Les instruments pour elle ont commencé Jeux épiques et Fortnite, en raison de la décision de l'entreprise de distribuer le fichier du jeu populaire pour les appareils Android via son site officiel et non depuis le Google Play Store, afin d'éviter la hausse de 30% de Google.
Cette décision a été marquée comme une étape importante pour que d'autres développeurs suivent un chemin similaire, cependant, un rapport a déjà été publié qui parle d'une faille de sécurité importante. La révélation a été faite par Google, qui a découvert une vulnérabilité dans le programme d'installation de Fortnite pour les appareils Android qui permet à n'importe quelle application sur l'appareil de télécharger et d'installer n'importe quoi en arrière-plan à l'insu de l'utilisateur.
En substance, Google déclare qu'une application malveillante pourrait prendre le contrôle du programme d'installation de Fortnite et installer n'importe quoi sur l'appareil de l'utilisateur sans même avoir besoin d'une autorisation d'installation à partir de sources inconnues. Nous vous rappelons que pour installer le fichier Fortnite depuis le site officiel d'Epic Games, vous devez avoir donné les accès nécessaires depuis les paramètres de votre appareil.
La vulnérabilité a été découverte par Google le 15 août et Epic Games a confirmé avoir été immédiatement informé de l'incident et a publié Fortnite 2.1.0, qui résout le problème dans les 48 heures suivant la réception de la mise à jour. Le PDG de la société, Tim Sweeney, a remercié Google pour la mise à jour, mais l'a qualifiée d'"irresponsable" car elle a rendu le problème public presque immédiatement.
Que retenons-nous de cette histoire ? Pratiquement, si vous avez mis à niveau votre application Fortnite vers la version 2.1.0, vous ne courez aucun risque. Cependant, il existe un grand débat quant à savoir si même une grande entreprise peut éviter la voie de distribution officielle pour les appareils Android sans compromettre les données et la sécurité des utilisateurs.
