《Fotrnite》Android 版下載器出現嚴重漏洞 成惡意程式安裝工具

| Morris | 27-08-2018 19:49 | |

早前於 Samsung Galaxy Note9 的發佈會上,遊戲廠商 Epic 宣佈旗下遊戲《Fortnite》的 Android 版本正式推出,不過並不會在 Play Store 上架,而是在網上推出下載器讓用家下載及更新遊戲,但下載器卻出現了漏洞,使駭客可以透過該下載器在用家的手機上安裝惡意程式。

【相關新聞】預訂 Samsung Note 9 送《Fortnite》15,000 遊戲幣

【相關新聞】Android Apps 又涉被植入惡意程式並偷取個人資料【如何防範】

當 Epic 宣佈不會透過 Play Store 下載遊戲時,就已經有不少網絡安全專家表示這種方式有機會出現安全問題,而《Fortnite》下載器推出不足一個月就被 Google 發現有程式漏洞,該漏洞可允許手機安裝任何應用程式,有駭客就透過這個漏洞,在玩家的手機上安裝惡意程式,盗取個人資料。根據 Google 的報告,駭客會在一些《Fortnite》的外掛或攻略應用程式中加入隱藏代碼,當用家透過官方的《Fortnite》下載器安裝或更新應用程式時,駭客的隱藏代理能透過漏洞將原本的《Fortnite》下載連結變更為惡意程式的下載連結,讓用家無意中安裝了惡意程式,而手機就會誤以為正安裝遊戲,所以不會作出任何安全警告,允許惡意程式的安裝。

幸好,Epic 在收到 Google 的通知後,在 48 小時內已經推出了更新,將漏洞修復,但未知在漏洞修復前有多少用家受到了影響。今次事件顯示出透過網站或 Play Store 以外軟件下載應用程式的安全問題,同時亦顯示出 Google Play Protect 的性能,即使程式沒有經 Play Store 下載,Google 也能找出漏洞,讓用家更派信心。

Source:AndroidCentral.com

相關文章

Page 1 of 21