软餐获悉，华为昨天（19 日）已经修复了 AppGallery 商店中新发现的 bug——导致付费的应用程序可以免费下载。这个严重的漏洞由 Android 开发者 Dylan Roussel 发现并曝光，他发现华为 AppGallery 商店的底层 API 没有为付费应用程序提供任何保护。利用这一漏洞，无需付费或登录华为帐户，即可直接下载到付费 Android 应用。
华为表示，针对该问题的修复补丁将在 5 月 25 日之前为所有用户推出。尚不清楚是否需要用户更新 AppGallery 版本。对于付费应用的开发者，最好使用 DRM（例如 AppGallery DRM 服务）来保护自己的应用程序。
微信扫一扫