Apple News+ כבר פרצה

לפני יומיים הציגה אפל את Apple News+, תוספת לאפליקציית Apple News שלה שהציעה גישה ל-300 מגזינים ועיתוני מנויים כמו הוול סטריט ג'ורנל תמורת 9.99 דולר לחודש, משהו שאפל אמרה ששווה 8000 דולר לשנה.

מסתבר שאפל לא בדיוק הגנה על הערך הזה טוב במיוחד. האקר האייפון הידוע, Steve Troughton-Smith, כבר שבר את האבטחה הדקיקה למדי סביב תוכן הפרימיום.

https://twitter.com/stroughtonsmith/status/1110347954550964225

הוא גילה שהשירות אינו מגן על התוכן באמצעות DRM, וכי התוכן זמין להורדה לכל אחד כל עוד אתה יודע את כתובת האתר הנכונה.

בנוסף, האפליקציה גם מציעה את כל כתובות ה-URL בצורה מסודרת לכל משתמשי Apple News במניפסט של האפליקציה, ומאפשרת לכל אחד להוריד מגזין מלא בחינם.

https://twitter.com/stroughtonsmith/status/1110348992288878593

סיבה סבירה לאבטחה הדקיקה היא שהאפליקציה של Apple News לשולחן העבודה היא יציאה של אפליקציית האייפון, שבה מערכת ההפעלה הייתה אמורה לספק חלק גדול מהאבטחה. עם זאת, אפילו זה נראה ביצועים גרועים עבור גודל החברה של אפל, אם כי כמובן, התכונה היא למעשה רק שדרוג מינורי מאפליקציית Texture שאפל רכשה ושולבה בבירור בזול.

ככל הנראה אפל תתקן את התכונה, אבל עד אז האקרים חסרי פחד ייהנו לקרוא בחינם על הנוודים האיראניים של איראן.