גילה פגיעות במתקין fortnite עבור אנדרואיד

גוגל גילה פגיעות במתקין Fortnite. ב- 15 באוגוסט דיווחה החברה על פסק הדין הזה ל- Epic Games. בגלל ליקוי אבטחה זה במתקין, ניתן להוריד תוכנות זדוניות בטלפונים של אנדרואיד. ניתן היה להחליף את חבילת תוכן המשחק בתוכן אחר, כולל אפליקציות זדוניות. משחקי האפוס הגיבו במהירות.

פגיעות של מתקין Fortnite המשמשת להורדת תוכנות זדוניות באנדרואיד

מכיוון שיומיים לאחר מכן, ב- 17 באוגוסט, הודיעה החברה כי הכישלון כבר נפתר באופן סופי. סיום לחלוטין של האיום.

נושא הביטחון Fortnite

ניתן לנצל את הפגיעות שגוגל מצאה בטלפונים של סמסונג גלקסי שיכולה להוריד את Fortnite APK. זהו ניצול Man-in-the-Disk, שבזכותו ניתן לשלוט על התהליכים המתרחשים באחסון הפנימי של המכשיר המדובר. בנוסף לכך שיש הרשאות קריאה. הורדת המשחק מהחנות בטלפונים של סמסונג גרמה להינתן כל ההרשאות באופן אוטומטי.

המשחק הותקן באחסון החיצוני של המכשיר. עם השלמת ההורדה, הוחלפה Fortnite בחבילה זדונית. ועם כל ההרשאות, המשתמש לא היה מודע לכל מה שמוריד למכשיר. Epic Games כבר פתר את הבעיה הזו, כך שהמשחק יורד ישירות לאחסון פנימי.

לעת עתה, מספר המשתמשים ב- Android שנפגעו מהבעיה אינו ידוע. זה קרה בשבוע הראשון שהמשחק של Epic Games היה זמין להורדה, כך שהמספר יכול להיות גבוה.

גופן חדשות האקר