华为AppGallery商店中新发现的这个漏洞使付费Android应用程序也可以免费下载。
由于美国的持续制裁，华为无法使用谷歌的GMS 服务，因此拥有自己的一套应用程序和云服务（华为移动服务HMS）至关重要。而AppGallery商店允许在没有google Play的情况下发行下载Android应用程序。AppGallery为用户提供免费APP和付费级应用程序。
Android开发者DylanRoussel发现了一个新的漏洞，华为AppGallery商店的基础API没有为付费应用程序提供任何保护。当你想要下载付费应用时，实际上不需要支付任何费用，甚至不需要登录帐户，就可以获得这些APP的有效APK下载链接。据报道华为AppGallery中的这一漏洞可能会被用于应用程序盗版。
华为已意识到并承认了这一漏洞，但该公司尚未分享任何修复该问题的计划或时间表。
与此同时，如果你是华为AppGallery中付费应用程序的应用程序开发人员，目前最好的选择就是确保你有额外的手段通过DRM保护你的应用程序，例如AppGallery DRM服务。这种保护是目前的最优选择，因为没有DRM保护的付费应用程序只需购买一次就可以免费分发给其他人。
