Pas på populær vejr-app. Narrer 150 kr. fra dig

Det er langt fra risikofrit at downloade apps fra Googles onlineforretning Play, hvorfra skadelig software finder vej ned på brugernes telefoner.

Foto: Torkil Adsersen
Lyt til artiklen

Vil du lytte videre?

Få et Digital Plus-abonnement og lyt videre med det samme.

Skift abonnement

Med Digital Plus kan du lytte til artikler. Du får adgang med det samme.

____simple_html_dom__voku__html_wrapper____>____simple_html_dom__voku__html_wrapper____>En sms til 150 kroner. Det kan være resultatet af at have installeret en tilsyneladende helt uskyldig vejr-applikation fra Googles online-softwarebutik Play.Det skriver version2.dk

I modsætning til Apples pendant App Store, så er der mindre kontrol med det indhold, Google giver brugerne adgang til via Play, og det er problematisk, fordi brugerne dermed har langt større risiko for at installere skadelige programmer på deres mobile enheder, mener Graham Cluely, teknisk konsulent i it-sikkerhedsvirksomheden Sophos.

»Det er et problem, og Google bør fikse det. Jeg mener, det er alt for let af publicere applikationer på Google Play. Folk går ud fra, apps derfra er sikre,« siger han til Version2.

Google Play-bruger Peter Gosvig skriver i en anmeldelse af en app, der på dansk kalder sig Vejr Widget, følgende på Google Play:

»Vældig fin widget, der laver push-meddelelser på din telefon. Her blev min datter på 10 så smidt ind på en side hvor hun skulle indtaste mobilnummer for at vinde en ipad hun svarede glad på den sms der kom retur og det kostede så mig 150,- kr så nul stjerner fra mig.«

Version2 har været i kontakt med Peter Gosvig, som bekræfter forløbet. Og et kig i den engelske udgave af Google Play viser da også, at flere brugere har klaget over spam-adfærd fra app’en, som i skrivende stund i den danske udgave lægger sig blandt de første hits under en søgning på ‘vejr’. iPhone er bedre

Graham Cluely vurderer, at problemet med skadelige programmer på smartphones er stigende, men det det stort set kun berører telefoner med Googles Android-styresystem, som altså henter deres programmer via Googles Play-tjeneste.

»iPhone-oplevelsen er efter min mening i denne sammenhæng bedre. Apple ville simpelthen ikke tillade sådan en app i deres butik. Og hvis den dukkede op, så ville de meget hurtigt fjerne den,« siger han.

Brugerne kan sikre sig, inden de henter en app, blandt andet ved at læse anmeldelserne af den og se på, hvem der har udgivet den, påpeger Graham Cluely, som dog mener, det i sidste ende er Googles opgave at minimere mængden af skadeligt indhold på Play.

»Set fra et sikkerhedsmæssigt synspunkt, så er det mindre sikkert at hente apps derfra, end det vil være i iPhone-butikken. Man risikerer potentielt sine data og sine finanser, hvis man ikke er meget, meget forsigtig,« siger han.

Derfor mener sikkerhedseksperten overordnet set, at Google bør bevæge sig mere i retning af Apples model og blive bedre til at screene for skadelig software, inden det når brugerne.

»Jeg plejede at have en Android-telefon. Nu har jeg ikke en Android-telefon. Jeg har en iPhone. Selvom iPhone uheldigvis ikke tillader mig at installere et anti-virus program, hvilket jeg gerne vil klage til Apple over, så føler jeg mig mere sikker med den, end med Android,« siger Cluely.

Talsperson for Google Christine Sørensen har i en mail til Version2 svaret på opfordringen til at forbedre sikkerheden i Google Play:

»Det er en klar topprioritet for os, at Google Play giver vores brugere en sikker oplevelse og at deres oplysninger er sikkert beskyttet. Google Play er styret af en klart defineret indholdspolitik, som udviklere skal overholde samt en sikkerhedsmodel baseret dels på brugertilladelse og på sandboxing mellem applikationerne. Applikationer, som ikke overholder vores indholdspolitik, bliver fjernet fra Google Play,« skriver hun og fortsætter:

»Sidste år åbnede vi for en ny tjeneste i Google Play, som automatisk skanner potentielt ondsindet software uden dog at forstyrre eller ødelægge brugeroplevelsen eller skulle tvinge udviklere gennem en lang godkendelsesproces af deres applikation.«

Version2 har kontaktet udvikleren af Vejr Widget, der dog ikke har reageret på henvendelsen. Den finske anti-virusvirksomhed F-Secure har på Version2’s foranledning kigget på app’en og bekræfter, at den indeholder funktionalitet, der kan sende brugeren videre til forskellige steder, der som sådan ikke har noget med vejr at gøre.

Deltag i debatten