في واقعة تثير تساؤلات بشأن أمان التطبيقات على متجر غوغل بلاي، نجحت نسخة مزيفة تنتحل هوية تطبيق واتساب في جمع أكثر من 500 ألف عملية تنزيل، بعدما استغلت اسم التطبيق الشهير وأيقونته وصوره التوضيحية لتبدو كأنها النسخة الأصلية، في واقعة كشفت ثغرات محتملة في آليات مراجعة التطبيقات والإعلانات داخل المتجر.
وكشف موقع Android Authority التقني، أن التطبيق المزيف ظل متاحا على متجر جوجل بلاي لأكثر من شهر، بعدما ظهر للمرة الأولى خلال سبتمبر الماضي. والأكثر إثارة للقلق أن بعض المستخدمين شاهدوه ضمن نتائج البحث المدفوعة، بل ظهر في حالات أعلى من التطبيق الرسمي عند البحث عن واتساب.
وحمل التطبيق اسم WhatsApp Messenger، واستخدم صورا وعبارات وصفية منسوخة من صفحة التطبيق الأصلي، ما جعل التمييز بينهما أكثر صعوبة بالنسبة للمستخدمين الذين يعتمدون على الاسم والشكل الخارجي عند تنزيل التطبيقات.
لكن علامة فارقة ظهرت في بيانات المطور؛ إذ نُشرت النسخة المزيفة بواسطة حساب يحمل اسم Agment Assets sallu، ولم يكن يعرض تطبيقات أخرى على المتجر، بينما تصدر النسخة الرسمية شركة WhatsApp LLC، وتجاوز عدد تنزيلاتها 10 مليارات مرة.
وأشار التقرير إلى احتمال استفادة التطبيق المزيف من برنامج الوصول المبكر في متجر جوجل بلاي، وهو برنامج قد لا تظهر ضمن تطبيقاته مراجعات المستخدمين العامة، ما يحرم الباحثين عن التطبيق من أحد المؤشرات المهمة التي تساعدهم على اكتشاف النسخ المشبوهة. ومع ذلك، لم يُحسم أن هذه الآلية كانت السبب الفعلي وراء نجاح التطبيق في الوصول إلى هذا العدد من التنزيلات.
