Το παιχνίδι fortnite έκανε την εμφάνιση του αυτό τον μήνα για τις συσκευές android ξεκινώντας με κάποια μοντέλα της Samsung, η εταιρία πίσω απο το παιχνίδι η Epic, αποφάσισε να μην το διαθέσει μέσω της πλατφόρμας του Play store της Google ώστε να γλυτώσει την προμήθεια του 30% που ζητάει η Google για αγορές μέσω της πλατφόρμας της.
Απο ότι φαίνεται, το πρόγραμμα εγκατάστασης έχει κάποια θέματα με τον τρόπο που γίνεται download και εγκατάσταση στις συσκευές, ενας μηχανικός της Google αναφέρει
"Any app with the WRITE_EXTERNAL_STORAGE permission can substitute the APK immediately after the download is completed and the fingerprint is verified. This is easily done using a FileObserver. The Fortnite Installer will proceed to install the substituted (fake) APK.
On Samsung devices, the Fortnite Installer performs the APK install silently via a private Galaxy Apps API. This API checks that the APK being installed has the package name com.epicgames.fortnite. Consequently the fake APK with a matching package name can be silently installed."
οποια εφαρμογή έχει το δικαίωμα WRITE_EXTERNAL_STORAGE μπορεί να αντικαταστήσει άμεσα το γνήσιο apk αφού κατέβει και γίνει verify, κάτι το όποιο μπορεί να γίνει εύκολα, μετά το πρόγραμμα εγκατάστασης θα κάνει εγκατάσταση το όποιο apk με τα full δικαιώματα του Installer. Στις συσκευές samsung η εγκατάσταση γίνεται μέσω του Galaxy Apps API το όποιο ο μόνος έλεγχος που κάνει είναι αν η ονομασία είναι com.epicgames.fortnite.
Όπως δήλωσε ο μηχανικός η χρήση του εσωτερικού χώρου αποθήκευσης αντί για του εξωτερικού θα παρείχε καλύτερη ασφάλεια, κάτι που έκανε πράξη η EPIC την επόμενη μέρα.
Η EPIC ενημερώθηκε απο την Google για αυτό το κενό και ζήτησε απο την Google να της δώσει 90 ημέρες πριν αποκαλύψει το κενό ασφαλείας, κάτι που η Google Αρνήθηκε.
Ο CEO της Epic δήλωσε :
"Epic genuinely appreciated Google's effort to perform an in-depth security audit of Fortnite immediately following our release on Android, and share the results with Epic so we could speedily issue an update to fix the flaw they discovered. However, it was irresponsible of Google to publicly disclose the technical details of the flaw so quickly, while many installations had not yet been updated and were still vulnerable."
Η εταιρία μας ευχαριστεί την Google για την εις βάθος ανάλυση ασφαλείας του Fortnite και την άμεση ενημέρωση μας ώστε να μπορέσουμε να το φτιάξουμε. Αλλά δεν ήταν σωστό απο την πλευρά τους ή δημοσίευση του κενού δημόσια πριν διορθωθεί το πρόβλημα
Αν και το πρόβλημα λύθηκε γρήγορα, δείχνει πως αν κάποια εταιρία θέλει να κάνει κάτι μόνη της, αντί να κάνει χρήση της έτοιμης πλατφόρμας θα πρέπει να είναι πολύ προσεχτική ώστε να μην αφήνει περιθώρια για τέτοια προβλήματα.
Πήγη : Neowin
Εμφάνιση 1-9 από 9
-
25-08-18, 12:46 Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apks #1
-
25-08-18, 13:05 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apk's #2
ας προσεχαν. and let this be a lesson to the next company that wants to do the same...
I admit to the possibility of the impossible.
What i am having trouble is accepting the probability of the possibility.
-
25-08-18, 16:06 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apk's #3
H Google εκδικητικά δεν τους έδωσε χρόνο. Λάθος. Κάνει πολλά τελευταία.
-
25-08-18, 17:16 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apk's #4
Μακάρι να εξελιχθεί το εγχείρημα της Epic ή να ακολουθήσουν και άλλοι το παράδειγμα της. Λίγος ανταγωνισμός δεν βλάπτει.
Η χοντράδα της google δείχνει πάντως πως φοβάται ένα τέτοιο ενδεχόμενο.
-
25-08-18, 20:21 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apk's #5
Ο τρόπος του neflix και μερικών ακόμα εταιριών να γλιτώσουν τα χαράτσια τις google και apple μου φαίνεται καλύτερος πάντως. https://techcrunch.com/2018/08/21/netflix-itunes-2/
-
26-08-18, 12:07 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apks #6
Θα μπορούσε να φτιάξει ένα repo για το F-Droid και να το διαθέτει μέσω αυτού.
- Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
- Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.
-
26-08-18, 12:36 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apks #7
-
26-08-18, 13:05 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apks #8
Αυτό ισχύει για το κεντρικό repo του F-Droid. Εγώ αναφερόμουν στη δυνατότητα να στήσει η Epic ένα δικό της repo, και να διανέμει το παιχνίδι από εκεί.
- Κάνετε τη δουλειά σας γρήγορα, αξιόπιστα, με ασφάλεια, χωρίς τεχνητούς περιορισμούς και δωρεάν με το Linux.
- Οι δίσκοι χαλάνε! Σκεφτείτε τα αρχεία σας πριν την πατήσετε. Κάνετε τακτικά backup.
-
26-08-18, 20:28 Απάντηση: Το πρόγραμμα εγκατάστασης του fortnite επιτρέπει την εγκατάσταση και άλλων apk's #9
- Εγγραφή
- 27-08-2004
- Περιοχή
- internet
- Μηνύματα
- 23.373
- Downloads
- 58
- Uploads
- 17
- Άρθρα
- 9
- Ταχύτητα
- 49999 / 4999
- ISP
- ΟΤΕ Conn-x
- DSLAM
- ΟΤΕ - ΚΟΥΝΟΥΠΙΔΙΑΝΩΝ
Διαφωνώ, η Google έχει να προστατέψει όλους τους χρήστες της. Ακόμη κι όταν βάζεις apk εκτός Google Play, έχεις την δυνατότητα να ζητήσεις από την Google να τα ελέγξει για τρύπες ασφαλείας. Γιατί να κάνει εξαίρεση για την Epic; Στο κινητό σου έχεις επαφές, φωτογραφίες, το e-banking σου, payments κλπ. Πως θα γίνουν εκπτώσεις στην ασφάλεια;
Στο Google Store αρκετές εφαρμογές έχει τύχει να βγάλουν update 2 μέρες στην σειρά. Γιατί η Epic ήθελε 90 ημέρες; Και δεν μιλάμε για κλασσικό κενό ασφαλείας που πρέπει να φτιάξουν το κώδικά τους, μιλάμε για ένα permission.
Επίσης η Google προκειμένου να προστατέψει τους χρήστες της, όταν κάποιος ψάχνει το fortnite στο play, αντί να του επιστρέψει όλα τα άσχετα αποτελέσματα (πχ fortnite walkthroughs), βγάζει πρώτα μήνυμα πως το Fortnite από την Epic δεν είναι διαθέσιμο στο Play Store.Gentoo Linux: mess with the best and you might learn something
δικτυακή παράσταση | twitter | within specifications
Αν φτάσω τα 100 και με ρωτήσουν το μυστικό της μακροζωίας θα πω: Πάντα είχα 3 ποτήρια μπροστά μου· ένα με νερό, ένα με καφέ & ένα με αλκοόλ.
Παρόμοια Θέματα
-
Ξερει κανείς κανέναν καλό πρόγραμμα για να μάθει καποιος να φτιαξει ενα παιχνιδι apk?
Από Red Yonko στο φόρουμ Προγραμματισμός και γλώσσες προγραμματισμούΜηνύματα: 19Τελευταίο Μήνυμα: 22-04-18, 11:57 -
Προκαταρτική Δημόσια Διαβούλευση του BEREC σχετικά με το πρόγραμμα εργασιών του για το 2019
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 0Τελευταίο Μήνυμα: 29-03-18, 13:27 -
Βοήθεια εγκατάστασης Fedora σε dual boot εγκατάσταση με Windows 10 και πολλαπλούς δίσκους
Από flamelab στο φόρουμ Unix - LinuxΜηνύματα: 30Τελευταίο Μήνυμα: 18-02-18, 16:54 -
Ευπάθεια του Transmission Bittorent client επιτρέπει την εκτέλεση απομακρυσμένου κώδικα τοπικά
Από nnn στο φόρουμ ΕιδήσειςΜηνύματα: 10Τελευταίο Μήνυμα: 22-01-18, 16:02
Bookmarks