بهواتف هواوي ثغرة في AppGallery تسمح لك تحميل التطبيقات المدفوعة مجانًا

  ثغرة في AppGallery تم إلغاء وصول Huawei إلى خدمات Google بعد الحظر الأمريكي وعلى هذا، كان عليها تخصيص موارد إضافية لبرنامجها الخاص.

  ثغرة في AppGallery

Huawei AppGallery، رد الشركة على متجر Google Play، هو أحد مكونات هذا الآن، الغرض الوحيد من App Store هو توزيع التطبيقات، والتي تتضمن تحقيق الدخل من العناوين المدفوعة لسوء حظ Huawei، يبدو أن نقطة ضعف تسمح للمستهلكين بتنزيل البرامج المدفوعة مجانًا.

كشف Dylan Russell مطور Android، عن ثغرة أمنية تعيد روابط تنزيل APK لكل من التطبيقات المجانية والمتميزة من خلال عناوين URL المقدمة، تمكن من تنزيل البرامج وتثبيتها والاستفادة منها دون صعوبة.

للتأكد من أنها لم تكن مشكلة في التحقق من الترخيص مع تطبيق واحد، تم تكرار العملية مع تطبيقات أخرى؛ أكدت النتائج المتطابقة أن الخطأ موجود بالفعل داخل نظام متجر Huawei والاستثناء الذي يوضح القاعدة هو أن أحد الألعاب التي جربها تضمنت فحص ترخيص منعه بنجاح من استخدامه.

بالإضافة إلى احتمال خسارة الأعمال لشركة Huawei والمطورين، قد يستغل قراصنة التطبيقات الثغرة الأمنية للوصول إلى العناوين المميزة لأغراض شائنة.

وتواصل مرسل في البداية مع Huawei بعد وقت قصير من تحديد الثغرة الأمنية في فبراير ولقد وعدهم بحل المشكلة لمدة 5 أسابيع، ولكن بعد 13 أسبوعًا من تجاهل الشركة، أعلن النتائج التي توصلا إليها.

اقرأ أيضا: ما هي بطاقة ايتونز سعودي وكيفية استفيد من بطاقة ايتونز ابل