Nakon lansiranja u Kini, Mate 30 privlači pozornost svojom prodajom i kontroverzom sukoba između Sjedinjenih Država i Kine. U međuvremenu se javila aplikacija LZPlay čini se da je dopustio instalirajte sve google aplikacije s potpunom lakoćom, međutim, nakon što je pobudio interes najznatiželjnijih, ovaj je alat potpuno nestao. Jer?
Huawei Mate 30 počinje snažno u Kini
Huaweijev Mate 30 sada je dostupan za kupnju u Kini, a proizvođač postiže neke ozbiljno impresivne prodajne brojke. U samo 3 sata uređaj je prikupio više od milijun prodanih jedinica, što je rezultat interesa koji je proizveo odličan terminal koji je predložio proizvođač i patriotskog osjećaja koji stvara sukob između Sjedinjenih Država i Kine.
Budući da je telefon već na cesti, bilo je za očekivati da će testovi o tome kako instalirajte Google aplikacije na Mate 30 uskoro će se pojaviti, a rezultat je bio više od toga. Na mrežama se pojavila takozvana LZPlay aplikacija, jednostavan pomoćnik koji je u par klikova mogao instalirati sve Googleove aplikacije, vraćajući telefonu identitet kakav bi mnogi željeli da ima po defaultu. Ali kako je to moguće?
Stražnja vrata Mate 30
To je pitanje postavio sigurnosni stručnjak John Wu, koji je putem Medium posta podijelio svoja razmišljanja i istraživanje o LZPlayu. Prva stvar koju moramo razumjeti je da su Googleove aplikacije dio mreže sistemskih usluga koje zahtijevaju vrlo važna dopuštenja na telefonu, zahtjev koji zahtijeva pristup particijama i potpisivanje sasvim posebnih certifikata koje Google dodjeljuje sa slike sam operativni sustav, ili je proizvođač zadužen da ga ponudi kroz API-je.
Budući da je Googleu zabranjeno nuditi pristup svojim aplikacijama, jedino rješenje je pronaći poseban pristup za njihovu instalaciju, a tada stvari postaju zanimljive. Wu je istraživao koja točno dopuštenja LZ Play ima za izvođenje ove osebujne instalacije, a čini se da tajna leži u potpuno nepoznatim API-jima koji nisu dokumentirani niti na službenom Huawei portalu za razvojne programere.
Je li Huawei svega bio svjestan?
S obzirom da su nedokumentirani APIS-i bili potpuno nepoznati javnosti, kako je tvorac LZPlaya mogao imati pristup njima? Ili još bolje, ako pristup API-ju mora biti potpisan, registriran i s pravnim ugovorima koje je potpisao sam Huawei kako bi se odobrio pristup SDK-u, znači li to da je Huawei bio svjestan da daje dopuštenje aplikaciji da instalira cijeli Googleov paket u cijelosti? Barem bi trebalo.
Sve ove sumnje zacijelo su upalile zvona za uzbunu u LZPlayu (da ne spominjemo Huawei), koji je povukao aplikaciju, pa čak i vlastitu web stranicu alata. Uzimajući u obzir da postoje podaci koji upućuju na to da je Huawei bio svjestan da daje dopuštenja aplikaciji koja će instalirati Googleove usluge, sve je možda srušeno kako bi se izbjegli novi problemi. A sad to?