Google Chrome, sul Play Store una versione fake con oltre 100.000 download

Immaginate di dover installare, per qualche motivo, Google Chrome sul vostro smartphone Android. Aprite il Play Store, cercate il browser e scaricate la prima app che compare nei risultati. Il nome è quello, l'icona pure, quindi perché dubitare? Eppure potreste aver appena installato un'app falsa. È quello che hanno rischiato gli utenti che si sono imbattuti in una versione contraffatta di Google Chrome, che aveva già superato i 100.000 download. E la cosa più assurda è che compariva persino tra i risultati sponsorizzati, prima dell'app ufficiale.

Una situazione piuttosto imbarazzante per Google, soprattutto considerando che sta rafforzando le misure di sicurezza di Android per limitare l'installazione di applicazioni provenienti da sviluppatori non verificati. Tutto è partito da una segnalazione su Reddit. Un utente ha pubblicato uno screenshot in cui si vedeva chiaramente la falsa app in cima ai risultati di ricerca del Play Store, con tanto di etichetta che la identificava come annuncio sponsorizzato. Peccato che a pubblicarla fosse uno sviluppatore chiamato Hizbartech, che con Google non aveva nulla a che fare.

Anche la descrizione era stata copiata dalla scheda originale di Chrome. Insomma, a una prima occhiata c'era ben poco che potesse far sospettare qualcosa, a meno di controllare il nome dello sviluppatore. E quei 100.000 download già accumulati potevano convincere anche chi magari aveva qualche dubbio. Non sappiamo quanti utenti abbiano effettivamente scaricato l'app pensando di installare Chrome, ma il rischio di confondersi era piuttosto alto.

La vicenda è ancora più singolare ricostruendo la storia dell'applicazione. Hizbartech l'aveva pubblicata il 22 agosto con il nome Ball Bounce, presentandola come un semplice gioco. Il 30 settembre è arrivato un aggiornamento che ne ha modificato il nome e l'icona, trasformandola apparentemente in Google Chrome.

Alcuni utenti di Reddit hanno provato a installarla per capire cosa contenesse effettivamente. A quanto pare, non si trattava nemmeno di un browser, bensì di una sorta di applicazione per chattare con personaggi virtuali che fornivano risposte preimpostate. Non sono emerse, almeno dalle testimonianze disponibili, prove di funzionalità dedicate al furto di dati personali o di altre attività dannose. Rimane comunque il fatto che l'app venisse distribuita utilizzando indebitamente l'identità di un prodotto Google.

Il passaggio da Ball Bounce a Chrome solleva qualche interrogativo sui controlli effettuati dal Play Store, in particolare sulle modifiche apportate alle applicazioni già pubblicate. C'è poi la questione della pubblicità. La falsa app è riuscita anche a ottenere visibilità attraverso un annuncio a pagamento, comparendo prima del browser ufficiale nei risultati di ricerca. Il sistema pubblicitario di Google ha quindi contribuito alla diffusione di un'applicazione che utilizzava il nome di uno dei suoi prodotti più conosciuti.

Dopo le segnalazioni, la versione contraffatta ha smesso di comparire tra i risultati sponsorizzati e, secondo Android Authority, sarebbe stata rimossa dal Play Store. PiunikaWeb è tuttavia riuscito a trovare ancora la relativa scheda cercando direttamente il nome dello sviluppatore. Non è quindi del tutto chiaro se l'applicazione sia stata effettivamente eliminata o soltanto esclusa dalle ricerche. Android Authority ha chiesto chiarimenti a Google, ma al momento della pubblicazione non era ancora arrivata una risposta.