Instalador de Fortnite para Android tinha uma falha grave de segurança

Dias após o lançamento de Fortnite para Android, engenheiros do Google encontraram uma falha grave no instalador disponibilizado pela Epic Games. O erro já foi corrigido, mas o acontecimento acabou gerando um pequeno mal-estar entre as partes envolvidas.

A Epic Games adotou uma abordagem ousada ao não oferecer download de Fortnite pela loja Play Store do Android, forçando jogadores a baixarem o game a partir de um instalador disponibilizado no site oficial da desenvolvedora.

O problema é que o software oferecido pela empresa tinha uma falha de segurança. No dia 15 de agosto, engenheiros do Google alertaram a Epic Games de um bug no instalador que permitia a hackers inserir outras conteúdo indesejado no celular, incluindo malwares.

A Epic Games agiu rapidamente e soltou dias depois a versão 2.1.0 do instalador, já sem a brecha que poderia ser usada para infectar celulares.

A política de caça a bugs do Google determina que engenheiros da empresa esperem algum tempo após relatarem uma falha para uma outra companhia, com o objetivo de que o erro seja consertado e só se torne público quando usuários estiverem seguros.

Na maioria dos casos, o Google espera 90 dias para revelar a falha, enquanto casos mais graves são tornados públicos após apenas 7 dias.