Ευπάθεια στο HUAWEI AppGallery επέτρεπε το δωρεάν download επι πληρωμή εφαρμογών

Είναι γεγονός ότι η HUAWEI έχει επενδύσει πολλά δισεκατομμύρια για την ανάπτυξη του δικοί της οικοσυστήματος και πραγματοποιεί άλματα προόδου στις υπηρεσίες που προσφέρει στους χρήστες. Αυτό δεν σημαίνει, όμως, ότι θα καταφέρει να γλιτώσει από σφάλματα και αστοχίες.

Πρόσφατα ένας developer εφαρμογών Android ανακάλυψε ένα bug στο κατάστημα HUAWEI AppGallery που σίγουρα θα πρέπει να διευθετηθεί από την εταιρεία εάν δεν θέλει να χάσει την εμπιστοσύνη των δημιουργών. Με σχετικά εύκολο τρόπο μπορούν να αποκαλυφθούν συγκεκριμένες πληροφορίες που αφορούν μια εφαρμογή, συμπεριλαμβανομένου του download link για το αρχείο .apk.

Αυτό δεν είναι απαραίτητα κακό, απλά στην περίπτωση του HUAWEI AppGallery επιτρέπει στον χρήστη να κατεβάσει δωρεάν τις επι πληρωμή εφαρμογές χωρίς κανέναν άλλο έλεγχο ή πιστοποίηση.

Η εταιρεία έχει ενημερωθεί για τη ευπάθεια από τον περασμένο Φεβρουάριο και θα κυκλοφορήσει το σχετικό patch στις 25 Μαΐου 2022.

[via]

Loading