Installer Game Fortnite untuk Android Bawa Cacat Keamanan

SAN FRANCISCO, iNews.id- Epic memutuskan untuk meluncurkan game Fortnite untuk Android di luar Google Play. Tapi, keputusan pengembang game Fortnite ini menimbulkan pertanyaan besar tentang masalah keamanan.

Epic memutuskan meluncurkan Fortnite di luar Google Play Store. Namun, keputusan tersebut menuai banyak kritikan dari berbagai pihak.

Karena instalasi game awal dan pembaruan berikutnya ditangani oleh aplikasi launcher Fortnite, Epic harus membangun infrastruktur keamanannya sendiri.

Nah, cacat keamanan dari launcher Fortnite ini ternyata telah ditemukan oleh Google. Pekan lalu, seorang engineer Google membuat posting-an di Issue Tracker yang menjelaskan kerentanan ditemukan dalam aplikasi Fortnite launcher.

Saat mengunduh APK game yang sebenarnya, launcher akan memeriksa signature untuk memastikan file belum dirusak. Namun, launcher tidak memeriksa integrasi APK sebelum proses penginstalan dimulai, hanya package name.

Engineer menunjukkan aplikasi berbahaya dengan permission WRITE_EXTERNAL_STORAGE bisa menggantikan APK Fortnite setelah proses pengunduhan selesai. Tapi, sebelum pengguna benar-benar menerima instalasi.

Melansir Android Police, Sabtu (25/8/2018), Epic Games awalnya meminta Google untuk menunggu 90 hari sebelum mempublikasikan eksploit seperti praktik standar.

Namun, perbaikan mulai diluncurkan Epic sehari setelah masalah dilaporkan.Dibanding menunggu 90 hari, Google membuat halaman publik sejalan dengan praktik pengungkapan standar raksasa internet tersebut.

Editor: Dini Listiyani