Как Google подвергла миллионы людей опасности одним сообщением

Google подвергла опасности миллионы пользователей Android по всему миру, предав огласке информацию о существовании уязвимости в установочном клиенте Fortnite, заявили представители Epic Games. Несмотря на то что разработчики устранили брешь в кратчайшие сроки, далеко не все пользователи успели установить патч с исправлением, чтобы обезопасить себя.

«Мы попросили Google не раскрывать информацию [об уязвимости] публично до тех пор, пока обновление с исправлением не установят большинство пользователей, — написал Тим Суини, генеральный директор Epic Games. — Они отказались, подвергнув пользователей Android ненужному риску, но зато получили дешевый пиар». Уязвимость в Fortnite

Несмотря на то что патч с исправлением устанавливается автоматически на каждое устройство с Fortnite, объясняет CEO, процесс его установки активируется только в момент запуска игры. Поэтому, если пользователь запускает Fortnite раз в неделю, у хакеров будет ровно семь дней, чтобы произвести атаку, инициировав загрузку вредоносных компонентов. Почему Fortnite нет в Google Play

Желание Google насолить Epic Games вполне очевидно. Из-за отказа студии размещать в Google Play игру Fortnite поисковый гигант недополучил миллионы долларов в виде комиссии, которая взимается с каждой транзакции в каталоге. С другой стороны, чисто технически вины в действиях Google нет, поскольку компания предупредила Epic Games о баге, дав время на исправление.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.