
IT之家3月27日消息 蘋果幾天前推出了新的訂閱服務Apple News +,隻需9.99美元一個月,訂閱者就可以訪問300多種雜志和報紙,包括時代,國家地理,福布斯和體育畫報等熱門出版物。
但還沒過幾天,就有人發現iMac和MacBook上的Apple News +應用程序存在巨大漏洞,該漏洞允許任何人下載所有雜志,無需訂閱。發現漏洞的Steve Troughton-Smith稱,Apple News +的雜志沒有使用FairPlay技術,FairPlay是蘋果開發的一項技術,提供DRM(數字版權管理)工具,蘋果用它來保護iTunes商店中受版權保護的内容。雖然在iPhone或iPad上,iOS嚴格限制了用戶可以修改應用的方式,但是當使用桌面版的Apple News +時,情況就完全不同了。
桌面版的Apple News +會從PDF版本的雜志中預加載頁面并将它們存儲在macOS的緩存文件夾中,在那裡可以輕松訪問它們并用于重建PDF文件。雖然這僅對每本雜志的前幾頁有效,但Steve注意到Apple News +還會下載所有頁面的列表及其的URL,這些URL是公開托管的,因此隻要擁有特定地址就可直接訪問。Steve為此編寫了一個基本腳本,可以遍曆所有鍊接并下載頁面,然後可以輕松地将其組合成PDF。
因此,這并不需要的黑客技能就能輕松完成,蘋果公司以其嚴密的安全性和隐私保護而聞名,并且在使用受版權保護的媒體方面擁有豐富的經驗,出現這樣巨大的漏洞實屬不該。
如果蘋果不趕緊給出應對措施的話,那麼這些雜志很可能會出現在第三方平台供消費者免費閱讀,這顯然是蘋果的合作雜志商所不希望看到的。
免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.









