Neppe Google Chrome-app meer dan 100.000 keer gedownload via Play Store
De Google Play Store moet Android-gebruikers beschermen tegen schadelijke en misleidende apps, maar bulletproof is het niet. Zo ontdekte een Reddit-gebruiker onlangs een nepversie van Google Chrome die zich voordeed als de officiële browser. De app was afkomstig van een ontwikkelaar genaamd Hizbartech en had op dat moment al meer dan 100.000 downloads verzameld.
Opvallend genoeg verscheen de valse Chrome-app zelfs boven de echte browser wanneer gebruikers in de Play Store naar ‘Chrome’ zochten. De ontwikkelaar betaalde om de app als advertentie te promoten. Het is dus niet zomaar een misleidende app, maar de bijbehorende promotie werd ook (bewust of onbewust) goedgekeurd door het megabedrijf.
Van simpel spelletje naar neppe Chrome-browser
De app was oorspronkelijk op 22 augustus in de Play Store gezet onder de naam Ball Bounce. Dat was zogenaamd een spelletje, maar op 30 september veranderde de ontwikkelaar de naam en het appicoon naar Google Chrome. Door deze simpele verandering leek de app plotseling afkomstig van Google zelf.
Wie de applicatie daadwerkelijk installeerde, kreeg overigens geen werkende browser te zien. Volgens een reactie op Reddit ging het om een eenvoudige chatapp die uitsluitend vooraf ingestelde antwoorden gaf. Er zijn vooralsnog geen aanwijzingen dat de app daadwerkelijk malware bevatte, al was het gebruik van de Chrome-naam en het bijbehorende logo duidelijk misleidend.
Inmiddels heeft Google de neppe Chrome-app uit de Play Store verwijderd. Het incident roept wel vragen op over de controles die Google uitvoert. De zoekgigant probeert het installeren van apps buiten de Play Store steeds verder te ontmoedigen vanwege veiligheidsrisico’s, terwijl ook binnen de eigen appwinkel dergelijke misleidende applicaties kunnen verschijnen. Het blijft daarom verstandig om bij het downloaden van apps niet alleen naar de naam en het icoontje te kijken, maar ook de ontwikkelaar te controleren. Bij de echte Chrome-browser moet dat Google LLC zijn.
Ongemakkelijke timing voor Google
De ontdekking komt bovendien op een nogal ongelukkig moment voor Google. De zoekgigant kondigde deze week namelijk nog verschillende vernieuwingen voor de Play Store aan, waaronder de mogelijkheid om met AI zelf apps te bouwen zonder programmeerkennis. Met deze vorm van ‘vibe coding’ wil Google het ontwikkelen van Android-apps toegankelijker maken. Ook het ontdekken van nieuwe apps en games moet eenvoudiger worden.
Juist nu Google de mogelijkheden van zijn appwinkel verder uitbreidt, blijkt dat de bestaande controles niet altijd even waterdicht zijn.
