Epic Games lackade ur på Google. Efter Google hittade säkerhetslucka i Fortnite till Android.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Epic Games lackade ur på Google

Efter Google hittade säkerhetslucka i Fortnite till Android

När Epic Games valde att skippa att lägga ut android-versionen av deras spel Fortnite på Google Play Store var det en del kritiska röster som menade att det kunde vara förenat med vissa säkerhetsrisker för spelarna. Risken bestod bland annat i att android-spelarna var tvungna att tillåta sina telefoner installera appar från okända källor och även att Fortnite inte fick samma säkerhetskontroll som är obligatorisk för appar som läggs på upp på Google Play Store.

Kritiken mot Epic Games blev delvis rättfärdigad då Google hittade en stor säkerhetslucka i spelets installationsfil som gjorde att obehöriga kunde installera oönskad programvara på Android-användarnas telefoner. Den här säkerhetsluckan upptäcktes av Google som i det tysta påpekade detta för Epic Games som fixade säkerhetsluckan på en dag.

Google har som policy att publicera buggar man upptäcker 90 dagar efter dessa upptäckts eller sju dagar efter de fixats. Då det gått sju dagar sedan Epic fixade säkerhetsluckan i Fortnite till Android publicerade därför Google uppgifter om denna i slutet av förra veckan vilket nu kritiseras av Epic Games. Företaget anser att Google var för snabba med att publicera information om säkerhetsluckan och företagets vd Tim Sweeney säger till Mashable:
"Epic genuinely appreciated Google's effort to perform an in-depth security audit of Fortnite immediately following our release on Android, and share the results with Epic so we could speedily issue an update to fix the flaw they discovered.
However, it was irresponsible of Google to publicly disclose the technical details of the flaw so quickly, while many installations had not yet been updated and were still vulnerable.

An Epic security engineer, at my urging, requested Google delay public disclosure for the typical 90 days to allow time for the update to be more widely installed. Google refused. You can read it all at https://issuetracker.google.com/issues/112630336

Google's security analysis efforts are appreciated and benefit the Android platform, however a company as powerful as Google should practice more responsible disclosure timing than this, and not endanger users in the course of its counter-PR efforts against Epic's distribution of Fortnite outside of Google Play."
Det verkar dock som om de flesta bedömare anser att Google har handlat rätt när man följt sin policy angående att publicera buggar. De flesta anser att de sju dagar Epic Games fick på sig att skicka ut en uppdaterad version av installationsfilen borde vara mer än tillräckligt för att inga användare borde drabbas av säkerhetsluckan.

Anledningen till att Epic Games valde att distribuera Fortnite själva var för att man inte ville ge Google provision på prylar som säljs i det populära spelet.

mashable.com

Spel, Övrigt,

google, epic games, fortnite, säkerhetslucka, bråk, dålig stämning

Fortnite till Android var vidöppet för hackers

Google hittade episk säkerhetslucka i Epic Games spel