Remarque : Dans la prochaine rubrique que vous allez lire, vous découvrirez : Une faille découverte dans Huawei AppGallery : Dylan Roussel
Le développeur Android Dylan Roussel a découvert une faille dans l’AppGallery de Huawei grâce à laquelle des applications payantes peuvent être téléchargées gratuitement. Les smartphones Huawei n’avaient pas accès au Google Play Store car les appareils Huawei ont été interdits aux États-Unis. Huawei a proposé AppGallery, qui fait partie de la suite Huawei Mobile Services, pour télécharger différentes applications.
La faille dans Huawei AppGallery a créé une vulnérabilité. Vous pouvez télécharger gratuitement des applications payantes. Le développeur Android a déclaré qu’en raison de cette faille, aucune protection n’est disponible pour les applications payantes. Le développeur a en outre ajouté qu’un peu de connaissances techniques et de travail peuvent permettre d’obtenir facilement le lien APK pour les applications payantes et que les applications peuvent être téléchargées sans payer un centime.
Selon Roussel, il a pleinement exploité la vulnérabilité et a pu télécharger plusieurs applications payantes. Il a en outre ajouté que ce problème venait du développeur de l’appareil et non des développeurs d’applications. L’entreprise chinoise doit travailler sur le problème et éliminer le défaut.
Roussel, après avoir découvert la faille, avait donné cinq semaines à l’entreprise chinoise pour résoudre le problème. Il avait découvert cette vulnérabilité en février. Jusqu’à présent, le problème n’a pas été résolu et les applications payantes peuvent toujours être téléchargées gratuitement, mais on peut supposer que l’entreprise travaillera sur ce problème.
Huawei a récemment reconnu l’e-mail de M. Roussel et a attribué un identifiant à la vulnérabilité. Ils lui ont également offert une prime de bug pour avoir découvert le problème. Mais Roussel avait refusé la récompense pour des raisons personnelles.
Cette vulnérabilité de Huawei AppGallery prive non seulement les développeurs d’applications de leurs bénéfices, mais menace également le piratage d’applications.
C’est dangereux et les attaquants peuvent facilement utiliser l’API pour télécharger un grand nombre d’applications payantes sans même accéder à AppGallery.
