|
|
Мы в социальных сетях
YouTube 610 472
ВКонтакте 68 847
Telegram | Скидки50 953
Telegram | Новости44 996
Лысый из МТ 43 045
Яндекс.Дзен36 701
|
В AppGallery можно бесплатно скачивать платные приложения21 мая 2022, 19:35
Разработчик из Франции обнаружил неприятную для него — и приятную для многих других — уязвимость в Huawei AppGallery. Исследуя API китайского магазина приложений, он обнаружил, что сервер передаёт клиенту (будь то приложение Huawei AppGallery или человек, запрашивающий данные вручную) ссылку для скачивания приложения, вне зависимости от того, является оно бесплатным или платным, куплено оно пользователем или нет. Эти ссылки тоже не содержат никакой проверки, и перейдя по ним можно загрузить .apk-файл, даже если приложение не было куплено. Конечно же, этот .apk-файл можно установить и использовать приложение, как будто вы его купили.  Разработчик, обнаруживший проблему, сообщил о ней Huawei ещё в середине февраля. Причём он это сделал ровно так, как рекомендует компания — зашифрованным электронным письмом, после чего получил ответ в виде незашифрованного письма, содержавшего в себе текст исходного письма. Наплевательское отношение к безопасности этим не ограничилось: компания попросила не публиковать информацию на протяжении 5 недель, чтобы исправить проблему, но не исправила её ни за 5 недель, ни за три месяца, а отвечать на письма разработчика перестала.  После этого разработчик опубликовал информацию об уязвимости, однако неполную: он не указал, какое именно API столь неаккуратно возвращает ссылки, а его обнаружение является наиболее сложной задачей. Таким образом, не обладая специальными знаниями, использовать уязвимость будет довольно трудно. Впрочем, даже такая полупубликация уязвимости подействовала на Huawei: уже на следующий день компания начала распространять исправление обновления, пообещав закончить процесс к 25 мая. © Илья Нерыбов. Mobiltelefon По материалам https://evowizz.dev/ Новости по теме:
|
Обзор Honor X9b
Обзор Realme C67
Обзор Redmi Watch 4
Обзор Tecno Pova 6 Pro 5G
Обзор vivo V30
Обзор Яндекс Станция Миди |
