Разработчик нашёл уязвимость в AppGallery. Она позволяет скачивать любые приложения бесплатно
![appgallery](https://cdn.lifehacker.ru/wp-content/uploads/2022/05/claudio-schwarz-0-DjV_Tk1cQ-unsplash_1652954286-288x144.jpg)
Android-разработчик Дилан Рассел рассказал в своём блоге об уязвимости магазина приложений AppGallery, который используется в некоторых смартфонах Huawei и Honor как альтернатива Google Play. API сервиса позволяет получить ссылки для загрузки APK как платных, так и бесплатных приложений, не требуя даже входить в аккаунт.
Чтобы убедиться, что это не проблема лицензирования одного конкретного приложения, он повторил процедуру с несколькими другими программами — и результат был идентичный. Из протестированных только одна игра имела защиту, которая не позволила ему использовать полученное таким образом приложение.
Это вредит не только заработку Huawei и разработчиков, но и простым пользователям. Эта лазейка может упростить жизнь мошенникам, позволяя, к примеру, взять код популярного приложения, модифицировать его и распространять в Сети файл с вирусами или трекерами под видом бесплатной взломанной версии.
Разработчикам, которые публикуются в магазине приложений Huawei, рекомендуется использовать дополнительные меры защиты — например, систему AppGallery DRM Service, которая при каждом запуске приложения проверяет, было ли оно куплено этим пользователем. Если покупка не подтверждена, пользователь отправляется в магазин. Это простой метод, предотвращающий передачу купленной программы другим пользователям.
Рассел отметил, что нашёл эту уязвимость и предупредил о ней Huawei в феврале, но так и не получил ответа, после чего решил предать проблему огласке.
Лучшие предложения
15 интересных товаров дешевле 500 рублей
Распродажа «Стильное лето» на AliExpress: забираем модную одежду с хорошими скидками
Лучшие предложения недели: скидки от AliExpress, Rendez Vous, Zarina и других магазинов
12 полезных мелочей, которые пригодятся в походе
12 качественных кроссовок с AliExpress не дороже 5 000 рублей
10 классных вещей от Nume — собственного бренда Lamoda
Цена дня: качественная GaN-зарядка Asometech за 1 279 рублей
Находки AliExpress: самые интересные и полезные товары
Центр домашних развлечений и стильный аксессуар: почему стоит купить цифровую приставку
3 уловки фишинга, на которые чаще всего ведутся покупатели маркетплейсов
РекламаКак обновить квартиру без больших затрат: 6 советов, проверенных опытом
Магистратура от VK: эксперты компании научат управлять искусственным интеллектом