Huawei od czasu blokady handlowej wprowadzonej przez Stany Zjednoczone w pierwszej połowie 2019 roku aktywnie rozwija własne usługi, które na sprzęcie producenta zastępują rozwiązania Google. Firma ma zakaz korzystania z usług Google, co zmusiło ją do szybkiego rozwoju autorskiego pakietu usług - Huawei Mobile Services (HMS).

Huawei AppGallery to jeden z kluczowych elementów całego ekosystemu. Jest to sklep z aplikacjami stworzony na wzór Google Play oraz Apple AppStore.

Zobacz również:

• Huawei przygotowuje się do premiery HarmonyOS 3.1
• Autorskie usługi Huawei zanotowały ogromny wzrost w 2022 roku
• Nowe zagrożenie wymierzone w użytkowników komunikatorów WhatsApp i Telegram

Chiński producent boryka się aktualnie z dosyć poważnym problemem. Według jednego z deweloperów nie został on rozwiązany od wielu miesięcy pomimo zgłoszenia, które odbyło się jeszcze w lutym 2022 roku.

Błąd w kodzie źródłowym aplikacji Huawei AppGallery na Androida pozwala na pobieranie płatnych aplikacji i gier z pominięciem procesu płatności. Według dewelopera, który odkrył podatność wystarczy minimum wiedzy technicznej, trochę wolnego czasu oraz chęci, aby za darmo pobierać dowolne programy umieszczone w oficjalnym sklepie Huawei.

Dylan Roussel - deweloper, który jako pierwszy odkrył podatność - podkreśla, że wina leży całkowicie po stronie producenta. Chodzi o brak ochrony płatności w API przygotowanym przez Huawei do wykorzystania w AppGallery.

Błąd wykorzystany przez konsumentów na szeroką skalę przyczynia się do spadku zarobków programistów publikujących swoje aplikacje w sklepie Huawei AppGallery.

Aktualnie twórcy publikujący swoje aplikacje w AppGallery są bezradni. Firma Huawei oficjalnie nie wypowiedziała się w sprawie błędu.