Google hat einen behobenen Fortnite-Installationsfehler veröffentlicht, also wurde Tim Sweeney natürlich wütend

Das beliebte Spiel Fortnite feierte vor einigen Wochen endlich sein Debüt auf Android als Samsung-Exklusivität. Letzte Woche hat Google einen Fehler im Installationsprogramm identifiziert, der dazu genutzt werden könnte, das Telefon über einen Man-In-The-Disk-Angriff weiteren Schwachstellen auszusetzen. Das Unternehmen erlaubte Epic Games, das Problem zu beheben, wartete eine Woche, bis das Update den Benutzern zur Verfügung stand, und veröffentlichte es dann, nachdem die Bedrohung neutralisiert worden war. Man könnte meinen, dass die Geschichte hier aufhören würde, aber Tim Sweeney von Epic, der nie davor zurückschreckte, sich selbst ins Bein zu schießen, verwandelte den Vorfall in einen Angriff auf das Konzept der mobilen App-Stores und griff Google wegen unverantwortlicher Offenlegung an.

Die folgende Anweisung wurde an Mashable geliefert.

Epic schätzte die Bemühungen von Google, unmittelbar nach unserer Veröffentlichung auf Android eine eingehende Sicherheitsüberprüfung von Fortnite durchzuführen und die Ergebnisse mit Epic zu teilen, damit wir schnell ein Update herausgeben konnten, um den entdeckten Fehler zu beheben.

Es war jedoch unverantwortlich von Google, die technischen Details des Fehlers so schnell öffentlich zu machen, während viele Installationen noch nicht aktualisiert und noch anfällig waren.

Ein Epic-Sicherheitsingenieur forderte Google auf mein Drängen hin auf, die Veröffentlichung um die typischen 90 Tage zu verschieben, um Zeit für eine breitere Installation des Updates zu haben. Google lehnte ab. Sie können alles unter https://issuetracker.google.com/issues/112630336 nachlesen

Die Bemühungen von Google zur Sicherheitsanalyse werden geschätzt und kommen der Android-Plattform zugute. Ein so mächtiges Unternehmen wie Google sollte jedoch ein verantwortungsbewussteres Timing für die Offenlegung praktizieren und die Benutzer im Zuge seiner Gegen-PR-Bemühungen gegen die Verbreitung von Fortnite von Epic außerhalb von Google Play nicht gefährden .

Es ist unklar, welche verantwortungsbewusste Offenlegung Sweeney beabsichtigte, da der Fehler 7 Tage lang behoben wurde, bevor Google ihn offenlegte. Normale App-Stores suchen einmal täglich nach App-Updates. Wenn Sweeneys eigene App eine so einfache Aufgabe nicht bewältigen kann, sollte er vielleicht weniger Zeit damit verbringen, alles und jeden schlecht zu machen, und mehr Zeit damit verbringen, zu verstehen, warum Unternehmen wie Microsoft und Google jetzt den sicheren App-Store vorantreiben Modus.

Quelle: Mashable Ars Technica