Fortnite заражает смартфоны вирусами

Популярная игра Fortnite на мобильной платформе Android оказалась воротами для вирусов. Разработчики Epic Games обнаружили брешь в инсталляторе программы, позволяющие проводить атаку под названием Man-in-the-disk и внедрять вредоносное приложение.

Программа Epic Games подменяла APK-файл с игрой сразу после завершения загрузки и проверки отпечатка пальца. Это позволяло обойти защиту Google Play, но также могло стать причиной проблем - так как можно подменить файл с игрой на вирус или майнер, и это сработало бы.

В наибольшей опасности оказались смартфоны и планшеты Samsung. На устройствах этой компании Fortnite Installer автоматически устанавливает APK через собственные API магазина Galaxy Apps, где проверка производится только по названию пакета.

А значит можно установить любой программный пакет с таким названием и получить все разрешение, как если бы это была Fortnite.