В Android-магазине Huawei найдена лазейка, позволяющая бесплатно скачивать платные приложения
В API магазина Huawei AppGallery обнаружена лазейка, позволяющая бесплатно загружать платные приложения. По словам нашедшего ее исследователя, та появилась не позднее середины февраля 2022 г и якобы до сих пор не закрыта. Причем с Huawei по ее поводу он связался еще зимой, а подтверждение от компании получил лишь 18 мая.
Брешь в API AppGallery
Уязвимость в API (программном интерфейсе) фирменного магазина мобильных приложений компании Huawei позволяет свободно загружать из него платные программы, причем без необходимости входить в учетную запись. Об этом сообщил портал 9to5Google.
Брешь в Huawei AppGallery в феврале 2022 г. обнаружил разработчик ПО для операционной системы Android Дилан Руссель (Dylan Roussel). Программист практически сразу же сообщил о своей находке представителям Huawei. По его словам, компания признала факт наличия уязвимости спустя примерно три месяца – 18 мая 2022 г., однако якобы до сих пор ее не устранила и не обозначила сроков выпуска исправления.
Huawei AppGallery — жизнь без Google сервисов прекрасна. Обзор AppGallery от Huawei
Huawei AppGallery – это платформа распространения мобильных приложений и одноименный менеджер пакетов для ОС Android. Магазин приложений был запущен в Китае в 2011 г., а в остальном мире стал доступен в 2018 г.
Huawei начала уделять больше внимания развитию платформы после того, как в мае 2019 г. власти США надавили на Google, и та закрыла ей доступ к своим сервисам. После этого все смартфоны Huawei, работающие на Android, стали выходить без YouTube, Gmail, а также без фирменного магазина Google Play.
В API Huawei AppGallery обнаружена лазейка, позволяющая бесплатно загружать платные приложения
В своем блоге Руссель отмечает, что наличие такой бреши в API магазина могло дорого обойтись как разработчикам, зарабатывающим на продаже своих приложений, так и Huawei, зарабатывающая на комиссии с подобных транзакций. Впрочем, программист подчеркивает, что ему неизвестно, использовалась ли брешь злоумышленниками и если да, то как широко. Поэтому и ущерб от ее эксплуатации оценить не представляется возможным.
Неожиданная находка
По словам Русселя, на баг в работе API Huawei AppGallery он наткнулся по воле случае. Один из его знакомых разработчиков опубликовал свое приложение в этом магазине, побудив самого Русселя немного «поковыряться» в API сервиса.
Спустя некоторое время он, обнаружил функцию (что это за функция, не уточняется; – прим. CNews), которая в качества аргумента принимала название пакета (pkgName) в AppGallery и возвращала объект формата JSON с детальной информацией о приложении – версией, датой релиза, ценой, различными идентификаторами и пр. Чего он, по собственному признанию, совсем не ожидал увидеть, так это строки “url”, содержащей полный путь до установочного файла (APK) приложения, расположенного на серверах Huawei. Полученная ссылка позволяла без каких-либо проблем загрузить упакованное приложения на любое устройство без необходимости проходить авторизацию.
AppGallery от Huawei?! О чем молчат блогеры и консультанты?
Возвращаемый API AppGallery перечень параметров приложения в формате JSON, привлекший внимание разработчика
Затем, как утверждает Руссель, он повторил ту же процедуру с платным приложением и к своему удивлению вновь получил рабочую ссылку, причем с аналогичным набором параметров.
Анализ угроз и киберразведка: какие проблемы решает обновленная TIP Security Vision
Безопасность
Исследователь предположил, что проверка факта покупки могла осуществляться внутри самого приложения, с использованием отдельного API, однако эта версия не нашла подтверждения – бесплатно загруженное по полученной ссылке коммерческое приложение корректно работало на Android-смартфоне без каких-либо проблем.
Затем Руссель рассмотрел другую теорию – разработчик конкретного приложения мог допустить ошибку и отключить проверку факта его приобретения. Тогда программист проверил ранее описанный способ на трех других платных приложения, одно из которых было игровым. Проверка вновь обернулась успехом, однако опробованная Русселем игра имела встроенную проверку лицензии, которую ему пройти не удалось.
Взаимодействие с Huawei
Общение с представителями Huawei, судя по рассказу Русселя, оказалось не слишком продуктивным. 17 февраля 2022 г. он, по собственным словам, отправил зашифрованное (PGP) электронное письмо о найденной уязвимости на один из адресов компании для сообщений об обнаруженных уязвимостях, который ему удалось найти в интернете.
Спустя пять часов с момента отправки Руссель получил ответ. Как отмечает разработчик, входящее письмо не было зашифровано, а в его теле, помимо ответа, содержалась копия оригинального сообщения. В письме представитель китайской компании пообещал изучить проблему, попросил повременить с публикацией информации о ней и сообщить сроки, в которые тот планирует уведомить о ней общественность. Руссель согласился и дал компании пять недель на то, чтобы разобраться в ситуации, дополнительно попросив держать его в курсе развития событий.
Сможет ли Россия преодолеть кадровый дефицит в сфере ИТ
Поддержка ИТ-отрасли
По словам разработчика, на данные условия Huawei согласилась, однако спустя обозначенные пять недель проблема так и не была решена. Руссель утверждает, что дважды пытался связаться с представителями компании по почте, но ни разу не получил ответа. Несмотря на то, что уязвимость не была закрыта в оговоренный срок, исследователь счел необходимым дать специалистам больше времени – пяти недель могло оказаться недостаточно.
17 мая 2022 г., спустя 13 недель (около трех месяцев), Руссель отправил еще одно сообщение в адрес Huawei, в котором предупредил о намерении опубликовать информацию об уязвимости, после чего на следующий день внезапно получил ответ. По словам разработчика, компания признала факт наличия бреши и присвоила ей идентификатор. Кроме того, предложила вознаграждение, от которого тот якобы отказался «по личным причинам».
Источник: www.cnews.ru
Способы оплаты в AppGallery от HUAWEI – оплата игр и приложений
Продолжаем подборку тематических материалов, посвященных установке различных приложений на смартфоны HUAWEI.
Всё началось с обзора смартфона HUAWEI Nova 10 Pro, вышедшего под довольно провокационным заголовком, что в 2022 году (после начала, скажем так, «сбоев» в сотрудничестве между Google, Apple и Россией) HUAWEI актуален как никогда. В ответ в комментариях стали задавать вопросы, побудившие сделать небольшой FAQ по наиболее актуальным.
В предыдущих материалах разобрали установку YouTube, WhatsApp и PUBG Mobile. В целом, всё сводится к «запустить HUAWEI AppGallery и установить». В очередной раз прошерстили самые популярные запросы про HUAWEI в поисковиках. Пользователей интересует «оплата в appgallery», «как сделать оплату через app gallery». Что ж, давайте разберем способы оплаты в AppGallery, а также поговорим и про возможности бесконтактной оплаты со смартфона HUAWEI.
Важный момент: так как магазин AppGallery доступен для любого Android-смартфона, инструкция будет актуальна для всех. Ведь сейчас в Google Play Market платежи не принимаются.
Партнерский материал
Реальность и перспективы рынка IT‑профессий
Какие профессии наиболее популярны и высокооплачиваемы?
Субботний кофе №231
Налейте чашку бодрящего субботнего кофе и познакомьтесь с новостями недели. OPPO представила складные смартфоны, ВКонтакте выпустили приложения для умных часов, «Яндекс» сделали свой самокат, а в Тинькофф выпускает стикер Tinkoff Pay…
Тест Mazda CX-30. Городской самурай
15 января 2021 года в России стартовали продажи новой Mazda CX-30. Это самый компактный кроссовер бренда и на сегодня…
Обзор Samsung Smart Monitor M7
Интеллектуальный UHD-монитор, центр работы и развлечений без лишних проводов с множеством сценариев использования…
Оплата в AppGallery
Если в магазине приложений Google оплата в приложениях для россиян заблокирована, то в AppGallery с этим всё хорошо. Итак, есть три варианта оплаты: банковская карта, QIWI-кошелек и оплата со счёта мобильного телефона.
Банковская карта
Шаг 1. Открываем AppGallery, внизу экрана выбираем вкладку «Я», дальше выбираем пункт, где указана ваша почта, а там «Платежи и покупки» и «Банковские карты».
Шаг 2. В правом верхнем углу экрана есть иконка «плюс». Нажимаем на неё. Данные карты можно вводить вручную, но проще отсканировать карту, нажав на иконку рамки (справа от номера карты).
Шаг 3. Платежи обрабатывает «Тинькофф», при добавлении карты для проверки спишется 1.85 рубля. И всё, карта добавлена!
Шаг 4. Можно пользоваться и оплачивать приложения и внутриигровые покупки. Проблем нет!
Оплата со счёта QIWI-кошелька
Преимущество AppGallery – это возможность вместо банковской карты привязать к аккаунту QIWI-кошелек.
Для этого надо в разделе «Платежи и покупки» вместо банковских карт выбрать пункт eWallet, в котором, нажав на значок «+», можно по номеру телефона и присланному подтверждению в виде SMS-кода добавить QIWI-кошелек.
Оплата со счёта мобильного телефона
Данный вид оплаты в первую очередь пригодится, если понадобится совершить покупку внутри игры или приложения.
Процесс настройки прост. В AppGallery в разделе «Платежи и покупки» выбираем пункт «Мобильный платеж», в котором нажимаем «Добавить».
А дальше надо будет пройти небольшой квест на безопасность. Во-первых, система попросит ввести пароль от вашего HUAWEI-аккаунта, дальше будет предложено установить PIN-код и придумать секретный вопрос.
И только потом можно будет выбрать своего оператора, указать номер телефона, на который придет SMS с подтверждающим кодом.
Бесконтактная оплата HUAWEI Pay
Говоря про оплату, надо упомянуть и фирменное приложение HUAWEI для бесконтактной оплаты. Приложение поддерживает карты UnionPay только трех банков – «Россельхозбанк», «Газпромбанк», «Банк Солидарность».
Кроме этого, в AppGallery можно скачать еще два сервиса для бесконтактной оплаты: «Мир Pay» или «СБПэй».
Источник: mobile-review.com
Huawei AppGallery
Huawei AppGallery — это официальное приложение для пользователей Huawei.
В данном приложении можно скачать программу «Метро Москвы» и множество других программ. Huawei AppGallery обладает большим количеством функций для облегчения работы с ним. Huawei практически ежедневно обновляет приложения в данном магазине, чтобы каждый смог скачать программу, которая ему необходима. Данный процесс хоть и долгий, но со временем в нем все же появляются довольно полезные приложения. Совсем недавно появилась возможность скачать «Вконтакте» и «Одноклассники», а также пополнился функционал «Яндекса».
Пользователям доступны практически все возможности использования поисковой системы Яндекс, в том числе и услуги бота Алиса. Для игр, которых в данной программе большое количество, создано отдельное меню с шестью различными жанрами по любой вкус. В ней можно скачать любые популярные игры и бестселлеры. Игры, которые пользователь скачает из программы, не имеют ни лагов, ни зависаний, ни прочих недочетов.
Во время нажатия «Установить приложение» может выскочить уведомление и предложение о о том, чтобы скачать приложение из Гугл плей, но, нажав на отмену, данное приложение закроется и можно свободно устанавливать приложение.
Помимо основных и главных приложений, в том числе и популярных мессенджеров «Телеграмм» и «Вайбер», разработчики за небольшой срок добавили приложения для чтения книг или рисования. Известное приложение для контроля родителями своих детей под названием «Где мои дети» теперь также есть в списке.
Еще одной новинкой является не менее известная утилита для знакомства и общения «Тиндер». По сравнению с Плей маркетом, в этой программе, скачав «Тиндер», можно получить полгода бесплатной подписки. Владельцы всеми известных магазинов также начали запускать приложения своих магазинов в данной программе. В ней также есть платные приложения.
В отличие от Гугл плей, все платные приложения не находятся в отдельном разделе, а смешиваются вместе со всеми. Стоимость любого приложения можно увидеть вместо кнопки «Установить».
Особенности использования данной программы:
- Платные приложения стоят меньше, чем в Гугл плей;
- Большой выбор приложений;
- Удобный и стильный интерфейс;
- Все игры разделены на шесть разделов, что поможет быстрее найти подходящую игру;
- Есть много бесплатных игр на любой вкус.
Большинство приложений, которые нельзя скачать в Huawei AppGallery, можно установить с любого браузера. Например, в их список входят Фейсбук и Инстаграм. Среди большого количества предложенных приложений, в данной программе нет утилиты Нетфликс, а геймеры не смогут найти мобильную версию Стима. В отличие от магазина Юла, в программу пока не добавили Авито. Из фоторедакторов практически все самые качественные и известные уже были добавлены.
Каждый любитель редактировать фотографии или видеозаписи сможет найти для себя любимое приложение. Также в программе есть приложения для автоматической оплаты покупок в магазине, что является ее плюсом.
Huawei AppGallery на APKshki.com скачали 14218 раз. Huawei AppGallery распространяется бесплатно в расширении apk.
Все приложения и игры на нашем сайте проходят обязательную проверку антивирусом с последними сигнатурами.
Источник: apkshki.com
Ставка на софт: зачем Huawei строит экосистему приложений AppGallery и как она это делает
Huawei считает, что в 2020 году выпускать просто хорошее «железо» — уже недостаточно, а на первое место выходят приложения, сервисы и удобство работы с устройством. Компания уже не первый год развивает AppGallery — третий крупнейший магазин приложений на рынке, которым пользуется более 500 миллионов человек в месяц.
Мы пообщались с Михаилом Комковым — вице-президентом экосистемы Huawei в Евразии. А теперь рассказываем, что в ней интересного, чем она отличается от конкурентов и как может помочь разработчикам.
Зачем Huawei развивать свою экосистему
На рынке уже представлено много разных экосистем: каждый производитель пытается замкнуть на своих продуктах и сервисах максимум потребностей пользователей, но все понимают под этим разные вещи. AppGallery находится в тройке лидеров на рынке мобильных приложений, и в своём магазине компания Huawei стремится собрать самые полезные приложения для пользователей.
Но магазин — лишь часть программной экосистемы Huawei, в которую входят сервисы видео, аудио, голосовой помощник и другие продукты. Другая часть — Huawei Mobile Services, состоящие из SDK — программных пакетов, которыми пользуются разработчики для взаимодействия с системой. Некоторые из них отвечают за рассылку пушей, другие управляют питанием, а третьи позволяют использовать системные карты.
После перехода на собственные мобильные сервисы Huawei пришлось воссоздать SDK с нуля, а теперь компания продолжает усиленно их развивать. На HDC 2020 компания обновила HMS Core до пятой версии — всего за год количество SDK-наборов выросло с 14 до 56, а количество доступных интерфейсов для взаимодействия с системой — с 812 до 12 981.
Это напрямую отразилось и на возможностях для пользователей, и на разработчиках. Первые получили более удобные приложения, а вторые — возможность упростить людям жизнь: Huawei перешла на собственную графику, заменила картографические сервисы, внедрила собственный поисковик Petal Search, платёжную систему и запустила рекламный движок для приложений.
Мы видим основную ценность своей экосистемы в независимости от экосистем других компаний. Это позволяет быть уверенными в продажах собственных устройств вне зависимости от внешнего давления.
Михаил Комков
Huawei ведут специальный список минимально необходимых каждому программ — и стараются приводить их разработчиков в AppGallery.
В среднем каждый пользователь устанавливает лишь несколько десятков приложений на смартфон и в основном работает только с ними. Поэтому мы изначально знакомились, помогали прийти на платформу и оказывали поддержку приложениям из приоритетного списка.
Михаил Комков
Huawei не ограничивается только своим списком: компания также собирает пожелания от пользователей и анализирует данные из других источников. Пользователи могут прямо в магазине сообщить компании, какое приложение они ждут на платформе.
Для этого достаточно ввести название интересующего приложения в поле поиска, сообщить о пожелании через сервисный центр либо прийти в бренд-шоп Huawei лично. Исходя из количества отзывов компания корректирует список и поднимает вверх самые востребованные варианты, которые быстрее приводят в магазин.
Некоторых популярных приложений в AppGallery пока всё же нет — не все американские компании могут разместиться в магазине по собственным причинам. Но даже в этом случае магазин не оставляет пользователя одного, а предлагает скачать недоступное приложение напрямую с сайта разработчиков.
Что экосистема Huawei даёт пользователям и разработчикам
Магазин приложений AppGallery может установить себе любой обладатель Android, даже если у него смартфон не от Huawei. Для таких пользователей это может стать ещё одним источником приложений, но с уникальными особенностями — например, специальными промо-механиками и спецпредложениями, которых больше нигде нет.
В магазине каждый месяц и каждую неделю проходят разные акции — как с партнёрами, так и от самой Huawei. Пользователи могут сэкономить на внутриигровом контенте и выиграть физические призы — например, новые смартфоны.
В AppGallery хотят и далее развивать промоактивности в 2021 году. В компании заверяют, что не откажутся от спецпредложений, даже если магазин обгонит крупнейших конкурентов — это часть самобытности AppGallery, которую с самого начала применяли не для набора «критической массы» аудитории.
Один из самых популярных примеров уникальных возможностей платформы — приложение «Кошелёк» от компании CardsMobile. У Huawei изначально не было системного сервиса для офлайн-платежей, поэтому компания начала продвигать продукт российской компании на всех пользователей. Владельцы смартфонов получили возможность расплачиваться бесконтактно картами Mastercard и Visa более 40 ведущих банков (за исключением карт Сбербанка, которые доступны в собственном приложении банка). В следующем году Cardsmobile планирует выйти на международный рынок.
Мы и для партнёров делаем интересные предложения, помогаем им развиваться, и для конечного пользователя приводим инновационные продукты и услуги, которые востребованы именно на территории России и любой другой страны, где мы развиваем экосистему.
Михаил Комков
От подхода AppGallery также выигрывают любители мобильных игр. Huawei уже больше года сотрудничает с Wargaming, и в текущем году компания была титульным спонсором онлайн-турнира Blitz CIS Cup. Совместные коллаборации пользуются большим успехом у любителей игры в танки. Wargaming, в свою очередь, помогает создавать эксклюзивный контент и предложения для владельцев Huawei.
Благодаря магазину AppGallery пользователи могут получить эксклюзивные предложения от другой экосистемы. У него нет жёсткой привязки к своему «железу» — установить стороннюю платформу можно на любое устройство с Android.
Это можно сравнить с выбором «в каком магазине покупать хлеб?» Иногда в одном месте более интересные условия, акции, подарки, а иногда в другом. Если есть обе экосистемы, то можно получать плюсы от обоих миров.
Михаил Комков
Разработчикам экосистема Huawei может быть интересна сразу по нескольким причинам, но главное — они получают доступ к аудитории, до которой не дотянуться никак иначе, потому что она не присутствует на других платформах. Для многих владельцев смартфонов компании присутствие приложения в AppGallery — единственный способ скачать его. Общее число пользователей магазина уже превышает 700 миллионов человек.
Ещё платформа позволяет выйти на китайский рынок тем, кто работает за пределами страны. Для этого компания устраивает специальные консультации, предлагает локализацию и интеграцию, продвигает приложение и помогает с рекламой.
Huawei Developer Conference 2020 Фото Huawei
Не менее выгодный момент — вопрос с деньгами. Пока конкуренты, несмотря на критику, берут 30% комиссии, в AppGallery обнулили или снизили её на первый год. Разработчики всех приложений, кроме игровых, могут получать 100% выручки со внутренних покупок. При этом выгода сохраняется и на второй год: компания просит лишь 10%, а на третий год требует 15% комиссии, остальное разработчики могут оставлять себе. А авторы игр, пришедшие на платформу в 2020 году, первые два года платят лишь 15% комиссии.
Huawei также оказывает глубокую техническую поддержку и консультации для разработчиков, чтобы упростить выход на платформу. Для этого у компании есть специальные инженеры, которые всегда готовы ответить на любой вопрос или что-то подсказать. А только вышедшие малоизвестные приложения компания старается продвигать сама, чтобы их заметили.
Один из главных плюсов для разработчиков — возможность тесного взаимодействия с менеджерами по развитию магазина приложений. AppGallery развивает большое количество совместных проектов представителями игровых, банковских, финансовых и других отраслей: им помогают быстрее получить базу новых пользователей и продвинуться на платформе.
К чему придёт экосистема Huawei
Если торговый конфликт между США и Китаем завершится, то Huawei сможет вновь устанавливать платформу конкурента. Но в компании даже не рассматривают вариант прекращения работы над AppGallery — это не временное решение на замену, а полноценный магазин, в который планируют продолжать вкладываться. Huawei больше не производит только смартфоны и другую технику — она создаёт экосистему, поэтому компании уже не так важно гнаться исключительно за железом.
- С 2019 года количество разработчиков на платформе выросло с 0,9 до 1,8 миллиона, рост составил 98%.
- Число приложений с интеграцией HMS достигло 96 тысяч, за год количество выросло на 123%.
В будущем Huawei хочет добиться персональной подстройки экосистемы под каждого пользователя — этот процесс займёт один-два года. Компания собирается локализовать бренд и сделать ставку на потребности людей, как было, например, со SberPay, которая вышла сразу везде, но достигла самого высокого процента использования именно в AppGallery.
Huawei уже организовала работу всех базовых функций экосистемы, поэтому сейчас в стадии развития остаётся лишь количество партнёров по каждому из направлений, например по рекламному, или по узкому набору функций, для работы над которыми даже крупнейшие корпорации привлекают подрядчиков.
Помимо экосистемы для ПО, у Huawei есть ещё и аппаратная экосистема 1+8+n, где «1» — это смартфон, вокруг которого крутится жизнь, «8» — это самая популярная категория из физических продуктов, которые связаны со смартфоном (например, телевизор), а «n» — это бесконечное число продуктов из сферы интернета вещей.
Huawei сознательно использовала именно такую конструкцию экосистемы, потому что она позволяет быстро связывать физическое оборудование с программным обеспечением. Например, производителю умного пылесоса достаточно включить стандартный интерфейс без установки дополнительных приложений, чтобы управлять им со смартфона Huawei.
В будущем компания хочет развивать параллельно и физическую, и программную экосистемы. Одним из следующих трендов станет массовый переход на 5G, плюс, конечно, будут улучшаться технические характеристики — камеры, процессоры и другие комплектующие. Смартфоны будут становиться быстрее, выше и сильнее.
Источник: dtf.ru
HUAWEI AppGallery 12.7.1.200
HUAWEI AppGallery — альтернативный магазин приложений для Андроид, с категориями, поиском, избранным, подборками и рейтингами!
ХУАВЕЙ Апп Галери — скриншоты
Приложение HUAWEI AppGallery — видео
Основные возможности приложения AppGallery от HUAWEI для Андроид
- Поиск и установка приложений
- Сортировка по категориям, рейтинги, подборки на все случаи жизни и список избранного
- Автоматическое обновление установленных приложений
- Приложения нового поколения, не требующее установки, для экономии заряда батареи и памяти устройства
- Уникальные предложения для пользователей App Gallery, подарки, акции и распродажи, локальные события с ценными призами
- Безопасная и надежная загрузка всех нужных приложений с защитой данных по международным стандартам
Приложение Апп Галери от Хуавей это отличная альтернатива Google Play Market!
Обратите внимание, что для работы приложения необходимо предварительно установить Huawei Mobile Services.
P.S. Так же вам может быть интересен магазин Aurora Store, позволяющий скачивать файлы из Google Play Market как без учетной записи так и с учетной записью Google.
Источник: norobot.ru