Huawei AppGallery domnevno omogoča brezplačni prenos plačljive aplikacije

30.05.2022
Objavil: Dare Gliha

Odkar se je znašel v navzkrižnem ognju med ZDA in Kitajsko, mora Huawei razvijati lastne programske rešitve, saj mu je prepovedana uporaba Googlovih. Ena od teh rešitev je AppGallery, ki je pravzaprav Huaweijeva različica trgovine Google Play Store ali Apple App Store.

AppGallery pa ima očitno precej veliko težavo, ki po besedah enega od razvijalcev že več mesecev ni bila odpravljena, čeprav jo je Huaweiju prijavil že februarja.

Ta napaka omogoča vsakomur, ki ima nekaj tehničnega znanja, časa in pripravljenosti vložiti malo truda, da v bistvu prenese in namesti katero koli plačljivo aplikacijo iz AppGallery, ne da bi zanjo dejansko plačal. Ni treba posebej poudariti, da se to zdi precej slabo za razvijalce, ki so do sedaj sodelovali s podjetjem Huawei.

Dylan Roussel, razvijalec, ki je odkril težavo poudarja, da težava ni v razvijalcih aplikacij samih, ki ne omogočajo preverjanja licenc v svojih aplikacijah, temveč gre za napako na strani podjetja Huawei, ki je do zdaj ni bilo mogoče odpraviti. Bistvo tega je, da API aplikacije AppGallery ne zagotavlja nobene zaščite za plačljive aplikacije. To ne le, da razvijalce oropa potencialnega zaslužka, temveč je tudi dostopna pot za piratstvo. Napadalci bi lahko s pomočjo API-ja prenesli veliko število plačljivih aplikacij, ne da bi jim bilo treba iti skozi aplikacijo AppGallery.

Roussel je družbo Huawei o napaki obvestil februarja. Za odpravo težave jim je dal pet tednov, vendar se težava še nekaj tednov pozneje ni odpravila. Plačane aplikacije lahko še vedno prosto prenesete iz galerije aplikacij, vendar predvidevamo, da ne bo dolgo trajalo, preden bo podjetje zadevo odpravilo. Pred kratkim so namreč potrdili Rousselovo elektronsko sporočilo in ranljivosti dodelili identifikacijsko številko. Ponudili so mu tudi nagrado za odkrito napako, vendar jo je iz osebnih razlogov zavrnil.