Fortnite voor Android slaat de Play Store over, en dat is een enorm veiligheidsrisico
Android-gamers hebben gekwetst om hun handen te krijgen Fortnite sinds de game in april de sprong naar iOS maakte. Maar de ontwikkelaar heeft nu bevestigd dat ze de game-store van Google Play Store moeten verlaten om deze daadwerkelijk af te spelen. Dat gaat veel problemen veroorzaken.
Fortnite Battle Royale is een goksensatie geworden, een groot succes op elk groot gamingplatform en een geschatte $ 1 miljard, ondanks het gratis te spelen model. Het is een perfecte storm van populariteit, dankzij een aantrekkelijke mix van conventionele shooter-mechanica, Minecraft-style building en het multiplayer-formaat du juor: een 100-player free-for-all waar de laatste die wint wint. Het heeft eerdere concurrenten in het genre "battle royale" verslagen met een cartoonachtige kunststijl en consistente toevoegingen aan wapens en gameplay-mechanica. Het spel domineert sociale media op YouTube en Twitch, en het is zo populair bij tieners en kinderen van schoolgaande leeftijd dat de iOS-versie een korte paniek veroorzaakte onder leraren en ouders toen het eerder dit jaar boog, a la Pokemon Go.
Kortom, Fortnite is gewoon het grote spel van het moment. Of het vaartuigmomentum kan worden gehandhaafd, moet nog worden gezien, maar wanneer het eindelijk op Android arriveert, wordt het op zijn minst direct door miljoenen mensen gespeeld. In die context is het besluit van ontwikkelaar Epic om de game als directe download op het web aan te bieden in plaats van een conventionele installatie via het Google Play Store-platform een groot probleem. Het nieuws werd bevestigd door Tim Sweeney, CEO van Epic, en het download- en installatieproces werd getest door EuroGamer.
Android-apps kunnen worden geïnstalleerd via de Play Store, die in wezen hetzelfde is als de App Store van Apple en een enorme hoeveelheid ingebouwde beveiliging en beveiliging biedt, of ze kunnen worden geïnstalleerd in een proces dat side-loading wordt genoemd. Deze handmatige installatie is min of meer hetzelfde als het downloaden van een programma van het web naar uw Windows-bureaublad en het zelf installeren, en het heeft dezelfde risico's. Gevorderde gebruikers weten op hun hoede te zijn voor niet-geverifieerde downloads van externe bronnen. Onervaren gebruikers, met name kinderen, doen dat niet, waardoor ze worden opengesteld voor malafide installaties van malware, spyware en andere over het algemeen ongewenste dingen.
De standaard app-installatiebeveiliging van Android moet worden uitgeschakeld om te kunnen spelen Fortnite. Fortnite ontwikkelaar Epic Games zal spelers vragen dit proces te doorlopen om het spel op Android te spelen. Het is gemakkelijk te begrijpen waarom: als de game zelf wordt gedownload en de installatie wordt overgeslagen door de Play Store, wordt de commissie van Google ook overgeslagen voor lucratieve in-app-aankopen, de strategie voor het genereren van inkomsten voor vrijwel alle gratis spellen. Google gebruikt de 30% -reductie in de industriestandaard en voor een game die alleen al op Android tientallen miljoenen dollars oplevert, is het zeker verleidelijk om door de tussenpersoon te gaan.
Epic doet hetzelfde op de pc, waar het zijn eigen installatieprogramma gebruikt in plaats van de meer alomtegenwoordige Steam downloader, om dezelfde reden. Fortnite moet worden gedownload via officiële platformkanalen op iOS, Xbox, PlayStation en Switch ... maar dat komt omdat die platforms geen andere manier hebben om software te installeren - geen officieel erkende "side loading" die gewone gebruikers direct kunnen openen . Als Epic Apple, Microsoft, Sony en Nintendo uit de marge van zijn microtransactie-winst zou kunnen halen, zou het dat wel zijn.
Nog voor de release, nep info over Fortnite voor Android is ongebreideld op YouTube en andere netwerken. De redenering achter deze zet ligt voor de hand, maar dat geldt ook voor het gevaar. Met de grootste game ter wereld die miljoenen spelers vraagt om essentiële beveiligingsmaatregelen te omzeilen die zijn ingebouwd in Android, is het potentieel voor versluiering en misbruik onbeperkt. Malware- en spyware-ontwikkelaars plaatsen valse Android-downloads voor "Fortnite"Voor maanden, zelfs schaamteloos reclame op plaatsen zoals YouTube. Ze hopen dat gamers die graag lid willen worden van hun iPhone-bezitters in de Big Game voorzichtigheid wegwerpen om een niet-geverifieerd programma te installeren en hun telefoon openstellen voor gegevensverzameling, ransomware-aanvallen, cryptocurrency-mijnen en andere onsmakelijke praktijken. Sweeney bevestigde dat Epic op de hoogte is van deze problemen in zijn interview met EuroGamer, maar was trots op de vrijheid van Android-gebruikers om de door hen gekozen software te installeren en waarschuwde hen om alleen te downloaden van vertrouwde bronnen.
Dat is wijs advies, maar het is een advies dat hij het moeilijker maakt om te volgen.
Epic's sidestepping van het geverifieerde Play Store-systeem maakt het nog moeilijker voor onervaren gebruikers om deze nep-versies van het spel te herkennen wanneer Fortnite komt terecht op Android. Met een enorme en ogenschijnlijk betrouwbare uitgever van games die zijn spelers instrueert de beveiligingscontrole van externe bronnen op hun telefoons uit te schakelen, hoeven distributeurs van malware slechts een kleine hoeveelheid moeite te doen om hun voorheen duizelingwekkende beveiligingsomleiding eruit te laten zien als Epic's legitieme instructies over hoe te spelen het spel. Epic is figuurlijk in geschenkverpakking ongeoorloofde toegang tot de gegevens van mensen voor hackers en identiteitsdieven, dubbel zo wanneer ze weten dat Fortnite is enorm populair bij kinderen en tech-beginners. Een paar goedkope advertenties die een aantal gratis in-game ervaringspunten en skins beloven, is alles wat nodig is om gebruikers massaal aan te trekken tot nep-downloads. Vergis je niet: met deze beslissing verruilt Epic de beveiliging van zijn spelers voor in-game winst.
Google is niet blind voor de gevaren van niet-geverifieerde installaties. Android-gebruikers moeten een vrij onheilspellende beveiligingsoptie uitschakelen om apps buiten de Play Store te installeren en zelfs dan ondergaan ze een volledig geïsoleerd screeningproces via de servers van Google die de overgrote meerderheid van andere malware opvangen. In de nieuwste versie van Android, Oreo, wordt de schakelaar "onbekende bronnen" gereset bij elke nieuwe handmatige installatie. Maar het enorme volume van zijwaarts laden van de Fortnite fenomeen zal inspireren op Android betekent onvermijdelijk dat het een veel vaker voorkomende aanvalsvector zal worden in de tweede helft van dit jaar.
Als je een gamer bent om je strijd royale op te zetten via Android, en vooral als je een ouder bent wiens kinderen geobsedeerd zijn door het spel, zorg er dan voor dat je niet het slachtoffer wordt van de korte Epic Games. - slecht bezorgdheid.
