聲明：該文章來自（cnbeta）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務(wù)。

華為 AppGallery 應(yīng)用商城被爆新的漏洞，允許免費下載付費的 Android 應(yīng)用。Android 開發(fā)者 Dylan Roussel 發(fā)現(xiàn)了該漏洞，他發(fā)現(xiàn)華為 AppGallery 的底層 API 沒有為付費應(yīng)用程序提供保護(hù)。

報道稱利用該漏洞不需要為某個特定的應(yīng)用程序付費，甚至不需要登錄一個賬戶，就可以獲得優(yōu)質(zhì)應(yīng)用程序的有效APK下載鏈接。實際上，華為 AppGallery 的這個漏洞可以被用于盜版應(yīng)用。

華為已經(jīng)意識到了這個漏洞，并承認(rèn)了這一點，但該公司還沒有分享任何修復(fù)該問題的計劃或時間表。

同時，如果你是一個在華為AppGallery中擁有付費應(yīng)用的應(yīng)用開發(fā)者，你最好的選擇是確保你有額外的手段通過DRM保護(hù)你的應(yīng)用，比如AppGallery DRM服務(wù)。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級服務(wù)市場：https://www.ijiandao.com/