В начале августа мегапопулярный шутер Fortnite всё же добрался до Android-устройств, но компания Epic Games решила не делиться прибылью с Google, а поэтому выпустила игру в обход Google Play. Для доступа к ней пользователи должны были скачать специальное приложение-установщик, которое, как выяснилось, включало критическую уязвимость. Интересно, что она была обнаружена самой компанией Google.
Для обхода Google Play авторам Fortnite пришлось создать собственное приложение-загрузчик, которое выполняет скачивание и установку игры. Подобное решение сразу же вызвало у пользователей опасения, но в Epic Games уверили в надёжности такого подхода. Впрочем, разработчик Google заметил, что любое приложение с разрешением WRITE_EXTERNAL_STORAGE способно подменить APK сразу после завершения загрузки и проверки отпечатка пальца, что несложно реализовать с помощью FileObserver. Следовательно, установщик Fortnite продолжит установку поддельного APK-файла вместо игры.
«На устройствах Samsung Fortnite Installer автоматически устанавливает APK через собственные API магазина Galaxy Apps. Эти API проверяют, что установленный APK имеет имя пакета com.epicgames.fortnite. Следовательно, таким образом может быть установлен и поддельный APK с соответствующим названием», — рассказал разработчик Google.
Кроме того, если в поддельном APK-файле указано значение targetSdkVersion 22 или ниже, то ему автоматически будут предоставлены все запрашиваемые разрешения во время установки, как если бы это была игра Fortnite. А значит злоумышленники могли получить доступ как минимум ко всем данным на устройстве.
К счастью, уязвимость присутствовала только в первой версии Fortnite Installer, после чего Epic Games при помощи Google быстро выпустила обновление, исправив недочёт. Если же у вас стоит самая первая версия Fortnite Installer, то стоит её удалить или экстренно обновить.
Источник:
Ясен пень. С такой игры прибыль потерять корпорации бобра. Естественно надо подгадить рассказами о какой-то критической уязвимости. Уж если гугл таким занимается что говорить за остальных.
"после чего Epic Games при помощи Google быстро выпустила обновление, исправив недочёт".
Помогли исправить уязвимость. Вот это действительно подгадили.
А ты на официальный источник пройди по ссылке и ты там и близко не увидишь что это официальный сайт epic games с официальным заявлением что гугл им там в чём-то помогла. А увидишь сайт на котором можно написать то что хоть пришельцы с Марса помогли исправить уязвимость в Fornite. Или ты веришь всему что написано в неофициальных источниках?
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
(Комментарий удален)
работником эпиков*
ну судя по тому что ты потратил уйму времени на написание не одного предложения , вместо того чтобы просто отправить ссылку на оф. источник , то проблемы видно явно у тебя с наличием оф. источников,которыми как ты говоришь "Хоть обмазывайся официальностью."
"Официально обнародованная гуглом переписка Официального работника гугла с Официальным работником эпиком".
А с каких пор переписки тех или иных работникоф -это официальный источник? Да даже на этом же сайте 4пда такие как ты говоришь типа официальные переписки являются всего лишь инсайдерской информацией, но не официальными источниками.У любой организации будь -то РЖД, Эппл или тот же Гугл есть официальные сайты на котором размещается та или иная официальная информация,есть отделы по работе со СМИ которые делают официальные заявления. А всё остальное не имеет к официальной информации ничего общего без разницы о чём там переписываются те или иные работники или общаются по телефону, если сами фирмы этих работников не делали никаких заявлений по этому поводу.
ладно, мне надоело тебе что-то доказывать.
можешь дальше не верить, что гугл сообщила эпикам об ошибке, что они ее исправили, да и вообще в саму эту ошибку.
Хочу только добавить, что если будешь смотреть только официальные источники, доверяя только им, будешь владеть не всегда точной и уж точно всегда неполной информацией. Или ты думаешь, что СМИ всегда врут, а корпорации выкладывают только правдивую инфу у себя на сайтах и никогда ничего от людей не утаивают?)
Нет. и корпорации врут, но от них хоть знаешь чего ожидать. А в СМИ всегда будут выдавать желаемое за действительное, либо отображать ту точку зрения кто заплатил за статью, а какова точка зрения у того кто заплатил за статью или кому принадлежит тот или иной интернет ресурс можно только гадать. Поэтому я тебе и написал на вопрос что я здесь делаю-читаю сказки.
lol, мне кажется или что-то тут не так?
WRITE_EXTERNAL_STORAGE - разрешает запись на внешнюю память. Если с ним связана какая-то уязвимость, то это дыра в системе андроид, а не в загрузчике фортните)
>Гугл нашел нашел критическую уязвимость в их установщике
¯\_(ツ)_/¯
мда, раздули панику из-за какого-то разрешения, тем более что сами гугл с логикой "нефиг в обход нас идти". Установи они какое нибудь спам-приложение выше упомянутым способом то Epic Games потеряла бы свою репутацию. Короче как всегда Вадим сделал из мухи слона
Да, уязвимость несерьезная, может быть использована для любого апк файла
Зато страшных заголовков могут новостные сайты наклепать огромное кочличество
Но факт остаётся фактом, уязвимость была, и не кто этого не отрицал!
Тоже нужное дело. )))
>пацаны, я мем не понял
Они бы лучше от своих сервисов спасли пользователей :-(
Сервисы отвратительные согласен. Такое ощущение что им настолько н а с р а т ь , насколько это вообще возможно
Вы забыли сказать "по-моему". Нормальные сервисы: то, что не полезно можно disable в Apps или с помощью root.
А с глючным ютубом после обновления что делать? Я откатился на старую версию, но это ведь ненормально. Ютуб мьюзик как сервис г а м н о, потому что подборки ущербные. В почту никак не добавят пункт "выбрать всё". В хром никак не добавят ярлыки чтобы можно было ставить на стартовую страницу. Что ты на это скажешь?
Повторю то же что уже сказал: меня в гуглосервисах всё устраивает. Вас, я так понимаю, не устраивает...дык ради Бога. Я не сказал что сервисы отличные, я просто сказал, что мне хватает.
Каждому своё.
На 4пда тема игры есть. Поищи
На твоём Galaxy a7 и redmi 5 он не запустится вообще. Так что не пытайся
Не пользуюсь А7 :))) а про 5й редми , да пофиг скоро оптимизируют
Уверен? 450 это бюджетное решение. А fortnite достаточно требовательная игра. Может и оптимизируют,но явно не скоро
5Plus ? там вроде 625 стоит )
Не далеко от 450 он ушёл. Видео тоже,ядра те же. Только частоты повыше,и все. Хотя я свой 625 разогнал до 2.4GHz, а видео до 866
Какие?
У меня так предустановленный Фейсбук делает
"Не играешь" или "Нет возможности поиграть"? :)
Возможность как раз есть, но не хочу)
Спасибо, качать не буду 😂✌ а то уже на загрузку поставил. Пубг значит пока непобедим. Да и без гугл плей как то устанавливать западло.
она лучше пубг к тому же бесплатная.
Пубг андроид тоже бесплатный, от слова совсем.
да андроиде играть это вообще гемор, может с джостиком более менее еще хз.
Не лучше ,а просто другая
Я игрок поигравший в обе игры. И обе по своему хороши. Однако форт меня зацепил посильнее.
В любом случае у каждого свои вкусы, и каждому нравится свое. Это все равно что впаривать любителю клубники малину.
понимаете надеюсь о чем я...
Да мне плевать на обе игры (я прибыль с них не получаю), но по факту на Андроиде, пуп пока лидирует. Захочет ли большинство заморачиваться с форточкой? Хз, я точно не хочу, в гугл плей зайти скачать гораздо удобнее, чем искать ее в инете. Появится там, скачаю, нет, ну не велика потеря.
(однако зайти на оф сайт фортнайта не такая уж проблема)
Пубг давно был побежден фортайтом.
так к слову
Да я тоже согласен что фортнайт как то поинтереснее пубга будет и на компе он лучше работает. Но мне просто кажется что для телефонов игру нужно было упростить добавить например более динамичный режим переработать график упростив текстуры (а не замылить разрешение) и тд. Может даже сделать отдельную версию чтоб она меньше весила а то так это как то очень сложно у них вышло
Вот вот.И я о том же.Лучше пусть News обозревает.У него норм.
Чушь...фортнайт принесет огромную прибыль гуглу, вот и заерзали
Epic руинят игру просто на глазах
Так есть ещё и ИГРОВЫЕ СМАРТФОНЫ
До появления Стима и ориджин ( и и.д.) все именно так и делали
А до появления торрента ,что было...
Диски + 50/50 есть ли там нужная тебе игра...
В топку данную статью
Одни ошибки