Fortnite Android-installationsprogrammet tillät att skadlig programvara installeras

För bara några dagar sedan fick vi nyheten om att Fortnite för Android inte skulle vara tillgängligt att ladda ner från Google Play Butik, butikens officiella för detta operativsystem. Experterna tog inte lång tid att ifrågasätta detta beslut, eftersom det innebar att utsätta användarna för en rad faror. Som det är att ladda ner applikationer utanför den officiella butiken.

Idag fick vi veta att själva installationsprogrammet Fortnite för Android hade en sårbarhet som gjorde att skadlig programvara kunde installeras på telefoner.Epic Games har precis åtgärdat en sårbarhet som upptäcktes av Google i det ursprungliga Fortnite Android-installationsprogrammet. Detta fel skulle ha gjort det möjligt för alla angripare att ladda ner och installera skadlig programvara på enheterna.

Exploateringen skulle fungera via en så kallad man-on-disk-attack och skulle dra fördel av ett fel i lagringshanteringen för att avlyssna nedladdnings- och uppladdningsförfrågningar bedrägligt innehåll .

Google påpekar sårbarhet i Fortnite för Android

Google kan inte vara så nöjd med det faktum att Fortnite för Android inte kommer att vara tillgängligt från Google Play Butik. Det är därför de säkert har varit extremt vaksamma på alla program eller system som kommer att landa på Android-enheter

I det här fallet talar vi om Fortnite-installationsprogrammet för Android, som skulle tillåta alla skadliga program att fungera i bakgrunden, utan att användaren ens märker det. Efter att ha upptäckt hotet rapporterade Mountain View-företaget detta misslyckande till Epic Games, utvecklaren av Fortnite, den 15 augusti Idag offentliggjordes hotets existens av denna sårbarhet, efter att Epic har tillämpat en korrigerande korrigering.

Men var är hotet egentligen?

Nu har den neutraliserats. Men för bara några dagar sedan fanns hotet kvar. Användaren kan bli infekterad genom att gå till Epic Games-webbplatsen för att ladda ner Fortnite för Android Det vi laddade ner när vi gick in på den här sidan är faktiskt inte spelet, utan snarare ett installationsprogram som fjärrladdar ned spelets APK.

Till slut gjorde denna sårbarhet installationsprogrammet helt osäkert, för härifrån kunde du installera vilken applikation som helst som, gömd under titeln Fortnite, är vilken annan än spel.

Tyvärr verifierar inte installationsprogrammet signaturen för APK-filen. Ja, namnet på paketet, men alla oseriösa applikationer kan kalla sig Fortnite. Om det händer att vi också har en skadlig app installerad på vår mobila enhet, detta kan till och med avlyssna installationsförfrågan för att ladda ner allt innehåll.

Glöm inte bort det faktum att för att ladda ner Fortnite för Android måste du aktivera alternativet att installera applikationer från okända källor. Som du kan föreställa dig öppnar detta dörrarna till många saker: mestadels bedrägliga.

När det gäller Samsung-användare (som för närvarande har exklusiva rättigheter till Fortnite för Android) ökar faran ännu mer , eftersom de får inte ens uppmaningen att aktivera okända källor.

Vad ska användare göra?

Tja, först och främst, se till att du har uppdaterat Fortnite-installationsprogrammet. Epic Games gav en lösning på denna incident på bara 48 timmar, så du måste kontrollera om du faktiskt har version 2.1.0 av den. Om du har aktiverat automatiska uppdateringar har du troligen redan den här utgåvan.

Vi rekommenderar också att du kontrollerar vilka applikationer du har installerat de senaste dagarna och se till att ingenting på din telefon har tecken på att vara bedräglig.