ซอฟต์แวร์โอเพนซอร์สเป็นสิ่งที่ยอดเยี่ยม คุณมีตัวเลือกมากมายหลายพันแอปพลิเคชันฟรี ทำให้คุณสามารถเลือกวิธีสนับสนุนนักพัฒนาได้ บางคนขอรับบริจาค บางคนแสดงโฆษณาบ้าง การสำคัญคือนักพัฒนาโอเพนซอร์สควรได้รับผลตอบแทนอย่างน้อยบางอย่างจากผลงานของพวกเขา
อย่างไรก็ตาม การพัฒนาโอเพนซอร์สก็มีข้อเสียด้วย ตัวอย่างเช่น ใครก็ตามสามารถนำงานของคุณไปโคลน เปลี่ยนรายละเอียดเล็กน้อย แล้วเผยแพร่ต่อไปเหมือนเป็นของตัวเอง
ในกรณีเหล่านี้จะเกิดอะไรขึ้น? นักพัฒนาต้นทางสามารถปกป้องงานของตนได้หรือไม่? "นักพัฒนาปลอม" จะต้องเผชิญกับ后果 อะไรบ้าง?
Google, VLC และแอปปลอม
VLC เป็นหนึ่งในโปรแกรมเล่นสื่อที่ดีที่สุด โปรดจากผู้ใช้ทั้งเดสก์ท็อปและมือถือ VLC เป็นยักษ์ใหญ่ของโอเพนซอร์ส จำนวนการดาวน์โหลด VLC อยู่ที่ 2,495,411,000 ครั้ง ถูกต้องแล้ว: มากกว่า 2.4 พันล้านครั้ง
VideoLAN ทีมพัฒนาที่อยู่เบื้องหลัง VLC ยืนยันว่าเขาได้ปฏิเสธข้อเสนอมูลค่าสิบล้านยูโรที่จะรวมโฆษณาไว้กับซอฟต์แวร์ของพวกเขา
การมีโฆษณาในแอปโอเพนซอร์สไม่ได้ขัดต่อใบอนุญาตฟรี (ขึ้นอยู่กับผู้ถือลิขสิทธิ์) แต่หลักการสำคัญของแพลตฟอร์มโอเพนซอร์สคือการรักษาทิศทางการพัฒนาให้ไม่ถูกเบ่งเบนจากสิ่งรบกวน สำหรับนักพัฒนาหลายคน หมายถึงการหลีกเลี่ยงโฆษณาที่สร้างกำไรให้บริษัทอื่น ไม่ได้หมายความว่าไม่มีนักพัฒนาที่ใช้โฆษณาเป็นแหล่งรายได้
VideoLAN ยืนยันมานานแล้วว่าผลิตภัณฑ์ของพวกเขาจะไม่มีโฆษณา จึงนึกภาพได้ว่าพวกเขาประหลาดใจเมื่อแอปปลอม Android ที่รองรับโฆษณา ซึ่งละเมิด GPL (General Public License) ของ VLC อย่างชัดเจน โดดขึ้นมามีจำนวนดาวน์โหลดระหว่าง 5 ถึง 10 ล้านครั้ง สร้างกำไรมหาศาลให้เจ้าของที่เป็นการ gian
แอปนี้มีอยู่บน Google Play Store แต่เป็นเวลานาน Google ไม่ได้ทำอะไรเลย 儘管มีผู้รายงานหลายพันคนแจ้งว่าเป็นแอปปลอม และตรวจสอบว่าผู้พัฒนาเป็นอันตราย
321 Media Player
มีแอปปลอม VLC ที่ผิดกฎหลายตัว แย่ที่สุดคือ 321 Media Player ระหว่างที่เป็นแอปปลอมโดยตรงและมีโฆษณา แอปนี้ได้รับคะแนน 4.5 ดาวจากรีวิว 100,000 รายการ แอปปลอมอันที่สอง คือ Indian VLC Player มีการดาวน์โหลดมากกว่า 500,000 ครั้ง และคะแนนสูงคล้ายกัน (แต่ผู้รีวิวน้อยกว่า)
โดยพื้นฐาน 321 Media Player นำ VLC มาใส่โฆษณาเยอะา พยายามปิดบังโดยใช้ไอคอนของ Media Player Classic (โปรแกรมเล่นสื่อโอเพนซอร์สอีกตัวสำหรับ Windows) และไม่ได้พยายามเครดิต VideoLAN เลย ในการสัมภาษณ์กับ Torrent Freak ประธาน VideoLAN Jean Baptiste Kempf ยืนยันว่าแอปปลอมนี้ฝ่าฝืน GPL ของ VLC
"เวอร์ชัน Android ของ VLC อยู่ภายใต้ใบอนุญาต GPLv3 ซึ่งกำหนดว่าทุกอย่างภายในแอปพลิเคชันต้องเป็นโอเพนซอร์สและแชร์ซอร์สโค้ด" Kempf กล่าว "แอปปลอมนี้ดูเหมือนจะใช้คอมโพเนนต์โฆษณาแบบปิดซอร์ส (มีโฆษณาแบบโอเพนซอร์สไหม?) ซึ่งเป็นการละเมิด copyleft ของเราอย่างชัดเจน อีกทั้งพวกเขาก็ไม่ได้แชร์ซอร์สโค้ดเลย ซึ่งก็เป็นการละเมิดอีกอย่างหนึ่ง"
แอปปลอม
หนึ่งในสิ่งที่น่าประหลาดใจที่สุดคือจำนวนการดาวน์โหลดมหาศาลที่แอปปลอมสะสมได้ ชุมชน Android ปกติจะตรวจจับแอปปลอมและแอปอันตรายได้เร็วมาก แจ้ง Google ให้ลบออก กระบวนการดูเหมือนจะล้มเหลวในกรณีนี้
ความเป็นจริงคือ VideoLAN ได้ยื่นคำร้อง DMCA "หลายครั้ง" แต่ทุกครั้ง เนื่องจากกระบวนการ DMCA และนโยบาย Google Play Store แอปปลอมจึงสามารถ reactive ได้อีก 321 Media Player เพียงแค่ปลายของ айส์เบิร์กแอปปลอม VLC ในโพสต์บน subreddit Android Jean Baptiste Kempf แสดงรายการแอปปลอมที่รองรับโฆษณาอีก 21 ตัว รวมถึงตัวที่ต้องเสียเงิน (ตั้งแต่โพสต์นั้นหลายแอปปลอมหายไป แต่ยังเหลืออีกมาก)
นี่ไม่ได้เป็นภาพลักษณ์ที่ดีของ Google และ Google Play Store น่าเสียดายที่ Play Store เต็มไปด้วยแอปปลอม อีกฝ่ายหนึ่ง Google ยอมรับว่านี่เป็นปัญหาสำคัญและกำลังพยายามต่อสู้กับคลื่นแอปปลอม
ในปี 2016 Google ระบุและลบแอป 210,000 ตัว ในปี 2017 จำนวนนี้เป็น 700,000 ตัว เพิ่มขึ้น 70 เปอร์เซ็นต์ และใน 700,000 ตัวนั้น มี 250,000 ตัวเป็นแอปปลอมโดยตรงหรือปรับเปลี่ยนเล็กน้อย "ใช้ตัวอักษร Unicode ที่สับสน หรือซ่อนไอคอนแอปปลอมใน locale อื่น" หรือแม้แต่การสลับโลโก้ และในขณะที่แอปปลอม VLC หากำไรจากรายได้โฆษณา แอปปลอมโดยธรรมชาติแล้วเป็นอันตราย
มีสิ่งที่มากกว่ารายได้โฆษณาอยู่ระหว่างที่ถูกลงทะเบียน แอปปลอมเป็นแหล่งรหัสอันตรายที่ง่ายดาย ผู้ใช้ที่ไม่ได้ตั้งใจดาวน์โหลดแอปโดยไม่ตรวจสอบรายละเอียดนักพัฒนา รีวิว "ธงแดง" หรือแม้แต่จำนวนการดาวน์โหลดว่าตรงกันหรือไม่ และถ้าผู้ใช้เอาชีวิตและใช้สโตร์หรือเว็บไซต์ของบุคคลที่สามที่ไม่ได้รับการยืนยัน โอกาสที่จะพบแอปอันตรายจะเพิ่มขึ้นอีก
หลีกเลี่ยงแอปปลอม
ชุดความปลอดภัย Google Play Protect ทำให้ผู้ใช้ Android สามารถตรวจจับแอปอันตรายได้ง่ายขึ้น ความเปิดเป็นส่วนหนึ่งของความน่าสนใจของ Android แต่ก็เป็นสิ่งที่ทำให้มันเป็นเป้าหมายง่ายสำหรับนักหลอกลวงและผู้เผยแพร่มัลแวร์ ตามที่นักวิจัยมัลแวร์ของ ESET Lukas Stefanko กล่าวว่า "โจมตีพยายามเจาะระบบความปลอดภัยของ Google อย่างต่อเนื่อง"
แต่โดยส่วนใหญ่ การหลีกเลี่ยงแอปอันตรายต้องอาศัยความรู้และความขยันของผู้ใช้ ตรวจสอบรีวิวผู้ใช้สองครั้ง ตรวจสอบจำนวนการดาวน์โหลดตรวจสอบโปรไฟล์นักพัฒนาและดูแอปอื่นของนักพัฒนานั้น (เช่น บัญชีนักพัฒนาอย่างเป็นทางการของ Microsoft Corporation มี Word, Excel, Outlook, PowerPoint ฯลฯ) อนุญาตให้ Google Play Protect สแกนแอปเป็นระยะ และจำไว้ว่า ถ้าดีมากจนไม่น่าเชื่อ มันอาจเป็นเท็จ แม้แอปพรีเมียมบางตัวอาจฟรีชั่วคราว แต่ข้อควรระวังข้างต้นยังคงใช้ได้
ในกรณีของ 321 Media Player การใช้รายการตรวจสอบนี้มีความยุ่งยากเล็กน้อย ตรงมุมมองแรก แอปมีรีวิวดี จำนวนดาวน์โหลดมาก และ Google อนุญาตให้รายการอยู่บน Play Store แต่เมื่อตรวจสอบลึกขึ้น รีวิวลบของแอปปลอมส่วนใหญ่เป็นการแจ้งเตือนผู้ใช้ที่ไม่ได้ตั้งใจเกี่ยวกับปัญหา (ว่าพวกเขาสนใจหรือไม่ในสถานการณ์เฉพาะนั้นเป็นเรื่องอื่น) ด้วยเหตุนี้ ความคอยระวังเป็นกุญแจสำคัญ
