Fortnite op Android bevatte veiligheidslek

Ontwikkelaar Epic Games koos ervoor om Fornite niet te lanceren op de Google Play Store. Enerzijds zouden ze zo een “rechtstreekse relatie” met de consument behouden en anderzijds ook ontsnappen aan het feit dat Google een percentage neemt op de inkomsten die apps op de Play Store verdienen. Onafhankelijk van de Play Store een app uitbrengen betekent echter ook dat je als ontwikkelaar niet langer geniet van de extra veiligheid die Google biedt voor apps in de Play Store. Zo zijn er bijvoorbeeld automatische scans die kwetsbaarheden aantonen.

Google lacht nu in zijn vuistje, want ze wezen de Fortnite-ontwikkelaar op een gevaarlijke kwetsbaarheid in het installatiebestand. De app kon namelijk door kwaadwillenden gebruikt worden om software te installeren op je telefoon. De kwetsbaarheid kwam naar buiten door een Google engineer via een thread.

Het euvel werd meteen verholpen door Epic Games, maar het is onduidelijk of er hackers in die korte tijd misbruik hebben gemaakt van de kwetsbaarheid. Interessant is dat Epic Games aan Google heeft gevraagd om 90 dagen te wachten vooraleer de bugmelding naar buiten te brengen. Google heeft dit voorstel echter verworpen, een actie die Epic Games CEO Tim Sweeney onverantwoordelijk noemde.