Fortnite per Android salta il Play Store, e questo è un enorme rischio per la sicurezza

I giocatori Android hanno avuto voglia di mettere le mani su Fortnite da quando il gioco ha fatto il salto su iOS in aprile. Ma lo sviluppatore ora ha confermato che per giocare effettivamente, dovranno andare al di fuori del servizio di distribuzione Play Store di Google. Questo creerà molti problemi.

Fortnite Battle Royale è diventato una sensazione di gioco, un grande successo su tutte le principali piattaforme di gioco e guadagna circa 1 miliardo di dollari, nonostante il suo modello free-to-play. È una tempesta di popolarità perfetta, grazie a un accattivante mix di meccaniche sparatutto convenzionali, Minecraft-stile e il formato multiplayer du juor: un 100-player free-for-all dove vince l'ultimo in piedi. Ha battuto i concorrenti precedenti nel genere "battle royale" con uno stile artistico fumettistico e aggiunte costanti alle armi e ai meccanismi del gameplay. Il gioco domina i social media su YouTube e Twitch ed è così popolare tra gli adolescenti e i bambini in età scolare che la versione iOS ha causato un breve panico tra insegnanti e genitori quando si è inchinato all'inizio di quest'anno, a la Pokemon Go. 

In breve, Fortnite è semplicemente il grande gioco del momento. Se è possibile mantenere o meno il suo slancio di palla da demolizione non è ancora stato visto, ma quando arriverà finalmente su Android verrà immediatamente riprodotto da milioni di persone. In tale contesto, la decisione dello sviluppatore Epic di offrire il gioco come download diretto sul web invece di un'installazione convenzionale tramite la piattaforma Google Play Store è un grosso problema. La notizia è stata confermata dal CEO di Epic Tim Sweeney e il processo di download e installazione è stato testato da EuroGamer.

Le app Android possono essere installate tramite il Play Store, che è essenzialmente uguale all'App Store di Apple e offre un'enorme quantità di protezione e sicurezza integrate, oppure possono essere installate in un processo chiamato caricamento laterale. Questa installazione manuale è più o meno la stessa che scaricare un programma dal Web sul desktop di Windows e installarlo da solo, e presenta gli stessi rischi. Gli utenti esperti sanno di diffidare dei download non verificati da fonti di terze parti. Gli utenti inesperti, in particolare i bambini, non lo fanno, aprendoli a installazioni illecite di malware, spyware e altre cose generalmente indesiderabili.

La sicurezza di installazione di app predefinita di Android dovrà essere disabilitata per giocare Fortnite.

Fortnite sviluppatore Epic Games chiederà ai giocatori di seguire questa procedura per giocare su Android. È facile capire perché: l'hosting del gioco si scarica e l'installazione salta il Play Store salterà anche la commissione di Google sui suoi lucrosi acquisti in-app, la strategia di monetizzazione per essenzialmente tutti i giochi free-to-play. Google utilizza il taglio standard del 30% e su un gioco che farà decine di milioni di dollari (almeno) su Android da solo, è certamente allettante andare in giro per l'intermediario.

Epic fa la stessa cosa sul PC, dove usa il proprio programma di installazione invece del più onnipresente downloader di Steam, essenzialmente per lo stesso motivo. Fortnite deve essere scaricato attraverso i canali ufficiali della piattaforma su iOS, Xbox, PlayStation e Switch ... ma ciò è dovuto al fatto che queste piattaforme non hanno alcun altro modo per installare il software, nessun "caricamento laterale" ufficialmente riconosciuto a cui gli utenti ordinari possano accedere immediatamente . Se Epic potesse tagliare Apple, Microsoft, Sony e Nintendo dal ciclo dei suoi profitti di microtransazione, lo farebbe.

Anche prima del rilascio, informazioni false su Fortnite per Android è dilagante su YouTube e altre reti.

Il ragionamento dietro questa mossa è ovvio, ma lo è anche il pericolo. Con il gioco più grande del mondo che chiede a milioni di giocatori di aggirare le misure di sicurezza fondamentali incorporate in Android, il potenziale di offuscamento e abuso è illimitato. Gli sviluppatori di malware e spyware hanno pubblicato download falsi per Android "Fortnite"Per mesi, anche pubblicizzandoli in modo spudorato su luoghi come YouTube. Sperano che i giocatori desiderosi di unirsi ai loro amici proprietari di iPhone nel Big Game elimineranno la cautela per installare un programma non verificato e aprire il loro telefono a raccolta di dati, attacchi di ransomware, mining di criptovalute e altre pratiche sgradevoli. Sweeney ha confermato che Epic è a conoscenza di questi problemi nella sua intervista con EuroGamer, ma si è vantato della "libertà di installare il software che ha scelto" degli utenti Android e li ha avvertiti di scaricare solo da fonti attendibili.

Questo è un consiglio saggio, ma è un consiglio che sta rendendo più difficile da seguire.

Il superamento del sistema Play Store verificato da Epic renderà ancora più difficile per gli utenti inesperti individuare queste false versioni del gioco quando Fortnite arriva su Android legittimamente. Con un editore di giochi enorme e apparentemente affidabile che istruisce i suoi giocatori a disabilitare il controllo di sicurezza delle fonti esterne sui loro telefoni, i distributori di malware devono solo spendere un piccolo sforzo per rendere il loro bypass di sicurezza precedentemente appariscente simile alle legittime istruzioni di Epic su come giocare il gioco. Epic è in senso figurato l'accesso illecito ai dati delle persone agli hacker e ai ladri di identità, doppiamente quando sanno che Fortnite è estremamente popolare tra i bambini e i novizi della tecnologia. Alcuni annunci economici che promettono alcuni punti di esperienza di gioco gratuiti e skin sono sufficienti per attirare gli utenti verso download falsi in massa. Non commettere errori: con questa decisione, Epic scambia la sicurezza dei suoi giocatori per i guadagni nel gioco.

Google non è cieco per i pericoli di installazioni non verificate. Gli utenti Android devono disabilitare un'opzione di sicurezza abbastanza minacciosa solo per installare app al di fuori del Play Store e, anche in questo caso, attraversano un processo di screening completamente isolato tramite i server di Google che catturano la maggior parte degli altri malware. Nell'ultima versione di Android, Oreo, l'interruttore "fonti sconosciute" viene reimpostato con ogni nuova installazione manuale. Ma il volume puro di caricare lateralmente il Fortnite Il fenomeno ispirerà su Android inevitabilmente significa che diventerà un vettore di attacco molto più diffuso nella seconda metà di quest'anno.

Se sei un giocatore che cerca di ottenere la tua royale di battaglia su Android, e specialmente se sei un genitore i cui figli sono ossessionati dal gioco, fai particolare attenzione a non farti diventare una vittima del corto di Epic Games a prova di mancanza di attenzione.