ആൻഡ്രോയിഡ് ഉപയോക്താക്കളെ ആശങ്കയിലാക്കി വ്യാജ ആപ്പുകൾ; പ്ലേ സ്റ്റോറിന്റെ സുരക്ഷാ സംവിധാനങ്ങൾ ചോദ്യം ചെയ്യപ്പെടുന്നു

സമീപകാലത്തായി ഗൂഗിൾ പ്ലേ സ്റ്റോറിന്റെ സുരക്ഷാ പരിശോധനകളെ കബളിപ്പിച്ച് രണ്ട് വ്യാജ ആപ്പുകൾ ലക്ഷക്കണക്കിന് തവണ ഡൗൺലോഡ് ചെയ്യപ്പെട്ടതായി റിപ്പോർട്ട്. ഈ മാസം പുറത്തുവന്ന കണക്കുകൾ പ്രകാരം, ഇത്തരം വ്യാജ ആപ്പുകൾ ಒಟ್ಟಾರೆಯಾಗಿ 600,000-ത്തിലധികം ഡൗൺലോഡുകളാണ് സ്വന്തമാക്കിയത്.

ഗൂഗിളിന്റെ പ്ലേ പ്രൊട്ടക്ട് സംവിധാനവും കർശന പരിശോധനകളും സുരക്ഷിത ഡെവലപ്പർ ഇക്കോസിസ്റ്റം വാഗ്ദാനം ചെയ്യുന്നുണ്ടെങ്കിലും, ഇപ്പോഴത്തെ സാഹചര്യം തേർഡ് പാർട്ടി ആപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുന്നതിന് തുല്യമാണെന്ന വിമർശനത്തിന് ഇടയാക്കിയിട്ടുണ്ട്. ഡെവലപ്പർമാർക്ക് വളരെ എളുപ്പത്തിൽ മാൽവെയറുകൾ അപ്‌ലോഡ് ചെയ്യാനും അതുവഴി ലാഭം നേടാനും സാധിക്കുന്ന സ്ഥിതിയാണുളളത്.

കഴിഞ്ഞ ദിവസങ്ങളിൽ തന്നെ 100,000-ത്തിലധികം ഡൗൺലോഡുകളുള്ള വ്യാജ ഗൂഗിൾ ക്രോം പതിപ്പും ഒറിജിനലാണെന്ന് തെറ്റിദ്ധരിപ്പിക്കുന്ന ഒരു വാട്സാപ്പ് ആപ്പും ശ്രദ്ധയിൽപ്പെട്ടിരുന്നു. 2012-ൽ പോലും സമാനമായ സംഭവങ്ങൾ ഉണ്ടായിട്ടുണ്ട്.

അന്ന് ഒറിജിനൽ ഗെയിമുകളെ വെല്ലുന്ന വ്യാജ സൂപ്പർ മരിയോ ബ്രോസ്, ഗ്രാൻഡ് തെഫ്റ്റ് ഓട്ടോ എന്നിവ പ്ലേ സ്റ്റോറിൽ രണ്ട് ആഴ്ചയോളം സജീവമായി നിലനിന്നിരുന്നു. എൻ.ബി.സി ന്യൂസ് റിപ്പോർട്ട് ചെയ്തതനുസരിച്ച്, ഗൂഗിളിന്റെ കർശനമായ പരിശോധനകൾക്കിടയിലും ഇവ വൻതോതിൽ ഡൗൺലോഡ് ചെയ്യപ്പെട്ടു.

ഗൂഗിളിന്റെ പരിശോധനാ രീതികൾ ഫലപ്രദമാണോ എന്ന ചോദ്യമാണ് ഇത്തരം സംഭവങ്ങൾ ഉയർത്തുന്നത്. സാധാരണയായി ഒരു ഡെവലപ്പർ ഗൂഗിൾ പ്ലേ കൺസോൾ അക്കൗണ്ട് നിർമ്മിച്ച്, 25 ഡോളർ ഫീസ് അടച്ച ശേഷമാണ് ആപ്പ് പ്ലേ സ്റ്റോറിൽ അപ്‌ലോഡ് ചെയ്യേണ്ടത്.

ആപ്പിന്റെ വിവരങ്ങൾ, സ്ക്രീൻഷോട്ടുകൾ, ഡാറ്റ ശേഖരണ വിവരങ്ങൾ എന്നിവ നൽകിയ ശേഷം അപ്‌ലോഡ് ചെയ്യുന്ന ആപ്പുകൾക്ക് മൂന്ന് മുതൽ ഏഴ് ദിവസത്തിനകം പ്രൊഡക്ഷൻ റിവ്യൂ ലഭിക്കും. ആപ്പിന്റെ ലക്ഷ്യവും ഡാറ്റാ സേഫ്റ്റി പ്രഖ്യാപനവും തമ്മിൽ പൊരുത്തപ്പെടേണ്ടതാണെങ്കിലും, ഡാറ്റാ പ്രഖ്യാപനങ്ങൾ നേരിട്ട് പരിശോധിക്കാൻ തങ്ങളുടെ സംവിധാനം രൂപകൽപ്പന ചെയ്തിട്ടില്ലെന്ന് ഗൂഗിൾ വ്യക്തമാക്കുന്നു.

ഫിനാൻസ്, ഹെൽത്ത് ആപ്പുകൾ പോലുള്ള സെൻസിറ്റീവ് ആപ്പുകൾ മാത്രമാണ് ആവശ്യമെങ്കിൽ മനുഷ്യരുടെ ഇടപെടലിലൂടെ പരിശോധിക്കുന്നത്. വ്യാജ ആപ്പുകളെ തിരിച്ചറിയാൻ ഡെവലപ്പറുടെ പേര് പരിശോധിക്കുന്നത് സഹായിക്കും.

ആപ്പിന്റെ വിവര പേജിൽ പോയി ‘About this app’ എന്ന ഓപ്ഷൻ പരിശോധിച്ച് ഡെവലപ്പറെ കണ്ടെത്താം. ഉദാഹരണത്തിന്, ഒറിജിനൽ ക്രോം ബ്രൗസർ നൽകിയിരിക്കുന്നത് Google LLC ആണ്, എന്നാൽ വ്യാജ പതിപ്പ് നൽകിയത് Hizbartech ആണ്.

ഔദ്യോഗിക വെബ്‌സൈറ്റുകളുമായി ആപ്പുകൾ ക്രോസ്-ചെക്ക് ചെയ്യുന്നതും സുരക്ഷിതമാണ്. ഒരേ പാക്കേജ് നാമമുള്ള രണ്ട് ആപ്പുകൾ ഗൂഗിൾ അനുവദിക്കാറില്ലെങ്കിലും, സൂക്ഷ്മമായ അക്ഷരമാലാ വ്യത്യാസങ്ങൾ വരുത്തി തട്ടിപ്പുകാർ സിസ്റ്റത്തെ കബളിപ്പിക്കാറുണ്ട്.

വാട്സാപ്പിന്റെ വ്യാജ പതിപ്പ് com.whatsapp എന്നതിന് പകരം com.AgmentAssetssallu.DeadPixelTriPulse എന്ന പാക്കേജ് നാമമാണ് ഉപയോഗിച്ചത്. സെറ്റിങ്സിൽ പോയി ആപ്പ് ഇൻഫോ പരിശോധിച്ചാൽ പാക്കേജ് നാമം വ്യക്തമായി കാണാനാകും.

പ്രശസ്തമായ ബ്രാൻഡുകൾ അവരുടെ പ്രശസ്തി നിലനിർത്താൻ ഡെവലപ്‌മെന്റിൽ അതീവ ശ്രദ്ധ പുലർത്തുമെങ്കിലും, തട്ടിപ്പുകാർ വ്യാകരണപരമായ തെറ്റുകളോടുകൂടിയാകും ആപ്പുകൾ നിർമ്മിക്കുക. കൂടാതെ, ഒറിജിനൽ ആപ്പുകളുടെ ഡൗൺലോഡ് കണക്കുകളും റിവ്യൂകളും പരിശോധിക്കുന്നത് വ്യാജന്മാരെ തിരിച്ചറിയാൻ സഹായിക്കും.

ഉദാഹരണത്തിന്, കോടിക്കണക്കിന് ഡൗൺലോഡുകളുള്ള ഒറിജിനൽ വാട്സാപ്പിന് ലക്ഷക്കണക്കിന് റിവ്യൂകളും മികച്ച റേറ്റിംഗും ഉള്ളപ്പോൾ, വ്യാജ ആപ്പുകൾക്ക് വളരെ കുറഞ്ഞ ഡൗൺലോഡുകളും റിവ്യൂകളും മാത്രമേ ഉണ്ടാകൂ. 2024-ൽ ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസ് ഉപയോഗിച്ചുള്ള വ്യാജ റിവ്യൂകൾ മൂടൻ മടങ്ങ് വർദ്ധിച്ചതായി ഡബിൾ വെരിഫൈ കണ്ടെത്തിയിരുന്നു.

2025-ൽ മാത്രം 160 ദശലക്ഷം സ്പാം റേറ്റിംഗുകളും റിവ്യൂകളുമാണ് ഗൂഗിൾ ബ്ലോക്ക് ചെയ്തത്. ആപ്പുകളുടെ വലിപ്പം പരിശോധിക്കുന്നതും സുരക്ഷയ്ക്ക് നല്ലതാണ്.

AI കോഡിംഗ് ടൂളുകൾ ഉപയോഗിച്ച് നിർമ്മിക്കുന്ന വ്യാജ ആപ്പുകൾ പലപ്പോഴും വലിയ ഫയലുകളോ അല്ലെങ്കിൽ വെബ്‌സൈറ്റുകൾ ആപ്പ് ഫ്രെയിമിൽ ലോഡ് ചെയ്യുന്ന വെബ്‌വ്യൂ റാപ്പറുകളോ ആയിരിക്കാം. ആൻസാ (Anatsa) പോലുള്ള ബാങ്കിംഗ് ട്രോജനുകൾ പിഡിഎഫ് റീഡറുകളിലും ഫയൽ മാനേജറുകളിലും ഒളിപ്പിച്ചാണ് പ്ലേ സ്റ്റോറിലൂടെ ഉപയോക്താക്കളിലേക്ക് എത്തിയത്.

ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്ത ശേഷം യഥാർത്ഥ മാൽവെയർ ഡൗൺലോഡ് ചെയ്യപ്പെടുന്നതിനാൽ പ്രാരംഭ പരിശോധനകളിൽ ഇവ കണ്ടെത്താൻ സാധിക്കാറില്ല. ആപ്പ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിന് മുൻപ് അനുമതികൾ (Permissions) പരിശോധിക്കുന്നത് പ്രധാനമാണ്.

പ്ലേ സ്റ്റോറിലെ ആപ്പ് ലിസ്റ്റിംഗിൽ പോയി ‘App permissions’ പരിശോധിച്ചാൽ ആപ്പിന് പ്രവർത്തിക്കാൻ ആവശ്യമായ അനുമതികൾ എന്തൊക്കെയാണെന്ന് മനസ്സിലാക്കാം. എക്സോഡസ് പ്രൈവസി (Exodus Privacy) പോലുള്ള പ്ലാറ്റ്‌ഫോമുകൾ ഉപയോഗിച്ച് ആപ്പുകളുടെ കോഡുകളും ട്രാക്കറുകളും പരിശോധിക്കാവുന്നതാണ്.

സംശയാസ്പദമായ ആപ്പുകൾ എത്രയും പെട്ടെന്ന് അൺഇൻസ്റ്റാൾ ചെയ്യുകയാണ് വേണ്ടത്. തട്ടിപ്പുകളിൽ നിന്ന് രക്ഷനേടാൻ ഉപയോക്താക്കൾ സ്വന്തം നിലയിൽ ജാഗ്രത പാലിക്കേണ്ടത് അത്യാവശ്യമാണ്.