फ़ोर्टनाइट Android इंस्टॉलर ने मैलवेयर को इंस्टॉल करने की अनुमति दी

कुछ दिन पहले, हमने खबर सुनी कि Fortnite for Android Google Play Store से डाउनलोड करने के लिए उपलब्ध नहीं होगा, इस ऑपरेटिंग सिस्टम के लिए स्टोर अधिकारी। विशेषज्ञों ने इस फैसले पर सवाल उठाने में देर नहीं लगाई, क्योंकि इसका मतलब था कि उपयोगकर्ताओं को खतरों की एक श्रृंखला के लिए उजागर करना। जैसा कि आधिकारिक स्टोर के बाहर एप्लिकेशन डाउनलोड करना है।

आज हमें पता चला कि एंड्रॉइड इंस्टॉलर के लिए फोर्टनाइट में एक भेद्यता थी जो फोन पर मैलवेयर स्थापित करने की अनुमति देती थी।Epic Games ने Google द्वारा मूल फ़ोर्टनाइट Android इंस्टॉलर में खोजी गई भेद्यता को ठीक कर दिया है। यह दोष किसी भी हमलावर को डिवाइस पर मैलवेयर डाउनलोड और इंस्टॉल करने देता।

शोषण एक मैन-ऑन-डिस्क हमले के माध्यम से काम करेगा और भंडारण प्रबंधन में एक दोष का लाभ उठाएगा डाउनलोड और अपलोड अनुरोधों को रोकना कपटपूर्ण सामग्री .

Google Android के लिए फ़ोर्टनाइट में भेद्यता बताता है

Google इस तथ्य से बहुत खुश नहीं हो सकता है कि Android के लिए Fortnite Google Play Store से उपलब्ध नहीं होगा। यही कारण है कि वे निश्चित रूप से किसी भी एप्लिकेशन या सिस्टम के बारे में अत्यधिक सतर्क रहे हैं जो Android उपकरणों पर आने वाला है

इस मामले में, हम एंड्रॉइड के लिए फ़ोर्टनाइट इंस्टॉलर के बारे में बात कर रहे हैं, जो किसी भी दुर्भावनापूर्ण एप्लिकेशन को पृष्ठभूमि में काम करने की अनुमति देगा, उपयोगकर्ता को नोटिस किए बिना। खतरे का पता चलने के बाद, माउंटेन व्यू कंपनी ने फोर्टनाइट के डेवलपर एपिक गेम्स को इस विफलता की सूचना दी, 15 अगस्त कोआज खतरे के अस्तित्व को सार्वजनिक किया गया यह भेद्यता, एपिक द्वारा सुधारात्मक सुधार लागू करने के बाद।

लेकिन वास्तव में खतरा कहां है?

अब इसे बेअसर कर दिया गया है। लेकिन अभी कुछ दिन पहले भी खतरा बना हुआ था। एंड्रॉइड के लिए फोर्टनाइट डाउनलोड करने के लिए एपिक गेम्स वेबसाइट पर जाकर उपयोगकर्ता संक्रमित हो सकता है इस पृष्ठ तक पहुंचने पर हमने जो डाउनलोड किया वह वास्तव में गेम नहीं है, बल्कि एक इंस्टॉलर है जो दूरस्थ रूप से गेम का एपीके डाउनलोड करता है।

अंत में, इस भेद्यता ने इंस्टॉलर को पूरी तरह से असुरक्षित बना दिया, क्योंकि यहां से आप कोई भी एप्लिकेशन इंस्टॉल कर सकते हैं, जो कि फोर्टनाइट के शीर्षक के तहत छिपा हुआ है, इसके अलावा कोई अन्य है खेल।

दुर्भाग्यवश, इंस्टॉलर APK के हस्ताक्षर की पुष्टि नहीं करता है। हां, पैकेज का नाम, लेकिन कोई भी दुष्ट एप्लिकेशन खुद को फोर्टनाइट कह सकता है। किसी भी सामग्री को डाउनलोड करने के लिए इंस्टॉलेशन अनुरोध को रोक भी सकता है।

इस तथ्य पर ध्यान न दें कि एंड्रॉइड के लिए फोर्टनाइट डाउनलोड करने के लिए आपको अज्ञात स्रोतों से एप्लिकेशन इंस्टॉल करने के विकल्प को सक्षम करना होगा। जैसा कि आप कल्पना कर सकते हैं, यह कई चीजों के लिए दरवाजे खोलता है: ज्यादातर कपटपूर्ण।

सैमसंग उपयोगकर्ताओं के मामले में (जिनके पास इस समय एंड्रॉइड के लिए फोर्टनाइट के विशेष अधिकार हैं) खतरा और भी बढ़ जाता है , क्योंकि उन्हें अज्ञात स्रोतों को सक्षम करने का संकेत भी नहीं मिलता है।

उपयोगकर्ता क्या करें?

ठीक है, सबसे पहले, सुनिश्चित करें कि आपने फ़ोर्टनाइट इंस्टॉलर को अपडेट कर लिया है। एपिक गेम्स ने केवल 48 घंटों में इस घटना का समाधान दिया, इसलिए आपको यह जांचना होगा कि क्या आपके पास वास्तव में इसका 2.1.0संस्करण है। अगर आपने स्वचालित अपडेट सक्षम किया है, तो आपके पास पहले से ही यह संस्करण होने की संभावना है।

इसके अलावा, हम अनुशंसा करते हैं कि आप जांचें कि आपने पिछले कुछ दिनों में कौन से ऐप्लिकेशन इंस्टॉल किए हैं और सुनिश्चित करें कि आपके फ़ोन में कुछ भी नहीं है कपटपूर्ण होने के संकेत।