Το App Store της Apple παρουσιάζεται ως αδιαπέραστο φρούριο ασφάλειας, όμως οι απάτες αξιολογήσεων περνούν κάτω από τα ραντάρ των ελεγκτών της εταιρείας. Εσύ εμπιστεύεσαι τα 5 αστέρια μιας εφαρμογής, αλλά ο μηχανισμός moderation της Apple αποδεικνύεται διάτρητος ακόμη και στα πιο προφανή περιστατικά πλαστογραφίας.
- O developer Jeff Johnson αποκάλυψε ότι εφαρμογές-απάτες με πλαστά ratings φτάνουν στα top rankings του Mac App Store ανενόχλητες.
- Τα screenshots εφαρμογών που διαφημίζουν ψευδώς βαθμολογία “4.9 αστέρων” περνούν την Apple Review χωρίς κανένας αυτοματοποιημένος ή ανθρώπινος έλεγχος να τα εντοπίσει.
- Η προστασία των χρηστών συχνά χρησιμοποιείται ως επιχείρημα υπέρ του μονοπωλίου του App Store, την ώρα που βασικά κενά αφήνουν χώρο σε malware και scam apps.
Ο μηχανισμός της απάτης
Όταν μιλάμε για κενά ασφαλείας στο οικοσύστημα της Apple, σύμφωνα με τα στοιχεία που ανέδειξε ο δημιουργός του StopTheMadness, το πρόβλημα δεν περιορίζεται σε κρυμμένο κώδικα αλλά εντοπίζεται στα ίδια τα μεταδεδομένα. Εφαρμογές όπως το TabControl Extension καταφέρνουν να εκτοξευθούν στα charts χρησιμοποιώντας προφανώς παραπλανητικά screenshots που ενσωματώνουν τεχνητές βαθμολογίες “4.9/5” μέσα στην εικόνα τους.
Εμείς στο TechNoid γνωρίζουμε καλά πως οι αλγόριθμοι κατάταξης δεν κοιτάζουν την ουσία, αλλά η Apple διαθέτει τα εργαλεία να σταματήσει τέτοιες πρακτικές σε κλάσματα δευτερολέπτου. Όταν μια εφαρμογή εμφανίζεται στα κορυφαία επί πληρωμή extensions χωρίς πραγματικό ιστορικό οργανικών κριτικών, το σήμα κινδύνου θα έπρεπε να χτυπάει αυτόματα στα κεντρικά του Κουπερτίνο.
Η αποτυχία των ελεγκτών να εντοπίσουν κάτι τόσο κραυγαλέο γεννά ερωτημώμενα για το αν το App Store Review λειτουργεί ως ασπίδα προστασίας ή ως απλός εισπρακτικός μηχανισμός πιστοποίησης. Αν ψάχνεις τρόπους να θωρακίσεις την ψηφιακή σου ασφάλεια πέρα από τις υποσχέσεις των εταιρειών, δες τον οδηγό μας για το πώς να προστατεύσεις το δίκτυό σου από phishing και rogue επεκτάσεις.
Πώς την πατάς στο App Store
Αν είσαι power user που αναζητά παραγωγικότητα στο Mac ή το iPhone, η παγίδα είναι διπλή: όχι μόνο πληρώνεις για μια άχρηστη ή κακόβουλη εφαρμογή, αλλά της δίνεις πρόσβαση σε ευαίσθητα δεδομένα περιήγησης. Οι scammers επενδύουν σε φτηνές διαφημίσεις και αγορασμένα reviews από bot farms, εκμεταλλευόμενοι την ψευδαίσθηση εμπιστοσύνης που καλλιεργεί η Apple.
Σύμφωνα με την ανάλυση του 9to5Mac, οι χρήστες τείνουν να χαμηλώνουν τις άμυνές τους μόλις δουν μια εφαρμογή ψηλά στα trending charts. Εσύ, ως καταναλωτής, δεν έχεις χρόνο να ελέγχεις αν το screenshot ενός extension περιέχει ψηφιακά αλλοιωμένα αστέρια βαθμολογίας, και ακριβώς σε αυτή την κούραση ποντάρουν οι δημιουργοί των scam apps.
Η σκοτεινή πλευρά των reviews
Η Apple καμαρώνει ότι έχει αποτρέψει απάτες δισεκατομμυρίων δολαρίων, χρησιμοποιώντας αυτό το επιχείρημα για να δικαιολογήσει το αυστηρό κλείσιμο του iOS απέναντι στα εναλλακτικά app stores. Ωστόσο, πρόσφατες υποθέσεις, όπως η αγωγή τριών πελατών που έχασαν τις οικονομίες τους σε Bitcoin από ψεύτικο πορτοφόλι, αποδεικνύουν ότι τα σοβαρά περιστατικά περνούν τα φίλτρα.
Όταν η ίδια η εταιρεία δηλώνει μέσω των επίσημων σελίδων του App Store ότι προστατεύει αδιάλειπτα την αγορά, η πραγματικότητα της καθημερινής χρήσης τη διαψεύδει εκκωφαντικά. Η αδυναμία εντοπισμού πλαστών στατιστικών σε εφαρμογές πρώτης γραμμής δείχνει ότι το ανθρώπινο δυναμικό που ασχολείται με το app review είναι είτε υποστελεχωμένο είτε εντελώς αδιάφορο για τις λεπτομέρειες των metadata.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid πιστεύουμε ότι η Apple χρησιμοποιεί το αφήγημα της ασφάλειας προσχηματικά, αποκλειστικά για να υπερασπιστεί τα μονοπωλιακά της έσοδα από τις προμήθειες του App Store. Όταν εφαρμογές με ψηφιακά “φτιαγμένα” screenshots και ψεύτικα 5στερα ratings εκτοξεύονται σταcharts χωρίς κανείς να τις ελέγξει, το σύστημα review πάσχει σοβαρά. Η λύση είναι μία και αδιαπραγμάτευτη: αυτόματος αποκλεισμός και βαθύς manual έλεγχος κάθε εφαρμογής που σκαρφαλώνει στα top paid rankings. Αν η Apple δεν μπορεί να πιάσει τα προφανή, ας σταματήσει να μας λέει ότι το κατάστημά της είναι αδιαπέραστο.
Συχνές Ερωτήσεις για την απάτη αξιολογήσεων στο App Store
Πώς καταλαβαίνω αν μια εφαρμογή στο App Store έχει ψεύτικα reviews;
Αναζήτησε επαναλαμβανόμενα, γενικόλογα κείμενα στις κριτικές και έλεγξε αν τα screenshots περιέχουν ασυνήθιστα γραφικά ή ενσωματωμένες βαθμολογίες.
Ελέγχει η Apple τα screenshots των εφαρμογών πριν την έγκριση;
Θεωρητικά ναι, αλλά στην πράξη τα παραδείγματα δείχνουν ότι κραυγαλέες παραπλανήσεις περνούν απαρατήρητες από τους αυτοματισμούς.
Τι είναι τα iPhone farms και πώς σχετίζονται με τα ratings;
Είναι εγκαταστάσεις με εκατοντάδες πραγματικές συσκευές που κατεβάζουν μαζικά εφαρμογές για να ανεχάζουν τεχνητά τη βαθμολογία τους.
Μπορώ να εμπιστευθώ τα top paid charts στο Mac App Store;
Όχι τυφλά· τα charts συχνά χειραγωγούνται από προσωρινές καμπάνιες εξαπάτησης πριν η Apple προλάβει να τις εντοπίσει.
Τι συμβαίνει αν κατεβάσω μια εφαρμογή-scam;
κινδυνεύεις να χάσεις τα χρήματά σου σε συνδρομές-παγίδες ή να εκθέσεις τα προσωπικά και περιηγητικά σου δεδομένα.
Γιατί η Apple δεν διορθώνει αυτό το πρόβλημα οριστικά;
Ο όγκος των υποβολών είναι τεράστιος και τα τρέχοντα εργαλεία moderation βασίζονται σε ελλιπή φιλτραρίσματα των μεταδεδομένων.
Πού μπορώ να καταγγείλω μια ύποπτη εφαρμογή;
Μπορείς να χρησιμοποιήσεις τη φόρμα αναφοράς προβλήματος (Report a Problem) απευθείας μέσα από τον λογαριασμό σου στο Apple ID.
