华为手机出现什么漏洞了?有修复这个漏洞吗
最近有一个消息,就是有一个安卓开发者发现了华为AppGallery 漏洞,那么这个漏洞是什么?对于我们的影响大吗?这里小编为大家带来最新的手机数码资讯。
华为手机出现什么漏洞了
5 月 19 日消息,自从美国禁令之后,华为新机便失去了对谷歌 GMS 服务的提供。因此,华为不得不投入更多资源开发自己的软件商店和配套服务 —— 华为移动服务 (HMS) 以便在其自家手机上使用,其中就包括华为 AppGallery。
当然,既然是对标 Play 商店,那么 AppGallery 应用商店的意义不仅仅在于推广软件,还包括为付费游戏创收等。但现在有开发者发现了一个华为 AppGallery 漏洞,用户可以藉此免费下载付费 App。
Android 开发者 @Dylan Roussel 在探索 AppGallery 商店 API 时发现了一个漏洞,华为通过这一接口返回(与数据请求对应)免费和付费应用程序的 APK 下载链接,而华为 AppGallery 的底层 API 没有为付费应用程序提供任何保护。
他尝试了一下,最终发现用户无需为某个特定应用付费,甚至无需登录帐户就可以获得付费应用的有效下载链接。他表示,这个漏洞可以帮助他人轻松下载盗版 App,安装和使用时也没遇到任何麻烦。
为了确保这不是一个 App 的许可证验证问题,他还对多个应用程序重复了这一过程 —— 结果表明其他 App 都是一样的反应,证实这一漏洞确实在于华为方面。
他最初于今年 2 月份发现了这一漏洞,随后联系华为方面进行反馈。按照业界规矩,他给了华为 5 周的时间来修复这一漏洞,华为也已经意识到该漏洞并承认了这一点。在 13 周之后,他决定公开这一发现,不过华为仍未公布该漏洞是否已经修复的报告或给出计划修复的时间安排。
小编提醒,华为 AppGallery 程序开发人员目前最好的解决办法是确保你的 App 拥有 DRM 保护,例如 AppGallery DRM 服务。它会在用户打开 App 时检查他们是否购买该应用,而且这也是确保应用不会被二次分发给他人的好方法。
来源:bcf
相关阅读
- 华为P50对比小米11哪个好?华为P50对比小米11评测
- 华为p50对比小米10哪个值得买?
- 华为P50有没有红外?支持NFC功能吗
- 华为P50防水吗?防水性能怎么样
- 麒麟9000L参数规格?处理器详情
- 华为P50有无线充电吗?支持反向充电吗
- 麒麟9000L和麒麟9000的区别?性能对比?哪个处理器好
- 麒麟9000L和麒麟9000E有什么区别?哪个好?性能对比
- 麒麟9000L怎么样?相当于骁龙多少
- 华为P50有几个版本?哪款更值得入手
- 华为P50机身尺寸?机身重量多少
- 华为P50有双扬声器吗?支持立体双扬声吗
- 华为p50参数配置_华为p50参数详细参数
- 华为p50手机最新参数_华为p50手机参数
- 华为p50手机图片_华为p50渲染图
- 华为p50什么时候发布_华为p50发布时间
- 华为p50系列什么时候发布_华为p50系列发布时间
- 华为p50多少钱一台_华为手机p50价格多少钱