Уязвимость Huawei AppGallery позволяет любому желающему скачивать платные приложения бесплатно

Уязвимость Huawei AppGallery позволяет любому желающему скачивать платные приложения бесплатно

от автора

в

С тех пор, как Huawei попала под перекрестный огонь США и Китая, Huawei была вынуждена разрабатывать собственные программные решения, поскольку ей запрещено использовать продукты Google. Одним из них является AppGallery, и это, по сути, версия Google Play Store или Apple App Store от Huawei.

AppGallery, по-видимому, имеет довольно серьезную проблему, которая, по словам одного разработчика, не решается в течение нескольких месяцев, хотя он сообщил о ней Huawei еще в феврале.

Этот недостаток позволяет любому, у кого есть немного технических ноу-хау, некоторое время и желание приложить немного усилий, загрузить и установить любое платное приложение из AppGallery, фактически не платя за него. Излишне говорить, что это звучит довольно плохо для разработчиков, которые до сих пор держались с Huawei.

Дилан Руссель, разработчик, обнаруживший проблему, подчеркивает, что проблема не в том, что сами разработчики приложений не разрешают проверку лицензии в своих приложениях, а в том, что это недостаток на стороне Huawei, который до сих пор остается нерешенным. Суть в том, что API AppGallery не предлагает никакой защиты для платных приложений.

Сам Руссель смог загрузить и использовать несколько платных приложений, воспользовавшись этой уязвимостью. Очевидно, что это проблематично, потому что пираты могут использовать API для одновременной загрузки большого количества платных приложений, что не позволяет разработчикам приложений зарабатывать столько, сколько они могли бы получить в противном случае. Надеюсь, Huawei скоро вмешается.

Через


Комментарии

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *