Η Google ανακάλυψε σοβαρό πρόβλημα ασφαλείας με το Fortnite installer της Epic

[Hal9000]

Τα πιθανά προβλήματα ασφάλειας που ανέφεραν πολλοί ως αποτέλεσμα της απόφασης της Epic Games να διαθέσει το Fortnite εκτός του Play Store του Android, τελικά επιβεβαιώθηκαν και μάλιστα από σφάλμα της ίδιας της Epic.

Αν και ο installer του Fortnite διατίθεται αποκλειστικά μέσω της ιστοσελίδας της Epic, η Google ενημέρωσε  στις 15 Αυγούστου την εταιρεία ότι αυτός είχε ένα πολύ σοβαρό bug, το οποίο επέτρεπε την εγκατάσταση οποιασδήποτε κακόβουλης εφαρμογής κατά υπόδειξη ενός hacker. Η Google μάλιστα έστειλε στην Epic και ένα βίντεο όπου το Fortnite είχε εγκατασταθεί σε ένα Samsung smartphone και μόλις ο χρήστης ενεργοποιούσε το παιχνίδι, αντί γι' αυτό, μια κακόβουλη εφαρμογή άνοιγε στη θέση της. Σύμφωνα με το Google Issue Tracker, ο installer της Epic επιτρέπει σε ψεύτικα APK να εγκατασταθούν σε ένα Android smarphone φτάνει αυτά να ενσωματώνουν package με την ονομασία com.epicgames.fortnite.

Δύο μέρες μετά, η Epic διόρθωσε το πρόβλημα ασφαλείας του Installer κυκλοφορώντας την έκδοση 2.1, ζητώντας από τη Google να περιμένει 90 ημέρες πριν δημοσιοποιήσει το τι συνέβη αλλά προκειμένου όλοι οι χρήστες να αναβαθμιστούν στην τελευταία έκδοση. Η Google δημοσιοποίησε το όλο γεγονός 7 ημέρες μετά κάτι που αποτελεί πολιτική της για παρόμοια συμβάντα. 

Η κίνηση της Epic Games να παρακάμψει το Play Store της Google και να προσφέρει το Fortnite σε Android συσκευές αποκλειστικά και μόνο μέσω της ιστοσελίδας της, γίνεται εξαιτίας του μεριδίου 30% που παρακρατά η Google σε κάθε πώληση. 

PhoneArena

Διαβάστε ολόκληρο το άρθρο

[amveria]

Άρα όταν κάποιος από εδώ και πέρα θα θέλει και το κέρδος ολόκληρο και το debug δωρεάν, θα πρέπει να ανεβάζει εφαρμογή εκτός play store...

Ωραία πράγματα.

[Επισκέπτης]

αναγκαζει ομως τους παιχτες να αναβαθμισουν στη τελευταια εκδοση ή το αφηνε στο φλου?

αμα τους εβαζε αναγκαστικα αναβαθμιση τοτε ειναι λιγο dick move απο το γοογλη, αν οχι τοτε καλα εκανε και αποκαλυψε το κενο στην ασφαλεια 

[rofl]

γιατι dick move? βρηκε το προβλημα τους το ειπε, περιμενε το patch , γιατι να μην το ανακοινωσει.

 να μην εχει κανενα ωφελος και αναγνωριση?

αλλα κι εμεις να νομιζουμε οτι ολα καλα και ασφαλη, και οτι δεν κανουν μαλακιες και οι καλυτερες οικογενειες?

φυσικα και τσαμπα διαφημιση και βουτυρο στο ψωμι του ηταν. σιγουρα σκιστηκε να βρει ευπαθεια, για να δειξει οτι εκτος play δεν υπαρχει ασφαλεια. 

Επεξ/σία 26 Αυγούστου 2018 από rofl

[adiasistoss]

Κλάψε μωρή Google. Που σε πήρε ο πόνος για αυτό το κενό ασφαλείας !!

ένω στο play store δεν υπάρχει εφαρμογή με κενά ασφαλείας....

[polaki]

EPIC fail

8 λεπτά πριν, adiasistoss είπε

Κλάψε μωρή Google. Που σε πήρε ο πόνος για αυτό το κενό ασφαλείας !!

ένω στο play store δεν υπάρχει εφαρμογή με κενά ασφαλείας....

Για να καταλάβω, εσύ με ποιού το μέρος είσαι στη ΣΥΓΚΕΚΡΙΜΕΝΗ περίπτωση...?

[Janoss]

27 λεπτά πριν, polaki είπε

EPIC fail

Για να καταλάβω, εσύ με ποιού το μέρος είσαι στη ΣΥΓΚΕΚΡΙΜΕΝΗ περίπτωση...?

Ποιανού το μέρος δηλαδή παίρνει ένας σώφρων;

[Istros]

Τι να σχολιάσεις τώρα την κίνηση της Google για να πιεσει τις εταιρείες να πουλάνε μέσω play store? η της epic που ήθελε να το κρατήσει κρυφό για 90 μέρες και να βάλει σε κίνδυνο τους χρήστες?απαράδεκτοι και δυο!

Επεξ/σία 26 Αυγούστου 2018 από Istros

[eko13]

Αν ημουν στην θεση της Επικ θα πληρωνα χακερ για να βρουν κενα ασφαλειας σε εφαρμογες στο Στορ! Βρηκε ευκαιρια η Γκουγκλ (που καταβαθος την αγαπαμε) να ξεδωσει για την ανταρσια της Επικ!

[dchatz]

Μα και ή epic πως έκανε τέτοια πατάτα. Ουπς αφησαμε ανοικτό το όνομα σε κάθε εφαρμογή. Δλδ ημαρτον

[Istros]

Σε samsung?Ελπίζω να μην βρεθούν κάποιοι πονηροί να το σχολιασουν

Επεξ/σία 26 Αυγούστου 2018 από Istros

[Επισκέπτης]

1 ώρα πριν, rofl είπε

γιατι dick move? βρηκε το προβλημα τους το ειπε, περιμενε το patch , γιατι να μην το ανακοινωσει.

 να μην εχει κανενα ωφελος και αναγνωριση?

αλλα κι εμεις να νομιζουμε οτι ολα καλα και ασφαλη, και οτι δεν κανουν μαλακιες και οι καλυτερες οικογενειες?

φυσικα και τσαμπα διαφημιση και βουτυρο στο ψωμι του ηταν. σιγουρα σκιστηκε να βρει ευπαθεια, για να δειξει οτι εκτος play δεν υπαρχει ασφαλεια. 

εννοουσα οτι αμα αναβαθμιστηκε "με το ζορυ" και πλεον οι χρηστες δεν κινδυνευαν απο την ευπαθεια τοτε μπορουσε πραγματι να το ανακοινωσει αργοτερα, γι αυτο λεω οτι ηταν λιγο dick move

οπως ειπα και πριν εννοειται αμα το αφησαν στην ευκαιρεια του καθε χρηστη ποτε θα κανει την αναβαθμιση καλα εκανε ο γοογλης και εβγαλε ανακοινωση για να ενημερωθει ο κοσμος.

οπως καταλαβαινεις το παω απο τη σκοπια του τι ειναι καλυτερο για τους χρηστες, το αμα θα κερδισουν ή οχι οι εταιρειες μου ειναι αδιαφορο

[vairass]

Αυτό το παιχνίδι από ποια ηλικία μπορούν να το παίξουν τα παιδιά; 

Ρωτάω γιατι δεν έχει αίμα κλπ μέσα. 

[adiasistoss]

53 λεπτά πριν, polaki είπε

Για να καταλάβω, εσύ με ποιού το μέρος είσαι στη ΣΥΓΚΕΚΡΙΜΕΝΗ περίπτωση...?

Mε την Epic Games. Tην έτσουξε την google που δεν θα πάρει το 30% που είναι πολλά τα λεφτά απο αυτό το παιχνίδι συν του ότι φοβάται μην ακολουθήσουν και άλλοι το παράδειγμα της epic games και χάσει τρελό χρήμα. Μην φύγει κάποιος απο το μονοπώλειο της βγάζει νύχια...

[blackdeagle]

Ποιος ο λόγος να παίζεις αυτή τη βλακείαααααα