Skip to content
Android Blog Italia

Android Blog Italia

Tutto quello che devi sapere sul mondo Android e della tecnologia

Primary Menu
  • News
    • Visualizza Tutto
    • Smartphone
    • Tablet
    • Accessori
  • Guide
    • Visualizza Tutto
    • Programmazione
  • Recensioni
    • Visualizza Tutto
  • Applicazioni
    • Visualizza tutto
  • Giochi
    • Visualizza Tutto
  • News su Android, tutte le novità
  • Novità app Android
  • Sticky

Un bug di Huawei AppGallery permette di scaricare gratis le app a pagamento

Redazione 21/05/2022
Huawei AppGallery

A seguito del divieto statunitense, Huawei ha perso l’accesso ai servizi Google. Di conseguenza, ha dovuto investire più risorse nel proprio software, Huawei Mobile Services (HMS), da utilizzare sui propri smartphone. Parte di questo è Huawei AppGallery, l’alternativa dell’azienda al Google Play Store. Ora, il punto centrale di un app store è distribuire software e ciò include la raccolta di denaro per i titoli a pagamento. Sfortunatamente per Huawei, una falla sembra consentire agli utenti di scaricare gratuitamente le app a pagamento.

Lo sviluppatore Android Dylan Roussel si stava facendo strada nell’API dell’app store quando ha trovato una vulnerabilità che gli causava la restituzione di collegamenti per il download dell’APK per applicazioni gratuite e a pagamento. È stato in grado di scaricare le suddette app tramite i collegamenti, installarle e utilizzarle senza problemi.

Per assicurarsi che non si trattasse di un problema di verifica della licenza con un’app, ha ripetuto il processo con più app: i risultati sono stati gli stessi, confermando che il bug era effettivamente da parte di Huawei. Questo va ad aggiungersi alla scoperta di 190 applicazioni dotate di malware del 2021.

La vulnerabilità è enorme per diversi motivi. A parte Huawei e sviluppatori che potrebbero perdere entrate, i pirati delle app potrebbero sfruttare il bug per accedere a titoli premium per scopi dubbi. Roussel ha inizialmente contattato Huawei subito dopo aver trovato il problema a febbraio. Ha offerto loro 5 settimane per risolvere la questione, ma dopo quello che è stato fondamentalmente il silenzio radio per 13 settimane, sta finalmente rendendo pubbliche le sue scoperte.

Se siete degli sviluppatori con un’app a pagamento su Huawei AppGallery, dovreste assolutamente pensare di aggiungere un ulteriore mezzo di protezione, come l’AppGallery DRM Service SDK. Ciò controlla se un utente ha acquistato l’app non appena l’ha aperta e, in caso contrario, gli chiede di farlo. È anche un buon modo per garantire che l’app non venga distribuita gratuitamente ad altri dopo un singolo acquisto.

VIA

Continue Reading

Previous: Samsung Galaxy A31, A32 4G e Galaxy M22 si aggiornano alla OneUI 4.1 basata su Android 12
Next: Pokémon Home si aggiorna col supporto al trasferimento dei dati da Pokémon Diamante Brillante, Perla Lucente e Leggende: Arceus

Articoli Correlati

Screenshot
  • News su Android, tutte le novità

Fatti di WordPress: la community italiana che aiuta chi usa WordPress ogni giorno

Redazione 27/06/2025
apphomebanking
  • News su Android, tutte le novità

App bancarie a confronto: chi vince?

Redazione 26/06/2025
AliExpress Affidabile Guida Acquisto AndroidBlog.it
  • News su Android, tutte le novità

Il social commerce spiegato in tre punti: come vendere davvero sui social

Redazione 16/06/2025

Ultime News

Screenshot
  • News su Android, tutte le novità

Fatti di WordPress: la community italiana che aiuta chi usa WordPress ogni giorno

Redazione 27/06/2025
WordPress è uno dei CMS (Content Management System) più utilizzati al mondo per la creazione di siti...
Leggi tutto Read more about Fatti di WordPress: la community italiana che aiuta chi usa WordPress ogni giorno
App bancarie a confronto: chi vince? apphomebanking
  • News su Android, tutte le novità

App bancarie a confronto: chi vince?

26/06/2025
Il social commerce spiegato in tre punti: come vendere davvero sui social AliExpress Affidabile Guida Acquisto AndroidBlog.it
  • News su Android, tutte le novità

Il social commerce spiegato in tre punti: come vendere davvero sui social

16/06/2025
Sviluppo software su misura: perché è una scelta vincente e quando prenderla in considerazione Crittografia hardware e software
  • News su Android, tutte le novità

Sviluppo software su misura: perché è una scelta vincente e quando prenderla in considerazione

22/05/2025
Recensione Gamesir X5 Lite: economico ma funzionale X5-Lite-6-1536x864
  • Giochi Android
  • News su Android, tutte le novità
  • Recensioni Android

Recensione Gamesir X5 Lite: economico ma funzionale

12/05/2025
Copyright © Tutti i diritti riservati | MoreNews by AF themes.
×

Questo sito utilizza i cookie, anche di terze parti, per garantirvi una esperienza di utilizzo ottimale.
Si rinvia all'informativa estesa per ulteriori informazioni. La prosecuzione nella navigazione (click, scroll, ...) comporta l'accettazione dei cookie.

 

Ok