Trình cài đặt Fortnite Android cho phép cài đặt phần mềm độc hại

Chỉ vài ngày trước, chúng tôi đã nghe tin rằng Fortnite dành cho Android sẽ không có sẵn để tải xuống từ Cửa hàng Google Play, cửa hàng chính thức cho hệ điều hành này. Các chuyên gia đã không mất nhiều thời gian để đặt câu hỏi về quyết định này, bởi vì nó đồng nghĩa với việc đặt người dùng vào hàng loạt mối nguy hiểm. Vì đó là tải xuống các ứng dụng bên ngoài cửa hàng chính thức.

Hôm nay chúng tôi được biết rằng bản thân trình cài đặt Fortnite cho Android có một lỗ hổng cho phép phần mềm độc hại được cài đặt trên điện thoại.Epic Games vừa sửa một lỗ hổng do Google phát hiện trong bộ cài đặt Fortnite Android gốc. Lỗ hổng này sẽ cho phép bất kỳ kẻ tấn công nào tải xuống và cài đặt phần mềm độc hại trên thiết bị.

Kẻ khai thác sẽ hoạt động thông qua tấn công người dùng trên đĩa và sẽ lợi dụng lỗ hổng trong quản lý bộ nhớ để chặn các yêu cầu tải xuống và tải lên nội dung lừa đảo .

Google chỉ ra lỗ hổng bảo mật trong Fortnite dành cho Android

Google không vui với việc Fortnite dành cho Android sẽ không có trên Cửa hàng Google Play. Đó là lý do tại sao họ chắc chắn đã cực kỳ cảnh giác về bất kỳ ứng dụng hoặc hệ thống nào sắp xuất hiện trên các thiết bị Android

Trong trường hợp này, chúng ta đang nói về trình cài đặt Fortnite dành cho Android, trình cài đặt này sẽ cho phép bất kỳ ứng dụng độc hại nào hoạt động trong nền mà người dùng không hề hay biết. Sau khi phát hiện mối đe dọa, công ty Mountain View đã báo cáo sự cố này với Epic Games, nhà phát triển Fortnite, vào ngày 15 tháng 8 Hôm nay, sự tồn tại của mối đe dọa đã được công khai lỗ hổng này, sau khi Epic đã áp dụng bản sửa lỗi khắc phục.

Nhưng mối đe dọa thực sự nằm ở đâu?

Bây giờ nó đã được vô hiệu hóa. Nhưng chỉ vài ngày trước, mối đe dọa vẫn còn đó. Người dùng có thể bị nhiễm khi truy cập trang web của Epic Games để tải xuống Fortnite cho Android Thứ chúng tôi tải xuống khi truy cập trang này thực sự không phải là trò chơi mà là trình cài đặt tải xuống từ xa APK của trò chơi.

Cuối cùng, lỗ hổng này khiến trình cài đặt hoàn toàn không an toàn, vì từ đây bạn có thể cài đặt bất kỳ ứng dụng nào, ẩn dưới tiêu đề Fortnite, là bất kỳ ứng dụng nào khác ngoại trừ ứng dụng trò chơi.

Thật không may, trình cài đặt không xác minh chữ ký của APK. Có, tên của gói, nhưng bất kỳ ứng dụng lừa đảo nào cũng có thể tự gọi nó là Fortnite. Nếu xảy ra trường hợp chúng tôi cũng cài đặt một ứng dụng độc hại trên thiết bị di động của mình, điều này thậm chí có thể chặn yêu cầu cài đặt để tải xuống bất kỳ nội dung nào.

Đừng quên rằng để tải xuống Fortnite cho Android, bạn phải bật tùy chọn cài đặt ứng dụng từ các nguồn không xác định. Như bạn có thể tưởng tượng, điều này mở ra nhiều cơ hội: hầu hết là lừa đảo.

Trong trường hợp người dùng Samsung (hiện có độc quyền đối với Fortnite cho Android) nguy hiểm còn tăng cao hơn nữa , bởi vì họ thậm chí không nhận được lời nhắc kích hoạt các nguồn không xác định.

Người dùng nên làm gì?

Vâng, trước hết, hãy đảm bảo rằng bạn đã cập nhật trình cài đặt Fortnite. Epic Games đã đưa ra giải pháp cho sự cố này chỉ trong 48 giờ, vì vậy bạn phải kiểm tra xem mình có thực sự có phiên bản 2.1.0 của nó hay không. Nếu bạn đã bật cập nhật tự động, rất có thể bạn đã có ấn bản này.

Ngoài ra, chúng tôi khuyên bạn nên kiểm tra các ứng dụng bạn đã cài đặt trong vài ngày qua và đảm bảo rằng không có ứng dụng nào trên điện thoại của bạn có có dấu hiệu lừa đảo.