لماذا سيطرت Samsung على تطبيق My Banking؟ داخل معضلة “الانهيار” في Android

لم تستجب Samsung وBank of America على الفور لطلبات التعليق على هذه القصة. ورفض كل من Google وEpic التعليق.

تعود التحديثات عبر المتاجر إلى جذور Android في نظام Linux المفتوح إلى حد ما، وهي تأتي مع فوائد. نظرًا لأن تحديثات التطبيق تمر عبر مراجعات الأمان وعمليات فحص أخرى خاصة بالمتجر، فقد يصل التنزيل في أوقات مختلفة عبر متاجر التطبيقات. من خلال السماح لأي من متاجر التطبيقات المثبتة على هواتفهم بتحديث التطبيق، يمكن للمستخدمين التأكد من تحديث تطبيقاتهم في أقرب وقت ممكن لحل الأخطاء أو الثغرات الأمنية، كما يقول بوجدان بوتيزاتو، مدير أبحاث التهديدات وإعداد التقارير في شركة الأمن السيبراني Bitdefender. . ويقول: “لا ينبغي أن يشعر المستخدمون بالقلق بشأن الحصول على التحديث”.

وفي علامة مشجعة، لم يجد تحليل ثلاثة تطبيقات شائعة بناءً على طلب WIRED من قبل Esther Onfroy، المؤسس المشارك لشركة الأبحاث الأمنية Defensive Lab Agency، أي فرق بين نسخ التطبيق نفسه التي تم تنزيلها من Google Play وGalaxy Store.

يقول أونفروي إن هناك مخاطر تتعلق بالتحديثات عبر المتاجر، على الرغم من أن هذه المخاطر بعيدة. يمكن استغلال متجر التطبيقات ذي الأمان الضعيف لإرسال تحديث ضار، كما أن وجود المزيد من المتاجر على الجهاز يزيد من احتمال تلف متجر واحد فقط منها. يمكن لمتجر التطبيقات أيضًا تغليف التحديث برمز يتيح شكلاً من أشكال جمع البيانات المتطفلة.

من المرجح أن يواجه المستخدمون إزعاجات مثل التحديثات من متاجر التطبيقات الأخرى التي لا تعمل بشكل صحيح. أخبر إدوارد كننغهام، مدير إدارة المنتجات في جوجل، دوناتو في أوراق المحكمة أنه في عام 2022، أصدر متجر التطبيقات التابع لشركة أوبو لصناعة الهواتف الذكية تحديثًا غير مصرح به وقديمًا لمتصفح جوجل كروم. لم يتمكن بعض المستخدمين الذين قاموا بتثبيت التحديث من تحميل صفحات الويب على Chrome.

على Reddit، اشتكى المستخدمون من قيام Google Play بتحديث التطبيقات التي تم تنزيلها من Amazon Appstore، مما يخنق قدرتهم على الوصول إلى ميزات الاشتراك أو الدفع بالعملات الافتراضية الفريدة للتطبيقات من سوق Amazon. في ملف المحكمة في يونيو، أقر محامو جوجل بأن المستخدمين يمكن أن يفقدوا عمليات الشراء والاشتراكات داخل التطبيق. تدعم متاجر التطبيقات أنظمة فوترة مختلفة، وقد يكون نظام الفوترة المستخدم في التحديث الحالي للتطبيق هو الوحيد الذي يعمل. لذا، إذا تم تحديث إحدى الألعاب التي تم تنزيلها من متجر Epic بواسطة Google Play، فقد تكون Google وليس Epic هي التي تحصل على عمولة على عمليات الشراء داخل التطبيق، وقد لا تعمل العناصر التي تم الحصول عليها في الماضي على النحو المنشود.

يمكن أن تؤدي التحديثات عبر المتاجر أيضًا إلى حدوث المزيد من أعطال التطبيقات المتكررة، ويرجع ذلك جزئيًا إلى أنها يمكن أن تعطل عمليات الإطلاق المتقطعة التي يستخدمها مطورو التطبيقات أحيانًا لالتقاط الأخطاء قبل انتشارها – وهو نوع الإجراء الذي يساعد في تجنب الكوارث مثل انهيار CrowdStrike الأخير.

إضافة إلى الارتباك بشأن الضرب، يمكن لمطوري التطبيقات تقييد التحديثات من متاجر تطبيقات متعددة عن طريق النشر إلى كل متجر تحت بيانات اعتماد أو أرقام إصدار مختلفة. ولكن بعد ذلك، إذا أراد المستخدمون التبديل إلى التحديثات من متجر تطبيقات مختلف، فقد يضطرون إلى إعادة تثبيت التطبيق عن طريق تنزيل إصدار جديد من متجرهم المفضل، وقد يفقدون بعض البيانات في هذه العملية. قد يصاب المستخدمون الذين يرغبون في الاحتفاظ بالإصدار الحالي من التطبيق لأنهم يفضلونه أيضًا بخيبة أمل إذا قاموا بإيقاف تشغيل التحديثات من أحد المتاجر دون أن يدركوا أنهم بحاجة أيضًا إلى إيقاف تشغيل التحديثات من متجر آخر.