Płatne aplikacje w sklepie Huawei AppGallery można pobierać za darmo

Luka w systemie zarządzania sklepem AppGallery mogła narazić Huawei oraz producentów aplikacji na duże straty. Umożliwiała bowiem od wielu miesięcy pobieranie płatnych aplikacji całkowicie za darmo.

Odkąd Huawei straciło dostęp do Androida oraz usług Google, stara się rozwijać własny sklep z aplikacjami AppGallery, będący alternatywą dla Google Play. Na razie idzie to średnio, a niewykluczone, że wkrótce będzie jeszcze gorzej. Deweloperzy mogą bowiem stracić do niego zaufanie i zrezygnować ze współpracy.

Okazuje się bowiem, że AppGallery miało poważną lukę w zabezpieczeniach, którą przypadkiem odkrył jeden z deweloperów. Umożliwia pobieranie płatnych aplikacji całkowicie za darmo, co oczywiście naraża ich twórców na poważne straty finansowe. Deweloper twierdził, że choć zgłosił Huawei problem już w lutym, to koncern nadal go nie rozwiązał, choć minęło już kilka miesięcy.

Usterka pozwala każdemu posiadającemu nieco wiedzy technicznej, pobrać i zainstalować dowolną płatną aplikację z AppGallery bez faktycznego płacenia za nią. Odkrywca luki twierdzi również, że problem nie dotyczy samych twórców aplikacji, lecz leży po stronie samego Huawei.

Jest to możliwe, gdyż API cyfrowego sklepu nie oferuje żadnej ochrony dla płatnych aplikacji. Dlatego programista w ramach testu luki, był w stanie pobrać i korzystać z wielu płatnych aplikacji.

Problem jest niewątpliwie bardzo poważny. Piraci mogliby bowiem używać interfejsu API do jednoczesnego pobierania dużej liczby płatnych aplikacji, umożliwiając twórcom zarabianie na nich. Ta sytuacja może zniechęcić deweloperów do współpracy ze sklepem chińskiego koncernu. W końcu żadna firma nie będzie chciała współpracować z pośrednikiem, który za darmo rozdaje jej produkty. A gdy tak się stanie, sklep nie będzie miał co zaoferować użytkownikom smartfonów, przez co stracą one na atrakcyjności.

Źródło