Fortnite en dispositivos móviles es un éxito, pero ¿es seguro en Android?

Fortnite LTM: Bombardeo





Al igual que los fidget spinners y Snapchat antes, Fortnite no solo es el juego más popular del mundo, también es el más moderno. Millones de adolescentes se han lanzado al juego de disparos gratuito, accesible y divertido, gracias a su lanzamiento en casi todos los dispositivos de juego modernos del planeta. Eso fue, por supuesto, omitiendo Android, con sus 2 mil millones de usuarios y posiblemente la base de instalación más grande. A diferencia de sus lanzamientos rápidos en plataformas móviles similares basadas en ARM, Nintendo Switch e iOS, Android fue en cambio la flor de la pared en el baile, mirando con anhelo a sus felices compañeros mientras construían paredes y montaban en carritos de compras.

Epic Games, los desarrolladores de autoedición de Fortnite, no dijeron nada sobre el lanzamiento y no publicaron información hasta que comenzaron a surgir rumores de que sería una exclusiva de Samsung. No pasó mucho tiempo después de este rumor que circularían otros rumores mucho más atroces sobre el plan de Epic para eludir la tienda Google Play para evitar el recorte del 30% que Google toma de los desarrolladores para llegar a los usuarios, proporcionar ancho de banda y controles de seguridad. Esto se confirmó un par de semanas después de que un usuario encontrara medios incrustados en un sitio de Epic que alertaba a los usuarios de que tendrían que realizar modificaciones de seguridad en sus dispositivos. Entonces, después de que Tim Sweeney, el CEO de Epic Games, argumentó en Twitter a favor. de su decisión, hice una pregunta propia.

Ver más

El hilo anterior detalló una discusión sobre mis preocupaciones sobre la seguridad del usuario dentro de un entorno cada vez más turbio donde el acceso a las cuentas de los usuarios, sus datos y sus detalles financieros son rápidos y fáciles de phishing y venta. El argumento de Tim se centró en gran medida en las libertades fundamentales de las plataformas abiertas, como Windows, donde Epic ha construido en gran medida su reputación, y para ser pionero en una ruptura con los límites de las tiendas de aplicaciones de monopolio, como las de las otras plataformas que Fortnite puede, posiblemente, crédito como parte de la razón de su éxito fenomenal.

Cabe señalar que Tim tiene un punto fuerte aquí: las plataformas abiertas ofrecen a los consumidores más opciones gracias a los mercados competitivos. Windows es en gran medida la plataforma dominante para aplicaciones y juegos gracias a su antigua facilidad de desarrollo, la falta de restricciones en la instalación predeterminada de aplicaciones de terceros, etc. Pero al mismo tiempo, Windows pagó un alto precio por esa misma libertad, con miles de agujeros que permitieron millones de exploits, malware, virus, gusanos, etc. No fue hasta las versiones más recientes que la culminación de más de 20 años de cambios de seguridad incrementales y cada vez más obligatorios detuvo el flujo de ataques.

Android, en muchos sentidos, es incluso más libre que Windows, gracias a su base de código abierto que brinda fácil acceso para explotar la agricultura, además de la actitud de laisse-faire de Google con respecto a la bifurcación, el despellejamiento y las actualizaciones de seguridad obligatorias. Esto significa que los usuarios se distribuyen ampliamente en 10 versiones diferentes de Android, con un enorme 50% que todavía usa software de entre 2 y 5 años. La única defensa contra esta pesadilla de seguridad es el poder cada vez mayor de Google sobre la API de servicios de Google Play, que se requiere para cargar la tienda de Google Play junto con una serie de otros servicios de Google.



Pero antes de que todos junten sus horcas para acosarme en Twitter, permítanme señalar que estoy de acuerdo, de todo corazón, en que la parte de Google es posiblemente demasiado alta para lo que les están dando a los desarrolladores a cambio. El mismo caso se aplica a casi todas las demás tiendas, desde Steam a Origin, GOG a Playstation, el propietario controla la plataforma. Pero al mismo tiempo, no hay nada intrínsecamente malo en esto, ya que esos propietarios han gastado dinero para generar una gran audiencia y aumentar la visibilidad de títulos que normalmente no habrían sido visibles en absoluto. En este caso, parece que Epic, feliz de haber utilizado el impulso de otras plataformas donde las tiendas de aplicaciones son monopolios, estaba dispuesta a utilizar su gran popularidad para eludir a Google.

Una vez más, no hay nada de malo en esto en la superficie. Android está diseñado para permitir la carga lateral de aplicaciones por diseño. Pero el problema aquí es que en la gran mayoría de los dispositivos con más de 10 meses de antigüedad, la carga lateral (descarga directa desde la web abierta al teléfono) de las aplicaciones requiere deshabilitar la función de seguridad más importante de Android, que en manos de un usuario experimentado ya es riesgoso. – pero cuando millones de usuarios simplemente están trepando para tener en sus manos el juego más popular, la seguridad es siempre una gran idea de último momento.

La carga lateral es una de las formas más fáciles de atacar un dispositivo Android abriéndolo al mundo. Donde antes esta función impedía que *cualquier* aplicación que no fuera de Google Play Store se ejecutara en los dispositivos, ahora cualquier cosa empaquetada en formato .apk está madura. A cualquier aplicación existente, incluidos los navegadores web u otras aplicaciones existentes, se les otorga permiso para extraer y ejecutar paquetes .apk; básicamente es como iniciar sesión en Windows como administrador y desactivar el indicador de instalación. La decisión de Epic simplemente empujará a los phishers y similares a publicitar y enviar software a los usuarios de Fortnite que ofrecen regalos, trampas, etc. para infectar dispositivos.



Para combatir estas preocupaciones, Fortnite Installer .apk envía una notificación que, una vez tocada, empuja a los usuarios de regreso a la pestaña donde habilitaron la carga lateral para volver a activarla. Pero es probable que en este punto la mayoría de los usuarios actualicen el juego o lo jueguen y simplemente lo deslicen para hacerlo más tarde o simplemente porque no les importa. No existe una pauta obligatoria de que esta opción esté activada para que se ejecute el juego. Tim menciona que Google Play Store es un teatro de seguridad y, en algunos casos, tiene razón. La propia tienda de Google ha sido sorprendida alojando aplicaciones sospechosas docenas de veces y, como resultado, ahora analiza más intensamente las nuevas aplicaciones y ejecuta controles constantes para garantizar que las actualizaciones no se cuelen en código no autorizado.

Pero Epic simplemente echando la culpa a Google por sus primeras fallas de seguridad y elogiando sus esfuerzos más recientes no viene al caso. Muchos teléfonos anteriores a Oreo ejecutarán este software sin volver a activar las protecciones, al igual que los usuarios con Oreo y Pie simplemente dejan Chrome abierto para cargar aplicaciones. Claro, esto no es para todo el sistema, pero también abre un enorme agujero explotable que no estaba allí antes. Google no puede reescribir el pasado y solucionar problemas de seguridad en mil millones de teléfonos con una sola acción, pero Epic seguro puede evitar ser el malo para millones de usuarios al seguir las mismas reglas que todos los demás.