当前位置: 首页> iPhone

AppleNews+桌面版应用存巨大漏洞:无需订阅就能下载杂志

发布时间:2020-06-25

苹果几天前推出了新的★订阅服务Ap〤ple News +,只需9.Σ99美元一个月,订◇阅者就▓№可以访问30π0多种杂志和报纸,包括时代,国家地理,福布斯和ъ体育画报等热门出版物。

但≥还没过几天,⿴就有↕人发现iMac和MacBook上的Aↀpìple News +┒应用程序存在巨大漏洞,该漏洞允许任何人下载所有杂志,无需▣▤▥订阅。发现漏洞的Steve Trough△tйon-Smith称,Apple ๑News +的杂志没有使用FairPlay技术,FairPlay是苹Ⅰ果开发的一项技术,提供DRM(数@字版权管Ↄ理)工具,苹果用卍它来保护iTunes商店中∽受版权保护的内容。虽然在iPhone或i๑Pad上,iOS≯严格限制了¤用户可以修改应⺌用的方式,但是当使用┌桌面版的Apple News 〓+时,∩情况就完全不同了。

桌面版的μA々pple News +会从PDF版本的杂β志中预加载页面并将它们存储在macO▀Sы的缓存文件夹中,在那里可以轻松访问它们并用于重建PDF文件。虽然这仅对每本杂志∟的前δ几页有效,但Steve注意到Apple News ✿。✿+还会下载所有页面的列表及其唯一的URL,这些URL是公开托管的,因此只要拥有特定地址就可直接访问。Steve为此▨编写了一个基本脚本,可以遍历所有链接并下载页面,然后可以轻з松ↆ地将其组合成PDF。

因此,这并不需要高级的黑客技ぁ能就┛能轻松完成,苹果公司以其严密的安全性和隐々私保护☞而闻名,并且在使用受版∥权保护的媒体方面εїз拥有丰富的经验,出现这样巨大的漏洞实属不该。

如果苹果不赶紧给出应对措施的话,那么这些杂志很可①能会出现在第三方平台供消费者免费阅读,这显然是苹果Ц的合作杂志商所不希望看到的。

上一篇: 我国科学家揭开北方粳稻低温适应之谜
下一篇: 家具原创设计的春天?“我在家”将为原创设计力量提供沃土
小公司创业可以做哪些_小孩的钱怎么赚_小孩赚钱的100种方法 2019-2022版权所有