화웨이 AppGallery, 유료 앱 무료 다운로드 취약점 존재

화웨이판 앱스토어인 AppGallery에 유료 앱을 누구든 무료로 다운로드 받을 수 있는 취약점이 존재한다는 소식입니다.

약간의 기술적인 노하우, 시간, 및 노력만 있으면 가능하다고 하는데, 앱의 라이센스 인증 쪽 문제가 아니라 화웨이 쪽 문제로 AppGallery의 API가 보호 수단을 제공하지 않는다고 합니다.

이 문제를 발견한 Dylan Roussel은, 2월에 이미 회사에 알렸지만 아직 수정이 되지 않았다고 밝혔습니다.

출처: GSMArena ( https://www.gsmarena.com/huawei_appgallery_flaw_allegedly_allows_anyone_to_download_paid_apps_for_free-news-54368.php )