Google เปิดเผยข้อบกพร่องของตัวติดตั้ง Fortnite ที่แก้ไขแล้ว แน่นอนว่า Tim Sweeney โกรธมาก
2 นาที. อ่าน
อัปเดตเมื่อวันที่
แชร์บทความนี้
ปรับปรุงคู่มือนี้
อ่านหน้าการเปิดเผยข้อมูลของเราเพื่อดูว่าคุณจะช่วย MSPoweruser รักษาทีมบรรณาธิการได้อย่างไร อ่านเพิ่มเติม
ในที่สุดเกมยอดนิยมอย่าง Fortnite ก็ได้เปิดตัวบน Android ในฐานะ Exclusive ของ Samsung เมื่อไม่กี่สัปดาห์ก่อน เมื่อสัปดาห์ที่แล้ว Google ระบุข้อบกพร่องในตัวติดตั้งที่สามารถใช้เพื่อเปิดเผยโทรศัพท์ต่อช่องโหว่เพิ่มเติมผ่านการโจมตี Man In The Disk บริษัทอนุญาตให้เกม Epic แก้ไขปัญหา รอหนึ่งสัปดาห์เพื่อให้การแก้ไขเปิดตัวแก่ผู้ใช้ จากนั้นจึงเผยแพร่หลังจากภัยคุกคามถูกกำจัดแล้ว คุณคงคิดว่าเรื่องราวจะหยุดอยู่แค่นั้น แต่ไม่มีใครต้านทานการยิงตัวเองได้ Tim Sweeney จาก Epic เปลี่ยนเหตุการณ์ดังกล่าวให้เป็นการโจมตีแนวคิดของร้านแอปบนมือถือ และโจมตี Google สำหรับการเปิดเผยข้อมูลอย่างขาดความรับผิดชอบ
ข้อความต่อไปนี้ถูกส่งไปยัง Mashable
Epic ชื่นชมความพยายามของ Google อย่างแท้จริงในการดำเนินการตรวจสอบความปลอดภัยในเชิงลึกของ Fortnite ทันทีหลังจากที่เราเผยแพร่บน Android และแบ่งปันผลลัพธ์กับ Epic เพื่อให้เราสามารถออกการอัปเดตเพื่อแก้ไขข้อบกพร่องที่พบได้อย่างรวดเร็ว
อย่างไรก็ตาม Google ขาดความรับผิดชอบในการเปิดเผยรายละเอียดทางเทคนิคของข้อบกพร่องอย่างรวดเร็วต่อสาธารณชนอย่างรวดเร็ว ในขณะที่การติดตั้งจำนวนมากยังไม่ได้รับการอัปเดตและยังมีความเสี่ยงอยู่
ตามคำแนะนำของฉัน วิศวกรด้านความปลอดภัยของ Epic ขอให้ Google ชะลอการเปิดเผยข้อมูลต่อสาธารณะเป็นเวลา 90 วันโดยทั่วไป เพื่อให้มีเวลาสำหรับการติดตั้งการอัปเดตในวงกว้างมากขึ้น Google ปฏิเสธ อ่านทั้งหมดได้ที่ https://issuetracker.google.com/issues/112630336
ความพยายามในการวิเคราะห์ความปลอดภัยของ Google เป็นที่ชื่นชมและเป็นประโยชน์ต่อแพลตฟอร์ม Android อย่างไรก็ตาม บริษัทที่มีอำนาจอย่าง Google ควรมีเวลาในการเปิดเผยข้อมูลอย่างมีความรับผิดชอบมากกว่านี้ และไม่เป็นอันตรายต่อผู้ใช้ในระหว่างการพยายามตอบโต้การประชาสัมพันธ์กับการเผยแพร่ Fortnite ของ Epic นอก Google Play .
มันไม่ชัดเจนว่า Sweeney ตั้งใจเปิดเผยข้อมูลอย่างรับผิดชอบอะไร เนื่องจากจุดบกพร่องได้รับการแก้ไขเป็นเวลา 7 วันก่อนที่ Google จะเปิดเผย ร้านแอปทั่วไปจะตรวจหาการอัปเดตแอปวันละครั้ง หากแอปของ Sweeney ไม่สามารถจัดการงานง่ายๆ เช่นนี้ได้ บางทีเขาควรใช้เวลาน้อยลงในการพูดเรื่องไร้สาระและเข้าใจมากขึ้นว่าทำไมบริษัทต่างๆ เช่น Microsoft และ Google จึงผลักดันร้านแอปที่ปลอดภัย โหมด.
ที่มา: Mashable ผ่านทาง Ars Technica
