申搏sunbet_申博sunbet手机版

《堡垒之夜》Android版安装器出现重大漏洞 攻击者

2018-12-11 投稿人 : 申搏sunbet_申博sunbet手机版 围观 :

堡垒之夜Android版安装器出现重大漏洞 攻击者随时可掉包 此前,小编就对堡垒之夜不上谷歌商店表示了非常大的担忧,因为谷歌商店抽成的问题,堡垒之夜决定跳过谷歌,直接在自己的官 方的网站上进行发布,如果不上架的话,面临的问题则是玩家很可能因为偷懒,随便下载第三方数据包导致经济损失。

不久前,根据谷歌工程师在堡垒之夜的帖子表示,堡垒之夜的安装包存在重大隐患,当然因为是谷歌工程师,我们目前仍旧等待堡垒之夜官 方的回复,看是否会和谷歌工程师的一致。

谷歌工程师表示,因为堡垒之夜的下载器存放在外部存储器上,这很可能让攻击者进行掉包,谷歌工程师表示,安装程序只会对文件名进行匹配检测,并不会检测其它细节,这导致攻击者如果进行替换后,用户将会下载加入病毒或者仿冒的安装包,这将会导致用户遭受经济损失,目前谷歌已将该漏洞在Google Issue Tracker网站进行公布,而游戏开发商Epic则表示谷歌对技术细节并没有详细进行纰漏,Epic安全工程师还表示在要求谷歌延长公开纰漏时间,但遭到了谷歌的拒绝。

来源:申搏sunbet_申博sunbet手机版,转载请注明作者或出处,尊重原创!

相关文章