Das Fortnite-Android-Installationsprogramm hat die Installation von Malware zugelassen

Vor ein paar Tagen haben wir die Nachricht gehört, dass Fortnite für Android nicht im Google Play Store zum Download verfügbar sein wird, der Store-Beamte für dieses Betriebssystem. Die Experten stellten diese Entscheidung nicht lange in Frage, denn sie bedeutete, die Benutzer einer Reihe von Gefahren auszusetzen. So wie es ist, Anwendungen außerhalb des offiziellen Stores herunterzuladen.

Heute haben wir erfahren, dass das Installationsprogramm von Fortnite für Android selbst eine Sicherheitslücke aufwies, durch die Malware auf Telefonen installiert werden konnte.Epic Games hat gerade eine von Google entdeckte Schwachstelle im ursprünglichen Android-Installationsprogramm von Fortnite behoben. Dieser Fehler hätte es jedem Angreifer ermöglicht, Malware auf die Geräte herunterzuladen und zu installieren.

Der Exploit würde über einen sogenannten Man-on-Disk-Angriff funktionieren und einen Fehler in der Speicherverw altung ausnutzen, um Download- und Upload-Anfragen betrügerischer Inh alte abzufangen .

Google weist auf Schwachstelle in Fortnite für Android hin

Google kann nicht allzu glücklich darüber sein, dass Fortnite für Android nicht im Google Play Store verfügbar sein wird. Aus diesem Grund waren sie sicherlich äußerst wachsam gegenüber Anwendungen oder Systemen, die auf Android-Geräten landen werden

In diesem Fall sprechen wir über das Fortnite-Installationsprogramm für Android, das es jeder schädlichen Anwendung ermöglicht, im Hintergrund zu arbeiten, ohne dass der Benutzer es überhaupt bemerkt. Nachdem die Firma Mountain View die Bedrohung erkannt hatte, meldete sie Epic Games, dem Entwickler von Fortnite, diesen Fehler am 15. August Heute wurde die Existenz der Bedrohung öffentlich gemacht diese Schwachstelle, nachdem Epic eine Korrektur angewendet hat.

Aber wo ist die Bedrohung wirklich?

Jetzt ist es neutralisiert. Aber vor wenigen Tagen war die Bedrohung noch da. Der Benutzer könnte sich infizieren indem er auf die Epic Games-Website geht, um Fortnite für Android herunterzuladen Was wir beim Zugriff auf diese Seite heruntergeladen haben, ist eigentlich nicht das Spiel , sondern eher ein Installationsprogramm die das APK des Spiels aus der Ferne herunterlädt.

Letztendlich machte diese Schwachstelle den Installer völlig unsicher, denn von hier aus konnte man jede Anwendung installieren, die, versteckt unter dem Titel Fortnite, irgendeine andere außer der ist Spiel.

Leider verifiziert der Installer die Signatur der APK nicht. Ja, der Name des Pakets, aber jede betrügerische Anwendung kann sich selbst Fortnite nennen. Wenn es passiert, dass wir auch eine bösartige Anwendung auf unserem mobilen Gerät installiert haben, dies kann sogar die Installationsanfrage zum Herunterladen von Inh alten abfangen.

Verlieren Sie nicht die Tatsache aus den Augen, dass Sie zum Herunterladen von Fortnite für Android die Option zum Installieren von Anwendungen aus unbekannten Quellen aktivieren müssen. Wie Sie sich vorstellen können, öffnet dies vielen Dingen die Türen: meistens betrügerisch.

Im Fall von Samsung-Nutzern (die momentan exklusive Rechte an Fortnite für Android haben) steigt die Gefahr noch mehr , denn Sie erh alten nicht einmal die Aufforderung, unbekannte Quellen zu aktivieren.

Was sollten Benutzer tun?

Stellen Sie zunächst sicher, dass Sie das Fortnite-Installationsprogramm aktualisiert haben. Epic Games hat innerhalb von nur 48 Stunden eine Lösung für diesen Vorfall gefunden, , also müssen Sie überprüfen, ob Sie tatsächlich Version 2.1.0 davon haben. Wenn Sie automatische Updates aktiviert haben, haben Sie diese Edition höchstwahrscheinlich bereits.

Außerdem empfehlen wir Ihnen, zu überprüfen, welche Anwendungen Sie in den letzten Tagen installiert haben und sich zu vergewissern, dass nichts auf Ihrem Telefon vorhanden ist Anzeichen von Betrug.