סערת ה-Affiliate של מוטורולה: האם החברה "חוטפת" עסקאות של משתמשים באמזון?

חברת מוטורולה (Motorola) נמצאת במרכזה של סערה צרכנית וטכנולוגית חריפה, המזכירה לרבים את השערורייה ההיסטורית של תוסף הדפדפן Honey (שצירף קודי קופונים והפניות רווח באופן אוטומטי).

דיווחים מדאיגים שעלו ברשת Reddit, חושפים כי מכשירי החברה, כולל מכשירי הדגל היקרים ביותר כמו ה-Razr Fold, "חוטפים" את אפליקציית אמזון (Amazon) כדי להזריק קודי שותפים (Affiliate Codes) לחשבונות המשתמשים ללא ידיעתם.

איך עובד מנגנון ה"חטיפה"?

התנהגות המערכת התגלתה לראשונה על ידי משתמש קצה שהבחין במשהו מוזר בעת הפעלת מכשיר ה-Razr שלו. כאשר משתמשים מנסים לפתוח את אפליקציית אמזון, המכשיר מבצע פעולה מהירה של "מצמצת-פספסת":

• זיהוי הלחיצה: הבאג/תכונה פועל אך ורק כאשר פותחים את אפליקציית אמזון מתוך מגירת האפליקציות (App Drawer), ולא מקיצור הדרך שעל מסך הבית.
• הפניה חבויה בדפדפן: במקום לפתוח את האפליקציה ישירות, תוכנת המכשיר מקפיצה לשבריר שנייה את דפדפן כרום ומריצה כתובת URL חיצונית דרך שירות פרסום בשם devicenative.com.
• הזרקת הקוד: הקישור מנתב את המשתמש חזרה לאפליקציית אמזון הרשמית, אך עם קוד שותפים מוטמע. המשמעות היא שעל כל רכישה שהמשתמש יבצע באותו רגע באמזון, מוטורולה או הגורם המפעיל יקבלו עמלת כסף קבועה מהאתר, על אף שלא תרמו דבר לתהליך הרכישה.

האפליקציה המואשמת: Smart Feed

ניתוח לוגים של המערכת (ADB logs) העלה כי האשמה המרכזית היא האפליקציה המובנית Smart Feed של מוטורולה, המגיעה מותקנת מראש על המכשירים (Bloatware) ונועדה להציג תכנים מותאמים אישית.

מבדיקות מעבדה עולה כי התנהגות זו החלה להופיע רק בעדכון הגרסה האחרון של האפליקציה (גרסה 2.03.0070), בעוד שגרסאות ישנות יותר אינן כוללות את קוד ההפניה. התעלומה הופכת למשונה עוד יותר מאחר שקוד השותפים שנשתל מקושר לאתר אופנה של משפיענית רשת, אם כי הקוד הפיזי המוטמע אינו תואם לקודים הרשמיים שלה, מה שמעלה חשד כי ייתכן והאפליקציה נפרצה או שולבה עם רכיב פרסום זדוני צד-שלישי מבלי שצוותי התוכנה של מוטורולה שמו לב לכך.

מדריך: כך תבטלו את הזרקת הקודים במכשיר שלכם

מוטורולה טרם שחררה תגובה רשמית או הסבר לאירוע המביך, אך מומחי אבטחה ממליצים לכל בעלי מכשירי מוטורולה (ובמיוחד סדרות ה-Edge וה-Razr החדשות) לנטרל את הרכיב באופן מיידי:

1. היכנסו להגדרות המכשיר (Settings).
2. לחצו על תפריט אפליקציות (Apps).
3. חפשו ברשימה את האפליקציה Smart Feed.
4. לחצו על כפתור השבת (Disable) או הסרה.

ביטול האפליקציה אינו פוגע בביצועי המכשיר או במערכת ההפעלה, אך הוא חוסם לחלוטין את היכולת של התוכנה ליירט את הלחיצות שלכם ולנתב את הרכישות שלכם באמזון לצורכי רווח זר.

Motorola's preinstalled "Smart Feed" app hijacks shopping apps to steal affiliate revenue.
byu/Trypocopris inAndroid