TL;DR
  • Une faille dans l’AppGallery de Huawei peut être exploitée pour télécharger gratuitement des applications Android payantes.
  • Le problème reste non résolu des semaines après qu’un développeur l’a porté à l’attention de Huawei.

Une nouvelle vulnérabilité dans la Huawei AppGallery permet à quiconque de télécharger gratuitement des applications payantes.

Depuis l’interdiction américaine, les téléphones Huawei n’ont plus accès au Google Play Store pour télécharger des applications. L’OEM chinois propose sa propre AppGallery, qui fait partie de sa suite Huawei Mobile Services.

La dernière faille de l’App Store de Huawei a été découverte par un développeur Android Dylan Roussel. Essentiellement, l’API de l’AppGallery n’offre aucune protection pour les applications payantes. Cela demande un peu de travail et un certain savoir-faire technique, mais si vous en avez, vous pouvez facilement obtenir un lien APK pour les applications premium et les télécharger sans rien payer.

Roussel a pu télécharger et utiliser plusieurs applications payantes en exploitant la vulnérabilité. Il note que le problème ne réside pas dans le fait que les développeurs d’applications n’activent pas la vérification des licences sur leurs applications. C’est un problème que Huawei doit résoudre à sa fin.

Non seulement cela prive les développeurs de leurs revenus potentiels, mais c’est aussi une porte accessible pour le piratage d’applications. Les attaquants pourraient utiliser l’API pour télécharger un grand nombre d’applications payantes sans même avoir besoin de passer par l’AppGallery.

Roussel a informé Huawei de la faille en février. Il leur a donné cinq semaines pour résoudre le problème. Cependant, des semaines plus tard, le problème persiste. Les applications payantes peuvent toujours être téléchargées gratuitement depuis l’AppGallery. Cependant, nous supposons qu’il ne faudra pas longtemps avant que l’entreprise corrige les choses. Il a récemment reconnu l’e-mail de Roussel et attribué un identifiant à la vulnérabilité. Ils lui ont également offert une prime aux insectes, mais il a refusé pour des raisons personnelles.

LAISSER UN COMMENTAIRE

S'il vous plaît entrez votre commentaire!
S'il vous plaît entrez votre nom ici