华为AppGalleryBug允许免费抓取付费应用

导读在华为的应用商店中发现了一个相当奇怪的缺陷。华为AppGallery存在一个漏洞,允许用户免费下载付费的Android应用程序。9to5Google已发现此

在华为的应用商店中发现了一个相当奇怪的缺陷。华为AppGallery存在一个漏洞,允许用户免费下载付费的Android应用程序。9to5Google已发现此错误。华为AppGallery的底层API似乎没有为付费应用程序提供保护。似乎无需付费或登录帐户即可下载付费应用程序。

根据消息来源提供的信息,该漏洞可以“为高级应用获取有效的APK下载链接”。当然,这可以用来盗版应用程序。

消息人士指出,华为已经意识到了这个错误。该公司承认了这个问题,但没有说什么时候能解决。不过,我们猜测这很快就会发生。

如果您是开发人员,保护您的应用程序可能是个好主意。请注意,开发人员应确保他们的应用程序通过DRM受到保护,例如AppGallery的DRM服务。

华为的AppGallery实际上做得非常好。自从禁令生效以来,该公司投入了大量资金。现在可以通过它获得许多应用程序,当然,离GooglePlay商店还很远。

不过,您可能会对AppGallery中的大量优秀应用感到惊讶。华为还可以从APK存储库安装应用程序,以防您在AppGallery中找不到所需的内容。

还有一点值得注意的是,AppGallery不仅限于华为智能手机。您无法通过GooglePlay商店下载它,但您可以将其侧载到您的智能手机。你为什么想这么做?好吧,如果您需要,可以获取一些华为自己的应用程序。

如果您使用公司的智能手表或耳机,则需要Health和AILife应用程序。这些应用程序的最新版本可通过AppGallery获得。当然,这只是一个例子。

免责声明:本文由用户上传,如有侵权请联系删除!