Установка Fortnite для Android может стоить вам всех ваших данных

В приложении-установщике Fortnite Mobile для Android обнаружилась критическая уязвимость, позволявшая хакерам удаленно устанавливать на устройства пользователей вредоносное ПО. Соответствующее заявление сделали представители Google, предупредившие Epic Games о проявлениях и последствиях существования бреши.

Установка Fortnite для Android может стоить вам всех ваших данных. Фото.

Возможность установки вредоноса обеспечивает эксплуатация привилегии WRITE_EXTERNAL_STORAGE. Именно она позволяет подменить APK-файл в момент между окончанием загрузки и началом установки. Подмена файлов происходит благодаря FileObserver, который спровоцирует установку поддельного ПО с правом неограниченного доступа ко всем вашим файлам.

Где скачать Fortnite

Несмотря на то что описанный недостаток существовал только в первой версии Fortnite, нет никаких гарантий, что новые уязвимости не проявят себя в будущем. В этом случае Epic Games рискует растерять свою репутацию, а также полностью скомпрометировать избранный метод распространения фирменного тайтла.

Epic Games приняла решение распространять Fortnite Mobile для Android через официальный сайт, не публикуя его в каталоге Google Play. Отказ от размещения игры в фирменном каталоге Google был продиктован высокой комиссией, которую поисковый гигант взимает с каждой транзакции, проведенной через Google Play.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Новый вредонос Android устанавливает опасные APK. Двухфакторка не помогает

Исследователи кибербезопасности выявили кампанию, в которой злоумышленники распространяют вредонос Brokewell на Android через фальшивые объявления TradingView, подталкивающие к загрузке вредоносных APK вне Play Store. Эта схема ориентируется на трафик с мобильных устройств: при клике с десктопа показывается безобидный контент, а при клике со смартфона — поддельный сайт, имитирующий TradingView, с предложением установить «официальное» приложение. Популярность TradingView среди трейдеров и криптоинвесторов делает такие уведомления наиболее опасными.

Читать далее
Мессенджер MAX станет обязательным приложением уже 1 сентября. Получится ли его удалить?

19 августа глава Правительства Российской Федерации Михаил Мишустин подписал указ, согласно которому с 1 сентября 2025 года новый мессенджер MAX станет обязательным для Android, а также устройств на базе других операционных систем. Теперь его приложение будет устанавливаться на каждый смартфон, и, кажется, от навязанной сверху программы уже никуда не деться. Но так ли все страшно на самом деле? Объясняем, почему MAX стал обязательным приложением, и получится ли от него избавиться.

Читать далее
Почему на Android не работает Google Play и что делать

Google Play в России переживает не лучшие времена: оплата не работает, а многих зарубежных приложений, включая игры, там не найти. Впрочем, пользователей это не особо напрягает - важный софт по-прежнему предпочитают качать именно в официальном каталоге, а не в RuStore. Правда, иногда приходится нелегко, если на Android не работает Google Play. В чем причина сбоев и как решить проблему, если каталог приложений не работает?

Читать далее
Новости партнеров