Специалисты обнаружили серьезную опасность в Fortnite для Android
Epic Games выпустила игру в обход Google Play.
В начале августа популярный шутер Fortnite все же добрался до Android-устройств, однако компания Epic Games решила не делиться прибылью с Google, а потому выпустила игру в обход Google Play. Для доступа к ней пользователи должны были загрузить специальное приложение-инсталлятор, которое, как выяснилось, включало критическую уязвимость.
Об этом сообщает интернет-издание rao-ees.ru со ссылкой на 24tv.ua.
Для обхода Google Play авторам Fortnite пришлось создать собственное приложение-загрузчик, который выполняет скачивание и установку игры. Подобное решение сразу же вызвало у пользователей опасения, но в Epic Games заверили в надежности такого подхода.
Впрочем, разработчик Google отметил, что любое приложение с разрешением WRITE_EXTERNAL_STORAGE способно подменить APK сразу после завершения загрузки и проверки отпечатка пальца, что несложно реализовать с помощью FileObserver. Следовательно, инсталлятор Fortnite продолжит установку поддельного APK-файла вместо игры.
На устройствах Samsung Fortnite Installer автоматически устанавливает APK через собственные API магазина Galaxy Apps. Эти API проверяют, что установленный APK имеет имя пакета com.epicgames.fortnite. Следовательно, таким образом может быть установлен и поддельный APK с соответствующим названием, – рассказал разработчик Google.
Кроме того, если в поддельном APK-файле указано значение targetSdkVersion 22 или ниже, то ему автоматически будут предоставлены все запросы разрешения во время установки, как если бы это была игра Fortnite. А значит злоумышленники могли получить доступ как минимум ко всем данным на устройстве.
Читайте также: Вышел пакет драйверов Radeon Software Adrenalin Edition 18.8.2
К счастью, уязвимость присутствовала только в первой версии Fortnite Installer, после чего Epic Games с помощью Google быстро выпустила обновление, исправив недостаток. Если же у вас установлена самая первая версия Fortnite Installer, то стоит ее удалить или экстренно обновить.
Bethesda анонсировала дату начала бета-тестирования Fallout 76
«Метро: Исход» лучше всего продалась на консолях. Об успехах PC-версии говорить не стали
Портативные Святые — трейлер Saints Row: The Third для Nintendo Switch
«Всё пытается вас убить» — ролик об опасном мире Days Gone
Владельцы PS5 смогут играть с пользователями PS4 в мультиплеере
