Hmmm, Bug di AppGallery Huawei, Aplikasi Berbayar Bisa Didownload Gratis
Sebuah celah keamanan ditemukan oleh pengembang aplikasi Android di toko aplikasi milik Huawei, yaitu AppGallery. Akibatnya, aplikasi berbayar di toko aplikasi tersebut dapat di-download tanpa harus membayar (gratis) oleh pengguna.
Menurut pengembang Android sekaligus kontributor 9to5Google, Dylan Roussel, API yang mendasai AppGallery tidak menyediakan perlindungan untuk aplikasi berbayar.
Dengan begitu, pengguna dapat menerima tautan resmi untuk mengunduh aplikasi berbayar versi APK. Praktik ini dapat dilakukan pengguna tanpa melakukan pembayaran bahkan tanpa masuk ke akun AppGallery.
Roussel juga menyatakan bahwa celah itu dapat dimanfaatkan oleh penjahat siber untuk membajak aplikasi. Sebab, berdasarkan temuannya, celah ini berada di pihak Huawei, bukan pengembang aplikasi.
Bug di AppGallery Huawei, Aplikasi Berbayar Bisa Didownload Gratis
Klaim ini didasarkan pada percobaan Roussel yang mencoba mengunduh aplikasi hingga menjajal aplikasi tersebut dan menerimai aplikasinya berjalan dengan lancar. Ia juga mencoba mengunduh beberapa aplikai lainnya guna memastikan keberadaan celah keamanan.
Meski demikian, terdapat satu game berbayar yang gagal dicoba Roussel karena memiliki pemeriksaan lisensi lebih lanjut.
Celah keamanan ini sendiri ditemukan Roussel pada Februari. Ia juga melaporkannya ke Huawei tak lama setelah menemukan celah tersebut.
Namun dikutip KompasTekno dari 9to5Google, Jumat (20/5/2022), perusahaan asal China itu belum membagikan rencana perbaikan atau berapa lama proses perbaikan selesai.
Sebagai upaya preventif, pengembang aplikasi berbayar di Huawei AppGallery disarankan untuk menggunakan perlindungan ekstra sesuai AppGallery DRM Service SDK, yaitu program yang akan memeriksa apakah pengguna sudah melakukan pembelian di toko aplikasi atau belum.
Selain melindungi aplikasi, cara ini juga berguna untuk memastikan aplikasi tidak tersebar begitu saja tanpa memenuhi kebijakan berlangganan.
AppGallery jadi alternatif Play Store
AppGallery merupakan toko aplikasi buatan Huawei. Toko digital ini menjadi alternatif bagi pengguna perangkat Huawei karena perusahaan terlarang memakai layanan Google termasuk Google Play Store akibat sanksi dari pemerintah Amerika Serikat (AS).
Huawei sendiri termasuk dalam daftar hitam pemerintah AS, sehingga dilarang menggunakan teknologi asal negara tersebut.
Seperti Play Store, AppGallery memuat berbagai aplikasi baik gratis juga berbayar. Toko aplikasi ini menjadi pelengkap bagi Huawei Mobile Service (HMS), yaitu sistem yang berjalan pada perangkat Huawei.
Dirangkum KompasTekno dari GSMArena, per Maret 2021, jumlah pengguna aktif bulanan AppGallery diklaim hingga 530 juta. Adapun jumlah pengembang yang terdaftar di toko aplikasi itu sejumlah 2,3 juta pengembang naik 77 persen dibanding tahun 2019.Dapatkan update berita pilihan dan breaking news setiap hari dari Kompas.com. Mari bergabung di Grup Telegram "Kompas.com News Update", caranya klik link https://t.me/kompascomupdate, kemudian join. Anda harus install aplikasi Telegram terlebih dulu di ponsel.
Aktifkan Notifikasimu
Aktifkan