Hackear aplicaciones de pago en Android

Parece que el sistema de verificación para asegurar la autenticidad de las aplicaciones de pago de Google no es una de las mejores creaciones de Google, y ya existe forma de vulnerar la llamada Android License Verification Library (ALVL) y así acceder al software de pago en forma gratuita dentro del sistema.

El sistema, cuando funciona, lo hace verificando en línea si hay un registro de la compra de la aplicación por parte del usuario al momento de abrirla, por lo que de recibirse una respuesta negativa la aplicación corre el código necesario para deshabilitar su funcionamiento en el móvil.

Ni siquiera es necesario tener acceso root en Android para conseguir esto…Justin Case decompiló el código Java en el que se define el licenciamiento y se saltó la función que valida la licencia.

Deja un comentario