1136 подписчиков
Уязвимость Huawei AppGallery позволяет бесплатно пользоваться платными приложениями
Эксперт обнаружил брешь в API магазина приложений производителя, позволяющую взламывать платные приложения.
Huawei пришлось непросто из-за необходимости удалить сервисы Google и магазин Google Play после решения, принятого Дональдом Трампом, президентом США в 2019 году.
У китайского производителя не было другого выхода, кроме создания собственной программной экосистемы с нуля, а также магазина с галереей приложений. Компания потратила много усилий, чтобы убедить издателей зарезервировать часть ресурсов для адаптации своего программного обеспечения к смартфонам Huawei.
Именно путем анализа API, используемого Huawei, эксперт смог получить всю информацию из платного приложения одного из своих друзей, а также URL-адрес для получения установочного пакета, не заплатив за это ни копейки.
Дилан Руссель провел свой небольшой эксперимент с несколькими приложениями и играми, каждый раз с одним и тем же результатом - возможностью бесплатно использовать контент. Только одна игра с проверкой лицензии при старте не запустилась должным образом.
Эксперт связался со службами Huawei, чтобы сообщить о своих выводах.
Производитель откликнулся немедленно, но специалисты компаний не назвали сроков решения проблемы. Через 13 недель эксперт обнародовал результаты, но сроки так и не названы.
1 минута
20 мая 2022