Vis mer

Elendig sikkerhet hos Spotify-utfordrer

Alle kan laste ned musikken gratis.

DinSide Data omtalte fredag streamingtjenesten Beat.no, som tar sikte på å ta opp konkurransen med etablerte streamingtjenester for musikk, i første rekke Spotify og Wimp.

Tjenesten, som er nettleser-basert, lar deg streame musikk fra alle de store plateselskapene (med unntak av Sony Music), for 99 kroner måneden. I tillegg til dette kan man som abonnent kjøpe musikken man lytter til for 2 og 3 kroner pr spor. Man vil da få filene til odel og eie, i MP3-format.

Les vår omtale av tjenesten her

Svært enkelt

Nå viser det seg imidlertid at man slett ikke behøver å betale for å laste ned musikken. Vårt søsternettsted ITavisen.no har nemlig avdekket alvorlige sikkerhetshull i HTML5-løsningen som Beat.no benytter. Man kan nemlig svært enkel hente ut informasjon om hvor MP3-filen ligger ved hjelp av å lese HTML-koden, og ut fra denne skal det være en smal sak å laste ned filene, skriver ITavisen.

Denne meldingen fikk vi da vi besøkt Beat.no mandag ettermiddag. De har nok litt å henge fingrene for øyeblikket. Vis mer


Mer om saken i ITavisen.