Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: Ein in der Huawei AppGallery entdeckter Fehler: Dylan Roussel
Der Android-Entwickler Dylan Roussel hat einen Fehler in Huaweis AppGallery entdeckt, durch den kostenpflichtige Apps kostenlos heruntergeladen werden können. Huawei-Smartphones hatten keinen Zugriff auf den Google Play Store, da Huawei-Geräte in den USA verboten wurden. Huawei bot AppGallery an, einen Teil der Huawei Mobile Services-Suite zum Herunterladen verschiedener Apps.
Der Fehler in der Huawei AppGallery hat eine Sicherheitslücke darin geschaffen. Sie können kostenpflichtige Apps kostenlos herunterladen. Der Android-Entwickler sagte, dass aufgrund dieses Fehlers kein Schutz für kostenpflichtige Apps verfügbar sei. Der Entwickler fügte außerdem hinzu, dass man mit ein wenig technischem Wissen und etwas Arbeit leicht den APK-Link für die kostenpflichtigen Apps erhalten kann und die Apps heruntergeladen werden können, ohne einen Cent zu bezahlen.
Laut Roussel hatte er die Sicherheitslücke vollständig ausgenutzt und konnte mehrere kostenpflichtige Anwendungen herunterladen. Er fügte außerdem hinzu, dass dieses Problem vom Geräteentwickler und nicht von den App-Entwicklern herrühre. Das chinesische Unternehmen muss an dem Problem arbeiten und den Fehler beheben.
Nachdem Roussel den Fehler entdeckt hatte, hatte er dem chinesischen Unternehmen fünf Wochen Zeit gegeben, das Problem zu beheben. Ich hatte diese Schwachstelle im Februar entdeckt. Bisher wurde das Problem nicht behoben und kostenpflichtige Apps können weiterhin kostenlos heruntergeladen werden, es ist jedoch davon auszugehen, dass das Unternehmen an der Lösung arbeiten wird.
Huawei hat kürzlich die E-Mail von Herrn Roussel erkannt und der Schwachstelle eine ID zugewiesen. Sie boten ihm außerdem eine Bug-Prämie für die Entdeckung des Problems an. Doch Roussel hatte die Belohnung aus persönlichen Gründen abgelehnt.
Diese Schwachstelle in der Huawei AppGallery entzieht App-Entwicklern nicht nur ihren Gewinn, sondern gefährdet auch die App-Piraterie.
Es ist gefährlich und Angreifer können die API problemlos nutzen, um eine große Anzahl kostenpflichtiger Apps herunterzuladen, ohne die AppGallery aufzurufen.
