Phần mềm mã nguồn mở thực sự tuyệt vời. Bạn có hàng nghìn lựa chọn ứng dụng miễn phí, cho phép bạn quyết định cách ủng hộ các nhà phát triển. Một số yêu cầu đóng góp, những ứng dụng khác hiển thị quảng cáo thỉnh thoảng, v.v. Điều quan trọng là các nhà phát triển mã nguồn mở nhận được ít nhất một chút giá trị để đổi lấy công sức của họ.
Google, VLC và các ứng dụng sao chép
VLC là một trong những trình phát phương tiện tốt nhất. Được yêu thích bởi người dùng máy tính để bàn và thiết bị di động, VLC là một "người khổng lồ" của mã nguồn mở. Lượt tải VLC đạt con số ấn tượng 2.495.411.000 - đúng vậy, hơn 2,4 tỷ lượt tải.
VideoLAN, nhóm phát triển đứng sau VLC, gần đây đã xác nhận họ đã từ chối hàng chục triệu euro để gói quảng cáo cùng phần mềm của mình.
Quảng cáo trong ứng dụng mã nguồn mở không vi phạm bất kỳ giấy phép miễn phí nào (tùy thuộc vào người nắm bản quyền). Nhưng một lý tưởng cốt lõi của nền tảng mã nguồn mở là giữ cho hướng phát triển không bị phân tâm; đối với nhiều nhà phát triển, điều đó có nghĩa là tránh xa quảng cáo tạo ra lợi nhuận cho các công ty khác. Không có nghĩa là không có nhà phát triển nào sử dụng quảng cáo làm nguồn thu nhập.
Tuy nhiên, VideoLAN từ lâu đã khẳng định sản phẩm của họ sẽ không bao giờ có quảng cáo. Vì vậy, hãy tưởng tượng sự ngạc nhiên của họ khi một bản sao Android có hỗ trợ quảng cáo, vi phạm rõ ràng GPL (Giấy phép Công cộng Chung) của VLC, đạt từ 5 đến 10 triệu lượt tải, tạo ra lợi nhuận khổng lồ cho chủ sở hữu gian lận trong quá trình đó.
Ứng dụng này có sẵn trên Cửa hàng Google Play, nhưng trong một thời gian dài, Google không làm gì. Điều này diễn ra mặc dù hàng nghìn người đã báo cáo ứng dụng là bản sao và gắn cờ nhà phát triển là độc hại.
321 Media Player
Có một số bản sao VLC vi phạm, tệ nhất là 321 Media Player. Mặc dù là bản sao trực tiếp có quảng cáo, ứng dụng này đạt xếp hạng 4,5 sao từ hơn 100.000 đánh giá. Một bản sao thứ hai, Indian VLC Player, có hơn 500.000 lượt tải và xếp hạng cao tương tự (dù ít người đánh giá hơn).
Đơn giản, 321 Media Player lấy VLC, thêm một đống quảng cáo, cố gắng che giấu bằng cách sử dụng biểu tượng Media Player Classic (một trình phát phương tiện mã nguồn mở khác cho Windows), và thậm chí không cố gắng ghi công VideoLAN. Trong cuộc trò chuyện với Torrent Freak, Chủ tịch VideoLAN Jean Baptiste Kempf xác nhận ứng dụng sao chép này vi phạm GPL của VLC.
"Phiên bản Android của VLC nằm dưới giấy phép GPLv3, yêu cầu mọi thứ bên trong ứng dụng phải là mã nguồn mở và chia sẻ nguồn," Kempf nói. "Bản sao này dường như sử dụng thành phần quảng cáo mã nguồn đóng (có thành phần quảng cáo mã nguồn mở nào không?), đây là vi phạm rõ ràng của copyleft của chúng tôi. Hơn nữa, họ dường như không chia sẻ nguồn code nào, cũng là một vi phạm."
Các ứng dụng sao chép (Copycat Apps)
Một điều đáng ngạc nhiên nhất là số lượng tải xuống khổng lồ mà ứng dụng sao chép tích lũy. Cộng đồng Android thường nhanh chóng gắn cờ các ứng dụng sao chép và độc hại, báo cho Google biết cần gỡ bỏ. Quy trình này dường như đã bị kẹt trong trường hợp này.
Thực tế, VideoLAN đã nộp khiếu nại DMCA "nhiều lần" nhưng mỗi lần — do quy trình DMCA và chính sách Cửa hàng Google Play — ứng dụng sao chép đều có thể kích hoạt lại. Nhưng 321 Media Player chỉ là đỉnh núi băng của các bản sao VLC. Trong một bài đăng trên subreddit Android, Jean Baptiste Kempf liệt kê thêm 21 ứng dụng sao chép có hỗ trợ quảng cáo, cũng như một tùy chọn trả phí. (Kể từ khi đăng bài, một số ứng dụng sao chép đã biến mất, nhưng nhiều ứng dụng khác vẫn tồn tại.)
Đây không phải là hình ảnh tốt cho Google và Cửa hàng Google Play. Thật không may, Cửa hàng Google Play tràn ngập các ứng dụng sao chép. Mặt khác, Google công nhận đây là vấn đề đáng kể và đang nỗ lực chống lại làn sóng các ứng dụng sao chép.
Năm 2016, Google đã xác định và gỡ bỏ 210.000 ứng dụng. Năm 2017, con số này là 700.000, tăng 70%. Trong số 700.000 đó, khoảng 250.000 là các ứng dụng sao chép trực tiếp hoặc chỉnh sửa nhẹ, "sử dụng ký tự Unicode gây nhầm lẫn hoặc ẩn biểu tượng ứng dụng giả mạo trong ngôn ngữ khác", thậm chí thay đổi logo. Và trong khi các ứng dụng sao chép VLC tìm cách kiếm tiền từ doanh thu quảng cáo, các ứng dụng sao chép bản chất上固有 nguy hiểm.
Có nhiều thứ quan trọng hơn chỉ doanh thu quảng cáo. Ứng dụng sao chép là nguồn dễ dàng của mã độc. Người dùng không cảnh giác tải ứng dụng mà không kiểm tra thông tin nhà phát triển, xem có đánh giá "cờ đỏ" nào không, hoặc thậm chí số lượt tải có khớp không. Và nếu người dùng đi chệch đường và sử dụng cửa hàng hoặc trang web thứ ba không được xác minh, cơ hội gặp ứng dụng độc hại tăng thêm.
Tránh các ứng dụng sao chép
Bộ bảo mật Play Protect của Google đang giúp người dùng Android dễ dàng phát hiện ứng dụng độc hại hơn. Sự mở là một phần của sức hấp dẫn Android, nhưng cũng là điều khiến nó trở thành mục tiêu dễ dàng cho kẻ lừa đảo và người phân phối mã độc. Như nhà nghiên cứu mã độc của ESET, Lukas Stefanko nói: "Kẻ tấn công liên tục thử图穿透 [Google's] hệ thống bảo mật."
Nhưng phần lớn, việc tránh xa ứng dụng độc hại đòi hỏi kiến thức và sự chăm chỉ của người dùng. Kiểm tra kỹ đánh giá người dùng. Đối chiếu số lượt tải. Kiểm tra hồ sơ nhà phát triển và xem các ứng dụng khác của họ (ví dụ: tài khoản nhà phát triển chính thức Microsoft Corporation có Word, Excel, Outlook, PowerPoint, v.v.). Cho phép Google Play Protect quét ứng dụng định kỳ. Và nhớ, nếu quá tốt để tin, nó có thể không đúng; trong khi một số ứng dụng cao cấp đôi khi xuất hiện miễn phí, tất cả các nguyên tắc trên vẫn đúng.
Tất nhiên, trong trường hợp 321 Media Player, sử dụng danh sách kiểm tra này hơi khó khăn. Àn nhìn đầu tiên, ứng dụng có đánh giá tốt, số lượt tải vững chắc và Google cho phép liệt kê trên Play Store. Nhưng khi xem kỹ hơn, các đánh giá tiêu cực của ứng dụng sao chép chủ yếu cảnh báo người dùng không cảnh giác về vấn đề (cho dù họ có quan tâm hay không, trong tình huống cụ thể, là chuyện khác). Với điều đó, sự cảnh giác là chìa khóa.