Google je otkrio ispravljenu grešku za instalaciju Fortnitea, pa se, naravno, Tim Sweeney naljutio

Popularna igrica Fortnite konačno je prije nekoliko tjedana debitirala na Androidu kao Samsung ekskluziva. Prošli tjedan Google je identificirao grešku u instalacijskom programu koja bi se mogla koristiti za izlaganje telefona daljnjim ranjivostima putem napada Man In The Disk. Tvrtka je dopustila Epic igrama da riješe problem, čekala je tjedan dana da se popravak pojavi korisnicima i onda ga objavila nakon što je prijetnja neutralizirana. Pomislili biste da će priča tu stati, ali nikad tko nije odolio pucanju sebi u nogu, Tim Sweeney iz Epica pretvorio je incident u napad na koncept trgovina mobilnim aplikacijama i napao Google zbog neodgovornog otkrivanja.

Mashableu je dostavljena sljedeća izjava.

Epic je iskreno cijenio Googleov trud da izvrši detaljnu sigurnosnu reviziju Fortnitea odmah nakon našeg izdanja na Androidu i podijeli rezultate s Epicom kako bismo brzo mogli izdati ažuriranje kako bismo ispravili nedostatak koji su otkrili.

Međutim, bilo je neodgovorno od strane Googlea tako brzo javno otkriti tehničke detalje greške, dok mnoge instalacije još nisu bile ažurirane i još uvijek su bile ranjive.

Epicov sigurnosni inženjer, na moj poticaj, zatražio je od Googlea odgodu javne objave na tipičnih 90 dana kako bi se dalo vrijeme za širu instalaciju ažuriranja. Google je odbio. Sve možete pročitati na https://issuetracker.google.com/issues/112630336

Googleovi napori na sigurnosnoj analizi cijenjeni su i imaju koristi za platformu Android, međutim, moćna tvrtka kao što je Google trebala bi prakticirati odgovornije vrijeme otkrivanja podataka od ovoga i ne ugrožavati korisnike tijekom svojih protu-PR napora protiv Epicove distribucije Fortnitea izvan Google Playa. .

Nejasno je kakvo je odgovorno otkrivanje Sweeney namjeravao dati budući da je bug ispravljen 7 dana prije nego što ga je Google otkrio. Uobičajene trgovine aplikacija provjeravaju ažuriranja aplikacija jednom dnevno, ako se Sweeneyjeva vlastita aplikacija ne može nositi s tako jednostavnim zadatkom, onda bi možda trebao trošiti manje vremena na psovanje svih i raznog i više vremena na razumijevanje zašto tvrtke poput Microsofta i Googlea sada potiču sigurnu trgovinu aplikacija način rada.

Izvor: Mashable preko Ars Technica