Epic Games と Fortnite が情報セキュリティのニュースで再び話題になっていますが、今回は、セキュリティの不備に関するものでした。Epic は、Android 用 Fortnito を Google Play マーケットプレイスを使わずに単独で公開しました。Google の研究者がすぐにこのインストーラのセキュリティの脆弱性を発見し、責任ある方法で Epic に報告しました。この脆弱性は修正されましたが、Google による脆弱性の公表が早すぎたと Epic は考えているようです。今日のビデオでは、この情報セキュリティに関する対立の詳細と、Android パッケージの「未知のソース」からのインストールに対する私の意見をお話しています。

エピソードビデオの長さ： 4:02

YouTube へのダイレクトリンク：https://www.youtube.com/watch?v=VnPB81RLpMU

• Fortnite の Android インストーラの脆弱性 – TechCrunch
• この問題を発見した Google の研究者のチケット – Google
• 「未知のソース」からのインストールに潜む危険 – Android Central

－ Corey Nachreiner, CISSP （@SecAdept）