Fortnite pe mobil este un succes - dar este sigur pe Android?

La fel ca fidget spinners și Snapchat înaintea lui, Fortnite nu este doar cel mai popular joc din lume, ci și cel mai captivant. Milioane de adolescenți au sărit pe shooter-ul gratuit, accesibil și distractiv, mulțumită, la rândul lor, lansării acestuia pe aproape fiecare dispozitiv modern de joc de pe planetă. Aceasta a fost, desigur, omiterea Android, cu cei 2 miliarde de utilizatori și probabil cea mai mare bază de instalări. Spre deosebire de lansările rapide pe platforme mobile similare bazate pe ARM, Nintendo Switch și iOS, Android a fost în schimb înflorirea dansului, uitându-se cu dor la colegii săi fericiți în timp ce construiau ziduri și călăreau în cărucioarele de cumpărături.

Epic Games, dezvoltatorii de auto-publicare ai Fortnite, au fost tăcuți cu privire la lansare, fără a elibera informații până când au început să crească zvonurile că ar fi o exclusivitate Samsung. Nu a trecut mult timp după acest zvon că vor circula și alte zvonuri, mult mai flagrante, despre planul lui Epic de a ocoli magazinul Google Play pentru a evita reducerea cu 30% pe care Google o ia de la dezvoltatori pentru a ajunge la utilizatori, a oferi lățime de bandă și verificări de securitate. Acest lucru a fost confirmat câteva săptămâni mai târziu, după ce un utilizator a găsit conținut media încorporat într-un site Epic care i-a avertizat pe utilizatori că ar trebui să facă modificări de securitate la dispozitivele lor. Deci, după ce Tim Sweeney, CEO-ul Epic Games, a argumentat pe Twitter în favoarea de decizia lui, am pus o întrebare de la mine.

Deci @FortniteGame se va instala doar pe Oreo sau se va instala și pe 90% din alte telefoane Android care nu au popup-ul de instalare și astfel lăsând milioane de telefoane nesigure deschise pentru a fi exploatate de malware? https://t.co/HUihEnDwNt 7 august 2018

Vezi mai mult

Firul precedent a detaliat o discuție cu privire la preocupările mele cu privire la securitatea utilizatorilor într-un mediu din ce în ce mai tulbure în care accesul la conturile de utilizator, datele și detaliile lor financiare sunt ușor și ușor de phishing și vândut. Argumentul lui Tim s-a concentrat în mare parte pe libertățile fundamentale ale platformelor deschise, cum ar fi Windows, unde Epic și-a construit în mare parte reputația și pe pionierul unei rupturi de limitele magazinelor de aplicații cu monopol, cum ar fi cele de pe celelalte platforme pe care Fortnite le poate, probabil, credit ca parte a motivului succesului său fenomenal.

Trebuie remarcat faptul că Tim are un punct forte aici – platformele deschise oferă consumatorilor mai multe opțiuni datorită piețelor competitive. Windows este în mare parte platforma dominantă pentru aplicații și jocuri datorită ușurinței sale moștenite în dezvoltare, lipsei de restricții privind instalările implicite de aplicații terțe și așa mai departe. Dar, în același timp, Windows plătise un preț mare pentru aceeași libertate, cu mii de găuri permițând milioane de exploit-uri, malware, viruși, viermi și așa mai departe. Abia după cele mai recente versiuni, punctul culminant a peste 20 de ani de modificări de securitate incrementale și din ce în ce mai obligatorii a oprit fluxul de atacuri.

Android, în multe privințe, este chiar mai liber decât Windows, datorită bazei sale open source care oferă acces ușor la exploatarea agriculturii, plus atitudinea laisse faire a Google față de forking, skinning și actualizările de securitate obligatorii. Aceasta înseamnă că utilizatorii sunt răspândiți pe scară largă în 10 versiuni diferite de Android, cu 50% încă utilizând software cu o vechime între 2 și 5 ani. Singura apărare împotriva acestui coșmar de securitate este puterea tot mai mare a Google asupra API-ului Serviciilor Google Play, care este necesar pentru a încărca magazinul Google Play alături de o serie de alte servicii Google.

Dar înainte să vă adunați cu toții furcile pentru a mă urmări pe Twitter, permiteți-mi să notez că sunt de acord, din toată inima, că reducerea Google este, fără îndoială, mult prea mare pentru ceea ce oferă dezvoltatorilor în schimb. Același caz este valabil pentru aproape orice alt magazin - de la Steam la Origin, GOG la Playstation - proprietarul controlează platforma. Dar, în același timp, nu este nimic intrinsec în neregulă în acest sens, deoarece acești proprietari au cheltuit bani pentru a construi un public vast și pentru a crește vizibilitatea titlurilor care în mod normal nu ar fi fost vizibile deloc. Se pare că în acest caz, Epic, fericit că a folosit stimularea altor platforme în care magazinele de aplicații sunt monopoluri, a fost dornic să-și folosească vasta popularitate pentru a ocoli Google.

Încă o dată, nu este nimic în neregulă cu asta la suprafață. Android este conceput pentru a permite încărcarea laterală a aplicațiilor prin design. Dar problema aici este că, pe majoritatea clară a dispozitivelor mai vechi de aproximativ 10 luni, descărcarea laterală (descărcarea directă de pe web deschisă pe telefon) a aplicațiilor necesită dezactivarea celei mai mari funcții de securitate a Android - care în mâinile unui utilizator experimentat este deja riscantă. – dar atunci când milioane de utilizatori se cățără pur și simplu pentru a pune mâna pe cel mai tare joc din jur, securitatea este întotdeauna o idee ulterioară.

Încărcarea laterală este una dintre cele mai ușoare modalități de a ataca un dispozitiv Android, deschizându-l către lume. În cazul în care această funcție a împiedicat odată să ruleze pe dispozitive *orice* aplicații care nu aparțin Magazinului Google Play, acum orice pachet în format .apk este gata. Orice aplicație existentă, inclusiv browsere web sau alte aplicații existente, primesc apoi permisiunea de a extrage și rula pachete .apk - practic este ca și cum vă autentificați în Windows ca administrator și dezactivați solicitarea de instalare. Decizia lui Epic va împinge pur și simplu phisheri și altele asemenea să facă reclamă și să împingă software la utilizatorii Fortnite care oferă gratuități, trucuri și așa mai departe pentru a infecta dispozitivele.

Pentru a combate aceste preocupări, Fortnite Installer .apk trimite o notificare care, odată atinsă, împinge utilizatorii înapoi la fila în care au activat încărcarea laterală pentru a o reporni. Dar este posibil ca până în acest moment majoritatea utilizatorilor să actualizeze jocul sau să-l joace și doar îl vor glisa pentru a o face mai târziu sau pentru că pur și simplu nu le pasă. Nu există un ghid obligatoriu conform căruia această opțiune este activată pentru ca jocul să ruleze. Tim menționează că Google Play Store este un teatru de securitate și, în unele cazuri, are dreptate. Magazinul Google a fost surprins de zeci de ori găzduind aplicații dubioase și, ca rezultat, acum ecranează mai intens noile aplicații și efectuează verificări constante pentru a se asigura că actualizările nu se strecoară în cod necinstite.

Dar Epic pur și simplu să transfere vina către Google pentru erorile sale timpurii de securitate și să-și laude eforturile mai recente nu are rost. Multe telefoane pre-Oreo vor rula acest software fără a reactiva garanțiile, la fel cum utilizatorii cu Oreo și Pie vor lăsa pur și simplu Chrome deschis pentru a încărca aplicații. Sigur, acest lucru nu este la nivelul întregului sistem, dar deschide, de asemenea, o gaură uriașă exploatabilă care nu era acolo înainte. Google nu poate rescrie trecutul și remedia problemele de securitate pe un miliard de telefoane cu o singură acțiune, dar Epic poate evita să fie tipul rău pentru milioane de utilizatori, jucând după aceleași reguli ca toți ceilalți.