Investigadores de seguridad de Google han revelado públicamente un defecto de seguridad extremadamente grave en el primer instalador de Fortnite para Android que podría permitir a otras aplicaciones instaladas en los dispositivos objetivo manipular el proceso de instalación y cargar malware, en lugar del APK de Fortnite.
A principios de este mes, Epic Games anunció que no pondrá a disposición su popular juego Fortnite para Android a través de Google Play Store, sino a través de su propia aplicación. A partir de ello, muchos investigadores advirtieron a la compañía que este enfoque podría potencialmente poner a los usuarios de Android en un mayor riesgo, ya que la descarga de APKs fuera de la Play Store no es recomendable y requiere que los usuarios desactiven algunas funciones de seguridad en los dispositivos Android también.
Y parece que esos temores y preocupaciones eran ciertos, ya que los desarrolladores de Google descubrieron una peligrosa falla de seguridad tan pronto como el juego Fortnite fue lanzado en Android.
El instalador de Android de Fortnite se mostró vulnerable a ataques del hombre en el disco, que permiten que las aplicaciones maliciosas manipulen los datos de otras aplicaciones que se encuentran en el almacenamiento externo, sin protección antes de que las lean, lo que resulta en la instalación de aplicaciones no deseadas, en lugar de la actualización legítima.
Con información de: Dosis Tecnológica.