You are here
Home > Apple > Apple News+ 被揭重大漏洞!免訂閱任睇雜誌全部內容!

Apple News+ 被揭重大漏洞!免訂閱任睇雜誌全部內容!


Apple News+ 在美國和加拿大發佈,支援數以百計報紙和雜誌從頭看到尾、線上和線下閱讀以及 6 人家庭閱讀,然而最近有開發者成功找到重大漏洞,聲稱免訂閱就可以從 Apple News+ 抽出雜誌全頁,而且沒有加密。

Twitter 用戶 Steve Troughton-Smith 利用 XCode 的 iPad 模擬器試用 Apple News+,但他竟然在儲存 Apple News+ 雜誌的 Temp 資料夾找到雜誌的 PDF 檔,原來,不論你是否訂閱,Apple News+ 的雜誌的預覽頁面竟然會預先下載,而且沒有加密。不止如此,他更發現 Apple News+ 更會下載所有頁面列表和公開的 URL,知道特定網址就可登入。

[the_ad_placement id=”ad2″]

於是,Steve Troughton-Smith 他寫了腳本,成功將雜誌所有頁面下載並組合成 PDF,效果非常美。

[the_ad_placement id=”ad2″]

Apple News+ 目前只支援美國和加拿大,因此要在蘋果堵塞前透過這個漏洞取得雜誌,也是要使用美國和加拿大 Apple ID。不過,如果開發者可以輕易從這個漏洞取得雜誌的話,黑客或有心人可以透過這個方法盜取所有 Apple News+ 的雜誌。

[the_ad_placement id=”ad2″]


PLAN
曾是過去 PC3 雜誌記者,現時是 PC3 網站的編輯,渡過接近 10 年科技媒體生涯,至今依然為大家提供科技和生活資訊
Top