Google descobre falha grave de segurança no Fortnite para Android

O Google identificou uma falha grave na recém-lançada versão do game Fortnite para Android, disponibilizado pela Epic Games em seu site oficial. Um bug encontrado no instalador poderia ser explorado por hackers para lançar conteúdo indesejado, incluindo malwares. O Google alertou a desenvolvedora sobre a falha no dia 15 de agosto e a companhia correu para liberar a atualização na versão 2.1.0 do instalador no dia seguinte.

Entretanto, a história parece ter causado um mal-estar entre a Epic Games e o Google. Isso porque a desenvolvedora do popular game adotou uma abordagem de lançamento do app para contornar a loja oficial do Android, a Google Play Store. Com isso, a companhia não precisa pagar a taxa de 30% que o Google cobra por todas as vendas, incluindo compras feitas dentro do aplicativo. Entretanto, usuários são obrigados a permitir a instalação de apps desconhecidos para poder instalar o jogo, expondo assim seus aparelhos e, logo, suas informações a possíveis ataques.

O CEO da Epic Games, Tim Sweeney, lamentou que o Google tenha tornado a falha de segurança pública tão rapidamente. Isso porque, a política de caça de bugs do Google determina que engenheiros da empresa esperem um prazo de 90 dias para divulgar brechas. Casos mais graves são tornados públicos após apenas 7 dias. Apesar dos pedidos da Epic Games para esperar pelo prazo “convencional”, o Google considerou a brecha grave demais e a tornou pública em uma semana. Em sua conta no Twitter, Sweeney criticou o Google, sugerindo que a gigante de tecnologia o fez por motivos de marketing de sua loja oficial de apps.

“Nós pedimos ao Google para segurar a publicação até a atualização ser mais amplamente instalada. Eles se recusaram, criando um risco desnecessário para usuários do Android para conquistarem alguns pontos baratos em marketing”, escreveu o CEO no microblog.

Vale lembrar que no iOS, a Epic Games se viu obrigada a colocar o jogo na App Store, isso porque a Apple não dá outra alternativa para instalar aplicativos de outras fontes.