Playストア外で提供の「Fortnite Android Beta」のセキュリティ問題をGoogleが指摘
米Epic Gamesが8月13日に限定公開したバトルロイヤルゲーム「フォートナイト」（Fortnite）のAndroid版βをインストールするためのアプリに脆弱性があると米Googleが15日にEpic Gamesに通知し、Epic Gamesは17日に脆弱性を修正した新版をリリースした。
「Fortnite Android Beta」は、Google Playストアではなく、招待制でEpic Gamesの公式サイトからダウンロードできるようになっている。
Androidアプリは、米AppleのiOSアプリとは異なり、公式のGoogle Playストア以外からもダウンロードできる。ただし、そのためにはAndroid端末の設定で「提供元不明のアプリのインストールを許可する」を有効にする必要があり、Googleは以前から推奨していない。
Fortnite Android Betaは、まず韓国Samsung Electronicsの「Galaxy Note9」ユーザーに先行提供され、現在は招待制でそれ以外の端末でもダウンロードできるようになっている。
ゲームをダウンロードするにはまずインストーラアプリをダウンロードする必要があるが、Googleによるとこのインストーラに「man in the disk」と呼ばれる脆弱性があり、悪用されれば様々なマルウェアをダウンロードできてしまう恐れがあった。
Epic GamesはGoogleの指摘に感謝しつつ、この脆弱性についての発表はユーザー保護のために90日間待って欲しいとリクエストしたが、Googleは「パッチが利用可能になって7日間経過したので、Googleの標準開示慣行に沿って開示する」と応えた。
一連のやりとりはGoogleのIssue Trackerで見ることができる。
Epic Gamesのティム・スウィーニーCEOは米Mashableに対し、Googleが脆弱性をすぐに教えてくれたことには感謝するが、「多くのユーザーがまだパッチを適用していないにもかかわらず、脆弱性の詳細を公開したのは無責任だ」と語った。
Copyright © ITmedia, Inc. All Rights Reserved.
Android版「フォートナイト」のβ、Galaxyユーザーに先行提供
「フォートナイト」Android版はGoogle Playストアには登録しないとEpicのCEO
「フォートナイト」eスポーツ大会に賞金110億円 Epic Gamesが拠出
Googleも課金制アプリ開発者の取り分を70％→85％に（しかも1年目から）？
Special
- PR -
Special
- PR -
RANKING
ITmediaはアイティメディア株式会社の登録商標です。
