Původní aplikace pro skenování čárových kódů, která se zjevně mýlí s malwarem, je bombardována recenzemi

Spolutvůrce říká, že lituje, že byl někdy vytvořen jako open source

Jedna z prvních aplikací pro Android - ZXing Team's Barcode Scanner, aplikace, kterápředchází první oficiální verzi Androidusám - je v současné doběbombardování recenzív Obchodu Google Play. Stovky uživatelů opouštějí 1 hvězdičkové recenze a tvrdí, že nedávná aktualizace unese váš prohlížeč a chrlí nežádoucí reklamy, zatímco téměř 200 dalších přišlo na obranu aplikace s 5hvězdičkovými vlastními recenzemi.



sledujte Oskara naživo

Není zcela jasné, co se tady děje, ale převládající teorie spočívá v tom, že aplikace se 100 miliony stažení se zaměňuje za jinou se stejným přesným názvem - ta, která mohla být klonem aplikace ZXing a ta, kterádělalpřidat malware v nedávné aktualizaci,podle digitální bezpečnostní firmy MalwareBytes.

MalwareBytes si je toho zmatku vědom; včera aktualizoval svůj původní příspěvek, aby bylo jasnější, že špatná aplikace pro skenování čárových kódůbyl tohle, která pocházela od společnosti s názvem Lavabird, nikoli od týmu ZXing. Google tuto aplikaci z Obchodu Play odstranil, takže by nebylo překvapující, kdyby ji rozzlobení uživatelé vyhledali a našli nesprávnou.

Náhlá pozornost překvapila spolutvůrce původní aplikace, Seana Owena, který to říkáThe Vergeže se nebojí o svou pověst - jednoduše kvůli tomu, jak směšné si myslí, že jsou tvrzení.



[T] jeho je tak stará známá aplikace, že si myslím, že kdokoli informovaný by hádal, že to nemůže být tato aplikace: je to například open source. Už roky nebyl aktualizován. A není tu žádný motiv, dělat aplikaci po dobu 13 let, jen aby na konci zůstal malware, je podle něj nepravděpodobně dlouhá hra. Obchod Google Play ukazuje, že aplikace byla naposledy aktualizována v únoru 2019.

nepravděpodobně dlouhá hra

Ale také nevylučuje možnost, že s jeho kódem bude nějak manipulováno, možná tím, že unese systém záměrů, který Android používá k tomu, aby jedna aplikace mohla předávat úkoly jiné. Mnoho lidí tvrdí, že je to rozhodně tato aplikace způsobem, který jsem předtím neviděl - a za ta léta jsem četl tisíce komentářů - tak, kdo ví?

Owen říká, že on a jeho spoluautor Daniel Switken nyní litují svého rozhodnutíaby byla aplikace otevřeným zdrojemkdykoli to bylo naklonováno společnostmi, které se snažily rychle vydělat přidáním reklam nebo vzhledů. Nějakou dobu jsme sledovali některé z těch větších kvůli problémům s licencemi / ochrannými známkami OSS, ale to bylo méně než 10 ze 100 let, které jsem viděl ještě před mnoha lety, říká Owen.



chirurg chirurg simulátor zdarma

Není to poprvé, co byla jeho aplikace zaměněna za špatný klon, říká. V určitém okamžiku výzkumný článek tvrdil, že tato aplikace telefonuje s osobními údaji na web třetí strany, což způsobilo další vlnu [špatných recenzí], ale autoři přirozeně zjistili, že smíchali dvě podobné aplikace.

Dnes jsem poprvé stáhl aplikaci OG Barcode Scanner poprvé za mnoho let. Když jsem ji spustil, aplikace mě varovala, že byla vytvořena pro starší verzi systému Android a nemusí fungovat správně, a zjistil jsem, že funguje pouze v orientaci na šířku. Ale neviděl jsem žádné reklamy, určitě rychle skenoval čárové kódy a ještě jsem neviděl žádné vyskakovací okna ani únos prohlížeče.

Testování původní aplikace Skenování čárových kódů na moderním telefonu Android.

Screenshot Sean Hollister / The Verge

Právě teď má aplikace ZXing Team Barcode Scanner solidní 4,0 hvězdičky s téměř 640 000 recenzemi. Google zatím nekomentoval, jak by to mohlo zvládnout negativní recenze.

Příbuzný

Robinhood klesne zpět na jedno hvězdičkové hodnocení na Google Play

Google zachránil jednohvězdičkové hodnocení Robinhood odstraněním téměř 100 000 negativních recenzí