Apps voor Windows Phone 7 kwetsbaar voor piraterij

Eerder werd al bekend dat de basisbestanden van apps in Microsofts Marketplace zonder betaling te downloaden zijn. Dat is te danken aan de manier waarop de apps beschikbaar worden gesteld. De XML-bestanden die daarbij worden gebruikt, blijken namelijk gewoon leesbaar. En dat maakt het mogelijk de ruwe installatiebestanden, de zogeheten XAP’s, te lokaliseren en te downloaden, omdat daaraan verder geen beperkingen worden gesteld.

Redactie AG ConnectMeer van deze auteur

Tech & Toekomst — Shutterstock

Shutterstock

Met die XAP’s kun je nog niet meteen tot installatie overgaan, bleek bij testen. Ook niet op telefoons waarop de band met de Marketplace is verbroken met een jailbreak-tool als ChevronWP7. Wel krijg je met zo’n gedownloade XAP toegang tot de gecompileerde code, wat op zich mogelijkheden biedt om door reverse engineering tot een werkbare app te komen. Maar dat is alleen weggelegd voor specialisten.

DRM-bescherming onklaar gemaakt
Een ontwikkelaar die niet met zijn naam in de openbaarheid wil treden, heeft nu echter een tool ontwikkeld waarmee je uit die XAP’s wel een werkbare applicatie krijgt. De Digital Rights Management-implementatie, die installatie van die XAP’s zonder betaling voorkomt, blijkt zonder al te veel inspanning te breken. Van dat huzarenstukje heeft hij een filmpje gemaakt dat te zien is op de site WPcentral.

Microsoft heeft tot nog toe nogal flegmatiek gereageerd op de problemen met de Marketplace. Nadat bekend werd dat de XAP’s gratis te downloaden waren, adviseerde Microsoft app-ontwikkelaars om de code met een speciaal tooltje moeilijker leesbaar te maken.

Kraak niet al te ingewikkeld
De ontwikkelaar van FreeMarketplace hoopt dat Microsoft nu wel met echte maatregelen komt. Het is hem ook niet om piraterij te doen; de code van zijn software of details van de werking ervan heeft hij niet vrijgegeven. Hij wil juist bewerkstelligen dat Microsoft de beveiliging van apps die te koop staan op zijn Marketplace, nu verbetert. En liefst een beetje snel: hij waarschuwt Microsoft dat hij tot zijn programmeerwerk werd geïnspireerd door een – inmiddels weer verdwenen - berichtje op een site voor ontwikkelaars waarin aanwijzingen werden gegeven voor het aan de praat krijgen van een specifieke XAP. Daarna kostte het hem zelf maar 6 uur om een naar het zich laat aanzien algemeen toepasbare methode te ontwikkelen voor het destilleren van de apps uit XAP’s zonder te betalen.

Toekomst Windows Phone 7 lijkt in het geding
Op de jongste melding heeft Microsoft nog niet gereageerd. Maar een reactie kan niet uitblijven. Als apps op de Windows Phone Marketplace makkelijk illegaal te downloaden zijn, wordt het Windows Phone 7-platform onaantrekkelijk voor app-ontwikkelaars. En dan wordt Windows Phone 7 nooit het alternatief voor de iPhone dat Microsoft er van wil maken.