Как сообщает агентство Reuters, баг в системе безопасности программного
обеспечения Adobe позволяет пользователям бесплатно скачивать фильмы с
видеосервиса Amazon. Сбой в программе относится к категории довольно редко
встречающихся багов, предоставляющих пользователям повышенные права.

Стремясь повысить удобство сервиса, технология от Adobe жертвует
безопасностью. Например, можно использовать средства верификации плеера для того
чтобы управлять способом загрузки контента. При использовании программного
обеспечения для кеширования видео встроенные в плеер средства проверки легко
обходятся. И хотя в Amazon настаивают на том, что их фильмы украсть невозможно,
тесты, проведенные агентством Reuters, доказывают обратное.

При помощи программы Replay Media Catcher от Applian Technologies журналистам
агентства удалось загрузить видео с Amazon. Ряд других неназванных сайтов,
использующих аналогичную технологию, так же, как сообщается, оказался
незащищенным. Служба предоставления "видео по требованию" Amazon позволяет
просматривать первые две минуты доступного для загрузки телешоу или фильма.
Технология, обслуживающая этот сервис, начинает подготовку к закачке полного
содержания файла еще до момента оплаты. Это делается для того, чтобы увеличить
скорость загрузки. Пользователь при таком подходе получает возможность
просматривать загружаемый контент сразу после оплаты, без каких-либо лишних
проволочек. В общем случае, передача содержимого приостанавливается через две
минуты, после того, как плеер получает команду сервера на приостановку
трансляции. Однако использование ПО для кеширования видео обходит эту защиту.

Полная версия Applian Replay Media Catcher обойдется пользователю в 40
долларов, однако его демо-версия позволяет просматривать до трех четвертей
коммерческого видео-файла и закачивать файлы с YouTube полностью.



Оставить мнение