华为AppGallery被曝存在漏洞,可以免费下载付费应用

华为AppGallery被曝存在漏洞,可以免费下载付费应用

一梦 / 2022-05-20 10:31:4632046

所周知的原因,华为由于禁止使用谷歌软件,所以在海外使用时,如何下载软件成为一大难点。而华为也不得不开发了自己的软件解决方案,其中之一就是华为AppGallery,类似与谷歌的Play商店以及苹果的应用商店,提供软件下载功能。

gsmarena_001.jpg

但是有开发者表示,华为AppGallery存在漏洞,通过一点技术知识就可以从AppGallery,无需付费就可以下载并安装付费应用程序,并表示在2月份就向华为反应了该问题,但是直至现在依旧未能解决。

而根据这位开发者人员反应,主要是由于这些应用程序上并没有启动许可证验证,AppGallery API没有为付费应用提供任何保护。而这个漏洞对于与华为合作的开发者来说是一个糟糕的事情,这意味着开发者无法获得自己应用下载时该有的收入。


发表评论