Venäläiseen T-Bankiin liitetty iPhone-sovellus onnistui pääsemään Applen App Storeen aivan toisella henkilöllisyydellä. K8CHEN PRO esiteltiin kaupassa lisättyä todellisuutta hyödyntävänä keittiösuunnittelijana, mutta käytännössä se tarjosi käyttäjille pankkipalveluja. Sovellus ehti lisäksi nousta Yhdysvaltain App Storessa ladatuimpien sovellusten joukkoon ennen poistamistaan.
Tapaus on merkittävä, koska Apple tarkastaa App Storeen tarjotut sovellukset ennen niiden julkaisemista. Tarkastuksen pitäisi havaita tilanteet, joissa sovelluksen todellinen toiminta poikkeaa olennaisesti tuotesivulla kerrotusta. K8CHEN PRO:n pääsy kauppaan herättää siksi kysymyksen siitä, miten tehokkaasti tarkastus tunnistaa tarkoituksella harhaanjohtavan sisällön.
Valepuku paljastui heti
App Storen tuotesivu antoi K8CHEN PRO:sta kuvan tavallisena kodin suunnittelutyökaluna. Sovelluksen väitettiin auttavan keittiöiden mallintamisessa AR-tekniikan avulla, mikä olisi sinänsä luonteva käyttökohde iPhonen kameralle ja liikkeentunnistukselle. Kuvauksen perusteella käyttäjän olisi pitänyt voida tarkastella kalusteita tai muita keittiöratkaisuja todellisessa ympäristössä.
Sovelluksen avaaminen paljasti kuitenkin aivan toisenlaisen palvelun. Lähdetietojen mukaan käyttäjän eteen tuli suoraan T-Bankin pankkikäyttöliittymä, eikä todellista käyttötarkoitusta yritetty sen jälkeen erityisesti peitellä. Ristiriita oli siis huomattavasti suurempi kuin tavallinen epätarkka kuvaus tai puuttuva ominaisuus.
Myös sovellukseen liitetty tietosuojakäytäntö näytti poikkeuksellisen yleisluonteiselta. Asiakirjassa kerrottiin, että se oli laadittu verkossa toimivalla Free Privacy Policy Generator -palvelulla. Automaattisesti luotu tietosuojateksti ei yksin osoita väärinkäytöstä, mutta pankkipalvelun yhteydessä se on selvä varoitusmerkki, koska finanssisovellukset käsittelevät erittäin arkaluonteisia käyttäjä- ja maksutietoja.
Suosio korosti valvontavajetta
K8CHEN PRO ei jäänyt App Storen näkymättömään nurkkaan, vaan se päätyi Yhdysvaltain sovelluskaupan suosituimpien latausten joukkoon. Sijoitus kertoo todennäköisesti ainakin huomattavasta latausmäärästä lyhyen ajanjakson aikana, vaikka tarkkoja lukuja ei ole kerrottu. Näkyvä listapaikka on voinut samalla kasvattaa sovelluksen uskottavuutta käyttäjien silmissä.
App Storen latauslistat eivät ole laatumerkkejä, mutta moni käyttäjä tulkitsee suuren suosion merkiksi turvallisuudesta tai tunnettuudesta. Applen ennakkotarkastus vahvistaa tätä vaikutelmaa, koska iPhonen omistajat ovat tottuneet siihen, että kauppaan hyväksytyt ohjelmistot ovat läpäisseet ainakin perustason valvonnan. Tapaus muistuttaa, ettei korkea listasijoitus tai App Store -julkaisu takaa sovelluksen kuvausten paikkansapitävyyttä.
Lähdejutun mukaan Apple poisti K8CHEN PRO:n sen jälkeen, kun sovelluksen todellinen luonne tuli julkisuuteen. Yhtiö ei ollut kommentoinut tapausta jutun julkaisuhetkeen mennessä. Julkisuudessa ei siten ole vahvistettu, millä menetelmällä sovellus läpäisi tarkastuksen tai mitä tietoja kehittäjä antoi Applelle arviointivaiheessa.
Tarkastus ei tunnistanut ristiriitaa
Applen omat tarkastusohjeet edellyttävät, että sovelluksen metadata, kuvaukset ja näkyvät ominaisuudet vastaavat sen todellista toimintaa. K8CHEN PRO:n tapauksessa keittiösuunnittelun ja pankkiasioinnin välinen ero oli niin suuri, että pelkkä tulkinnanvarainen markkinointiteksti ei selitä hyväksyntää. Tapauksen julkisista tiedoista ei silti selviä, näyttikö sovellus tarkastajille samaa sisältöä kuin tavallisille käyttäjille.
Sovelluksen toiminta voi muuttua palvelimelta ladattavan sisällön, käyttäjän sijainnin, kirjautumisen tai ajankohdan perusteella. Tällaiset tekniikat ovat tavallisissa sovelluksissa hyödyllisiä, mutta niitä voidaan käyttää myös tarkastuksen kiertämiseen. Apple ei ole kertonut, hyödynnettiinkö tässä tapauksessa tällaista järjestelyä, joten tarkkaa toteutustapaa ei pidä päätellä pelkän lopputuloksen perusteella.
Tapaus ei myöskään ollut ensimmäinen laatuaan. Jo kesäkuussa oli raportoitu kolmesta sovelluksesta, joiden väitettiin liittyneen Yhdysvaltain pakotteiden kohteena oleviin venäläispankkeihin ja esiintyneen App Storessa muina palveluina. Toistuvat yritykset viittaavat siihen, että pankkien asiakkaiden tavoittamiseen etsitään aktiivisesti vaihtoehtoisia jakelutapoja virallisten sovellusten poistuttua kaupasta.
Apple tekee App Store -päätöksiä monista syistä, ja yksittäisen sovelluksen poistaminen voi liittyä esimerkiksi sisältöön, turvallisuuteen, metadataan tai sääntelyyn. Aiempi Telegramin väliaikaista App Store -poistoa käsitellyt tapaus osoitti, kuinka nopeasti kaupan saatavuus voi muuttua valvontakysymysten noustessa esiin. K8CHEN PRO eroaa siitä kuitenkin olennaisesti, sillä nyt itse sovelluksen ilmoitettu käyttötarkoitus oli harhaanjohtava.
Luottamus on tärkein suojakerros
Lähdeaineisto ei kerro, että K8CHEN PRO olisi sisältänyt haittaohjelman tai varastanut käyttäjien tietoja. Harhaanjohtava julkaisutapa on silti itsessään turvallisuusongelma, koska käyttäjä ei voi arvioida palvelua oikeiden tietojen perusteella ennen lataamista. Pankkisovelluksessa epäselvä kehittäjä, yleisluonteinen tietosuojakäytäntö ja väärä tuotekuvaus muodostavat erityisen huolestuttavan yhdistelmän.
Naamioitu pankkisovellus voi olla pankin asiakkaille toimiva asiointikanava, mutta sen jakelutapa murentaa sovelluskaupan läpinäkyvyyttä. Käyttäjä ei pysty helposti varmistamaan, onko ohjelmisto aidosti pankin hallitsema, luvaton kopio vai tunnuksia kalasteleva jäljitelmä. Tavallinen kuluttaja joutuu tällöin luottamaan tunnisteisiin, joita sovelluksen julkaisija on jo osoittanut olevansa valmis vääristelemään.
Luottamuskysymys kasvaa entisestään, kun sovellukset siirtyvät puhelimista uusiin laiteluokkiin. Esimerkiksi älylasien kaltaiset henkilökohtaiset laitteet voivat käsitellä kamera-, sijainti- ja äänitietoja lähes jatkuvasti. Sovelluskauppojen on siksi tunnistettava sekä teknisesti haitallinen toiminta että tapaukset, joissa ohjelmiston todellinen tarkoitus peitetään väärällä kuvauksella.
App Storesta poistaminen katkaisee uusien latausten saatavuuden, mutta se ei tavallisesti poista sovellusta automaattisesti jo asennetuista laitteista. Käyttäjän kannattaa siten toimia itse, jos puhelimessa on K8CHEN PRO tai muu ohjelma, joka käyttäytyy täysin eri tavalla kuin tuotesivu lupasi. Pelkkä sovelluksen poistuminen kaupasta ei myöskään takaa, että mahdollisesti annetut kirjautumistiedot olisivat turvassa.
Näin käyttäjä voi suojautua
iPhone-käyttäjä voi pienentää riskiä tarkistamalla finanssisovelluksen taustat ennen asentamista. Turvallisin latausreitti alkaa yleensä pankin omalta verkkosivulta, jossa pitäisi olla suora linkki oikeaan App Store -tuotesivuun. Hakutuloksen, mainoksen tai latauslistan kautta löytyvää sovellusta ei kannata automaattisesti pitää virallisena.
- Tarkista kehittäjän nimi ja vertaa sitä pankin omilla sivuilla ilmoitettuun julkaisijaan.
- Lue sovelluksen kuvaus, tietosuojakäytäntö ja tukisivun yhteystiedot ennen kirjautumista.
- Keskeytä käyttö heti, jos avautuva palvelu ei vastaa App Storen kuvia tai kuvausta.
- Vältä pankkitunnusten, korttitietojen tai henkilötietojen syöttämistä epäselvään sovellukseen.
- Poista epäilyttävä sovellus ja ota yhteys pankkiin, jos olet jo antanut sille kirjautumistietoja.
Käyttäjän kannattaa vaihtaa vaarantuneet tunnukset pankin virallista kanavaa käyttäen ja tarkistaa viimeisimmät tilitapahtumat. Pankille on hyvä kertoa sovelluksen tarkka nimi, kehittäjäksi merkitty taho ja latausajankohta, sillä nämä tiedot helpottavat tilanteen selvittämistä. Myös sovelluksen ilmoittaminen Applelle voi auttaa poistamaan harhaanjohtavan julkaisun muiden saatavilta.
Arvostelujen suuri määrä ei yksin takaa aitoutta, sillä palautteita voidaan manipuloida tai ne voivat koskea sovelluksen aiempaa versiota. Päivityshistoria antaa usein hyödyllistä lisätietoa, mutta lyhyt historia ei automaattisesti tarkoita huijausta. Kokonaisuus ratkaisee: virallinen jakelulinkki, oikea kehittäjä, johdonmukainen kuvaus ja uskottava tietosuojakäytäntö muodostavat yhdessä paremman suojan.
Apple joutuu vastaamaan epäilyihin
K8CHEN PRO osoittaa, että App Storen ennakkotarkastus voi epäonnistua myös sovelluksen perusluonteen tunnistamisessa. Apple käsittelee valtavan määrän uusia julkaisuja ja päivityksiä, mutta mittakaava ei poista tarvetta reagoida järjestelmälliseen kiertämiseen. Toistuvat pankkisovellusten valepuvut voivat edellyttää nykyistä tarkempaa kehittäjien, palvelinyhteyksien ja julkaisun jälkeisten muutosten seurantaa.
Tapauksessa jää vielä avoimeksi, kuinka kauan sovellus oli saatavilla, paljonko sitä ladattiin ja mitä tietoja se keräsi. Myös Applen tarkastusvaiheen tapahtumat ovat toistaiseksi tuntemattomia. Varmaa on kuitenkin se, että keittiösuunnittelijaksi merkitty pankkisovellus pääsi näkyvälle paikalle kaupassa, jonka keskeinen lupaus perustuu hallittuun ja tarkastettuun jakeluun.
Kuluttajan kannalta tärkein johtopäätös on yksinkertainen. App Storen hyväksyntä vähentää monia riskejä, mutta se ei korvaa käyttäjän omaa harkintaa varsinkaan rahaan ja henkilöllisyyteen liittyvissä palveluissa. Täysin väärää sisältöä näyttävä sovellus on aina syy keskeyttää käyttö riippumatta sen listasijoituksesta tai siitä, mistä sovelluskaupasta se on ladattu.
Tietolähteet
Mobiili.fi: Venäläispankin sovellus naamioitui keittiösovellukseksi
Apple: App Review Guidelines
Käytetty artikkelikuva
Artikkelikuvana käytetään lähdeartikkelin kuvaa. Kuvan lähde: alkuperäinen kuvatiedosto. Lähdeartikkeli: Venäläispankin sovellus naamioitui keittiösovellukseksi ja nousi App Storen ladatuimpien sovelluksiin.