谷歌强制披露《堡垒之夜》漏洞细节引发Epic不满

谷歌强制披露《堡垒之夜》漏洞细节引发Epic不满

作者:news 发表时间:2025-08-13
奥比中光:2025年上半年归属于上市公司股东的净利润为60190103.28元 【重点关注】最高人民法院发布《关于贯彻落实〈中华人民共和国民营经济促进法〉的指导意见》实时报道 礼来狂飙,诺华爆发,百济首进,全球畅销药TOP50变天!官方通报 600053,宣布重要收购!今天股价涨停 CWG Markets外汇:全球绿色转型亟需更强力推动官方通报 礼来狂飙,诺华爆发,百济首进,全球畅销药TOP50变天!实垂了 丰山集团:8月19日将召开2025年半年度业绩说明会 丰山集团:8月19日将召开2025年半年度业绩说明会又一个里程碑 应流股份:2025年上半年归属于上市公司股东的净利润同比增长23.91%实测是真的 集体异动!马斯克突然宣布:免费!后续来了 集体异动!马斯克突然宣布:免费! 赵伟: 美国贸易协议中的“虚虚实实” 上市公司连发两则公告:子公司涉8亿元仲裁,实控人孙洁晓股权转让欠款纠纷案迎来判决官方通报 汉王科技总裁朱德永:未来的机器人要像人一样有“五感”太强大了 韩国称尚未确定何时开展24小时韩元交易这么做真的好么? 鹏华权益投资实力再获认可! 14只基金获天相投顾5A评级 鹰普精密发布中期业绩 权益股东应占溢利3.46亿港元同比增加13.7%官方通报 龙国光大水务发布中期业绩 权益持有人应占溢利5.64亿港元同比减少2.99%最新进展 任子行(300311)再有股民索赔案将开庭,东方园林(002310)索赔案持续推进 滴滴宣布升级会员体系 实现酒店餐饮等跨界会员权益互通 澳洲央行降息25个基点,下调经济和生产率增长预期 第一太平:PLDT INC.中期权益持有人应占收益净额181.37亿披索 同比减少1.5% 九龙仓集团发布中期业绩 股东应占溢利5.35亿港元同比扭亏为盈太强大了 承认收15%费用!特朗普:英伟达H20性能过时 华为已拥有类似芯片又一个里程碑 算力硬件股维持强势 新易盛等多股续创历史新高记者时时跟进 独家|“对决”传音!小米任命多位非洲市场高管,雷军称要加大投入 港股盘初涨幅进一步扩大,恒指、科指均涨超1%这么做真的好么? 保利资本、光大安石、国寿资本入选2025年度影响力不动产基金品牌10 北交所温多利撤材料,净利润不到4000万!第一大美国客户收入“腰斩”,第二大客户是第二大股东全资子公司!后续来了 【市场聚焦】USDA报告利多,豆菜粕共振实时报道 五矿资源绩后涨超12% 上半年纯利同比大增1511%至3.4亿美元科技水平又一个里程碑 【盘前三分钟】8月13日ETF早知道 康基医疗复牌高开逾5% 公司获溢价约9.9%提私有化这么做真的好么? 氧化铝:政策情绪与弱现实的博弈

作为目前最火爆的吃鸡游戏,《堡垒之夜》已经创造了诸多辉煌的成绩。Epic在2018年也是乘胜追击,陆续将其带到主机平台以及移动端平台。不过,相较于登陆其他平台的顺利,在上架安卓平台时,《堡垒之夜》似乎遇到了不小的麻烦。

早先关于《堡垒之夜》上架安卓手机一事,笔者就曾报道过Epic游戏公司决定通过其官网向玩家提供下载渠道,从而避免Google Play其30%的应用抽成。对此,谷歌似乎并不在意,甚至为《堡垒之夜》给予了一定程度的支持,这一举动也被诸多媒体视为“以德报怨”。不过事情的发展似乎没有那么简单,最近关于《堡垒之夜》,谷歌和Epic又出现了分歧。

谷歌强制披露《堡垒之夜》漏洞细节引发Epic不满

谷歌的安全专家于近日对外披露,《堡垒之夜》安卓版安装器存在着重大的漏洞,如果有黑客想要图谋不轨,随时都可以对玩家的设备进行Man-in-The-Disk攻击。据谷歌工程师表示,安装程序只会对文件名进行匹配检测,并不会检测其它细节,这一漏洞就导致攻击者如果将相传程序进行替换,用户将会下载加入病毒或者仿冒的安装包。随后,专家们为Epic留了一周时间发布修复补丁,与此同时还披露了这一安全漏洞的细节。

尽管Epic的团队成功地在漏洞披露之前发布了补丁,而谷歌也为其留了一个星期,Epic 公司的CEO Tim Sweeney仍然对谷歌披露时机选择的不负责任进行了指责,并且借此机会暗示谷歌是在报复Epic绕开GooglePlay商店发行游戏的做法。

谷歌强制披露《堡垒之夜》漏洞细节引发Epic不满

在向外媒Mashable发送的声明中,Tim Sweeney这样写道:“Epic真诚地感谢谷歌对《堡垒之夜》安全性深度审查的努力,以及在《堡垒之夜》安卓版释出之后立刻向Epic分享了他们发现安全威胁的检测结果,让我们能够迅速地发布一个修复更新。不过,在Epic看来,谷歌如此迅速地公开披露这一漏洞的技术细节是非常不负责任的做法,在许多设备尚未更新最新版本的情况下,仍容易遭到攻击。”

Tim Sweeney表示,一位Epic安全专家曾要求谷歌推迟公开披露此漏洞细节,希望给予我们业界标准的90天时间,以便让更多用户拥有时间安装更新。但谷歌基于其行动方针及政策规定的关系拒绝了这一请求。

谷歌强制披露《堡垒之夜》漏洞细节引发Epic不满

“谷歌对于信息安全的分析努力值得感激,并且有利于整个安卓平台发展,但是强大的谷歌应该遵守更有原则的披露时机,而不是危及我们的用户,这一举动很容易被视为对Epic绕开Google Play发行游戏的公关回应。”

对此言论,谷歌至今尚未回应。木已成舟,无论是否披露得当,谷歌自然有自身的考量。不过最近谷歌似乎惹上了许多的问题,近日韩国公平贸易委员会(FTC)已经开始着手对谷歌韩国分公司展开反垄断调查,Epic的言论一定会影响到谷歌在行业的形象,如何在诸多外患的冲击下独善其身,可能是谷歌目前所面临的最大考验。

相关文章