华为AppGallery被爆漏洞:无需账号可免费下载付费Android应用

热闻 来源:cnbeta 2022-05-19 11:06:36

华为 AppGallery 应用商城被爆新的漏洞,允许免费下载付费的 Android 应用。Android 开发者 Dylan Roussel 发现了该漏洞,他发现华为 AppGallery 的底层 API 没有为付费应用程序提供保护。



报道称利用该漏洞不需要为某个特定的应用程序付费,甚至不需要登录一个账户,就可以获得优质应用程序的有效APK下载链接。实际上,华为 AppGallery 的这个漏洞可以被用于盗版应用。

华为已经意识到了这个漏洞,并承认了这一点,但该公司还没有分享任何修复该问题的计划或时间表。

同时,如果你是一个在华为AppGallery中拥有付费应用的应用开发者,你最好的选择是确保你有额外的手段通过DRM保护你的应用,比如AppGallery DRM服务。


延伸阅读
  • 开放原子开源基金会人工智能社区启动

    《科创板日报》23日讯,在2024全球开发者先锋大会上,开放原子开源基金会、上海市人工智能行业协会、华为、腾讯、百度、阿里云魔搭社区、国家工信安全中心、电子标准院、工信部电子五所等单位代表共同启动开放

  • 中国稀土董事长敖宏调研华为公司

    中国稀土集团党委书记、董事长敖宏赴广东省深圳市调研华为技术有限公司,就推动科技创新提质赋能,以数智科技促进价值创造能力提升等事宜进行座谈交流。座谈会上,双方在产业数字化、公司治理机制、稀土新材料、稀土

  • 万科、华为达成全屋智能战略合作协议:高标准打造智慧建筑示范项目

    据国内媒体报道,近日,万科企业股份有限公司与华为技术有限公司在深圳举行全屋智能战略合作协议签署仪式。据了解,此前华为与万科就在全屋智能领域多年开展合作,目前已在深圳、东莞、南宁、长沙、南京等城市共同建

关注公众号:拾黑(shiheibook)了解更多

友情链接:

关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
安全、绿色软件下载就上极速下载站:https://www.yaorank.com/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接