详情

　　5 月 19 日音问，自从美国禁令之后，华为新机便失去了对谷歌 GMS 奇迹的提供。因此，华为不得不干涉更多资源开辟我方的软件商店和配套奇迹 —— 华为挪动奇迹 (HMS) 以便在其自家手机上使用，其中就包括华为 AppGallery。

　　诚然，既然是对标 Play 商店，那么 AppGallery 运用商店的真理真理不单是在于实践软件，还包括为付费游戏创收等。但当今有开辟者发现了一个华为 AppGallery 破绽，用户不错藉此免费下载付费 App。

　　Android 开辟者 @Dylan Roussel 在探索 AppGallery 商店 API 时发现了一个破绽，华为通过这一接口复返（与数据苦求对应）免费和付费运用法子的 APK 下载流畅，而华为 AppGallery 的底层 API 莫得为付费运用法子提供任何保护。

　　他尝试了一下，最终发现用户无需为某个特定运用付费，致使无需登录帐户就不错得回付费运用的有用下载流畅。他暗示，这个破绽不错匡助别人松驰下载盗版 App，装置和使用时也没碰到莫得任何封闭。

　　为了确保这不是一个 App 的许可证考证问题，他还对多个运用法子叠加了这仍是由 —— 遵循标明其他 App 都是雷同的响应，阐发这一破绽确乎在于华为方面。

　　他领先于本年 2 月份发现了这一破绽，随后联系华为方面进行反馈。按照业界步骤，他给了华为 5 周的期间来成就这一破绽，华为也已经意志到该破绽并承认了这小数。在 13 周之后，他决定公开这一发现，不外华为仍未公布该破绽是否已经成就的讨教或给出计算成就的期间安排。

　　教唆，华为 AppGallery 法子开辟人员目下最佳的处置目的是确保你的 App 领有 DRM 保护，举例 AppGallery DRM 奇迹。它会在用户绽放 App 时查抄他们是否购买该运用168体育，何况这亦然确保运用不会被二次分发给别人的好形式。