Уязвимость в Apple News+ открыла всем желающим доступ к платным материалам

Подписка на Apple News+ стоит $9.99 в месяц. Сервис работает всего несколько дней, но уже нашёлся способ бесплатно получить доступ ко всей его библиотеке.

Недоработку программного обеспечения обнаружил разработчик и блогер Стив Трутон-Смит. На своей странице в Twitter он сообщил, что Apple не использует технологию управления цифровыми правами для защиты контента Apple News+.

И, если на iPhone с приложением всё в порядке, то при первом запуске десктопной версии программы PDF-страницы журнала или газеты, открытые для предпросмотра, сохраняются в папке c кэшем. Одновременно с этим сама программа загружает список всех остальных страниц журнала вместе с их уникальными URL-адресами, которые тоже никак не шифруются. Следовательно, к ним тоже можно получить доступ.

Чтобы сэкономить время, Стив написал небольшой скрипт, автоматически просматривающий все эти ссылки, после чего заглянул в папку с кэшем и совершенно бесплатно собрал изначально доступный только по подписке журнал. В Apple ситуацию никак не прокомментировали.

Напомним, что на момент запуска сервиса несколькими днями ранее, читателям были доступны более 300 цифровых и печатных изданий. Свои материалы по подписке предоставляют Time, National Geographic, Forbes, Sports Illustrated и многие другие.

Источник