ニュース

Android版フォートナイトの脆弱性をGoogleが公開。

スマートフォン版「フォートナイト」のAndroid用ベータテストが先日からスタートしましたが、スマートフォンの乗っ取りが発生する可能性がある脆弱性が見つかったとGoogleは発表しました。 なお本作の最新アップデートではすでにこの脆弱性は修正されています。

Googleセキュリティチームが公開

GoogleのセキュリティチームはAndroidプラットフォームだけではなく、Windowsなどの他社のプラットフォームを含めて脆弱性を調べています、

フォートナイトは8月13日にサムスンGalaxy Note 9のユーザー限定に先行ベータテストが配信されましたが、その僅か2日後となる8月15日にGoogleセキュリティチームは深刻な勢逆性を発見しています。

 

この脆弱性は「Man in the Disk」

Man in the DiskはGoogleが示したガイドラインに従わず、外部ストレージにアクセスするAndroidアプリに悪用される可能性がある脆弱性です。

SDカードなどの外部ストレージが利用可能なAndroid OS搭載スマートフォンやタブレットで、SDカードなどに保存されているデータを許可なく書き換えてしまうことが出来るというもの。

これを悪用すると、SDカードなどのデータを書き換えて、不正データを読み込ませることが出来るようです。

 

いつも通りすべて公開

Googleのセキュリティチームはパッチが公開されてから1週間で脆弱性を公表する慣習がありますが、今回もいつも通り公開されました。

Googleのセキュリティチームの報告を受けた8月15日からわずか2日後の17日にEpic Gamesはフォートナイトのセキュリティパッチの配布を開始していましたが、Epic GamesはGoogleに対してユーザー全員がパッチをダウンロードできるように90日間は情報公開しないようにGoogleに要請していましたが、Googleは通常通り公開。

Epic Gamesのティム・スウィーニー氏は「問題を報告してくれたことには感謝しているがGoogleは安いアピールのためにAndroidユーザーを不必要な危険にさらした」とコメントしています。

 

Android版フォートナイトはまもなく

Android版フォートナイトは現在クローズドベータテスト中。

Galaxy、Xiaomiなどのハイエンドスマートフォンのみを対象にテストが行われ開発が進められています。

Android版フォートナイトを試したい人はこちらから応募してみましょう。

 

対象機種

Samsung Galaxy: S7 / S7 Edge、 S8 / S8+、 S9 / S9+、 Note 8、 Note 9、 Tab S3、 Tab S4、 Google: Pixel / Pixel XL、 Pixel 2 / Pixel 2 XL Asus: ROG Phone、 Zenfone 4 Pro、 5Z、 V Essential: PH-1 Huawei: Honor 10、 Honor Play、 Mate 10 / Pro、 Mate RS、 Nova 3、 P20 / Pro、 V10 LG: G5、 G6、 G7 ThinQ、 V20、 V30 / V30+ Nokia: 8 OnePlus: 5 / 5T、 6 Razer: Phone Xiaomi: Blackshark、 Mi 5 / 5S / 5S Plus、 6 / 6 Plus、 Mi 8 / 8 Explorer / 8SE、 Mi Mix、 Mi Mix 2、 Mi Mix 2S、 Mi Note 2 ZTE: Axon 7 / 7s、 Axon M、 Nubia / Z17 / Z17s、 Nubia Z11

※Sony Xperiaシリーズは現時点で対象外です。

 

Engadget | Technology News & Reviews
Engadget | Technology News & Reviews

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and ...

続きを見る

 

 

 

-ニュース
-,