Penginstal Android Fortnite memungkinkan penginstalan malware

Baru beberapa hari yang lalu, kami mendengar kabar bahwa Fortnite untuk Android tidak akan tersedia untuk diunduh dari Google Play Store, toko resmi untuk sistem operasi ini. Para ahli tidak butuh waktu lama untuk mempertanyakan keputusan ini, karena itu berarti membuat pengguna menghadapi serangkaian bahaya. Seperti halnya mengunduh aplikasi di luar toko resmi.

Hari ini kami mengetahui bahwa pemasang Fortnite untuk Android itu sendiri memiliki kerentanan yang memungkinkan malware dipasang di ponsel.Epic Games baru saja memperbaiki kerentanan yang ditemukan oleh Google di penginstal Android Fortnite asli. Cacat ini akan memungkinkan penyerang mengunduh dan menginstal malware di perangkat.

Eksploitasi akan bekerja melalui apa yang dikenal sebagai serangan man-on-disk dan akan memanfaatkan kelemahan dalam manajemen penyimpanan untuk mencegat permintaan pengunduhan dan pengunggahan konten penipuan .

Google menunjukkan kerentanan di Fortnite untuk Android

Google sangat senang dengan fakta bahwa Fortnite untuk Android tidak akan tersedia dari Google Play Store. Itulah mengapa mereka sangat waspada terhadap aplikasi atau sistem apa pun yang akan mendarat di perangkat Android

Dalam hal ini, kita berbicara tentang penginstal Fortnite untuk Android, yang memungkinkan aplikasi jahat apa pun bekerja di latar belakang, bahkan tanpa disadari oleh pengguna. Setelah mendeteksi ancaman tersebut, perusahaan Mountain View melaporkan kegagalan ini ke Epic Games, pengembang Fortnite, pada 15 Agustus Hari ini keberadaan ancaman diumumkan kepada publik kerentanan ini, setelah Epic menerapkan perbaikan korektif.

Tapi di mana sebenarnya ancaman itu?

Sekarang telah dinetralkan. Namun beberapa hari yang lalu, ancaman itu masih ada. Pengguna dapat terinfeksi dengan membuka situs web Epic Games untuk mengunduh Fortnite untuk Android Apa yang kami unduh saat mengakses halaman ini sebenarnya bukan game, melainkan penginstal yang mengunduh APK game dari jarak jauh.

Pada akhirnya, kerentanan ini membuat penginstal benar-benar tidak aman, karena dari sini Anda dapat menginstal aplikasi apa pun yang, tersembunyi di bawah judul Fortnite, adalah selain permainan.

Sayangnya, penginstal tidak memverifikasi tanda tangan APK. Ya, nama paketnya, tetapi aplikasi nakal apa pun dapat menyebut dirinya Fortnite. Jika kebetulan kami juga memasang aplikasi berbahaya di perangkat seluler kami, ini bahkan dapat mencegat permintaan penginstalan untuk mengunduh konten apa pun.

Jangan lupakan fakta bahwa untuk mengunduh Fortnite untuk Android Anda harus mengaktifkan opsi untuk menginstal aplikasi dari sumber yang tidak dikenal. Seperti yang dapat Anda bayangkan, ini membuka pintu untuk banyak hal: kebanyakan curang.

Dalam kasus pengguna Samsung (yang saat ini memiliki hak eksklusif untuk Fortnite untuk Android) bahaya semakin meningkat , karena mereka bahkan tidak mendapatkan prompt untuk mengaktifkan sumber yang tidak dikenal.

Apa yang harus dilakukan pengguna?

Baiklah, pertama-tama, pastikan Anda telah memperbarui penginstal Fortnite. Epic Games memberikan solusi untuk insiden ini hanya dalam 48 jam, jadi Anda harus memeriksa apakah Anda benar-benar memiliki versi 2.1.0. Jika Anda mengaktifkan pembaruan otomatis, kemungkinan besar Anda sudah memiliki edisi ini.

Juga, kami sarankan Anda memeriksa aplikasi apa yang telah Anda instal dalam beberapa hari terakhir dan pastikan tidak ada yang ada di ponsel Anda tanda-tanda penipuan.