گوگل حفره امنیتی مهمی در نصب کننده بازی فورتنایت یافت

تصمیم شرکت اپیک گیمز مبنی بر انتشار بازی فروتنایت در خارج از پلی استور گوگل انتقادهای بسیاری را بر انگیخت. از آنجایی که اولین نصب کننده های بازی و آپدیت های عرضه شده به دنبال آن به جای پلی استور گوگل و فروشگاه اپ سامسونگ، توسط اپ لانچر فورتنایت ارائه می شد، اپیک تصمیم گرفت زیرساخت امنیتی ویژه خود را ایجاد کند. اکنون گوگل خبر از اولین حفره امنیتی بزرگ فورتنایت داده است.

چند روز قبل یکی از مهندسان گوگل خبر از آسیب پذیری در اپ لانچر فورتنایت داده بود. بر این اساس اعلام شده بود در حالی که اپِ اجرا کننده، فایل APK (فرمت فایل نصب اپ ها در اندروید) را دانلود می کند،  امضای آن را به منظور اطمینان از دستکاری نشدن آن بررسی می کند اما مشکل از آنجایی ناشی می شود که لانچر پیش از نصب، یکپارچگی فایل APK را بررسی نمی کند و تنها با اتکا به نام فایل، فرایند نصب را آغاز می کند.

به گفته این محقق گوگل اپ هایی با دسترسی WRITE_EXTERNAL_STORAGE می توانند فایل APK فورتنایت را بلافاصله پس از دانلود شدن با یک فایل مخرب جایگزین کرده و به این ترتیب کاربر پس از تأیید نصب، فایلی غیر اصلی را نصب کند.

حفره امنیتی فورتنایت

در دستگاه های سامسونگ فایل اینستالر فورتنایت نصب APK را در پس زمینه از طریق رابط کاربری برنامه نویسی اختصاصی (API) اپ های سامسونگ انجام می دهد. این API بررسی می کند که نام بسته فایل «com.epicgames.fortnite» باشد و در نتیجه APK جعلی با نامی مشابه می تواند نصب شود.

اگر APK جعلی دارای نسخه قدیمی targetSdkVersion (نسخه 22 یا پایین تر) باشد می تواند تمامی دسترسی ها را در زمان نصب به دست آورد. این آسیب پذیری می تواند به اپ روی دستگاه اجازه دهد نصب کننده فورتنایت را فریب داده و APK جعلی را نصب کند. در این صورت هرگونه دسترسی که اپ در اختیار گرفته کاربر را در معرض خطر قرار می دهد.

اپیک گیمز از گوگل درخواست کرده بود که تا پیش از افشا کردن این آسیب پذیری 90 روز صبر کند ولی گوگل در راستای سیاست های افشای خود، تنها یک هفته بعد اقدام به اعلام عمومی این موضوع کرده. به روز رسانی برای رفع این مشکل یک روز پس از افشا شدن آن ارائه شده است و به این ترتیب در صورتی که این بازی را از منابع معتبر دانلود و آپدیت کنید، مشکلی تهدیدتان نخواهد کرد.

 

بررسی ویدیویی آسفالت 9 را تماشا کنید:

مطالب مرتبط

بوی تند آسفالت؛ معرفی بهترین بازی های رانندگی موبایل

[مقاله در تاریخ ۱۵ مرداد ۱۳۹۹ بروزرسانی شده است]ماشین سواری یکی از اولین سبک‌هایی بود که به‌خاطر استفاده درست از قدرت گوشی‌های هوشمند و البته ترکیب خوب کنترل ماشین‌ها و صفحه لمسی توانست به محبوبیت برسد و این محبوبیت هنوز هم ادامه دارد.در این چند ساله بازی‌ های رانندگی زیادی برای اندروید و iOS منتشر... ادامه مطلب

هفت سنگ؛ و باز هم هری پاتر

هفت سنگ این هفته را با هری پاتر شروع می‌کنم که دارد شلوغ‌ترین دورانش را در صنعتِ بازی‌های موبایل سپری می‌کند. پارسال دو بازی Wizards Unite و Hogwarts Mystery را داشتیم، چند ماه پیش Magic Awakened منتشر شد و حالا هم نوبت به Puzzles & Spells رسیده است.Harry Potter: Puzzles & Spells همانطور که اسمش نشان می‌دهد، یک... ادامه مطلب

وقتی کمان حرف اول را می‌زند؛ معرفی بهترین بازی‌های کمانداری موبایل

با وجود این همه اسلحه رنگارنگ و متنوعی که در بازی‌ها دیده‌ایم همچنان تیراندازی با کمان لذت خاص خودش را دارد، از آن چیزهایی که انگار قرار نیست در بازی‌های ویدیویی تکراری شوند. معرفی بازی Marshmello Music Dance؛ مارشملو حالا روی موبایل شبیه‌سازهای رضایت بخش، معرفی یکی از عجیب‌ترین سبک‌های موبایل معرفی بازی The Lord... ادامه مطلب

معرفی بازی Marshmello Music Dance؛ مارشملو حالا روی موبایل

با آن ده میلیون کاربرِ فورتنایتی که به تماشای کنسرت مجازی مارشملو نشستند، منطقی بود یک روزی Marshmello Music Dance را ببینیم. نه اینکه مارشملو با این کنسرت مجازی به محبوبیت رسید.تا قبل از این ایونت هم او یکی از معروف‌ترین دی جی‌های دنیا بود اما این کنسرت مجازی روی دیگری از محبوبیت مارشملو را نشان... ادامه مطلب

معرفی بازی Ninja's Creed؛ هدشات با تیرکمان

در هفت سنگ دیروز و برای معرفی Dead Zone، نوشتم که بازی در حالت کلی اثری متوسط است اما از آنجا که این روزها خیلی از اکشن‌های سوم شخص آفلاین شده‌اند و Dead Zone نیازی به اینترنت ندارد بنابراین تجربه‌اش پیشنهاد می‌شود.Ninja's Creed هم وضعیتی مشابه با Dead Zone دارد. بازی نه چیز جدیدی ارائه می‌دهد و... ادامه مطلب

هفت سنگ؛ شیطان هم گریه می‌کند

در یک هفته بی‌رمق دیگر، صنعت بازی‌های موبایل میزبان دو اتفاق مهم بود. یکی اینکه بالاخره بتای دویل می کرای موبایل ( منتشر شد و دوم هم اینکه شبکه Adult Swim قسمت جدیدی از ریک و مورتی را در فروشگاه‌های اپلیکیشن قرار داد.اول با دویل می کرای شروع می‌کنم که سال‌ها از معرفی‌اش می‌گذرد و... ادامه مطلب

ویجیاتو

نظرات ۰

وارد شوید

برای گفتگو با کاربران، وارد حساب کاربری خود شوید.

ورود

رمزتان را گم کرده‌اید؟