Mark Lucas
0 
1218
108
Le logiciel open source est génial. Vous avez le choix entre des milliers d'applications gratuites, ce qui vous permet de choisir comment soutenir les développeurs. Certains demandent un don, d'autres affichent une annonce occasionnelle, etc. L'important est que les développeurs open source reçoivent au moins quelque chose en échange de leur travail..
Le développement open source présente également des inconvénients. Par exemple, n'importe qui peut prendre votre travail, le cloner, changer des détails subtils et republier comme si c'était leur propre.
Qu'est-ce qui se passe dans ces cas? Le développeur original peut-il protéger son travail? Est-ce que le fraudeur “développeur” subir aucune conséquence?
Google, VLC et le copycat
VLC est l'un des meilleurs lecteurs multimédias autour de 6 caractéristiques impressionnantes de VLC que vous ignorez peut-être 6 caractéristiques impressionnantes de VLC que vous ne connaissez peut-être pas Il y a une raison pour laquelle VLC est appelé le couteau suisse des lecteurs multimédias. Cet article identifie six fonctionnalités VLC géniales et explique comment les utiliser. . Aimé des utilisateurs de bureau et mobiles, VLC est un géant open source. Le nombre de téléchargements VLC s’élève à 2 495 411 000. C'est vrai: plus de 2,4 milliards de téléchargements.
VideoLAN, l’équipe de développement de VLC, a récemment confirmé qu’elle avait refusé des dizaines de millions d’euros pour intégrer de la publicité à ses logiciels..
La publicité dans une application open source ne s'oppose à aucune licence libre. Licences de logiciel Open Source: lesquelles devriez-vous utiliser? Licences de logiciel Open Source: lesquelles devriez-vous utiliser? Saviez-vous que toutes les licences Open Source ne sont pas identiques? (selon qui est titulaire du droit d'auteur). Mais un idéal fondamental de la plate-forme open source consiste à éviter toute distraction dans la direction du développement. pour de nombreux développeurs, cela signifie éviter les publicités générant des bénéfices pour d'autres entreprises. Cela ne veut pas dire qu'il n'y a pas de développeurs qui utilisent la publicité comme source de revenus.
VideoLAN, cependant, a depuis longtemps précisé que leur produit ne comportera jamais de publicité. Alors imaginez leur surprise lorsqu'un clone Android financé par la publicité qui casse clairement la licence GPL (licence publique générale) de VLC a grimpé de 5 à 10 millions de téléchargements, générant d'énormes profits pour son propriétaire frauduleux..
L'application était disponible sur le Google Play Store, mais pendant une longue période, Google n'a rien fait. Ceci malgré les milliers de personnes rapportant les applications comme un clone et signalant le développeur comme malveillant..
321 Media Player
Il y avait plusieurs clones VLC offensants, dont le pire était 321 Media Player. Bien qu'il s'agisse d'un clone direct avec des publicités, l'application a obtenu une note de 4,5 sur plus de 100 000 critiques. Un deuxième clone, Indian VLC Player, a été téléchargé plus de 500 000 fois et a obtenu une note similaire (bien que moins d’examinateurs)..
Tout simplement, 321 Media Player a pris VLC, ajouté une série d’annonces, essayé de la dissimuler en utilisant l’icône Media Players Classics (un autre lecteur multimédia open source pour Windows) et n’a même pas tenté de créditer VideoLAN. S'adressant à Torrent Freak, le président de VideoLAN, Jean Baptiste Kempf, a confirmé que l'application de copie était en infraction avec la VPL GPL..
“La version Android de VLC est sous la licence GPLv3, qui exige que tout le contenu de l'application soit open source et partage le source.,” Kempf dit. “Ce clone semble utiliser un composant de publication à source fermée (y en a-t-il qui soient open source?), Ce qui constitue une violation flagrante de notre droit d'auteur. En outre, ils ne semblent pas partager la source du tout, ce qui constitue également une violation.”
Applications Copycat
L'une des choses les plus surprenantes est le grand nombre de téléchargements générés par l'application copycat. La communauté Android signale généralement rapidement les applications imbriquées et malveillantes, laissant ainsi savoir à Google qu’il doit être supprimé. Le processus semble s'être arrêté dans ce cas.
Google a considéré que les «applications malveillantes» installaient des logiciels malveillants sur des systèmes d'exploitation ciblés, volaient des données, copiaient des applications légitimes ou contenaient un contenu inapproprié..
- LIFARS (@LIFARSLLC) 2 février 2018
En fait, VideoLAN a déposé une plainte auprès de DMCA “plusieurs fois” mais chaque fois, en raison du processus DMCA et de la politique de Google Play Store, l'application de copie a pu être réactivée. Mais 321 Media Player n’est que la partie visible de l’iceberg de VLC-copycat. Dans un article sur le subreddit Android, Jean Baptiste Kempf répertorie 21 autres applications copycat financées par la publicité, ainsi qu'une option payante. (Depuis la publication du message, plusieurs des applications copycat ont disparu, mais il en reste beaucoup d'autres.)
Ce n'est pas très beau pour Google et le Google Play Store. Malheureusement, le Google Play Store regorge d’applications de copie. D'autre part, Google reconnaît qu'il s'agit d'un problème important et s'emploie à lutter contre les vagues de copies..
En 2016, Google a identifié et supprimé 210 000 applications. En 2017, ce nombre était de 700 000, soit une augmentation de 70%. Et sur ces 700 000, quelque 250 000 étaient des applications copycat directes ou légèrement modifiées, “utiliser des caractères Unicode prêtant à confusion ou cacher les icônes de l'application se faisant passer pour une identité locale,” ou même changer de logo. Et tandis que les applications VLC copycat cherchent à tirer profit des revenus publicitaires, les applications copycat sont intrinsèquement dangereuses..
Il y a plus en jeu que de simples revenus publicitaires. Une application copycat est une source facile de code malveillant. Les utilisateurs non méfiants téléchargent des applications sans vérifier si les détails du développeur, s’il existe “drapeau rouge” commentaires, ou même si les numéros de téléchargement correspondent. Et si un utilisateur sort des pistes et utilise un magasin ou un site Web tiers non vérifié, les chances de se heurter à une application malveillante augmentent encore.
Éviter les applications de copie
La suite de sécurité Google Play Protect facilite les choses. Comment Google Play Protect sécurise-t-il davantage votre appareil Android Comment Google Play Protect sécurise-t-il votre appareil Android? Vous avez peut-être vu apparaître "Google Play Protect", mais en quoi consiste-t-il? Et comment ça vous aide? pour les utilisateurs d'Android à repérer les applications malveillantes. L'ouverture fait partie du charme d'Android Android est-il vraiment une source ouverte? Et est-ce même important? Android est-il vraiment une source ouverte? Et est-ce même important? Ici, nous explorons si Android est vraiment une source ouverte. Après tout, il est basé sur Linux! , mais aussi ce qui en fait une cible facile pour les fraudeurs et les fournisseurs de logiciels malveillants. Comment les logiciels malveillants parviennent-ils à entrer dans votre smartphone? Comment les logiciels malveillants pénètrent-ils dans votre smartphone? Pourquoi les fournisseurs de logiciels malveillants souhaitent-ils infecter votre smartphone avec une application infectée, et comment les logiciels malveillants parviennent-ils dans une application mobile? . Comme le dit Lukas Stefanko, chercheur sur les logiciels malveillants chez ESET,, “Les pirates cherchent constamment à pénétrer les systèmes de sécurité de [Google].”
Mais pour la plupart, éviter les applications malveillantes requiert la connaissance et la diligence de l'utilisateur. Vérifiez les commentaires des utilisateurs. Faites un renvoi au nombre de téléchargements. Examinez le profil du développeur et vérifiez les autres applications du développeur (par exemple, le compte de développeur officiel de Microsoft Corporation comprend Word, Excel, Outlook, PowerPoint, etc.). Autoriser Google Play Protect à analyser régulièrement vos applications. Et rappelez-vous, si c'est trop beau pour être vrai, c'est probablement le cas; Bien que certaines applications premium apparaissent parfois gratuitement, tout ce qui précède est toujours valable..
Bien sûr, dans le cas de 321 Media Player, l’utilisation de cette liste est un peu délicate. À première vue, l'application propose d'excellentes critiques, de nombreux téléchargements et Google permet son référencement sur le Play Store. Mais à y regarder de plus près, les critiques négatives de l'application copycat alertaient principalement les utilisateurs non avertis sur le problème (qu'ils s'en fassent ou non, dans la situation spécifique, c'est autre chose). Dans cet esprit, la vigilance est la clé.