范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文

安卓开发者发现华为AppGallery漏洞,可免费下载付费应用

  IT之家 5 月 19 日消息,自从美国禁令之后,华为新机便失去了对谷歌 GMS 服务的提供。因此,华为不得不投入更多资源开发自己的软件商店和配套服务 —— 华为移动服务 (HMS) 以便在其自家手机上使用,其中就包括华为 AppGallery。
  当然,既然是对标 Play 商店,那么 AppGallery 应用商店的意义不仅仅在于推广软件,还包括为付费游戏创收等。但现在有开发者发现了一个华为 AppGallery 漏洞,用户可以藉此免费下载付费 App。
  Android 开发者 @Dylan Roussel 在探索 AppGallery商店 API 时发现了一个漏洞,华为通过这一接口返回(与数据请求对应)免费和付费应用程序的 APK 下载链接,而华为 AppGallery 的底层 API 没有为付费应用程序提供任何保护。
  他尝试了一下,最终发现用户无需为某个特定应用付费,甚至无需登录帐户就可以获得付费应用的有效下载链接。他表示,这个漏洞可以帮助他人轻松下载盗版 App,安装和使用时也没遇到任何麻烦。
  为了确保这不是一个 App 的许可证验证问题,他还对多个应用程序重复了这一过程 —— 结果表明其他 App 都是一样的反应,证实这一漏洞确实在于华为方面。
  他最初于今年 2 月份发现了这一漏洞,随后联系华为方面进行反馈。按照业界规矩,他给了华为 5 周的时间来修复这一漏洞,华为也已经意识到该漏洞并承认了这一点。在13 周之后,他决定公开这一发现,不过华为仍未公布该漏洞是否已经修复的报告或给出计划修复的时间安排。
  IT之家提醒,华为 AppGallery 程序开发人员目前最好的解决办法是确保你的 App 拥有 DRM 保护,例如 AppGallery DRM 服务。它会在用户打开 App 时检查他们是否购买该应用,而且这也是确保应用不会被二次分发给他人的好方法。

微信Android版7。0。21内测版更新音视频编辑组件断点续传优化性能IT之家11月18日消息据网友投递,今日,微信Android版迎来7。0。21内测版更新。更新内容不多,大部分是优化上一个版本的已知问题。本次更新概要如下小程序connectWif卢伟冰RedmiNote9久恒剑用45天不成问题IT之家11月25日消息RedmiNote9系列发布会将于11月26日召开,官方称将三剑齐发,小米董事长兼CEO雷军此前表示,RedmiNote9这次将影像性能和续航,三剑齐发,并华为申请带温度测量及显示结果图形用户界面的手机专利IT之家11月23日消息企查查App显示,11月17日,华为技术有限公司公布一项名为带温度测量及显示结果图形用户界面的手机的专利,专利类型为外观专利,申请日为2020年3月31日,转转春节期间二手手机交易量环比增75。62月19日消息,根据转转二手交易网发布的最新数据显示,1月25至1月31日春节假期期间,转转平台二手手机的交易订单量环比春节前一周增长了75。6,二手手机GMV环比增长49。9,二联通手机营业厅App更名,中国联通App正式上线小紫人蜕变为全新联通中国结IT之家4月6日消息4月6日,中国联通手机营业厅App正式更名为中国联通App,并从服务生活娱乐财富等方面进行全面升级,致力于为客户提供更温暖的智慧体验,创造更便捷更个性化的美好生荣耀V40推送4。0。0。132安卓系统更新优化相机和显示效果,预置荣耀商城亲选AppIT之家2月24日消息荣耀此前发布了V40手机新品。这款手机搭载80大曲率飞瀑屏,支持10。7亿色彩显示,配备天玑1000处理器以及一颗11。56英寸5000万超感光主摄像头。据微3599元起,荣耀V40将在2月2日再开售加价99元可买保值换新版IT之家1月29日消息荣耀此前发布了V40手机新品。这款手机搭载80大曲率飞瀑屏,支持10。7亿色彩显示,配备天玑1000处理器以及一颗11。56英寸5000万超感光主摄像头。荣耀还有什么人,雷军挖不动?在手机圈四处挖人的雷军又火了。打造华为高端手机形象的杨柘在联想不得志的常程金立老将卢伟冰随着友商高管统统被雷军收割,纳入小米麾下,雷挖人的称号又在江湖响彻起来。如同小米初创时期,这雷军供应链为K30至尊版首发备货10万台,让曾学忠去工厂拧螺丝IT之家8月14日消息今日RedmiK30至尊版首卖,1分钟全平台销量破10万台。对此雷军表示,此次RedmiK30至尊版首发,供应链准备了10万台。似乎也暗示目前RedmiK30一加入门新机曝光配骁龙460处理器IT之家8月24日消息随着一加Nord的推出,一加只做旗舰的日子已经一去不返了,现在有消息称,该公司似乎对入门级智能手机市场也很感兴趣。根据thetechguy发现的代码片段显示,一加新机通过T220V认证,支持18W快充IT之家8月18日消息一加上个月发布了OnePlusNord。随后一加在上周又有一款中端机型被曝出。目前一加一款新机已通过TV莱茵认证,证实该机将支持最高18W快充(9VDC2A)
小米手机MIUI自然灾害预警正式全国上线可开启强提醒预警感谢IT之家网友加刘景长的线索投递!IT之家7月23日消息小米MIUI官方宣布,MIUI自然灾害预警,现已正式开放全国服务。重要预警强提醒,由国家预警中心权威发布。IT之家获悉,自小米816以旧换新服务开启旧机最高补贴额588元IT之家8月1日消息小米816感恩季即日开启,8月1日8月22日期间,小米开展以旧换新服务,总计提供20亿补贴,5000万个感恩红包。具体来看,旧手机价值满300元,可额外补贴68小米MIUI本周公告不能校准流量的问题已修复,已成立天气数据专项小组IT之家7月23日消息今日小米发布了本周进展通报amp大事记。本周小米社区举办负责人在线小米智能穿戴专场活动,此外本周MIUI开发版已经修复了17项问题。以下为新增Top10问题答小米MIUI开发版第505周更新预告修复通知中心闪屏等问题IT之家7月21日消息今日小米发布了MIUI开发版第505周更新预告,本次开发版系统已经修复了17项问题。具体来看,开发版第505周优化了RedmiK30Pro使用中屏幕卡顿的问题小米MIUI13爆料内存融合新图标新字体新音效IT之家7月20日消息今年4月,有消息称小米MIUI开发人员正在攻关内存融合拓展技术,有助于旧款小运存用户提高日常体验。数码博主熊猫很禿然今日透露,小米MIUI13更新内容包括小窗小米MIUI本周进展修复小米10微信卡顿等问题IT之家7月16日消息今日小米发布了本周公告,介绍了MIUI新增Top10问题的解决情况。小米表示已经修复了小米10手机使用微信的卡顿问题,将系统更新至21。7。8版本即可修复。对RedmiK40游戏增强版搭载弹出式磁动力肩键,首发ED超低色散光学玻璃镜片IT之家4月27日消息今天晚上,小米Redmi红米手机举行发布会,发布了最新的RedmiK40游戏增强版手机。IT之家获悉,官方介绍,RedmiK40游戏增强版搭载弹出式磁动力肩键RedmiK40游戏增强版搭载天玑1200芯片,GPU驱动独立升级,120HzOLED柔性屏幕IT之家4月27日消息今天晚上,小米Redmi红米手机举行发布会,发布了最新的RedmiK40游戏增强版手机。官方介绍,RedmiK40游戏增强版采用OLED柔性屏幕,用奢侈的方案RedmiK40游戏增强版正式亮相轻薄硬核,5065mAh大电量67W闪充IT之家4月27日消息今天晚上,小米Redmi红米手机举行发布会,发布了最新的RedmiK40游戏增强版手机。RedmiK40游戏增强版采用全金属中框双面第五代康宁大猩猩玻璃,极佳RedmiK40游戏版来了,小米卢伟冰把做专业游戏手机当作长期战略IT之家4月27日消息今天晚上,小米Redmi红米手机举行发布会,发布了最新的RedmiK40游戏增强版手机。小米集团合伙人高级副总裁中国区兼国际部总裁Redmi品牌总经理卢伟冰在小米卢伟冰晒RedmiK40游戏版包装盒硬核机甲风,有望附赠67W充电器IT之家4月27日消息RedmiK40游戏增强版定于4月27日1930发布,Redmi红米手机持续预热。今天下午,小米集团副总裁中国区总裁红米Redmi品牌总经理卢伟冰晒出了Red