"Fortnite": Google findet Sicherheitslücke im Installer für Android

Epic Games hat den Fehler im "Fortnite"-Installer mittlerweile behoben
Epic Games hat den Fehler im "Fortnite"-Installer mittlerweile behoben(© 2018 Epic Games)

Auf Wunsch der Entwickler, kann der Battle-Royale-Titel "Fortnite" nicht über den Google Play Store, sondern nur über einen separaten Installer heruntergeladen werden. Dass diese Entscheidung auch Probleme mit sich bringen kann, macht Google jetzt deutlich.

Werden Apps im Play Store eingereicht, überprüft Google diese vor der Veröffentlichung auf eventuelle Sicherheitslücken. "Fortnite" ist aber nicht über den Play Store erhältlich. Nutzer laden stattdessen eine Installer-App aus dem Internet herunter, über die dann wiederum das Spiel heruntergeladen und installiert wird. Ein Google-Mitarbeiter prüfte den Installer laut Android Central trotzdem schon kurz nach dem Start der Beta auf Schwachstellen und wurde dabei fündig.

Bitte um Geheimhaltung abgelehnt

In einem Fehlerbericht an Epic Games heißt es, dass sich der Installer relativ einfach manipulieren lässt: Werden Nutzer das Ziel von Betrügern, könnten diese den Installer verwenden, um Schad-Software auf Smartphones und Tablets zu installieren, und schließlich die vollständige Kontrolle darüber und über die enthaltenen Daten erlangen. Dies geschehe wahrscheinlich sogar unbemerkt, weil dem Installer vom Nutzer bereits umfassende Rechte zur Installation neuer Programme eingeräumt wurden.

Nachdem Epic Games den Bericht erhielt, dauerte es nur zwei Tage, bis der Fehler mittels einer neuen Installer-Version korrigiert wurde. Nicht sehr kollegial von Google war nun allerdings, dass man die Bitte seitens Epic Games ignorierte, den Vorfall über 90 Tage geheim zu halten. Auf diese Weise sollte eigentlich erreicht werden, dass möglichst viele Spieler das Update auf ihrem Android-Gerät installiert haben, bevor die Sicherheitslücke publik gemacht wird – und mehr Betrüger darauf aufmerksam werden. Google wartete insgesamt nur sieben Tage. Wer "Fortnite" auf seinem Android-Gerät spielt, sollte die Einstellungen des Installers prüfen. Ab Version 2.1.0 ist die Sicherheitslücke geschlossen.


Weitere Artikel zum Thema
Die besten Smart­pho­nes unter 500 Euro: Viel Leis­tung für euer Geld
Guido Karsten
Das Huawei P30 Pro liegt haarscharf an der Grenze zur Riege der Smartphones über 500 Euro
Unter den besten Smartphones für bis zu 500 Euro gibt es Schmuckstücke, die sich mit High-End-Handys messen können. Hier findet ihr unsere Best-Of.
Pixel 4a – Release schon wieder verscho­ben: Was ist da los, Google?
Francis Lido
Ist das "Pixel 4a" in Wahrheit das "Pixel 5a"?
Der Release des Google Pixel 4a verzögert sich wohl erneut. Vielleicht erscheint das Smartphone sogar gar nicht mehr. Hier gibt's die neuesten Infos.
Google Pixel 4a XL: Wieso wurde dieses Schmuck­stück einge­stampft?
Michael Keller
Smart9Das Pixel 4 (Bild) bekommt leider keinen Maxi-Ableger
So hätte das Google Pixel 4a XL ausgesehen: Im Internet sind Bilder aufgetaucht, die das Design des Maxi-Smartphones preisgeben.