Twitter 用戶 Steve Troughton-Smith 利用 XCode 的 iPad 模擬器試用 Apple News+,但他竟然在儲存 Apple News+ 雜誌的 Temp 資料夾找到雜誌的 PDF 檔,原來,不論你是否訂閱,Apple News+ 的雜誌的預覽頁面竟然會預先下載,而且沒有加密。不止如此,他更發現 Apple News+ 更會下載所有頁面列表和公開的 URL,知道特定網址就可登入。
[the_ad_placement id=”ad2″]
於是,Steve Troughton-Smith 他寫了腳本,成功將雜誌所有頁面下載並組合成 PDF,效果非常美。
[the_ad_placement id=”ad2″]
Apple News+ 目前只支援美國和加拿大,因此要在蘋果堵塞前透過這個漏洞取得雜誌,也是要使用美國和加拿大 Apple ID。不過,如果開發者可以輕易從這個漏洞取得雜誌的話,黑客或有心人可以透過這個方法盜取所有 Apple News+ 的雜誌。
[the_ad_placement id=”ad2″]