5月19日消息，上一次美国禁令后，华为新机便失去了对谷歌GMS服务的需要提供。但，华为只好投入到更多资源开发自己的软件商店和配套服务——华为移动服务(HMS)以备万一在其自家手机上可以使用，其中就中兴zteAppGallery。其实，要是是精准对标play商店，那就AppGallery应用商店的意义不只是只在于推广软件，还包括为不收费游戏增加收入等。但现在有开发者发现自己了三个华为AppGallery漏洞，用户可以俾使免费下载付费App。Android开发者@DylanRoussel在探寻中AppGallery商店API时发现了个漏洞，华为按照这一接口赶往（与数据跪请填写）能免费和免费的应用程序的APK下载链接，而华为AppGallery的底层API没有为需要付费应用程序需要提供任何一点保护。他数次了看看，到了最后发现到用户不必为那个某个特定应用免费，甚至连无需登录帐户就也可以完成需要付费应用的管用下载链接。他表示，这个漏洞也可以帮助他人轻松直接下载盗版App，安装和在用时也没遇见没有任何一点麻烦。目的是切实保障这不是另一个App的许可证验证问题，他还对多个应用程序重复了这一过程——结果是因为以外App都是完全不一样的反应，证实这一漏洞确实是只是相对而言华为方面。他最初于今年2月份突然发现了这一漏洞，接着联系华为方面并且反馈。遵循业界规矩，他给了华为5周的时间来修复这一漏洞，华为也也本能到该漏洞并这么说了这一点。在13周后，他做出决定公开这一才发现，但是华为任未第一考网该漏洞是否需要已经修复的报告或给出计划修复的时间安排。IT之家告诫，华为AppGallery程序开发人员目前建议的好的办法是以保证你的App强大DRM保护，比如AppGalleryDRM你服务。它会在用户打开App时全面检查他们是否是去购买该应用，不过这确实是确保应用方法应该不会被二次分发给他人的好方法。