Falešný WhatsApp v Google Play překonal 500 tisíc stažení

Google Play zařadil do svého obchodu podvodnou kopii aplikace WhatsApp pro Android. Stáhlo si ji více než 500 tisíc uživatelů.

Případ přitahuje pozornost hlavně kvůli místu distribuce. Google současně omezuje instalace aplikací z jiných zdrojů než Google Play a odvolává se přitom na bezpečnost uživatelů. Napodobenina známé komunikační aplikace však tentokrát prošla přímo do jeho obchodu.

Událost ukazuje rozdíl mezi omezením zdroje instalace a kontrolou konkrétní aplikace. Android může uživatele směrovat do Google Play, ale v popsaném případě právě tento distribuční kanál obsahoval podvodnou kopii WhatsAppu. Bezpečnost zdroje instalace a pravost nabízené aplikace tedy nejsou totéž.

Nejsou dostupné podrobnosti o přesném názvu kopie, jejím vydavateli ani o tom, co aplikace po instalaci dělala. Není také jasné, zda ji Google už odstranil. Bez těchto údajů nelze posoudit konkrétní riziko pro data, účty nebo zařízení.

Více než 500 tisíc stažení neříká, kolik lidí aplikaci skutečně používalo. Ukazuje však, jakého rozšíření může falešná aplikace dosáhnout i v oficiálním obchodě. Samotná přítomnost v Google Play proto nepotvrzuje, že jde o původní WhatsApp.

Omezení instalací mimo Google Play může zablokovat jeden způsob distribuce, nezabrání však tomu, aby napodobenina prošla přímo do obchodu. Popsaný případ se týká aplikace WhatsApp pro Android, nikoli firemních systémů obecně.

Při instalaci pracovních aplikací proto nelze spoléhat pouze na jejich přítomnost v Google Play. Zpráva ale neuvádí název ani vydavatele podvodné kopie, podle kterých by bylo možné zkontrolovat konkrétní zařízení.