A Google nyilvánosságra hozott egy javított Fortnite telepítőhibát, így Tim Sweeney természetesen mérges lett

A népszerű Fortnite játék néhány hete Samsung exkluzívként debütált Androidon. A múlt héten a Google olyan hibát talált a telepítőben, amely a Man In The Disk támadás révén további sebezhetőségnek teheti ki a telefont. A cég engedélyezte az Epic Games játékoknak, hogy kijavítsák a problémát, várt egy hetet, amíg a javítást eljuttatják a felhasználókhoz, majd nyilvánosságra hozta, miután a fenyegetést semlegesítették. Azt hinné az ember, hogy a történet itt véget is ér, de soha senkinek nem kellett ellenállnia annak, hogy lábon lője magát. Tim Sweeney, az Epic játékosa a mobilalkalmazás-áruházak koncepciója elleni támadássá változtatta az esetet, és a Google-t támadta a felelőtlen nyilvánosságra hozatal miatt.

A következő nyilatkozatot kézbesítettük a Mashable-nek.

Az Epic őszintén nagyra értékelte a Google azon erőfeszítését, hogy a Fortnite alapos biztonsági auditját azonnal elvégezze a Fortnite Androidon való megjelenését követően, és az eredményeket megosszák az Epic-kel, hogy gyorsan kiadhassunk egy frissítést a felfedezett hiba kijavítására.

Felelőtlenség volt azonban a Google részéről, hogy ilyen gyorsan nyilvánosságra hozta a hiba technikai részleteit, miközben sok telepítést még nem frissítettek, és továbbra is sebezhetőek voltak.

Az Epic biztonsági mérnöke az én felszólításomra azt kérte a Google-tól, hogy a szokásos 90 napos késleltetést tegyen közzé a nyilvánosság számára, hogy legyen ideje a frissítés szélesebb körű telepítésére. A Google visszautasította. Mindezt itt olvashatja el: https://issuetracker.google.com/issues/112630336

A Google biztonsági elemzési erőfeszítéseit nagyra értékeljük, és az Android platform számára előnyös, de egy olyan erős vállalatnak, mint a Google, ennél felelősségteljesebb közzétételi időzítést kell alkalmaznia, és nem veszélyeztetheti a felhasználókat az Epic által a Google Playen kívüli Fortnite-terjesztéssel szembeni PR-ellenes erőfeszítései során. .

Nem világos, hogy Sweeney milyen felelősségteljes nyilvánosságra hozatalt szándékozik adni, mivel a hibát 7 napig javították, mielőtt a Google nyilvánosságra hozta. A normál alkalmazásboltok naponta egyszer ellenőrzik az alkalmazásfrissítéseket, ha Sweeney saját alkalmazása nem tud ilyen egyszerű feladatot megbirkózni, akkor talán kevesebb időt kellene töltenie azzal, hogy mindenfélét és sokfélét rosszallást tegyen, és több időt kellene arra fordítania, hogy megértse, miért tolják el a biztonságos alkalmazásboltot olyan cégek, mint a Microsoft és a Google. mód.

Forrás: Mashable keresztül Ars Technica