您的位置:首页 >互联网 >

苹果新闻桌面应用程序漏洞允许用户无需订阅即可下载杂志: 报告

本周早些时候,苹果推出了苹果新闻服务,该服务在美国和加拿大以每月9.99美元的价格提供杂志订阅和顶级新闻出版商。但是,据MSpoweruser报道,iphone制造商似乎还没有很好地保护该服务,并且可以轻松下载杂志而无需实际订阅该服务。

开发人员Steve Troughton-Smith能够发现Apple News service在imac和MacBooks上的工作方式中的一个关键缺陷,并在Twitter上分享了他的结果。

观看我们的ipad pro 2018评论

<iframe src = "https://www.dailymotion.com/embed/video/ k62aDnEaXtSoosugsRs" width = "100%" height = "363"></iframe>

他观察到,Apple News中的杂志并未使用该公司的Fairplay技术,该技术提供了数字版权管理 (DRM) 工具,Apple使用该工具来保护其iTunes store上受版权保护的音频。虽然iOS限制了人们在iphone或ipad上调整或修补应用程序的方式,但桌面版的新闻应用程序却大不相同。

似乎新闻应用程序从杂志的pDF版本预加载页面,并将其存储在macOS的缓存文件夹中,可以在其中访问并用于重建pDF本身。

虽然这对每期的前几页有效,但史密斯观察到,新闻还下载了所有带有其独特网址的页面的列表,这些网址是公开托管的,因此,一旦你有了特定的地址,就可以直接访问。

还可以阅读Apple TV,Apple News,Apple Arcade和信用卡: 苹果2019年3月活动上宣布的一切

Smith创建了一个基本工具,可以浏览所有链接并下载所有页面,以后可以轻松地将其组合为pDF。

苹果在本周早些时候的活动中推出了一项新的流媒体服务,称为Apple TV以及名为Apple Arcade的付费游戏订阅。这两项服务都将在2019年秋季推出。苹果尚未确认付费新闻订阅服务是否会进入其他国家。

相关推荐

猜你喜欢

特别关注