ค้นพบช่องโหว่ในโปรแกรมติดตั้ง fortnite สำหรับ Android

Google ได้ค้นพบช่องโหว่ในโปรแกรมติดตั้งของ Fortnite เมื่อวันที่ 15 สิงหาคม บริษัท รายงานการพิจารณาคดีนี้กับ Epic Games เนื่องจากข้อบกพร่องด้านความปลอดภัยนี้ในตัวติดตั้งจึงสามารถดาวน์โหลดมัลแวร์บนโทรศัพท์ Android เป็นไปได้ที่จะแทนที่ชุดเนื้อหาเกมด้วยเนื้อหาอื่นรวมถึงแอปพลิเคชันที่เป็นอันตราย เกมมหากาพย์ปฏิกิริยาอย่างรวดเร็ว

ช่องโหว่ตัวติดตั้ง Fortnite ใช้สำหรับดาวน์โหลดมัลแวร์บน Android

หลังจากสองสามวันต่อมา ในวันที่ 17 สิงหาคม บริษัท ประกาศว่าความล้มเหลวได้ รับการ แก้ไข แล้ว ยุติการคุกคามโดยสิ้นเชิง

ปัญหาด้านความปลอดภัยของ Fortnite

ช่องโหว่ที่ Google ค้นพบอาจถูกนำไปใช้กับโทรศัพท์ Samsung Galaxy ที่สามารถดาวน์โหลด Fortnite APK มันเป็นช่องโหว่ของ Man-in-the-disk ขอบคุณที่มันเป็นไปได้ที่จะควบคุมกระบวนการที่เกิดขึ้นในการจัดเก็บข้อมูลภายในของอุปกรณ์ที่เป็นปัญหา นอกเหนือจากการมีสิทธิ์อ่าน การดาวน์โหลดเกมจากร้านค้าบนโทรศัพท์ Samsung ทำให้ได้รับอนุญาตทั้งหมดโดยอัตโนมัติ

เกมถูกติดตั้งในที่จัดเก็บข้อมูลภายนอกของอุปกรณ์ เมื่อดาวน์โหลดเสร็จ Fortnite ก็ถูกแทนที่ด้วยแพ็คเกจที่เป็นอันตราย และเมื่อได้รับอนุญาตทั้งหมดผู้ใช้ก็ไม่ได้ตระหนักถึงทุกสิ่งที่ถูกดาวน์โหลดลงในอุปกรณ์ Epic Games แก้ปัญหานี้แล้วเพื่อให้เกมดาวน์โหลดโดยตรงกับที่จัดเก็บข้อมูลภายใน

ในตอนนี้ไม่ ทราบจำนวนผู้ใช้ Android ที่ได้รับผลกระทบ จากปัญหา มันเกิดขึ้นในสัปดาห์แรกที่เกม Epic Games พร้อมให้ดาวน์โหลดดังนั้นจำนวนอาจสูง

แบบอักษรของข่าว Hacker