin kez başarılı oldu.

Amazon Prime için 30 Günlük Deneme Süresini Prime Gününden Önce Edinin!Amazon’daki fiyatı görün

Uygulamanın Play Store’dan kaldırıldığı görülüyor. Ancak bu, platformdaki uygulamalar için Google’ın güvenlik uygulamaları hakkında sorular ortaya çıkarıyor. Şirket bir yandan doğrulanmamış geliştiriciler konusunda endişelerini dile getirirken, diğer yandan açıkça yanıltıcı uygulamaların mağazaya girişine izin veriyor.

Hizbartech’in Chrome uygulaması ilk başta “Ball Bounce” adlı bir oyun olarak Play Store’a yüklenmişti. Geliştirici daha sonra hem adını hem de uygulama simgesini Google Chrome olarak değiştirdi. Orijinal Reddit paylaşımındaki ‘e dayanarak, uygulamanın ne biri ne diğeri olduğu ortaya çıktı; aslında başka hiçbir şeyi olmayan, önceden hazırlanmış yanıtlara sahip bir sohbet uygulamasıydı.

Bu sahte uygulamanın yüklenmesi zamanlaması da ironik. Google, sideloading uygulamalar için yeni “gelişmiş akış”ını 18 Ağustos’ta duyurdu. Ball Bounce ise Play Store’da 22 Ağustos’ta belirdi ve 30 Eylül’de “Google Chrome” olarak güncellendi.

Bu, hiçbir mağazanın gerçekten güvenli olmadığı; sideloading’in sorun olmadığı; gerçek çözümün kullanıcıların daha dikkatli olması gerektiğini gösteriyor. Play Store’daki bir uygulamayı gördüğünüzde, kurmadan önce muhtemelen geliştiricinin adını ve paket adını iki kez kontrol etmek isteyebilirsiniz.

bağlantıBeatbot AquaSense XŞimdi Ön Sipariş Verin!

Haber, Google’dan bir açıklama almak için iletişime geçti ve yanıt aldıkça makaleyi güncelleyeceğini belirtti.