Google a dezvăluit o eroare de instalare Fortnite remediată, așa că, desigur, Tim Sweeney s-a supărat

Popularul joc Fortnite și-a făcut în sfârșit debutul pe Android ca exclusivitate Samsung în urmă cu câteva săptămâni. Săptămâna trecută, Google a identificat un defect în programul de instalare care ar putea fi folosit pentru a expune telefonul la noi vulnerabilități printr-un atac Man In The Disk. Firma a permis jocurilor Epic să remedieze problema, a așteptat o săptămână ca remedierea să fie lansată utilizatorilor și apoi a făcut-o publicității după ce amenințarea a fost neutralizată. Ai crede că povestea se va opri aici, dar niciodată cineva care să reziste să se împuște în picior, Tim Sweeney de la Epic a transformat incidentul într-un atac la conceptul de magazine de aplicații mobile și a atacat Google pentru dezvăluire iresponsabilă.

Următoarea declarație a fost transmisă lui Mashable.

Epic a apreciat cu adevărat efortul Google de a efectua un audit de securitate aprofundat al Fortnite imediat după lansarea noastră pe Android și de a împărtăși rezultatele cu Epic, astfel încât să putem emite rapid o actualizare pentru a remedia defectul pe care l-au descoperit.

Cu toate acestea, Google a fost iresponsabil să dezvăluie public detaliile tehnice ale defectului atât de repede, în timp ce multe instalații nu fuseseră încă actualizate și erau încă vulnerabile.

Un inginer de securitate Epic, la îndemnul meu, a cerut Google amânarea dezvăluirii publice pentru 90 de zile obișnuite, pentru a oferi timp pentru ca actualizarea să fie instalată mai pe scară largă. Google a refuzat. Puteți citi totul la https://issuetracker.google.com/issues/112630336

Eforturile de analiză de securitate ale Google sunt apreciate și beneficiază platforma Android, totuși o companie la fel de puternică precum Google ar trebui să practice un timp de dezvăluire mai responsabil decât acesta și să nu pună în pericol utilizatorii în cursul eforturilor sale de contra-PR împotriva distribuției Fortnite de către Epic în afara Google Play. .

Nu este clar ce dezvăluire responsabilă intenționează Sweeney, dat fiind că eroarea a fost remediată cu 7 zile înainte ca Google să-l dezvăluie. Magazinele obișnuite de aplicații verifică actualizările aplicațiilor o dată pe zi, dacă propria aplicație a lui Sweeney nu poate face față unei sarcini atât de simple, atunci poate că ar trebui să petreacă mai puțin timp prostând toate și mai mult timp să înțeleagă de ce companii precum Microsoft și Google promovează acum magazinul de aplicații securizat. modul.

Sursa: Mashable de Ars Technica