開発者が個人的にこの問題に注意を喚起しようと奮闘しているにもかかわらず、Chrome ウェブストアの拡張機能リストでインストール数を操作しようとする試みは今も続いているようだ。
Julio Marin Torres 氏は、1 月から Chromium 拡張機能フォーラムへの投稿で、疑わしいほど人気のある Chrome 拡張機能を取り上げ、Google 社員にストア ポリシーを強制するよう働きかけてきました。
The Registerへのメールで彼は、この件について彼が最初に投稿して以来、Googleは何らかの対策を講じてきたものの、問題は悪化する一方だと述べた。「何かを変えなければならない」と彼は述べた。「これはChromeストアの開発者とユーザーコミュニティ全体に悪影響を及ぼしていると思う」
Chrome ウェブストアには、拡張機能が広く使用されており信頼できるものであるとストア訪問者に信じ込ませるために、ユーザー数の統計を人為的に水増ししている拡張機能が依然として数千個存在します。
こうした過剰に宣伝されている拡張機能をインストールすると、ユーザーに大量の広告が表示されるだけかもしれません。例えば、YouTube用のAdBlocker拡張機能は、インストール後、アクセスしたウェブページごとにJavaScriptファイルを挿入します。このコードは、広告を表示するための足場のように見えます。
遅くてもやらないよりはまし…Google Chrome、バッテリーやCPUパワーを浪費する「ごく少数の」モバイルウェブ広告を廃止へ
続きを読む
しかし、トーレス氏は、この拡張機能が広くインストールされた後に、このコードが更新され、より悪質な行為が行われるリスクがあると示唆している。トーレス氏はChromeウェブストアのデータを収集し、その数値を分析して、急激な人気上昇を特定している。
彼が5月17日に投稿したリストには、膨大なユーザー数を誇示しながらも、ユーザーレビューがほとんどないChrome拡張機能が80個以上含まれている。例えば、「Fortnite New Tab & Wallpapers Collection」は100万人以上のユーザーを抱えているにもかかわらず、レビューを投稿した人は一人もいない。
週末の別の投稿では、過去24時間で最も偽造インストールが多かった拡張機能トップ10を挙げています。「NARUTO -ナルト- 壁紙HDカスタム新規タブ」は1日で22万3000人以上のユーザーを獲得し、800%以上の増加となりました。
データを見た他の開発者も同様の現象を目撃したと述べています。不正な開発者が拡張機能をダウンロードするために仮想マシンを起動し、Chromeウェブストアの統計で拡張機能の人気度を高く見せかけようとしているのではないかという推測です。
トーレス氏は、虐待が長きにわたって続いているため、自身の努力は無駄になるかもしれないと述べたが、彼の訴えは無視されたわけではない。フォーラムの返信にロシア語が含まれていることから判断するとロシア在住だが、米国では一般的な名前を名乗っている複数の人物が、この問題に注目を集めるのは時間の無駄だと示唆し、トーレス氏が声を上げるのを阻止しようとした。
「不正にインストールされた拡張機能やアカウントのほとんどは、ロシアの開発者によるものだとわかっている」と彼は書いている。
トーレス氏は、偽ユーザーの売買には、特に中国、インド、ロシアで悪質な開発者、企業、犯罪グループ、ボットファームが関与していると述べた。彼はThe Registerに、以下のチャットのスクリーンショットを提供した。そこには「アレクセイ」という名の人物が、月額料金で偽のインストールを提供している様子が映っていた。
議論に参加した他の拡張機能開発者らは、自分が問題の一部でない限り、Chrome ウェブストアの改善努力を批判するのは奇妙だと指摘し、Torres 氏に感謝の意を表した。
「別の視点から見ると、これはいわば傷口に塩を塗るようなものだ…多くの『正当な』拡張機能作者が、この奇妙に壊れたレビュープロセスで正当なアップデートを承認してもらうために毎週苦労している一方で、多くの詐欺的または単に『スパム』的な拡張機能が承認され、公開され続けているのを見ていると…本当にやる気が削がれる…」と、SoerenMという名前で投稿した人物が水曜日に書いた。
「結局のところ、Chrome ウェブストアは開発者をきちんと配慮しておらず、最も重要なこと、つまりユーザーを忘れていると思う」とトーレス氏は語った。
Googleはコメント要請にすぐには応じなかった。®
