TENDANCES
Comparateur
- AUTO
KultureGeek Apps Mobiles et Tablettes Huawei AppGallery : une faille permet de télécharger gratuitement les applications Android payantes
Huawei AppGallery : une faille permet de télécharger gratuitement les applications Android payantes
L’AppGallery de Huawei comprend une faille de sécurité qui permet de télécharger gratuitement des applications Android payantes sur son smartphone. Mais cela ne va pas durer longtemps puisque le constructeur va déployer un correctif dans quelques jours.
Une faille pour télécharger des applications payantes… sans payer
Au vu de la situation actuelle, Huawei n’est pas en mesure de proposer le Google Play Store à ses utilisateurs pour qu’ils téléchargent des applications Android, il y a donc l’AppGallery à la place.
Le développeur Dylan Roussel a trouvé une faille dans l’API sous-jacente de l’AppGallery, avec celle-ci qui n’offre aucune protection pour les applications payantes. Sans avoir besoin de payer pour une application particulière ou même de se connecter à un compte, il est possible d’obtenir un lien de téléchargement pour récupérer un fichier APK valide pour les applications payantes.
C’est naturellement un problème. Comme on peut s’en douter, certaines personnes vont profiter du système pour récupérer un maximum d’applications Android, le tout sans débourser le moindre centime. Les développeurs qui passent par l’AppGallery ne toucheront pas le moindre centime dans cette situation.
Huawei a fait savoir qu’un correctif sera disponible afin de boucher la faille sur l’AppGallery et empêcher le téléchargement gratuit d’applications Android payantes. Il faudra attendre le 25 mai pour avoir le correctif.
Au passage, le développeur indique avoir prévenu Huawei de la faille le 17 février dernier. Le constructeur a indiqué qu’il enquêterait. Mais plus de 90 jours sont passés et la faille est toujours là. Le développeur a donc décidé de la rendre publique, et ce n’est que maintenant que Huawei décide à annoncer une disponibilité prochaine d’un correctif.
Les derniers articles
Pour la première fois, une femme en fauteuil roulant va effectuer un vol suborbital
Samedi 20 décembre sera une date symbolique importante pour l’aérospatiale. Pour la première fois en effet, une femme se...
Loi écrans et réseaux sociaux : le Sénat durcit le ton pour protéger les mineurs, de l’école aux plateformes
Le 18 décembre 2025, le Sénat a adopté en première lecture une proposition de loi qui vise à mieux protéger les...
YouTube supprime des chaînes qui génèrent de fausses bandes-annonces de films par IA
YouTube vient de fermer définitivement les chaînes de Screen Culture et KH Studio, deux poids lourds de la plateforme qui cumulaient plus de...
Free Mobile va proposer l’eSIM sur d’autres montres connectées, après l’Apple Watch
Free Mobile propose depuis peu l’option eSIM sur Apple Watch, mais pas encore sur les autres montres connectées sous Wear OS. Il ne faut...
Après 15 ans, Nintendo remporte son procès pour la manette Wii
La justice allemande a tranché en faveur de Nintendo dans son litige historique contre Nacon (ex-BigBen) concernant la contrefaçon de la...
Les bons plans live 24h/24
JVC écouteurs True Wireless, Embouts à mémoire de Forme, résistant à l'eau (IPX5), Bluetooth 5.1, HA-A11T-B (Noir)
Souris sans fil Dell Mobile Pro - MS5120W - Gris Titan
Sony ZV-1 II | Appareil Photo Vlog numérique - écran orientable pour Le vlogging - Objectif Zoom Grand Angle - vidéo 4K - Microphone omnidirectionnel + Carte mémoire 256GB SF-G Series Tough
Rowenta Aspirateur Balai sans Fil X-Force Flex 12.60 RH98A8, modèle Animal Care, Aspiration puissante 150 Airwatts, Batterie Longue durée jusqu'à 45 Minutes, Tube Flexible, aspirateur à Main
The Legend of Zelda : Skyward Sword HD (Nintendo Switch)
SFP67C1TAO Anthracite
Volant + Levier de vitesses + Pédalier LOGITECH G923 SE Playstation
Ecran PC Gamer VIEWSONIC VX Plat 27 IPS 2K PRO
Volant + Pédalier LOGITECH VOLANT G920 + CASQUE ASTRO A10
Piano de cuisson gaz Smeg CPF92GMWH
[#BonPlan] Les promos High-Tech du 18 décembre (livraison avant Noël)
Vectorize!
Graphisme et design
Baba Is You
Jeux
Death Come True
Jeux
SteamWorld Quest
Jeux
NABOKI
Jeux
Juicy Realm
Jeux
ICEY
Jeux
![icone \](https://is1-ssl.mzstatic.com/image/thumb/Purple128/v4/d1/8a/d8/d18ad88b-a76b-e54b-b1a8-58bec15537af/AppIcon-1x_U007emarketing-0-85-220-0-7.png/128x128bb.jpg "Application \")
"PUSH"
Jeux
Youtubers Life - Music
Jeux
Predynastic Egypt
Jeux
Scream
Horreur
La garçonnière
Classiques
Annie Hall
Classiques
Charlie, le conte de Noël
Fêtes
l'Inspecteur Clouseau
Comédie
Charlie 2
Enfants / famille
The Truman Show
Drame
Barbershop: A Fresh Cut
Comédie
