Το AppGallery της HUAWEI, η 3η μεγαλύτερη αγορά εφαρμογών στον κόσμο μετά το Play Store και το App Store, έχει αναφερθεί για ένα ζήτημα ευπάθειας που επιτρέπει έναν σύνδεσμο δωρεάν λήψης για εφαρμογές επί πληρωμή που αναφέρονται στην πλατφόρμα.
Το ελάττωμα ανακαλύφθηκε από τον προγραμματιστή Android Dylan Roussel, ενώ προσπαθούσε να μάθει πώς λειτουργεί το API του AppGallery. Ανακάλυψε ότι ένα API μιας επί πληρωμή εφαρμογής επέστρεψε τη διεύθυνση URL αυτής της εφαρμογής, η οποία ήταν δυνατή η λήψη. Ισχυρίζεται επίσης ότι δοκίμασε τρία διαφορετικά API για διαφορετικές εφαρμογές, τα οποία επέστρεψαν το ίδιο URL με δυνατότητα λήψης και ότι μπόρεσε να ανοίξει και να χρησιμοποιήσει την εφαρμογή με επιτυχία.
Ο Dylan ανέφερε την ευπάθεια στην εταιρεία τον Φεβρουάριο, αλλά δεν έχει υπάρξει καμία κατάλληλη απάντηση ή δράση ενάντια σε αυτό το bug μέχρι τώρα. Αυτό θα έχει ως αποτέλεσμα την πειρατεία εφαρμογών επί πληρωμή, η οποία τελικά θα στερήσει τόσο από τον προγραμματιστή όσο και από το κατάστημα εφαρμογών τα πλεονεκτήματά τους. Το API του καταστήματος AppGallery της Huawei δεν φαίνεται να παρέχει προστασία για εφαρμογές επί πληρωμή.
Αυτό είναι ένα κακό σημάδι για το AppGallery της HUAWEI, δεδομένου ότι η εταιρεία βελτιώνει συνεχώς το κατάστημα εφαρμογών. Ελπίζουμε αυτό το ζήτημα να επιλυθεί το συντομότερο δυνατό, ώστε οι προγραμματιστές να μπορούν να χρησιμοποιούν την πλατφόρμα με ασφάλεια.
