IT之家 5 月 19 日消息,自从美国禁令之后,华为新机便失去了对谷歌 GMS 服务的提供。因此,华为不得不投入更多资源开发自己的软件商店和配套服务 —— 华为移动服务 (HMS) 以便在其自家手机上使用,其中就包括华为 AppGallery。当然,既然是对标 Play 商店,那么 AppGallery 应用商店的意义不仅仅在于推广软件,还包括为付费游戏创收等。但现在有开发者发现了一个华为 AppGallery 漏洞,用户可以藉此免费下载付费 App。Android 开发者 @Dylan Roussel 在探索 AppGallery 商店 API 时发现了一个漏洞,华为通过这一接口返回(与数据请求对应)免费和付费应用程序的 APK 下载链接,而华为 AppGallery 的底层 API 没有为付费应用程序提供任何保护。他尝试了一下,最终发现用户无需为某个特定应用付费,甚至无需登录帐户就可以获得付费应用的有效下载链接。
安卓开发者发现华为 AppGallery 漏洞,可免费下载付费应用
2022-05-19 08:07:37来源: IT之家
关注公众号
赞
你的鼓励是对作者的最大支持
- 哪吒 X 迎来第 2 次 OTA 升级:新增苹果 Apple Watch 蓝牙车钥匙2024-03-29 14:58:40
- 苹果 Apple Watch 新专利获批:配屏下摄像头,可拍照、追踪面部等2024-03-29 07:50:36
- 官方示警:近期有黑客分发假冒 CleanMyMac 应用,可窃取 Mac 用户数据2024-03-29 09:12:39
- 准确率 99.999%,亚马逊推出 Amazon One 应用:简化掌纹支付方案2024-03-29 10:56:08
- Meta Quest 1 VR 头显 4 月底停止支持,将无法适配新应用2024-03-29 12:01:15
- 苹果 iOS 折扣 App:音乐跑酷游戏 Muse Dash 喵斯快跑(¥18 → 6)2024-03-28 22:16:55
- 微软 Courier 双屏平板概念“精神继承”,“原班人马”打造 Paper 电子手记本苹果 iPad 应用2024-03-28 16:40:54
- Quest 混合现实应用可禁用安全边界,但需获 Meta 许可2024-03-28 17:00:26
- 罗克韦尔自动化携手英伟达 拓宽 AI 在制造业中的应用规模和范围2024-03-28 16:38:00
- 永辉超市入选全国供应链创新与应用示范企业名单,将持续推进阳光供应链建设2024-03-28 11:31:43