Ang Fortnite Android installer ay nagpapahintulot sa malware na ma-install

Ilang araw lang ang nakalipas, narinig namin ang balita na Fortnite para sa Android ay hindi magiging available na i-download mula sa Google Play Store, ang opisyal ng tindahan para sa operating system na ito. Ang mga eksperto ay hindi nagtagal upang tanungin ang desisyong ito, dahil nangangahulugan ito na ilantad ang mga user sa isang serye ng mga panganib. Tulad ng pag-download ng mga application sa labas ng opisyal na tindahan.

Ngayon nalaman namin na ang Fortnite para sa Android installer mismo ay may kahinaan na nagpapahintulot sa malware na ma-install sa mga telepono.Inayos ng Epic Games ang isang kahinaan na natuklasan ng Google sa orihinal na Fortnite Android installer. Ang kapintasang ito ay magbibigay-daan sa sinumang umaatake na mag-download at mag-install ng malware sa mga device.

Ang pagsasamantala ay gagana sa pamamagitan ng tinatawag na man-on-disk attack at sasamantalahin ang isang depekto sa pamamahala ng storage upang i-intercept ang pag-download at pag-upload ng mga kahilingan sa mapanlinlang na content .

Itinuro ng Google ang kahinaan sa Fortnite para sa Android

Hindi maaaring maging masyadong masaya ang Google sa katotohanang hindi magiging available ang Fortnite para sa Android mula sa Google Play Store. Kaya naman tiyak na naging maingat sila sa anumang application o system na ay mapupunta sa mga Android device

Sa kasong ito, pinag-uusapan natin ang Fortnite installer para sa Android, na magbibigay-daan sa anumang nakakahamak na application na gumana sa background, nang hindi man lang napapansin ng user. Matapos matukoy ang banta, iniulat ng kumpanya ng Mountain View ang kabiguan na ito sa Epic Games, ang developer ng Fortnite, noong Agosto 15 Ngayon ang pagkakaroon ng banta ay isinapubliko ng ang kahinaang ito, pagkatapos maglapat ng corrective fix ang Epic.

Pero nasaan ba talaga ang banta?

Ngayon ay na-neutralize na. Pero ilang araw lang ang nakalipas, nandoon pa rin ang banta. Maaaring mahawa ang user sa pamamagitan ng pagpunta sa website ng Epic Games para i-download ang Fortnite para sa Android Ang na-download namin noong ina-access ang page na ito ay hindi talaga ang laro , kundi isang installer na malayuang nagda-download ng APK ng laro.

Sa huli, ang kahinaang ito ay naging ganap na hindi secure ang installer, dahil mula dito maaari kang mag-install ng anumang application na, nakatago sa ilalim ng pamagat ng Fortnite, ay anumang iba maliban sa laro.

Sa kasamaang palad, hindi na-verify ng installer ang lagda ng APK. Oo, ang pangalan ng package, ngunit maaaring tawagin ng alinmang rogue application ang sarili nitong Fortnite. Kung nagkataon na mayroon din kaming naka-install na nakakahamak na app sa aming mobile device, ito maaari pa ring hadlangan ang kahilingan sa pag-install upang mag-download ng anumang nilalaman.

Huwag kalimutan ang katotohanan na upang ma-download ang Fortnite para sa Android dapat mong paganahin ang opsyon na mag-install ng mga application mula sa hindi kilalang mga mapagkukunan. Gaya ng maiisip mo, nagbubukas ito ng mga pintuan sa maraming bagay: karamihan ay mapanlinlang.

Sa kaso ng mga user ng Samsung (na sa ngayon ay may mga eksklusibong karapatan sa Fortnite para sa Android) lalo pang tumataas ang panganib , dahil hindi man lang nila nakukuha ang prompt na paganahin ang mga hindi kilalang pinagmulan.

Ano ang dapat gawin ng mga user?

Well, una sa lahat, siguraduhing na-update mo ang Fortnite installer. Nagbigay ng solusyon ang Epic Games sa insidenteng ito sa loob lang ng 48 oras, kaya kailangan mong tingnan kung mayroon ka talagang bersyon 2.1.0 nito. Kung pinagana mo ang mga awtomatikong pag-update, malamang na mayroon ka na ng edisyong ito.

Gayundin, inirerekumenda namin na suriin mo ang kung anong mga application ang na-install mo nitong mga nakaraang araw at tiyaking wala sa iyong telepono ang mayroon senyales ng pagiging mapanlinlang.