«МТС Мобильная Почта» самовольно устанавливалась на устройства Samsung

Специалисты компании Symantec выявили причину появления приложения «МТС Мобильная Почта» в разделе «Мои приложения» на некоторых устройствах компании Samsung в рамках процесса обновления, не связанного с ним приложения Samsung Social Hub. Как оказалось, оба приложения имеют одинаковые названия пакетов ('com.seven.Z7'), из-за чего и произошла эта неразбериха.

Приложения для ОС Android должны иметь уникальный идентификатор программного пакета, известный как package name, однако помимо этого требуется еще 3 условия, чтобы приложение можно было обновить через Google Play:

• обновляемое приложение должно быть подписано так же, как и существующая копия;

• параметры versionCode и versionName для обновления должны иметь большие значения, чем у существующего приложения;

• функция автоматического обновления Google Play загружает новые версии, только если новое приложение не требует больших полномочий, чем предыдущее.

Однако со временем некоторые пользователи устройств на базе ОС Android стали обнаруживать, что приложение МТС стало появляться как обновление несвязанного с ним приложения Samsung Social Hub. Вначале некоторые решили, что это ошибка в механизме обновления Google, а также некоторые пользователям считали, что приложение МТС – вредоносная программа.

Google заподозрила данное приложение в неавторизованной активности, и оно больше не может быть загружено через Google Play.

Специалисты отмечают, что использование того же названия пакета недостаточно, чтобы стать обновлением другого, несвязанного с ним приложения, но в данном случае ключ подписи для приложения МТС также совпал. Предположительно, разработчик случайно использовал одну и ту же подпись, а также название пакета для двух продуктов: одного для Samsung, а второго для МТС.