Στην αφαίρεση 27 fraud εφαρμογών από το Android market προχώρησε η Google

[MaFiOzOs_GR]

Seriously, τέτοιου είδος εφαρμογές μπορούνε να μπούνε σε οποιοδήποτε app store. Ο αρχικός έλεγχος δεν είναι δύσκολο να το ξεπεράσεις. Από την άλλη καθυστερεί πολύ την διαδικασία του publishing.

Θα μπορούσανε αλλά δεν θα έπρεπε να υπάρχει δικλείδα ασφαλείας για μια τόσο κραυγαλέα περίπτωση! Δεν λέω για full έλεγχο της εφαρμογής, απλά διαπίστωση με έναν απλό αλγόριθμο, ότι έχει ίδιο όνομα με αντίστοιχη εφαρμογή που όμως έχει μερικές εκατοντάδες χιλιάδες downloads, και τότε να ανάβει ένα trigger για άμεσο και ενδελεχή έλεγχο της.

Πίστευω ότι και σχετικά απλό είναι να το υλοποιήση αυτό η Google, και το approval time δεν θα επηρεαζόταν, εφόσον το alarm θα βάραγε σε συγκεκριμένες περιπτώσεις.

[c4lex]

Tetris, TETRIS ή TETRlS? =]

Μπορείς να κάνεις κάποια πάντως. Duplicate entries μπορείς να βρεις (ίδιο όνομα δεν σημαίνει βέβαια απάτη. Εκεί μπλέκει κάπως). Το πρόβλημα είναι ότι δεν υπάρχει σίγουρος τρόπος να ελέγξεις apps σε σύντομο χρονικό διάστημα. Δεν μιλάμε για ιούς, αλλά εφαρμογές social engineering. Τα υπόλοιπα app stores είτε καθυστερούν για μεγάλο χρονικό διάστημα το publishing, είτε δεν το προσέχουν αρκετά με το πρώτο πέρασμα, οπότε είναι ακριβώς το ίδιο πράγμα με το σύστημα του android.

Αφιερωμένο στον φίλο τριψήφιο Α.Ν.Τ. που είναι γρήγορος να προστατέψει την τιμή του wp7 αλλά σπεύδει να μιλήσει εκ του πονηρού όταν μιλάμε για android:

Microsoft pulls AVG antivirus Windows Phone app from the Marketplace

Το ωραίο με αυτή την περίπτωση δεν είναι το τι κάνει το AVG ή αν ήταν malware. Αυτό που προσέχει κανείς είναι ότι ελέγχθηκε, πέρασε στο store και μετά από διαμαρτυρίες χρηστών επανεξετάστηκε και βρέθηκε ότι ίσως παραβιάζει την ιδιωτικότητα.

Αναρωτιέσαι λοιπόν, για πιο λόγο πέρασε το initial screening αφού το τραβήξαν μέρες μετά?

Πόση αξία έχει τελικά ένα initial screening? Βλέπεις το ζήτημα δεν είναι τόσο απλό όσο να βρεις μια εφαρμογή που εξώφθαλμα είναι απάτη. Σε αυτή την περίπτωση οι χρήστες θα σε ενημερώσουν άμεσα. Και πρέπει να αντιδράσεις άμεσα. Τι γίνεται όταν δεν είναι τόσο φανερό? Αξίζει το χρόνο που τρως στον dev να κάνει Publish την εφαρμογή του?

[Lagman]

Στο iOS βγάζουν εφαρμογές που είναι επί πληρωμή δωρεάν και αυτές τις μέρες η Electronic Arts είχε δωρεάν το need for speed shift 2 , need for speed shift 1 , το Mirror's Edge και άλλα , εγώ νόμιζα οτι βγάλανε το need for speed και στο android δωρεάν έλα όμως που στο Android η "προσφορά" είναι 10 λεπτά χωρίς φπα σε κάποιες εφαρμογές.


Το nfs που είχα κατεβάσει ζητούσε πρόσβαση σε ένα κατεβατό που δεν θυμάμαι.

[Rebel Scum]

To Tetris που είχαν βγάλει και στις προσφορές μια ημέρα ζήταγε άδεια να "σκανάρει" το κινητό σου για όλους του λογαριασμούς που έχεις (υποθέτω email, face, twitter κτλ)....πρόκειται για το ίδιο tetris;

[mrsaccess]

Πρέπει η Google να εφαρμόσει έστω ένα πιο αυστηρό αυτόματο screening. Πχ εφαρμογές με παρόμοια ονόματα με άλλες να μην περνούν το αυτόματο και να περιμένουν έγκριση από υπάλληλο της Google.

Επίσης εφαρμογές με συγκεκριμένες άδειες (πχ κλήση χωρίς προειδοποίηση, αποστολή SMS) να εμφανίζουν ξεχωριστή ειδοποίηση (με κόκκινο χρώμα) κατά την εγκατάσταση.


Όσο για τον A.N.T., φαντάζομαι αν τον κλέψουν ποτέ και πάει στην αστυνομία, να του απαντήσει ο αξιωματικός υπηρεσίας εσύ φταις με την ασχετοσύνη σου και την αφέλεια σου, τα τιμαλφή και τα χρήματα δεν έχουν θέση στο σπίτι σου, είναι για την τράπεζα και την θυρίδα.

[serfistas1]

Το θεμα ειναι η αξιοπιστια του εκδοτη και ο ελεγχος, για μενα καλυτερα να αχεις εγκεκριμενες εφαρμογες παρα υποπτες και χαλια οπως τα ανδροειδη!

[mrsaccess]

Μα και οι εγκεκριμένες συχνά είναι ύποπτες και χάλια. Χώρια που εγκεκριμένες είναι μόνο αυτές που περνούν τη λογοκρισία του εκάστοτε ελεγκτή η οποία δεν συμβαδίζει πάντα με το συμφέρον του χρήστη.

[Lagman]

Μα και οι εγκεκριμένες συχνά είναι ύποπτες και χάλια. Χώρια που εγκεκριμένες είναι μόνο αυτές που περνούν τη λογοκρισία του εκάστοτε ελεγκτή η οποία δεν συμβαδίζει πάντα με το συμφέρον του χρήστη.

Τι πρέπει να προσέχουμε στο official market ;

[A.N.T.]

Το αδιαμφησβήτητο γεγονός είναι ότι το android δεν αποδείχθηκε ασφαλές για τους απρόσεκτους χρήστες -
τουλάχιστον περισσότερο από τις άλλες πλατφόρμες. Όχι μόνον για το παρόν θέμα αλλά και για άλλες περιπτώσεις.

Το ότι υπάρχουν εφαρμογές δωρεάν δεν σημαίνει ότι κατεβάζουμε ότι μας γυαλίσει -
εξάλλου οι περισσότερες είναι σαβούρα.
Η σωστή πρακτική είναι ο χρήστης να μάθει πρώτα να προστατεύει ο ίδιος τον εαυτό του
κι όχι να περιμένει απ' τους άλλους να τον φροντίσουν.

Όλα τα υπόλοιπα είναι δικαιολογίες που δεν πείθουν κανέναν, ούτε παρηγορούν αυτούς που την έπαθαν.
Και ναι, η αστυνομία συχνά επιρρίπτει την ευθύνη στους ιδιοκτήτες.
Αν βάζω οποιον τύχει στο σπίτι μου επειδή είμαι αφελής ή δεν κλειδώνω την πόρτα φεύγοντας, προφανώς εγώ φταίω.

[c4lex]

Το θεμα ειναι η αξιοπιστια του εκδοτη και ο ελεγχος, για μενα καλυτερα να αχεις εγκεκριμενες εφαρμογες παρα υποπτες και χαλια οπως τα ανδροειδη!

Off Topic

Well, έχει δυο όψεις το νόμισμα. Το initial screening, πέρα από το ότι μπορεί να σου καθυστερήσει ένα update και μήνες (και να κάνει τον dev να τραβάει τα μαλλιά του αν ανταωνιστική εφαρμογή ενημερώθηκε νωρίτερα), έχει και νομικές συνέπειες. Φαντάσου να ισχυρίζεσαι ότι είναι 'σίγουρο' ένα store και να περάσει κάποιο malware (που είναι εύκολο να περάσει). Εκεί έχεις πάτημα να τρέξεις εκτός από τον πραγματικό δηιουργό της εφαρμογής και την ίδια την Apple. Αφού σου πουλάει σιγουριά...

[Icyreloaded]

To Tetris που είχαν βγάλει και στις προσφορές μια ημέρα ζήταγε άδεια να "σκανάρει" το κινητό σου για όλους του λογαριασμούς που έχεις (υποθέτω email, face, twitter κτλ)....πρόκειται για το ίδιο tetris;

Αυτό δεν είναι "malware", αυτό είναι απλά η EA η οποία εδώ και χρόνια κατασκοπεύει τους παίχτες των παιχνιδιών της και στο PC, με αποκορύφωμα το καινούριο Origin που είναι spyware με όλη την σημασία της λέξης.

Δεν νομίζω ότι μπορεί να κάνει κάτι η Google σε αυτήν την περίπτωση εκτός από το να σε ειδοποιήσει για τα permissions που ζητάει.

[tpsalonika]

Τι πρέπει να προσέχουμε στο official market ;

Να κοιτάς ΠΑΝΤΑ τα permissions - άδειες που ζητά η εφαρμογή. Δεν μπορεί ένα παιχνίδι tetris να ζητά άδεια να στέλνει sms και εσύ να το δέχεσαι. Αν παρατηρήσεις ότι οι άδειες που ζητάει είναι πολλές (ταυτότητα τηλεφώνου και internet συνήθως είναι για τις διαφημίσεις) πχ. sms, ιστορικό κλήσεων, κατάλογος επαφών κλπ... ψάχνεις στην περιγραφή να δεις αν ο dev δικαιολογεί (με λογικά επιχειρήματα) την ύπαρξη των permissions. Αν όχι, ή αν κρίνεις ότι ζηταέι πολλά για αυτά που προσφέρει απλά δεν κατεβάζεις.

[mrsaccess]

Τι πρέπει να προσέχουμε στο official market ;

Ένα παράδειγμα θα ήταν γνωστές εφαρμογές οι οποίες για κάποιο λόγο έχουν πολύ λίγα download και λένε με τεράστια γράμματα FREE!

Ή πχ, θέλεις το Need for Speed και κάνεις αναζήτηση. Θα σου βγάλει
1) Need for Speed Shift by Electronic Arts
2) Need for Speed Hot Pursuit by Electronic Arts
3) Need for Speed Shift FREE by Mitsos

Το πρόβλημα είναι με τις μικρότερες εφαρμογές (πχ ωροσκόπια, twilight wallpapers που αναφέρθηκαν) όπου είναι πράγματι δύσκολο να ξεχωρίσεις.
Εκεί όταν πατάς το install, κοιτάς τα permissions και αν δεις υπηρεσίες που χρεώνουν, δεν πατάς accept.

[c4lex]

Το αδιαμφησβήτητο γεγονός είναι ότι το android δεν αποδείχθηκε ασφαλές για τους απρόσεκτους χρήστες -
τουλάχιστον περισσότερο από τις άλλες πλατφόρμες. Όχι μόνον για το παρόν θέμα αλλά και για άλλες περιπτώσεις.

Το ότι υπάρχουν εφαρμογές δωρεάν δεν σημαίνει ότι κατεβάζουμε ότι μας γυαλίσει -
εξάλλου οι περισσότερες είναι σαβούρα.
Η σωστή πρακτική είναι ο χρήστης να μάθει πρώτα να προστατεύει ο ίδιος τον εαυτό του
κι όχι να περιμένει απ' τους άλλους να τον φροντίσουν.

Όλα τα υπόλοιπα είναι δικαιολογίες που δεν πείθουν κανέναν, ούτε παρηγορούν αυτούς που την έπαθαν.
Και ναι, η αστυνομία συχνά επιρρίπτει την ευθύνη στους ιδιοκτήτες.
Αν βάζω οποιον τύχει στο σπίτι μου επειδή είμαι αφελής ή δεν κλειδώνω την πόρτα φεύγοντας, προφανώς εγώ φταίω.

Ψάχνω να βρω το νομικά δεσμευτικό έγγραφο στις άλλες πλατφόρμες ότι κάποιο αντίστοιχο malware δεν θα προκύψει. Μπορείς να μου δώσεις link? Κατά προτίμηση κάτι που θα αποζημιώνει τους χρήστες στην περίπτωση που την πατήσουν έτσι.

Φαντάζομαι υπάρχει για να μιλάς έτσι για τις άλλες πλατφόρμες. Αλλιώς δεν λες τίποτε ουσιαστικό και δεν πείθεις κανέναν ότι σε αντίστοιχη περίπτωση, θα λάβει διαφορετική αντιμετώπιση το θύμα της απάτης.

[A.N.T.]

Δεν κατάλαβες καλά.
Όλες οι πλατφόρμες είναι το ίδιο ανασφαλείς αν χρήστης δεν προσέχει και επαφείεται να τον προσέχουν οι άλλοι.
Ή αν δεν γνωρίζει την (πολύπλοκη) λειτουργία/δυνατότητες της συσκευής του.
Όπου κι' αν πάθει την ζημιά, απλώς την έπαθε. Ανεξαρτήτως πλατφόρμας.
Οι εκ των υστέρων συζητήσεις πώς και γιατί έγινε και τα περί bugs, malware κλπ δεν αποζημιώνουν τον
καμμένο όπως δεν αποζημιώνονται οι χρήστες που πλήρωσαν πανάκριβα τα premimum messages από
το παρόν πρόβλημα.
Αυτό είναι το νόημα.