Η εταιρεία πίσω από πολλές εξαιρετικά δημοφιλείς εφαρμογές Android, η Cheetah Mobile, έχει κατηγορηθεί ότι διέπραξε δόλιες δραστηριότητες σε σχέση με τις διαφημίσεις.
Με περισσότερες από 2,6 εκατομμύρια εφαρμογές στο Play Store, η Google βρίσκεται συνεχώς σε πόλεμο με δόλιες και κακόβουλες εφαρμογές που μαστίζουν το οικοσύστημά της. Ταυτόχρονα, η Google προσπαθεί να προωθήσει εφαρμογές υψηλής ποιότητας για να τις απολαμβάνουν οι χρήστες, αν και μερικές φορές οι εφαρμογές που επιλέγουν είναι αμφίβολης ποιότητας. Η Cheetah Mobile είναι ίσως μια από τις πιο διαβόητες εταιρείες ανάπτυξης μεταξύ των χρηστών μας, λόγω της πρακτικής τους να συλλέγουν δεδομένα για τους χρήστες και να προβάλλουν τόνους πρόχειρων διαφημίσεων. Η απόκτησή τους QuickPic οδήγησε πολλά μέλη του XDA να αναζητήσουν μια εναλλακτική λύση στην άλλοτε πολύ συνιστώμενη εφαρμογή γκαλερί. Όμως, παρά την κακή ποιότητα των προϊόντων της Cheetah Mobile, ποτέ δεν είχαμε κανένα λόγο να τα υποπτευόμαστε για κάτι πραγματικά κακόβουλο - μέχρι τώρα. Η πιο πρόσφατη έρευνα από
Κάποιο υπόβαθρο
Η Cheetah Mobile, ενώ είναι περισσότερο γνωστή για την ανάπτυξη εφαρμογών στο Android, είναι μια εταιρεία που εστιάζει στην πώληση δεδομένων*. Δεν το κρύβουν καθόλου αυτό το γεγονός, αν και είναι κάτι που πολλοί χρήστες αγνοούν. Ωστόσο, είναι δύσκολο για τους χρήστες να το πουν με ακρίβεια πως Η Cheetah Mobile χρησιμοποιεί τα δεδομένα που συλλέγει. Το Clean Master, μια εφαρμογή της CM με περισσότερες από 1 δισεκατομμύριο λήψεις, έχει σχεδιαστεί για να καθαρίζει την προσωρινή μνήμη σε μια συσκευή Android. Ωστόσο, η Kochava κατηγορεί την Cheetah Mobile ότι χρησιμοποιεί πρόσθετες άδειες σε εφαρμογές όπως το Clean Master ως μέρος ενός σχεδίου απάτης διαφημίσεων.
Το Kika Keyboard είναι μια δημοφιλής εφαρμογή πληκτρολογίου τρίτων στο Play Store με πάνω από 200 εκατομμύρια λήψεις, σύμφωνα με το AppBrain. Το Kika Keyboard δεν ανήκει στην Cheetah Mobile, αλλά η εφαρμογή έχει επίσης προφανώς διαπιστωθεί ότι εμπλέκεται σε παρόμοιες πρακτικές.
*Η Cheetah Mobile λειτουργεί μια υπηρεσία που ονομάζεται "Στοιχεία τσιτάχ" η οποία "κατασκευάζει ολοκληρωμένους δείκτες προϊόντων με βάση τον τεράστιο όγκο δεδομένων που συσσωρεύεται μέσω της μήτρας προϊόντων της Cheetah Mobile." Χάρη στο Μέχρι τον Κότμαν που μας υπέδειξε αυτό!
Απάτη διαφήμισης
Για να ανακτήσουν το κόστος της ανάπτυξης, ορισμένοι προγραμματιστές δημιουργούν έσοδα τοποθετώντας διαφημίσεις στις εφαρμογές τους. Οι προγραμματιστές μπορούν μερικές φορές να λάβουν ένα μπόνους για να παραπέμπουν τους χρήστες να εγκαταστήσουν άλλες εφαρμογές που εμφανίζονται στις διαφημίσεις. Το μπόνους μπορεί να κυμαίνεται από $0,50 έως $3,00, συνήθως. Το σύστημα λειτουργεί ως εξής: Εμφανίζετε μια διαφήμιση που δείχνει μια άλλη εφαρμογή, ο χρήστης κατεβάζει τη χορηγούμενη εφαρμογή και την εκτελεί και, στη συνέχεια, η εφαρμογή που υποστήριξε τη διαφήμιση θα απονείμει ένα μπόνους στον προγραμματιστή εφαρμογών που παραπέμπει. Η Kochava ισχυρίζεται, μέσω του ρεπορτάζ από BuzzFeed News, ότι η Cheetah Mobile διεκδικεί μπόνους για παραπομπές όταν οι εφαρμογές τους ενδέχεται να μην παίζουν άμεσο ρόλο στην παραπομπή του χρήστη για λήψη μιας εφαρμογής. Εάν αληθεύει, αυτό θα είχε καθαρά χρήματα CM τόσο από την Google όσο και από τους προγραμματιστές που δημιούργησαν έσοδα από την εφαρμογή τους μέσω διαφημίσεων. Δείτε πώς λειτουργεί συνήθως η διαδικασία παραπομπής διαφημίσεων (αριστερή εικόνα) έναντι μιας υποθετικής διαδικασίας παραπομπής διαφήμισης που έχει παραβιαστεί (δεξιά εικόνα). Εικόνες ευγενική προσφορά του BuzzFeed News.
Αυτό θα καταστεί δυνατό με την εξαπάτηση του Google Play Install Referrer API, στο οποίο έχουν πρόσβαση το CM Master και οι περισσότερες εφαρμογές του CM. Η έρευνα του Kochava διαπίστωσε επίσης ότι το Cheetah Mobile χρησιμοποιεί κυρίως εσωτερικές ανεπτυγμένες βιβλιοθήκες και API στο εφαρμογές ως μέρος αυτού του σχήματος, τις οποίες η Cheetah Mobile αναφέρει ότι ήταν όλα API τρίτων κατασκευαστών που δεν είχαν κανέναν έλεγχο πάνω από.
Εφαρμογές που επηρεάζονται
Ακολουθεί μια λίστα με τις εφαρμογές που καταγράφηκαν ως φερόμενες ότι συμμετείχαν στο δόλιο διαφημιστικό σχήμα. Εάν έχετε εγκατεστημένο κάποιο από αυτά σε οποιαδήποτε από τις συσκευές σας Android, συνιστούμε να το απεγκαταστήσετε αμέσως.
- Καθαρός Δάσκαλος
- Master Security
- CM Launcher 3D
- Kika Keyboard (ιδιοκτησία της Kika Tech)
- Γιατρός μπαταρίας
- Πληκτρολόγιο Cheetah
- Ντουλάπι CM
- Διαχείριση αρχείων CM
Αυτό που είναι ανησυχητικό είναι ότι μερικοί από τους μεγαλύτερους κατασκευαστές συσκευών στον κόσμο έχουν χρησιμοποιήσει αυτές τις εφαρμογές στο παρελθόν. Για παράδειγμα, η Samsung προωθεί το Clean Master εφαρμόζοντάς το στο Samsung Experience και καθοδήγηση των χρηστών σχετικά με την εγκατάσταση της εφαρμογής. Η Microsoft συνεργάστηκε με την Cheetah Mobile για να εφαρμόσει την Cortana, τον ψηφιακό βοηθό της εταιρείας, στο CM Launcher 3D.
Συμπέρασμα και δηλώσεις από το Cheetah Mobile
Ακριβώς όπως έχετε υποψιαστεί, το κύριο ενδιαφέρον της Cheetah Mobile είναι να πουλήσει τα δεδομένα σας. Ωστόσο, αυτή η τελευταία εξέλιξη δείχνει ότι μπορεί να είναι πρόθυμοι να κάνουν περισσότερα και πέρα από τη χρήση των αδειών που έχουν χορηγηθεί στις εφαρμογές τους. Το σχέδιο απάτης με διαφημίσεις, εάν είναι αληθές, καταχράται την εμπιστοσύνη των χρηστών και κλέβει έσοδα όχι μόνο από την Google αλλά και από προγραμματιστές που θα έπρεπε να λαμβάνουν το μπόνους παραπομπής εξαρχής. Ελπίζουμε ότι η Google θα συνεχίσει την έρευνά της για αυτές τις εφαρμογές και εάν επιβεβαιώσουν τα ευρήματα της Kochava, να τις αφαιρέσει από το Play Store. Όσον αφορά τους χρήστες, σας συνιστούμε να απεγκαταστήσετε τις εφαρμογές που αναφέρονται στην προηγούμενη ενότητα, έχοντας υπόψη ότι η λίστα μπορεί να μην είναι ολοκληρωμένη. Για να διατηρήσετε τη συσκευή σας ασφαλή, φροντίστε να ελέγχετε πάντα τα δικαιώματα που ζητά μια εφαρμογή και να κάνετε κάποια έρευνα σχετικά με την ομάδα πίσω από την εφαρμογή.
Εάν θέλετε να διαβάσετε τις πλήρεις δηλώσεις που προσφέρονται τόσο από την Cheetah Mobile όσο και από την Kika, ακολουθήστε τον σύνδεσμο εδώ στο πρωτότυπο Buzzfeed News κανω ΑΝΑΦΟΡΑ. Η Cheetah Mobile έχει επίσης παρακολουθήσει αυτό το θέμα μέσω ενός δελτίο τύπου, δηλώνοντας ότι η εταιρεία «βρίσκεται σε επικοινωνία με όλους τους παρόχους SDK για να διερευνήσει τους ισχυρισμούς». Το δελτίο τύπου συνεχίζει δηλώνοντας ότι η CM «δεσμεύεται να αποτρέψει τυχόν SDK ενσωματώνεται στις εφαρμογές της από τη συμμετοχή σε ακατάλληλες δραστηριότητες και θα αναστείλει την επιχειρηματική συνεργασία με οποιονδήποτε πάροχο SDK εάν διαπιστωθεί ότι εμπλέκονται σε δόλιες δραστηριότητες." Σε ένα δεύτερο επόμενο δελτίο τύπου, η εταιρεία δηλώνει ότι «δεν έχει κανέναν έλεγχο σε αυτές τις διαφημιστικές πλατφόρμες τρίτων» και «ούτε την πρόθεση ή τη δυνατότητα να κατευθύνουν τέτοιες διαφημιστικές πλατφόρμες για να συμμετάσχουν στις υποτιθέμενες «ενέσεις κλικ». Τέλος, η CM ανακοίνωσε ότι έχουν «σχέδια να λάβουν νομικές αγωγές» κατά κομμάτων όπως ο Kochava και άλλα που πιστεύουν ότι «δημιούργησαν και διαδόθηκαν τα αναληθή και παραπλανητικά δηλώσεις».
Ενημέρωση: Η Google αφαιρεί δύο εφαρμογές
Η Google απάντησε στην αναφορά αφαιρώντας το CM File Manager και το Kika Keyboard από το Play Store, σύμφωνα με BuzzFeed News. "Λαμβάνουμε πολύ σοβαρά υπόψη αυτούς τους ισχυρισμούς και οι πολιτικές μας για προγραμματιστές του Google Play απαγορεύουν την παραπλανητική και κακόβουλη συμπεριφορά στην πλατφόρμα μας. Εάν μια εφαρμογή παραβιάζει τις πολιτικές μας, αναλαμβάνουμε δράση», είπε εκπρόσωπος της Google BuzzFeed News. Η Cheetah Mobile και η Kika μπορούν να κάνουν έφεση κατά της απόφασης, αλλά BuzzFeed News αναφέρει ότι και οι δύο εφαρμογές έχουν αφαιρεθεί από το δίκτυο διαφημίσεων για κινητά AdMob της Google. Cheetah Mobile εξέδωσε α δελτίο τύπου ως απάντηση στην κατάργηση του CM File Manager, δηλώνοντας ότι το CM File Manager είναι μια "άυλη εφαρμογή όσον αφορά τη συνεισφορά εσόδων στην Εταιρεία". Τόσο το Battery Doctor όσο και το CM Launcher αφαιρέθηκαν οικειοθελώς από την Cheetah Mobile μετά τη δημοσίευση της αναφοράς για πρώτη φορά, αλλά δεν έχουν επιστρέψει ακόμη στο Play Κατάστημα. Για περισσότερες πληροφορίες, διαβάστε το πρωτότυπο BuzzFeed News κανω ΑΝΑΦΟΡΑ.
Αυτό το άρθρο ενημερώθηκε στις 27/11/18 στις 7:58 μ.μ. CT για να αντικατοπτρίζει τη στάση της Cheetah Mobile σχετικά με τα API που φέρεται να χρησιμοποιούνται για το σχέδιο απάτης διαφημίσεων.
Αυτό το άρθρο ενημερώθηκε περαιτέρω στις 28/11/18 στις 9:44 π.μ. CT ως απάντηση σε ερωτήματα από τη νομική ομάδα της Cheetah Mobile.
Αυτό το άρθρο ενημερώθηκε στις 4/12/18 στις 14:14 CT για να προσθέσει την απάντηση της Google στους ισχυρισμούς.