Samsung Galaxy 手機用戶和受邀請玩家可以在 Epic Games 下載《 Fortnite 》安裝程式率先試玩
Epic Games 公布《 Fortnite 》 Beta 版讓 Samsung Galaxy 手機用戶和受邀請玩家率先試玩,令 Android 手機用家興奮雀躍。不過今次測試版下載方法是採用邀請制,不是在 Google Play Store 上下載,而是到 Epic Games 的官方網站上下載。但就有人發現 Epic Games 提供的安裝程式存在漏洞,可以讓駭客有機可乘,安裝任意的惡意程式,並且在沒有通知用戶下取得手機存取權限。到底箇中原理是怎樣的?
Samsung Galaxy 手機用戶和受邀請玩家可以在 Epic Games 下載《 Fortnite 》安裝程式率先試玩
Google 在 8 月 15 日通知 Epic Games 發現這個漏洞的,而 Epic Games 就在 8 月 17 日推出了修正版。本來 Epic Games 是要求 Google 給予 90 時間才公開這個漏洞的,不過 Google 就決絕地表示由於修正檔已推出了 7 日,所以會以標準的慣例將漏洞的細節公開。 Epic Games 的 CEO Tim Sweeney 雖然感謝 Google 告知漏洞,不過他認為不少玩家都未進行更新, Google 這麼快公開漏洞細節實在太不負責任。