Fortnite Android diegimo programa leido įdiegti kenkėjiškas programas
Turinys:
- „Google“ atkreipia dėmesį į „Fortnite“, skirtą „Android“, pažeidžiamumą
- Bet kur iš tikrųjų yra grėsmė?
- Ką turėtų daryti naudotojai?
Vos prieš kelias dienas išgirdome naujieną, kad Fortnite for Android nebus galima atsisiųsti iš „Google Play“ parduotuvės, šios operacinės sistemos parduotuvės pareigūnas. Ekspertai netruko suabejoti šiuo sprendimu, nes tai reiškė, kad vartotojams kyla daugybė pavojų. Kaip ir atsisiunčiant programas už oficialios parduotuvės ribų.
Šiandien sužinojome, kad pati Fortnite for Android diegimo programa turėjo pažeidžiamumą, leidžiantį telefonuose įdiegti kenkėjiškas programas.Epic Games ką tik ištaisė pažeidžiamumą, kurį atrado Google pradinėje Fortnite Android diegimo programoje. Dėl šio trūkumo bet kuris užpuolikas galėjo atsisiųsti ir įdiegti kenkėjiškas programas įrenginiuose.
Išnaudojimas veiktų per vadinamąją žmogaus diske ataką ir pasinaudotų saugyklos valdymo klaida, kad perimtų apgaulingo turinio atsisiuntimo ir įkėlimo užklausas .
„Google“ atkreipia dėmesį į „Fortnite“, skirtą „Android“, pažeidžiamumą
„Google“ negali būti labai patenkinta tuo, kad „Fortnite for Android“ nebus pasiekiama iš „Google Play“ parduotuvės. Štai kodėl jie neabejotinai buvo labai budrūs dėl bet kokių programų ar sistemų, kurios bus nukreiptos į "Android" įrenginius
Šiuo atveju kalbame apie Fortnite diegimo programą, skirtą Android, kuri leistų bet kuriai kenkėjiškai programai veikti fone, vartotojui to net nepastebėjus. Aptikusi grėsmę, „Mountain View“ įmonė apie šią nesėkmę pranešė „Fortnite“ kūrėjui „Epic Games“ rugpjūčio 15 d. Šiandien apie grėsmės egzistavimą buvo paskelbta šis pažeidžiamumas, „Epic“ pritaikius korekcinį pataisymą.
Bet kur iš tikrųjų yra grėsmė?
Dabar jis neutralizuotas. Tačiau vos prieš kelias dienas grėsmė vis dar buvo. Naudotojas gali užsikrėsti apsilankęs „Epic Games“ svetainėje, kad atsisiųstų „Fortnite“, skirtą „Android“ Tai, ką atsisiuntėme apsilankę šiame puslapyje, iš tikrųjų nėra žaidimas, o diegimo programa kuris nuotoliniu būdu atsisiunčia žaidimo APK.
Galų gale dėl šio pažeidžiamumo diegimo programa tapo visiškai nesaugi, nes iš čia galite įdiegti bet kurią programą, kuri, paslėpta po Fortnite pavadinimu, yra bet kuri kita, išskyrus žaidimas.
Deja, diegimo programa nepatvirtina APK parašo. Taip, paketo pavadinimas, bet bet kuri nesąžininga programa gali pasivadinti Fortnite. Jei atsitiks taip, kad mūsų mobiliajame įrenginyje taip pat yra įdiegta kenkėjiška programėlė, tai gali net perimti diegimo užklausą atsisiųsti bet kokį turinį.
Nepamirškite, kad norėdami atsisiųsti „Fortnite“, skirtą „Android“, turite įjungti parinktį įdiegti programas iš nežinomų š altinių. Kaip galite įsivaizduoti, tai atveria duris daugeliui dalykų: daugiausia apgaulinga.
Samsung vartotojų (kurie šiuo metu turi išskirtines teises į Fortnite for Android) atveju pavojus dar labiau išauga , nes jie net negauna raginimo įjungti nežinomus š altinius.
Ką turėtų daryti naudotojai?
Na, visų pirma įsitikinkite, kad atnaujinote „Fortnite“ diegimo programą. „Epic Games“ pateikė šio incidento sprendimą vos per 48 valandas, todėl turite patikrinti, ar tikrai turite 2.1.0 versiją. Jei įgalinote automatinius naujinimus, greičiausiai jau turite šį leidimą.
Be to, rekomenduojame patikrinti kokias programas įdiegėte per pastarąsias kelias dienas ir įsitikinti, kad jūsų telefone nieko nėra apgaulės požymių.
