Vulnerado el DRM de la Mac App Store

A 10 días del lanzamiento del Mac App Store, los responsables de Hackulous anunciaron que ya vulneraron el DRM de la tienda y sus aplicaciones y que lo van a lanzar en cuanto la tienda tenga unos cuantos miles de aplicaciones ya disponibles.

Si uno usó un iPad,un iPod Touch o un iPhone ya sabe que la combinación Hackulous + AppTrackr es casi obligatoria, sea porque uno en serio se cree el “somos un directorio para que puedas probar aplicaciones antes de comprarlas” o porque simplemente aceptes públicamente que no vas a gastar plata en aplicaciones.

Pero dejando de lado temas de piratería o no, hay dos cosas que me llaman la atención:

A) Por un lado conisguieron acceso a la tienda de aplicaciones de Apple antes que esta sea pública que es un logro mucho más importante que vulnerar su DRM (estos productos son defectuosos por diseño) con Kickback la aplicación que se instala en una Mac como instalabas Instalous en tu iPad.
B) Crearon Mobile Hunt una especie de aplicación que corre en background (Oh, bendito multitasking :P) detecta que aplicaciones tenés instaladas y te dice “Hola, vemos que tenés esta aplicación que no está en nuestro directorio, si aceptas, la emparchamos, subimos al directorio y todo con solo hacer click en SI”

Me parece realmente un cambio fundamental para el hack de aplicaciones que el sistema se democratice de forma tal que puedan usarlo todos y, creo, no hace falta explicarlo a fondo pero hay dos implicaciones que son realmente interesantes:

A) Menos Seguridad: mientras todos estamos contentos porque ahora hay más apps que se comparten… la realidad es que tenés un problema de seguridad al dejar que alguien tenga acceso a tus aplicaciones (por consiguiente a tus documentos) y los suba sin que vos siquiera controles que hace.
B) El hacking de apps va a ser imparable; para hacer una analogía, si el P2P significó una revolución en la forma que se compartían archivos y esta práctica creció exponencialmente porque la gente “lo puede hacer” no quiero imaginar lo que puede pasar cuando todos sean crackers/piratas en potencia con un solo click.

Tip: Afortunadamente estas comunidades viven porque Mastercard, Bank of America y/o Paypal jamás se preguntaron ¿Es éticamente reprochable que el hackeo, upload y compartir aplicaciones sea tan simple como para cerrarle la cuenta como a Wikileaks? ;)