AppGallery te permite descargar aplicaciones pagas gratis

Un desarrollador francés descubrió una vulnerabilidad desagradable para él y agradable para muchos otros en Huawei

Galería de aplicaciones.Mientras investigaba la API de la tienda de aplicaciones china, descubrió que el servidor pasa al cliente (ya sea una aplicación Huawei AppGallery o una persona que solicita datos manualmente) un enlace para descargar la aplicación, independientemente de si es gratuita o de pago, si el el usuario lo ha comprado o no. Estos enlaces tampoco contienen ninguna verificación, y al hacer clic en ellos podrás descargar el archivo .apk, incluso si no has comprado la aplicación. Por supuesto, puedes instalar este archivo .apk y utilizar la aplicación como si la hubieras comprado.

El desarrollador que descubrió el problema lo informó.Huawei vuelve a mediados de febrero. Y lo hizo exactamente como lo recomendó la empresa: por correo electrónico encriptado, después de lo cual recibió una respuesta en forma de una carta sin encriptar que contenía el texto de la carta original. El desprecio por la seguridad no quedó ahí: la empresa pidió no publicar información durante 5 semanas para solucionar el problema, pero no lo solucionó en 5 semanas ni en tres meses, y dejó de responder a las cartas de los desarrolladores.

Después de eso, el desarrollador publicó información sobrevulnerabilidad, aunque incompleta: no especificó qué API devuelve enlaces de forma tan imprecisa, y su detección es la tarea más difícil. Por lo tanto, sin un conocimiento especial, la explotación de la vulnerabilidad será bastante difícil. Sin embargo, incluso una semipublicación de la vulnerabilidad tuvo un efecto en Huawei: al día siguiente, la compañía comenzó a distribuir el parche de actualización, prometiendo completar el proceso antes del 25 de mayo.

© Ilya Nerybov.

Obtenido de https://evowizz.dev/