Η Google αποκάλυψε ένα διορθωμένο σφάλμα προγράμματος εγκατάστασης Fortnite, οπότε φυσικά ο Tim Sweeney εξοργίστηκε

Το δημοφιλές παιχνίδι Fortnite έκανε τελικά το ντεμπούτο του στο Android ως αποκλειστικό Samsung πριν από λίγες εβδομάδες. Την περασμένη εβδομάδα, η Google εντόπισε ένα ελάττωμα στο πρόγραμμα εγκατάστασης που θα μπορούσε να χρησιμοποιηθεί για να εκθέσει το τηλέφωνο σε περαιτέρω ευπάθειες μέσω μιας επίθεσης Man In The Disk. Η εταιρεία επέτρεψε στα Epic Games να διορθώσουν το πρόβλημα, περίμενε μια εβδομάδα να κυκλοφορήσει η επιδιόρθωση στους χρήστες και στη συνέχεια τη δημοσιοποίησε αφού εξουδετερώθηκε η απειλή. Θα νόμιζες ότι η ιστορία θα σταματούσε εκεί, αλλά ποτέ κανείς που δεν μπορούσε να αντισταθεί στο να πυροβολήσει τον εαυτό του στο πόδι, ο Tim Sweeney της Epic μετέτρεψε το περιστατικό σε επίθεση στην έννοια των καταστημάτων εφαρμογών για κινητά και επιτέθηκε στην Google για ανεύθυνη αποκάλυψη.

Η ακόλουθη δήλωση παραδόθηκε στο Mashable.

Η Epic εκτίμησε ειλικρινά την προσπάθεια της Google να πραγματοποιήσει έναν σε βάθος έλεγχο ασφαλείας του Fortnite αμέσως μετά την κυκλοφορία μας στο Android και να μοιραστεί τα αποτελέσματα με την Epic, ώστε να μπορέσουμε να εκδόσουμε γρήγορα μια ενημέρωση για να διορθώσουμε το ελάττωμα που ανακάλυψαν.

Ωστόσο, ήταν ανεύθυνο της Google να αποκαλύψει δημόσια τις τεχνικές λεπτομέρειες του ελαττώματος τόσο γρήγορα, ενώ πολλές εγκαταστάσεις δεν είχαν ακόμη ενημερωθεί και εξακολουθούσαν να είναι ευάλωτες.

Ένας μηχανικός ασφαλείας της Epic, κατόπιν παρότρυνσης μου, ζήτησε από την Google να καθυστερήσει τη δημόσια αποκάλυψη για τις τυπικές 90 ημέρες, ώστε να δοθεί χρόνος για την ευρύτερη εγκατάσταση της ενημέρωσης. Η Google αρνήθηκε. Μπορείτε να τα διαβάσετε όλα στη διεύθυνση https://issuetracker.google.com/issues/112630336

Οι προσπάθειες ανάλυσης ασφαλείας της Google εκτιμώνται και ωφελούν την πλατφόρμα Android, ωστόσο μια εταιρεία τόσο ισχυρή όσο η Google θα πρέπει να εφαρμόζει πιο υπεύθυνο χρόνο αποκάλυψης από αυτόν και να μην θέτει σε κίνδυνο τους χρήστες κατά τη διάρκεια των προσπαθειών της για αντιδημόσιες σχέσεις κατά της διανομής Fortnite από την Epic εκτός του Google Play .

Δεν είναι σαφές ποια υπεύθυνη αποκάλυψη σκόπευε ο Sweeney, καθώς το σφάλμα διορθώθηκε για 7 ημέρες πριν το αποκαλύψει η Google. Τα κανονικά καταστήματα εφαρμογών ελέγχουν για ενημερώσεις εφαρμογών μία φορά την ημέρα, εάν η εφαρμογή του Sweeney δεν μπορεί να αντεπεξέλθει σε μια τόσο απλή εργασία, τότε ίσως θα έπρεπε να αφιερώνει λιγότερο χρόνο για να κακολογήσει τα πάντα και περισσότερο χρόνο για να κατανοήσει γιατί εταιρείες όπως η Microsoft και η Google πιέζουν τώρα το ασφαλές κατάστημα εφαρμογών τρόπος.

πηγή: Mashable μέσω Ars Technica