Apple News+ a fost deja spart
2 min. citit
Publicat în data de
Distribuiți acest articol
Îmbunătățiți acest ghid
Citiți pagina noastră de dezvăluire pentru a afla cum puteți ajuta MSPoweruser să susțină echipa editorială Află mai multe
În urmă cu două zile, Apple a prezentat Apple News+, o completare la aplicația Apple News care oferea acces la 300 de reviste și ziare cu abonament, cum ar fi Wall Street Journal, pentru 9.99 USD pe lună, ceea ce Apple spunea că valorează 8000 USD pe an.
Se pare că Apple nu a protejat exact această valoare foarte bine. Cunoscutul hacker de iPhone Steve Troughton-Smith a rupt deja securitatea destul de slabă din jurul conținutului premium.
https://twitter.com/stroughtonsmith/status/1110347954550964225
El a descoperit că serviciul nu protejează conținutul cu DRM și că conținutul este disponibil pentru descărcare de oricine, atâta timp cât cunoașteți adresa URL corectă.
În plus, aplicația oferă, de asemenea, toate adresele URL pentru toți utilizatorii Apple News în manifestul aplicației, permițând oricui să descarce gratuit o revistă completă.
https://twitter.com/stroughtonsmith/status/1110348992288878593
Un motiv probabil pentru securitatea slabă este că aplicația desktop Apple News este un port al aplicației iPhone, unde se aștepta ca sistemul de operare să ofere o mare parte din securitate. Chiar și aceasta, totuși, pare o performanță slabă pentru dimensiunea unei companii Apple, deși, desigur, caracteristica este într-adevăr doar o actualizare minoră de la aplicația Texture pe care Apple a achiziționat-o și a integrat-o clar ieftin.
Se presupune că Apple va remedia această caracteristică, dar până atunci hackerii îndrăzneți se vor bucura să citească gratuit despre Intrepid Nomads din Iran.
