Fortnite no celular é um sucesso - mas é seguro no Android?

Como os fidget spinners e o Snapchat antes dele, Fortnite não é apenas o jogo mais popular do mundo, é também o mais extravagante. Milhões de adolescentes saltaram para o jogo de tiro gratuito, acessível e divertido, graças ao seu lançamento em quase todos os dispositivos de jogos modernos do planeta. Isso, é claro, omitindo o Android, com seus 2 bilhões de usuários e sem dúvida a maior base de instalação. Ao contrário de seus lançamentos rápidos em plataformas móveis semelhantes baseadas em ARM, o Nintendo Switch e o iOS, o Android era a flor da parede na dança, olhando ansiosamente para seus pares felizes enquanto construíam paredes e andavam em carrinhos de compras.

A Epic Games, desenvolvedora de autopublicação do Fortnite, ficou quieta sobre o lançamento, não divulgando nenhuma informação até que os rumores começaram a aumentar, seria um exclusivo da Samsung. Não demorou muito para esse boato que outros rumores, muito mais flagrantes, circulariam sobre o plano da Epic de burlar a Google Play Store para evitar o corte de 30% que o Google tira dos desenvolvedores para alcançar os usuários, fornecer largura de banda e verificações de segurança. Isso foi confirmado algumas semanas depois, depois que um usuário encontrou uma mídia incorporada em um site da Epic que alertou os usuários de que eles teriam que fazer modificações de segurança em seus dispositivos. de sua decisão, fiz uma pergunta minha.

Então, o @FortniteGame será instalado apenas no Oreo ou também será instalado em 90% dos outros telefones Android que não possuem o pop-up de tempo de instalação e, assim, deixando milhões de telefones inseguros abertos para serem explorados por malware? https://t.co/HUihEnDwNt 7 de agosto de 2018

Ver mais

O tópico anterior detalhou uma discussão sobre minhas preocupações sobre a segurança do usuário em um ambiente cada vez mais obscuro, onde o acesso a contas de usuários, seus dados e seus detalhes financeiros são facilmente e phishing e vendidos. O argumento de Tim centrou-se em grande parte nas liberdades fundamentais de plataformas abertas, como o Windows, onde a Epic construiu sua reputação, e em ser pioneira em uma ruptura com os limites das lojas de aplicativos de monopólio, como as de outras plataformas que o Fortnite pode, sem dúvida, crédito como parte da razão de seu sucesso fenomenal.

Deve-se notar que a Tim tem um ponto forte aqui – as plataformas abertas oferecem aos consumidores mais opções graças aos mercados competitivos. O Windows é em grande parte a plataforma dominante para aplicativos e jogos, graças à facilidade de desenvolvimento herdada, falta de restrições nas instalações padrão de aplicativos de terceiros e assim por diante. Mas, ao mesmo tempo, o Windows pagou um alto preço por essa mesma liberdade, com milhares de brechas permitindo milhões de exploits, malware, vírus, worms e assim por diante. Não foi até as versões mais recentes que o culminar de mais de 20 anos de mudanças de segurança incrementais e cada vez mais obrigatórias deteve o fluxo de ataques.

O Android, em muitos aspectos, é ainda mais livre que o Windows, graças à sua base de código aberto que fornece acesso fácil à exploração agrícola, além da atitude laisse faire do Google em relação a bifurcação, skinning e atualizações de segurança obrigatórias. Isso significa que os usuários estão espalhados amplamente por 10 versões diferentes do Android, com 50% ainda usando software entre 2 e 5 anos. A única defesa contra esse pesadelo de segurança é o poder crescente do Google sobre a API do Google Play Services, necessária para carregar a Google Play Store junto com uma série de outros serviços do Google.

Mas antes que todos juntem seus forcados para me perseguir no Twitter, deixe-me fazer uma observação de que concordo, sinceramente, que o corte do Google é indiscutivelmente alto demais para o que eles estão fornecendo aos desenvolvedores em troca. O mesmo caso se aplica a quase todas as outras lojas – do Steam ao Origin, do GOG ao Playstation – o proprietário controla a plataforma. Mas, ao mesmo tempo, não há nada intrinsecamente errado com isso, pois esses proprietários gastaram dinheiro para construir um grande público e aumentar a visibilidade de títulos que normalmente não seriam visíveis. Parece que, neste caso, a Epic, feliz por ter usado o impulso de outras plataformas onde as lojas de aplicativos são monopólios, queria utilizar sua vasta popularidade para contornar o Google.

Mais uma vez, não há nada de errado com isso na superfície. O Android foi projetado para permitir o sideload de aplicativos por design. Mas o problema aqui é que, na clara maioria dos dispositivos com mais de 10 meses, aplicativos de sideload (baixar diretamente da web aberta para o telefone) exigem desabilitar a maior função de segurança do Android - que nas mãos de um usuário experiente já é arriscado – mas quando milhões de usuários estão simplesmente se esforçando para colocar as mãos no jogo mais quente do mercado, a segurança é sempre uma grande reflexão tardia.

Sideloading é uma das maneiras mais fáceis de atacar um dispositivo Android abrindo-o para o mundo. Onde essa função antes impedia que *qualquer* aplicativo que não fosse da Google Play Store fosse executado nos dispositivos, agora qualquer coisa empacotada no formato .apk está pronta. Qualquer aplicativo existente, incluindo navegadores da Web ou outros aplicativos existentes, recebe permissão para extrair e executar pacotes .apk – é basicamente como fazer login no Windows como administrador e desativar o prompt de instalação. A decisão da Epic simplesmente empurrará phishers e similares para anunciar e enviar softwares para usuários do Fortnite que oferecem brindes, truques e assim por diante para infectar dispositivos.

Para combater essas preocupações, o Fortnite Installer .apk envia uma notificação que, uma vez tocada, empurra os usuários de volta para a guia onde eles habilitaram o sideload para ativá-lo novamente. Mas é provável que a essa altura a maioria dos usuários esteja atualizando o jogo ou jogando e apenas deslize para fazer isso mais tarde ou porque simplesmente não se importa. Não há nenhuma diretriz obrigatória de que esta opção esteja ativada para que o jogo seja executado. Tim menciona que a Google Play Store é um teatro de segurança e, em alguns casos, ele está certo. A própria loja do Google foi flagrada hospedando aplicativos desonestos dezenas de vezes e, como resultado, agora rastreia novos aplicativos com mais intensidade e executa verificações constantes para garantir que as atualizações não entrem em códigos não autorizados.

Mas a Epic simplesmente transferir a culpa para o Google por suas falhas de segurança iniciais e elogiar seus esforços mais recentes não vem ao caso. Muitos telefones pré-Oreo executarão esse software sem ativar as proteções novamente, assim como os usuários com Oreo e Pie simplesmente deixarão o Chrome aberto para carregar aplicativos. Claro, isso não abrange todo o sistema, mas também abre um enorme buraco explorável que não existia antes. O Google não pode reescrever o passado e corrigir problemas de segurança em um bilhão de telefones com uma única ação, mas a Epic com certeza pode evitar ser a vilã para milhões de usuários, seguindo as mesmas regras que todos os outros.