Fortnite para Android pula a Play Store, e isso é um enorme risco de segurança

Os jogadores do Android estão ansiosos para colocar as mãos no Fortnite desde que o jogo mudou para o iOS em abril. Mas o desenvolvedor agora confirmou que, para realmente jogar, eles terão que sair do serviço de distribuição da Google Play Store. Isso vai criar muitos problemas.

Fortnite Battle Royale se tornou uma sensação nos jogos, um sucesso estrondoso em todas as principais plataformas de jogos e faturando cerca de US $ 1 bilhão, apesar de seu modelo gratuito. É uma tempestade perfeita de popularidade, graças a uma combinação atraente de mecânica de tiro convencional, construção no estilo Minecraft e o formato multiplayer du juor:  um free-for-all para 100 jogadores onde o último ganhador. É derrotado pelos concorrentes anteriores no gênero “battle royale” com um estilo de arte de desenho animado e acréscimos consistentes a armas e mecânica de jogo. O jogo domina a mídia social no YouTube e Twitch, e é tão popular entre adolescentes e crianças em idade escolar que a versão para iOS causou um breve pânicoentre professores e pais quando foi lançado no início deste ano, a la  Pokémon Go. 

Resumindo,  Fortnite  é simplesmente o Grande Jogo do momento. Ainda não se sabe se ele pode manter seu ímpeto de bola de demolição, mas quando finalmente chegar ao Android, será jogado instantaneamente por milhões de pessoas, no mínimo. Nesse contexto, a decisão do desenvolvedor Epic de oferecer o jogo como um download direto na web em vez de uma instalação convencional através da plataforma Google Play Store é um grande problema. A notícia foi confirmada pelo CEO da Epic, Tim Sweeney, e o processo de download e instalação foi testado pela EuroGamer .

Os aplicativos Android podem ser instalados através da Play Store, que é essencialmente a mesma que a App Store da Apple e oferece uma grande quantidade de proteção e segurança integradas, ou podem ser instalados em um processo chamado side-loading . Essa instalação manual é mais ou menos igual a baixar um programa da web para a área de trabalho do Windows e instalá-lo você mesmo, e apresenta os mesmos riscos. Os usuários avançados sabem que devem ser cautelosos com downloads não verificados de fontes de terceiros. Usuários inexperientes, principalmente crianças, não o fazem, abrindo-os para instalações nocivas de malware, spyware e outras coisas geralmente indesejáveis.

O desenvolvedor da Fortnite, Epic Games, pedirá aos jogadores que passem por esse processo para jogar o jogo no Android. É fácil entender o porquê: hospedar o download do jogo e fazer com que a instalação pule a Play Store também pulará a comissão do Google sobre suas lucrativas compras no aplicativo, a estratégia de monetização para essencialmente todos os jogos grátis. O Google usa o corte de 30% padrão da indústria, e em um jogo que fará dezenas de milhões de dólares (pelo menos) somente no Android, certamente é tentador contornar o intermediário.

A Epic faz a mesma coisa no PC , onde usa seu próprio programa de instalação em vez do mais onipresente Steam downloader, essencialmente pela mesma razão. Fortnite deve ser baixado por meio dos canais oficiais da plataforma no iOS, Xbox, PlayStation e Switch … mas isso é porque essas plataformas não têm nenhuma outra maneira de instalar o software – nenhum “carregamento lateral” oficialmente reconhecido que usuários comuns possam acessar imediatamente. Se a Epic pudesse tirar a Apple, Microsoft, Sony e Nintendo do laço de seus lucros de microtransações, ela o faria.

O raciocínio por trás desse movimento é óbvio, mas o perigo também é. Com o maior jogo do mundo pedindo a milhões de jogadores para contornar as medidas de segurança vitais integradas ao Android, o potencial de ofuscação e abuso é ilimitado. Os desenvolvedores de malware e spyware têm postado downloads falsos do Android para o “ Fortnite ” por meses, até mesmo anunciando-os descaradamente em lugares como o YouTube . Eles esperam que os jogadores ansiosos por se juntar aos seus amigos donos do iPhone no Big Game joguem fora a cautela para instalar um programa não verificado e abram seus telefones para coleta de dados, ataques de ransomware e mineração de criptomoedas, e outras práticas desagradáveis. Sweeney confirmou que a Epic está ciente desses problemas em sua entrevista com a EuroGamer, mas se gabou da “liberdade dos usuários do Android para instalar o software que escolherem” e os alertou para baixar apenas de fontes confiáveis.

Esse é um conselho sábio, mas é um conselho que ele está tornando mais difícil de seguir.

O fato de a Epic evitar o sistema verificado da Play Store tornará ainda mais difícil para usuários inexperientes identificar essas versões falsas do jogo quando Fortnite chegar ao Android legitimamente. Com um grande e aparentemente confiável editor de jogos instruindo seus jogadores a desabilitarem a verificação de segurança de fontes externas em seus telefones, os distribuidores de malware precisam apenas despender um mínimo de esforço para fazer com que seu desvio de segurança de aparência suspeita pareça as instruções legítimas da Epic sobre como jogar o jogo. A Epic está figurativamente embrulhando para presente o acesso ilícito aos dados das pessoas para hackers e ladrões de identidade, duplamente quando eles sabem que Fortniteé extremamente popular entre crianças e novatos em tecnologia. Alguns anúncios baratos prometendo alguns pontos de experiência e skins gratuitos no jogo é tudo o que é necessário para atrair usuários a downloads falsos em massa. Não se engane: com esta decisão, a Epic está trocando a segurança de seus jogadores por lucro no jogo.

O Google não é cego para os perigos de instalações não verificadas. Os usuários do Android precisam desabilitar uma opção de segurança bastante ameaçadora apenas para instalar aplicativos fora da Play Store e, mesmo assim, eles passam por um processo de triagem completamente isolado por meio dos servidores do Google que detecta a grande maioria dos outros malwares. Na versão mais recente do Android, Oreo, o botão de alternância “fontes desconhecidas” é reiniciado a cada nova instalação manual . Mas o grande volume de side-loading que o fenômeno Fortnite vai inspirar no Android significa que ele se tornará um vetor de ataque muito mais prevalente na segunda metade deste ano.

Se você é um jogador que quer começar sua batalha real via Android, e especialmente se você é um pai cujos filhos são obcecados com o jogo, tome cuidado extra para não se tornar uma vítima do curta da Epic Games -visto falta de preocupação.