ハフィントン・ポストが報じた大ニュース：コンデ・ナストのiPadアプリ（Wired、The New Yorkerなど）にセキュリティ上の欠陥があり、有料版の雑誌を無料でダウンロードできてしまうという。このバグはイタリアの「ハッキング研究グループ」Dark Applesによって発見されたようで、同グループはCorriere della SeraやGazzetta della Sport（RCS発行）といったイタリアの新聞アプリでもこの「手法」をテストした。

ある程度のスキルを持つiPadユーザーなら、iPadをノートパソコンに接続し、一般的な管理ソ​​フトウェア（私たちはiPhone Explorerを使用しました）を使ってiPadのファイル内を検索し、ダウンロード情報を管理している.plistファイルをコピーして、フィールドを1つ修正するだけです。これは、単語を1つ変更するだけです。「購入可能」と書いてある部分を「閲覧可能」に書き換え、iPadにファイルをコピーし直します。あとはiPadアプリで雑誌の号を「削除」するだけで、「購入」ボタンの代わりに「ダウンロード」ボタンが表示されます。つまり、雑誌を無料でダウンロードできるということです。

私たちはまだこれを試していませんし、皆さんにもこれを避けていただくよう強く勧めます。ところが、話は面白くなってきます。なんと、Adobeがまたもや議論の渦中にいるのです。

イタリアの日刊紙の経営陣は問題を調査中であると述べました。一方、Adobe（コンデナストのiPadアプリを管理している）の担当者は、「著作権侵害の問題を非常に懸念している」と回答しました。Adobeの広報担当者は、「経験豊富なユーザーが詳細な手順を踏めば、iPad上で未購入のデジタル出版物にアクセスできることが確認されています。現在修正に取り組んでおり、10月8日（金）にデジタルコンテンツビューアの新バージョンを出版社に提供する予定です」と述べています。

つまり、AdobeがCondè Nastに提供したツールがこの脆弱性の影響を受けており、ユーザーはiPadアプリを簡単にハッキングして、購入していないコンテンツを閲覧できる状態になっています。アプリはアップデートされていないため、ハッキングは依然として機能しています。

Adobeは4日前に出版社向けに開発ツールのアップデート版を送付したようです。Condè Nastの全アプリ向けの大型アップデートがApp Storeで近々リリースされるのでしょう。それでも、Adobeさん、ナイスショットですね。