La vulnerabilità di Huawei AppGallery consente di scaricare app a pagamento gratuitamente – Computer – Notizie

A causa di una vulnerabilità dell’API, gli utenti dell’app store di Huawei, AppGallery, possono attualmente scaricare app gratuite che potrebbero effettivamente costare denaro. Huawei promette di risolvere il problema entro il 25 maggio.

A causa della debolezza, qualcuno con Scoperto dallo sviluppatore Dylan Russell L’API ha ricevuto un rapporto in formato json che contiene un collegamento per il download dell’apk per un’app di tua scelta. Poiché non c’è più sicurezza da AppGallery tramite questo percorso, non è importante se l’utente ha pagato per un’app o meno. Russell è riuscito a installare molte app a pagamento grazie alla vulnerabilità. Solo il gioco che ha verificato la licenza stessa dopo l’installazione non ha funzionato; In questo modo gli sviluppatori possono prevenire la vulnerabilità da soli.

Secondo Russell, invece, la causa del problema è categoricamente da attribuire a Huawei; AppGallery non applicherà ulteriore sicurezza o autenticazione. Di conseguenza, gli sviluppatori potrebbero perdere molte entrate ed essere vulnerabili alla pirateria del software.

Così Huawei è stata immediatamente informata; Russell ha scoperto la vulnerabilità a febbraio e inizialmente ha ricevuto una rapida risposta dall’azienda cinese. Dopo aver fallito nella risoluzione del problema, inviare e-mail di follow-up a cui non è stata data risposta per 13 settimane dopo l’e-mail iniziale. Nel frattempo, Huawei ha riconosciuto la vulnerabilità e sta lavorando a una correzione che dovrebbe essere implementata in tutte le regioni entro pochi giorni.

A causa delle sanzioni del governo statunitense, Google ha smesso di fornire servizi a Huawei dalla fine del 2019, che ha di fatto bandito Android e Play Store del marchio cinese, tra le altre cose. Nel frattempo, Huawei ha alternative alla maggior parte dei servizi, incluso AppGallery come proprio app store.