Door een fout in de AppGallery van Huawei kunnen gebruikers betaalde Android-apps gratis downloaden. Het kost wel wat technische kennis, maar in principe kan iedereen misbruik maken van het probleem. Huawei zou al weken van het probleem weten, maar het heeft het nog altijd niet opgelost.
Waar zit de fout?
Android Police meldt dat het probleem in de AppGallery van Huawei is ontdekt door Dylan Roussel, een Android-ontwikkelaar. Hij geeft aan dat de fout zit in de API van de AppGallery, dat is de interface die ervoor zorgt dat twee applicaties met elkaar kunnen communiceren. Deze API biedt namelijk geen bescherming voor betaalde apps. en je kunt hierdoor dus, met enige technische kennis, een APK-link voor betaalde apps verkrijgen en deze vervolgens gratis downloaden. Een APK is een bestand waarin de code van een app geschreven staat. Het probleem ligt volgens Roussel verder niet bij de ontwikkelaars van de app, maar het ligt volgens hem aan Huawei zelf.
Huawei is geïnformeerd, maar probleem nog niet opgelost
Dylan Roussel heeft Huawei afgelopen februari gewaarschuwd over de fout in hun AppGallery. Het probleem is echter nog altijd niet opgelost. Hierdoor kunnen betaalde apps nog altijd gratis gedownload worden. Huawei heeft de e-mail met daarin de waarschuwing van Roussel wel erkend en een ID aan de fout toegewezen. Huawei werkt op dit moment dus wel aan een oplossing
Jammer zou je misschien wel kunnen denken, want dan kan je niet langer betaalde apps gratis downloaden. Wel, niet helemaal, door de fout kunnen kwaadwillenden namelijk makkelijker in een APK-bestand schadelijke elementen of codes zetten. Elementen die vaak niet snel op te merken zijn. Ook zouden ze de API kunnen gebruiken om betaalde apps geheel gratis te downloaden, zonder hiervoor de AppGallery te gebruiken. Dit raakt dus de appontwikkelaars die hierdoor geen inkomsten krijgen, of jou als gebruiker omdat je een potentiële ‘gevaarlijke’ app downloadt.
Wil je op de hoogte blijven van het laatste nieuws over Huawei? Download dan onze Android-app en volg ons op Facebook, Instagram, YouTube, Telegram en Twitter.
Reacties
Inloggen of registreren
om een reactie achter te laten