Google dan epik adalah kedua-duanya dipersalahkan untuk kegagalan keamanan fortnite

Versi Android Fortnite telah menjadi medan pertempuran antara Google dan Epic Games, penerbit permainan, dengan kedua-dua pihak menuduh pihak lain mengompromikan keselamatan pengguna.

Secara menyakitkan, kedua-dua syarikat adalah betul. Tetapi ketika mereka bertengkar atas potongan berjuta-juta dolar mereka menghantam Epic, mereka membayar harga.

Google Adalah Hak untuk Mengkritik Epik

Keputusan Epic untuk mengedarkan versi Fortnite Android melalui laman webnya sendiri bukannya Google Play yang tidak mengenal Google dan dengan alasan yang baik.

Google mengambil potongan pendapatan sebanyak 30 peratus daripada setiap aplikasi yang diterbitkan di Google Play, dan Epic Games tidak mahu menyerahkan apa yang mungkin menjadi perubahan yang sihat kepada Google. Permainan ini menjana pendapatan sebanyak $ 1 bilion pada tahun pertama; pada iOS, Fortnite menjana $ 200 juta dalam tempoh lima bulan pertama.

Pada bulan Julai, Epic juga mengurangkan bahagian pendapatannya dari Unreal Marketplace dari 30 peratus hingga 12 peratus, dan Ketua Pegawai Eksekutif Tim Sweeney menyifatkan langkah itu sebahagiannya untuk kejayaan Fortnite. Ini datang beberapa minggu sebelum Epic menerbitkan versi Fortnite Android, mungkin untuk membenarkan keputusannya sendiri untuk menolak bayaran Google Play.

Ramai pemaju tidak menyukai bayaran ini, tetapi hanya sebuah syarikat jangkauan dan reputasi Epic yang dapat mengelakkan pendedahan yang diberikan oleh Google Play. (Apple mengenakan bayaran yang sama di App Storenya, tetapi iOS tidak menawarkan pilihan untuk mengetepikan aplikasi di luar App Store.)

Pengagihan sendiri Fortnite untuk Android juga memberikan akses Epic kepada pengguna di kawasan seperti China, di mana Google Play tidak tersedia, tanpa perlu menggunakan kaedah pengedaran berasingan. Tetapi adakah pendapatan tambahan membenarkan amalan tidak selamat menerbitkan permainan di luar Google Play?

Google Play bukan tanpa kelemahan keselamatan, tetapi ia adalah tempat yang paling selamat untuk menerbitkan aplikasi Android. Orang boleh berpendapat bahawa sebagai penerbit yang terkenal dan profesional, Epic akan mematuhi amalan pengekodan yang selamat dan pastinya tidak sengaja mengenakan kod jahat ke aplikasinya. Tetapi, selalu perlu mempunyai mata profesional yang kedua, ketiga, dan mungkin keempat mengkaji semula dan mengaudit kod dan aplikasi anda untuk kecacatan keselamatan, seperti yang ditunjukkan oleh Google ketika ia menemui kecacatan dengan pemasang Android Fortnite.

Yang benar-benar membuat keputusan Epic berbahaya adalah hakikat bahawa ia memerlukan pengguna untuk menukar keselamatan lalai pada telefon mereka untuk membenarkan pemasangan aplikasi dari sumber selain Google Play. Ini membuka peti keselamatan Pandora dan menjadikan pengguna terdedah kepada banyak jenis cyberattacks . Sebagai contoh, skim pancingan data yang dirancang dengan baik dapat menarik pengguna ke laman web palsu yang memasang versi aplikasi jahat dari sumber selain pelayan Epik Permainan.

Oleh itu, keputusan Epic untuk mendedahkan pengguna kepada risiko keselamatan demi memulihkan sebahagian kecil hasilnya hanya boleh digambarkan sebagai egois.

Epic Adalah Betul untuk Mengkritik Google

Sejak Epic tidak menerbitkan Fortnite di Google Play, Google tidak mempunyai kewajipan untuk menyemaknya. Tetapi syarikat itu pergi keluar dari cara untuk meneliti aplikasi itu, dan-mungkin untuk kegembiraan Google-ia menemui kelemahan manusia dalam cakera dalam aplikasi pemasangan Fortnite.

Ini bermakna apabila telefon pengguna sudah mempunyai aplikasi berniat jahat, ia boleh merampas proses pemasangan Fortnite untuk memasang versi permainan yang dijangkiti malware dan bukannya yang sah.

Usaha Google adalah terpuji, sejak puluhan juta pengguna akan bermain permainan mudah alih pada bulan-bulan mendatang. Dan Epic melancarkan kemas kini dalam masa 48 jam setelah dimaklumkan tentang pepijat itu.

Tetapi walaupun permintaan Epic Google tunggu 90 hari sebelum mendedahkan bug, Google membuat benang Tracker Isu awam tujuh hari selepas Epic menetapkan cacat tersebut. "Keamanan pengguna adalah keutamaan kami, dan sebagai sebahagian daripada pemantauan proaktif kami untuk perisian hasad, kami mengenalpasti kelemahan dalam pemasang Fortnite, " kata Google sebagai tindak balas.

Tetapi hakikat bahawa ia mendedahkan kerentanan yang begitu awal membawa "keutamaan" menjadi persoalan. Apabila membuat benang awam, jurutera Google berkata keputusan itu menyesuaikan diri kepada dasar pendedahan kerentanannya, yang menyatakan, "Kami memberitahu pembekal kerentanan dengan serta-merta, dengan butiran yang dikongsi bersama dengan masyarakat pertahanan setelah 90 hari, atau lebih cepat jika vendor mengeluarkan pembaikan."

Ketua Pegawai Eksekutif Epic, Tim Sweeney menyifatkan tindakan yang tidak bertanggungjawab itu dan menuduh Google membahayakan pengguna "dalam perjalanan usaha PR-nya terhadap pengagihan Fortnite Epic di luar Google Play."

• Panduan Permulaan kepada Fortnite: 12 Tips untuk Perlawanan Pertama Anda Panduan Permulaan kepada Fortnite: 12 Tips untuk Pertandingan Pertama Anda
• Fortnite pada Android: Hands On Dengan Samsung Galaxy S9 + Fortnite pada Android: Hands On Dengan Samsung Galaxy S9 +
• Cara Membuka Kunci Kulit Eksklusif Fortnite Bagaimana Membuka Kunci Kulit Galaxy Eksklusif Fortnite

Sweeney betul. Google mempunyai banyak sebab untuk menunjukkan lebih banyak fleksibiliti dan kekangan dalam menerbitkan bug, sekiranya ia benar-benar peduli tentang keselamatan penggunanya. Jangan lupa bahawa ini adalah aplikasi yang diedarkan di luar Google Play, yang bermaksud bahawa proses pengemaskiniannya mungkin tidak begitu lancar seperti aplikasi lain yang diterbitkan di Play Store. Juga, kerana mungkin berpuluh-puluh juta pengguna telah memasangnya, menunggu beberapa minggu lagi untuk memastikan bahawa semua orang telah memperbaharui aplikasi itu tidak akan menyakiti.

Google tergesa-gesa untuk mendedahkan petikan pepijat pada motif tersembunyi, yang paling jelas membalas dendam pada Epic Games untuk menghindari kedai Main. Walaupun tidak banyak yang dapat dilakukan Google untuk memaksa Epic untuk mengubah model pengedaran Fortnite, hukuman syarikat itu menghantar mesej kepada pemaju mana-mana yang memikirkan pemikiran memintas Google Play, di mana pengguna menghabiskan anggaran $ 20.1 bilion setiap tahun.

Kedua-dua Google dan Epic Games dibuang dengan wang tunai, tetapi dalam tugasan perang mereka untuk mendapatkan lebih banyak keuntungan daripada perisian dan platform mereka, mereka menyakiti pengguna yang mereka tuntut untuk berkhidmat.