Android uchun Fortnite yamalari MitD zaifligi

Ushbu zaiflik tajovuzkorlarga Fortnite o’rnatish jarayonini buzib kirish va o’yin o’rniga boshqa ilovalarni o’rnatish imkonini beradi.

Google tadqiqotchilari mashhur Android ilovasi Fortnite’dagi diskdagi odam (MitD) hujumiga imkon beruvchi zaiflikni batafsil bayon qilishdi. Ushbu zaiflikdan foydalanib, maqsadli qurilmaga oldindan oʻrnatilgan past imtiyozli ilova Fortnite’ni oʻrnatish jarayoniga xalaqit berishi va ilovani yuqori imtiyozlar bilan oʻrnatishi mumkin. Oʻyinni ishlab chiquvchi Epic Games muammoni Fortnite 2.1.0 versiyasida tuzatdi.

MitD hujumi tushunchasi Check Point tadqiqotchilari tomonidan batafsil bayon etilgan. Muxtasar qilib aytganda, Android ilovasi ma’lumotlarni ichki, yuqori darajada himoyalangan xotirada emas, balki tashqi xotirada saqlaganida, MitD hujumi mumkin. Tajovuzkor ushbu xotirada saqlangan kerakli ilovalarning ma’lumotlarini boshqarishi mumkin, chunki bu barcha ilovalar uchun umumiydir.

Fortnite’dagi zaiflik ilovada o‘yinning o‘zi emas, faqat uning o‘rnatuvchisi mavjudligidan kelib chiqadi. Ilova o‘rnatilgandan so‘ng, o‘rnatuvchi o‘yinni tashqi xotiradan foydalanib yuklab oladi va o‘rnatadi.

Google tushuntirganidek, WRITE_EXTERNAL_STORAGE ruxsatiga ega bo’lgan har qanday ilova, masalan, FileObserver yordamida, APK faylini yuklab olib, uning barmoq izini tekshirgandan so’ng darhol almashtirishi mumkin. Bu holda, Fortnite almashtirilgan APK faylini o’rnatadi.

Epic Games Google’dan zaiflik haqidagi tafsilotlarni tuzatish ommaga taqdim etilmaguncha oshkor qilmaslikni so‘radi, ammo kompaniya ma’lumotlarni yamoq chiqarilganidan bir hafta o‘tib e’lon qildi. Ba’zilarning fikricha, Google ataylab Epic Games’dan imtiyozlarni yashirgan, chunki
ishlab chiquvchi Google bilan daromad almashishdan qochish uchun o‘z ilovasini Play Store’dan olib tashlagan.
Texnologiya giganti, o‘z navbatida, tafsilotlarning e’lon qilinishini o‘z ma’lumotlariga ko‘ra, aksariyat foydalanuvchilar yangilanishlarni allaqachon olganliklari bilan oqladi.