Haruskah Google Bertindak Lebih Cepat untuk Menghapus Aplikasi Copycat Berbahaya?

Iklan

Perangkat lunak open source luar biasa. Anda memiliki pilihan ribuan aplikasi gratis, memberi Anda pilihan bagaimana mendukung pengembang. Beberapa meminta sumbangan, yang lain menampilkan iklan sesekali, dan sebagainya. Yang penting adalah bahwa pengembang open source menerima setidaknya sesuatu sebagai imbalan atas pekerjaan mereka.

Ada kelemahan untuk pengembangan open source juga. Misalnya, siapa pun dapat mengambil pekerjaan Anda, mengkloningnya, mengubah detail halus, dan menerbitkan ulang seolah-olah milik mereka.

Apa yang terjadi dalam contoh itu? Bisakah pengembang asli melindungi pekerjaan mereka? Apakah "pengembang" yang curang akan mendapat konsekuensi?

Google, VLC, dan Copycat

VLC adalah salah satu pemutar media terbaik di sekitar 6 Fitur VLC Luar Biasa yang Mungkin Tidak Anda KetahuiAda alasan VLC disebut Pisau Tentara Swiss dari pemutar media. Artikel ini mengidentifikasi enam fitur VLC yang luar biasa dan menjelaskan cara menggunakannya. Baca lebih banyak . Dicintai oleh pengguna desktop dan seluler, VLC adalah raksasa open source. Pengunduhan VLC sangat fenomenal 2.495.411.000. Itu benar: lebih dari 2,4 miliar unduhan.

VideoLAN, tim pengembangan di belakang VLC, baru-baru ini dikonfirmasi bahwa mereka menolak puluhan juta euro untuk menggabungkan iklan dengan perangkat lunak mereka.

Beriklan dalam suatu aplikasi open source tidak bertentangan dengan lisensi gratis apa pun Lisensi Perangkat Lunak Open Source: Mana Yang Harus Anda Gunakan?Tahukah Anda bahwa tidak semua lisensi open source sama? Baca lebih banyak (tergantung siapa yang memegang hak cipta). Tetapi cita-cita inti dari platform open source menjaga arah pengembangan jernih dari gangguan; bagi banyak pengembang yang berarti menghindari iklan yang menghasilkan keuntungan bagi perusahaan lain. Itu tidak berarti tidak ada pengembang yang menggunakan iklan sebagai aliran pendapatan.

VideoLAN, bagaimanapun, telah lama menegaskan bahwa produk mereka tidak akan pernah menampilkan iklan. Jadi bayangkan kejutan mereka ketika klon Android yang didukung iklan yang jelas mematahkan VLC GPL (General Public Lisensi) melonjak menjadi antara lima dan sepuluh juta unduhan, menghasilkan keuntungan besar bagi pemiliknya yang curang di Internet proses.

Aplikasi ini tersedia di Google Play Store, tetapi untuk jangka waktu yang lama, Google tidak melakukan apa pun. Ini, meskipun ribuan orang melaporkan aplikasi sebagai tiruan dan menandai pengembang sebagai jahat.

321 Media Player

Ada beberapa klon VLC yang menyinggung, yang terburuk adalah 321 Media Player. Meskipun merupakan klon langsung yang menampilkan iklan, aplikasi ini meraih peringkat 4,5 dari lebih dari 100.000 ulasan. Klon kedua, VLC Player India, memiliki lebih dari 500.000 unduhan dan peringkat yang sama tingginya (meskipun lebih sedikit pengulas).

Cukup sederhana 321 Media Player mengambil VLC, menambahkan banyak iklan, mencoba menutupinya dengan menggunakan Media Ikon Players Classics (pemutar media open source lain untuk Windows), dan bahkan tidak berupaya memberi kredit VideoLAN. Berbicara dengan Torrent Freak, Presiden VideoLAN Jean Baptiste Kempf dikonfirmasi aplikasi peniru ini melanggar VLC GPL.

"VLC versi Android berada di bawah lisensi GPLv3, yang mengharuskan semua yang ada di dalam aplikasi menjadi open source dan berbagi sumbernya," kata Kempf. “Klon ini tampaknya menggunakan komponen iklan sumber tertutup (adakah yang open source?), Yang jelas merupakan pelanggaran terhadap copyleft kami. Selain itu, mereka sepertinya tidak berbagi sumber sama sekali, yang juga merupakan pelanggaran. "

Aplikasi Copycat

Salah satu hal yang paling mengejutkan adalah banyaknya unduhan yang dikumpulkan oleh aplikasi copycat. Komunitas Android biasanya menandai peniru dan aplikasi jahat dengan cepat, memberi tahu Google bahwa itu perlu dihapus. Proses tampaknya telah terhenti dalam hal ini.

Google menganggap 'aplikasi buruk' sebagai aplikasi yang memasang malware pada sistem operasi yang ditargetkan, mencuri data, meniru aplikasi yang sah, atau mengandung konten yang tidak pantas.

- LIFARS (@LIFARSLLC) 2 Februari 2018

Bahkan, VideoLAN mengajukan keluhan DMCA "beberapa kali" tetapi setiap kali — karena proses DMCA dan kebijakan Google Play Store — aplikasi copycat dapat diaktifkan kembali. Tapi 321 Media Player hanyalah puncak dari gunung es VLC-copycat. Di sebuah memposting ke Android subreddit, Jean Baptiste Kempf mencantumkan 21 aplikasi peniru lainnya yang didukung iklan, serta opsi berbayar. (Sejak membuat pos beberapa aplikasi peniru telah menghilang, tetapi masih banyak lagi.)

Ini bukan tampilan yang bagus untuk Google dan Google Play Store. Sayangnya, Google Play Store penuh dengan aplikasi peniru. Di sisi lain, Google memang mengenalinya sebagai masalah yang signifikan dan berupaya memerangi gelombang peniru.

Pada 2016, Google mengidentifikasi dan menghapus 210.000 aplikasi. Pada 2017, jumlah ini adalah 700.000, peningkatan 70 persen. Dan dari 700.000 itu, sekitar 250.000 adalah aplikasi copycat langsung atau sedikit dimodifikasi, ”menggunakan confusable Karakter Unicode atau menyembunyikan ikon aplikasi palsu di tempat yang berbeda, ”atau bahkan beralih logo. Dan sementara aplikasi copycat VLC mencari keuntungan dari pendapatan iklan, aplikasi copycat secara inheren berbahaya.

Ada lebih banyak yang dipertaruhkan dari sekadar pendapatan iklan. Aplikasi peniru adalah sumber kode berbahaya yang mudah. Pengguna yang tidak curiga mengunduh aplikasi tanpa memeriksa apakah detail pengembang, apakah ada ulasan “tanda bahaya”, atau bahkan jika nomor unduhan cocok. Dan jika pengguna keluar dari landasan (piste) dan menggunakan toko pihak ketiga atau situs web yang tidak diverifikasi, kemungkinan menabrak aplikasi berbahaya semakin meningkat.

Menghindari Aplikasi Copycat

Suite keamanan Google Play Protect membuatnya lebih mudah Bagaimana Google Play Protect Membuat Perangkat Android Anda Lebih AmanAnda mungkin telah melihat "Google Play Protect" bermunculan, tetapi apa sebenarnya itu? Dan apa manfaatnya bagi Anda? Baca lebih banyak bagi pengguna Android untuk menemukan aplikasi berbahaya. Keterbukaan adalah bagian dari daya pikat Android Apakah Android Benar-Benar Sumber Terbuka? Dan Apakah Itu Bahkan Penting?Di sini kita mengeksplorasi apakah Android benar-benar open source. Bagaimanapun, ini didasarkan pada Linux! Baca lebih banyak , tapi juga apa membuatnya menjadi sasaran empuk bagi scammers dan penyedia malware Bagaimana Malware Masuk ke Smartphone Anda?Mengapa penyedia malware ingin menginfeksi ponsel cerdas Anda dengan aplikasi yang terinfeksi, dan bagaimana malware masuk ke aplikasi seluler? Baca lebih banyak . Seperti yang dikatakan oleh peneliti malware ESET Lukas Stefanko, "Penyerang terus berusaha menembus sistem keamanan [Google]."

Tetapi sebagian besar, menghindari aplikasi berbahaya memerlukan pengetahuan dan ketekunan pengguna. Periksa ulasan pengguna. Referensi silang jumlah unduhan. Periksa profil pengembang dan periksa aplikasi pengembang lainnya (misalnya, akun pengembang Microsoft Corporation resmi menampilkan Word, Excel, Outlook, PowerPoint, dan sebagainya). Izinkan Google Play Protect untuk memindai aplikasi Anda secara berkala. Dan ingat, jika terlalu bagus untuk menjadi kenyataan, mungkin itu; sementara beberapa aplikasi premium sesekali tampil gratis, semua hal di atas tetap benar.

Tentu saja, dalam kasus 321 Media Player, menggunakan daftar ini sedikit rumit. Sekilas aplikasi ini memiliki ulasan bagus, jumlah unduhan yang solid dan Google memungkinkan listing di Play Store. Tetapi pada pemeriksaan lebih dekat, ulasan negatif aplikasi copycat terutama memperingatkan pengguna yang tidak curiga tentang masalah ini (apakah mereka peduli atau tidak, dalam situasi tertentu, adalah hal lain). Dengan mengingat hal itu, kewaspadaan adalah kuncinya.