Сегодня 27 февраля 2024
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

В магазине Huawei AppGallery обнаружена уязвимость — она позволяет бесплатно скачивать платные приложения

Разработчик Android-приложений Дилан Руссель (Dylan Roussel) обнаружил в магазине Huawei AppGallery ошибку, которая позволяет свободно получать доступ к платному ПО. Ошибка предположительно не исправлена по сей день, хотя компания знает о ней с середины февраля.

 Источник изображения: huawei.com

Источник изображения: huawei.com

Разбираясь с работой API платформы Huawei AppGallery, господин Руссель обнаружил некую функцию, которая в качестве исходных данных принимает название пакета и отдаёт JSON-объект, содержащий о нём подробную информацию, включая строку «url», в которой содержится адрес для скачивания приложения. Программист попробовал получать данные о бесплатных и платных приложениях и всегда получал адрес для скачивания, все приложения благополучно устанавливались — «фокус» не сработал только с одной платной игрой, которая при запуске проверяла лицензию.

О своём открытии господин Руссель сообщил Huawei электронным письмом ещё 17 февраля. Спустя пять часов он получил ответ, и после непродолжительного общения стороны сошлись на том, что программист не будет предавать инцидент огласки в ближайшие 5 недель. По истечении указанного срока ошибка так и не была исправлена, поэтому специалист повторил своё обращение 17 мая, в котором компания признала наличие уязвимости, присвоила ей номер и предложила Русселю денежное вознаграждение, от которого тот, впрочем, отказался. Однако об исправлении ошибки до сих пор не говорится ничего.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Вечерний 3DNews
Каждый будний вечер мы рассылаем сводку новостей без белиберды и рекламы. Две минуты на чтение — и вы в курсе главных событий.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Broadcom продаст инвесткомпании KKR подразделение VMware EUC за $3,8 млрд 7 ч.
«Оно теперь уже невероятное»: демо российского боевика Kiborg про киборга Василия получило в Steam крупное обновление 8 ч.
Beeline cloud внедрил российскую платформу виртуализации 9 ч.
Сиквел метроидвании Ender Lilies скоро ворвётся в ранний доступ Steam — первый трейлер и подробности Ender Magnolia: Bloom in the Mist 10 ч.
Биткоин подорожал выше $53 000 — столько он не стоил с конца 2021 года 10 ч.
Ранняя версия The Sims 5 попала в открытый доступ — на ПК игра уже защищена Denuvo 10 ч.
Французский стартап Mistral выпустил конкурента GPT-4 и получил инвестиции от Microsoft 11 ч.
Russian Game Awards, консоли и экранизации: представлен пятилетний план развития индустрии видеоигр в России 11 ч.
«2ГИС» продолжит судиться с Google из-за удаления приложения из Google Play 12 ч.
Соавтор Halo ушёл из Electronic Arts, не выпустив ни одной игры — его студия работала над следующей Battlefield 13 ч.