Главный баг Apple News+: любое издание скачивается бесплатно
Скорее всего, компания скоро исправит эту уязвимость.
Не прошло и суток с выхода нового сервиса Apple News+, где компания предлагает американцам за $9,99 в месяц оформить подписку на более чем 300 журналов, как в нём обнаружена первая уязвимость.
Apple запустила новостной сервис Apple News+
Ирландский разработчик Стивен Тротон-Смит рассказал в своём Твиттере, что Apple сейчас позволяет скачивать любой из журналов и конвертировать его в PDF. При этом подписка не нужна.
Apple News+ Magazines doesn't seem to use FairPlay (😐), and preloads the first few pages of PDF-based issues regardless of whether you have a subscription (🤦♂️). Thus, you can just rip them out of the cache on macOS and reconstitute the original PDF. Kinda irresponsible pic.twitter.com/FudLFjngZe
— Steve Troughton-Smith (@stroughtonsmith) March 25, 2019
Суть в использовании DRM — средств защиты авторских прав. Каким-то образом приложение Apple News на macOS обходится без них. И это странно, поскольку контент, по задумке Apple, должен быть защищён.
В итоге Стивен скачал несколько журналов и отконвертировал их в PDF:
Суть, вероятно, вот в чём: человек решает просмотреть через Apple News+ демоверсию журнала, в которую включается только три страницы. Но журнал скачивается полностью на компьютер. Через приложение действительно откроются только три страницы, но если порыться в кэше, то можно найти необходимые документы.
По мнению Стивена, такое разочаровывающее отношение к авторским правам может очень сильно не понравиться издателям, заключившим партнёрство с Apple. И такая реакция была понятной: по данным The Wall Street Journal, Apple забирает себе 50 % от стоимости подписки на Apple News+. Оставшаяся сумма каким-то образом распределяется между всеми издательствами. При этом у издателей нет никакой другой возможности заработать: в Apple News+ нет рекламы, а Apple не передаёт личные данные пользователей своим партнёрам. А тут выходит, что и делиться-то особо нечем, ведь все журналы можно скачать бесплатно.
Сервис Apple News+ доступен с сегодняшнего дня в США и Канаде. Стоимость подписки составляет $9,99. Apple обещает, что осенью сервис придёт в Австралию и Великобританию. Появится ли он в России, пока неизвестно.