infos.ro

Defectul Huawei AppGallery ar permite oricui să descarce gratuit aplicații plătite

Autor:, www.gsmarena.com

De când a fost prins în focul încrucișat între SUA și China, Huawei a trebuit să-și dezvolte propriile soluții software, deoarece îi este interzis să folosească Google. Unul dintre acestea este AppGallery și este, practic, versiunea Huawei a Magazinului Google Play sau App Store Apple.

Se pare că AppGallery are o problemă destul de mare, una care, potrivit unui dezvoltator, a rămas nerezolvată de luni de zile, chiar dacă a raportat-o ​​lui Huawei în februarie.

Acest defect permite oricui cu un pic de cunoștințe tehnice și ceva timp și dorință să depună un efort mic pentru a descărca și instala orice aplicație plătită din AppGallery fără a plăti efectiv pentru aceasta. Inutil să spun că asta sună destul de rău pentru dezvoltatorii care s-au blocat până acum cu Huawei.

Dylan Roussel, dezvoltatorul care a găsit problema, subliniază că problema nu este că dezvoltatorii de aplicații înșiși nu permit verificarea licenței pentru aplicațiile lor, ci este un defect al Huawei, care până acum a rămas nerezolvat. Esența este că API-ul AppGallery nu oferă nicio protecție pentru aplicațiile plătite.

Roussel însuși a putut să descarce și să utilizeze mai multe aplicații plătite exploatând această vulnerabilitate. În mod clar, acest lucru este problematic, deoarece pirații ar putea folosi API-ul pentru a descărca un număr mare de aplicații plătite simultan, împiedicând astfel dezvoltatorii de aplicații să câștige atât de mult pe cât ar avea altfel. Sperăm că Huawei va interveni în curând.

Prin intermediul

You might also like