Huawein AppGallery-sovelluskaupasta paljastui melkoinen vika – maksulliset sovellukset ladattavissa ilmaiseksi

Huawein Richard Yu esitteli AppGallerya helmikuussa 2020.

AppGallery on Huawein oma sovelluskauppa Android- ja Huawein HarmonyOS-laitteille. Se on maailman kolmanneksi suurin mobiilisovelluskauppa Google Playn ja Applen App Storen jälkeen.

Nyt AppGallerysta on paljastunut melkoinen vika, sillä Android-tietoturvatutkija Dylan Rousselin mukaan AppGallery mahdollistaa maksullisten sovellusten lataamisen ilmaiseksi. Asiasta on kertonut myös 9to5Google-sivusto.

Roussel on selvittänyt blogimerkinnässään, ettei AppGalleryn rajapinta tarjoa minkäänlaista suojausta maksullisille sovelluksille. Ilman tarvetta maksaa tai edes kirjautua sisään onkin siis mahdollista hankkia toimiva maksullisen sovelluksen APK-asennustiedoston latauslinkki.

Käytännössä tämä haavoittuvuus mahdollistaa maksullisten sovellusten hankkimisen niistä maksamatta.

Roussel kertoo ilmoittaneensa viasta Huaweille 17. helmikuuta ja kertoneensa antavansa Huaweille viisi viikkoa aikaa ennen kuin hän julkistaa tietoja löydöksistään. Huawei ei korjannut vikaa viidessä viikossa eikä vastannut enää Rousselille hänen kahteen sähköpostiinsa. Roussel päätti odottaa löydöstensä julkistamisen kanssa tämän jälkeen kuitenkin vielä hieman pidempään, kunnes nyt 18. toukokuuta 13 viikon (90 päivän) kuluttua ensimmäisestä yhteydenotostaan Huaweihin julkaisi tiedot AppGalleryn haavoittuvuudesta.

13 viikon aikana Roussel ei ollut saanut Huaweilta mitään päivitystä haavoittuvuuteen liittyen eikä sitä ole vielä korjattu – maksullisia sovelluksia voi siis yhä ladata AppGallerysta ilmaiseksi. Huawei ei ole myöskään tiettävästi ilmoittanut haavoittuvuudesta sovelluskehittäjille.

Viimeisimmän 17. toukokuuta lähettämänsä sähköpostinsa jälkeen Roussel sai Huaweilta kuitenkin 18. toukokuuta vastauksen, jossa se tunnusti haavoittuvuuden olemassa olon antaen sille tunnistenumeron sekä tarjosi haavoittuvuuden löytämisestä palkkiota, josta Roussel kieltäytyi.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla