Autor:, www.gsmarena.com
De când a fost prins în focul încrucișat între SUA și China, Huawei a trebuit să-și dezvolte propriile soluții software, deoarece îi este interzis să folosească Google. Unul dintre acestea este AppGallery și este, practic, versiunea Huawei a Magazinului Google Play sau App Store Apple.
Se pare că AppGallery are o problemă destul de mare, una care, potrivit unui dezvoltator, a rămas nerezolvată de luni de zile, chiar dacă a raportat-o lui Huawei în februarie.
Acest defect permite oricui cu un pic de cunoștințe tehnice și ceva timp și dorință să depună un efort mic pentru a descărca și instala orice aplicație plătită din AppGallery fără a plăti efectiv pentru aceasta. Inutil să spun că asta sună destul de rău pentru dezvoltatorii care s-au blocat până acum cu Huawei.
Dylan Roussel, dezvoltatorul care a găsit problema, subliniază că problema nu este că dezvoltatorii de aplicații înșiși nu permit verificarea licenței pentru aplicațiile lor, ci este un defect al Huawei, care până acum a rămas nerezolvat. Esența este că API-ul AppGallery nu oferă nicio protecție pentru aplicațiile plătite.
Roussel însuși a putut să descarce și să utilizeze mai multe aplicații plătite exploatând această vulnerabilitate. În mod clar, acest lucru este problematic, deoarece pirații ar putea folosi API-ul pentru a descărca un număr mare de aplicații plătite simultan, împiedicând astfel dezvoltatorii de aplicații să câștige atât de mult pe cât ar avea altfel. Sperăm că Huawei va interveni în curând.