Odkryto lukę w instalatorze Fortnite dla Androida

Google odkryło lukę w instalatorze Fortnite. 15 sierpnia firma zgłosiła tę decyzję firmie Epic Games. Ze względu na tę lukę bezpieczeństwa w instalatorze złośliwe oprogramowanie można pobrać na telefony z Androidem. Możliwe było zastąpienie pakietu zawartości gry inną treścią, w tym złośliwymi aplikacjami. Epic Games zareagowało szybko.

Luka w zabezpieczeniach instalatora Fortnite używana do pobierania złośliwego oprogramowania na Androida

Od kilku dni później, 17 sierpnia, firma ogłosiła, że ​​awaria została już ostatecznie rozwiązana. Całkowicie kończąc zagrożenie.

Problem bezpieczeństwa Fortnite

Luka znaleziona przez Google może zostać wykorzystana w telefonach Samsung Galaxy, które mogą pobrać Fortnite APK. Jest to exploit typu Man-in-the-disk, dzięki któremu można kontrolować procesy zachodzące w wewnętrznej pamięci danego urządzenia. Oprócz posiadania uprawnień do odczytu. Pobranie gry ze sklepu na telefony Samsung spowodowało, że wszystkie uprawnienia były udzielane automatycznie.

Gra została zainstalowana w zewnętrznej pamięci urządzenia. Po zakończeniu pobierania Fortnite został zastąpiony złośliwym pakietem. Mając wszystkie uprawnienia, użytkownik nie był świadomy wszystkiego, co było pobierane na urządzenie. Firma Epic Games rozwiązała już ten problem, dzięki czemu gra jest pobierana bezpośrednio do pamięci wewnętrznej.

Na razie liczba użytkowników Androida dotkniętych problemem nie jest znana. Zdarzyło się w pierwszym tygodniu, że gra Epic Games była dostępna do pobrania, więc liczba ta może być wysoka.

Czcionka wiadomości hakera