Spotify comble une échappatoire après la diffusion de téléchargements gratuits de l'extension Chrome

Spotify a rapidement bouché une faille de sécurité dans son lecteur Web qui avait brièvement permis aux utilisateurs de télécharger des pistes gratuitement.

Une extension du navigateur Google Chrome appelée Downloadify avait exploité une vulnérabilité Spotify qui a permis à chacune des 20 millions de chansons disponibles via le service d'être stockées pour l'utilisateur l'ordinateur.

L'extension a profité de Service Premium de Spotify, qui permet aux membres payants de télécharger un certain nombre de pistes pour les lire hors ligne. Il semble que ces pistes soient totalement exemptes de DRM.

Potentiellement, ceux qui ont un œil attentif au piratage de musique ont peut-être utilisé le service pour amasser une gigantesque bibliothèque musicale gratuite sur Spotify.

Après avoir entendu parler du problème, Google a rapidement supprimé l'extension Downloadify (bien qu'elle soit toujours disponible sur des sites Web tels que GitHub).

Spotify a confirmé que le problème avait été résolu bien qu'il n'ait pas encore fait de déclaration officielle sur le sujet.

Downloadify a été créé par le développeur néerlandais Robin Aldenhoven qui a révélé les extensions hier, affirmant que Spotify «avait oublié de chiffrer sa musique».

Dans une série de tweets, il a critiqué Spotify pour avoir envoyé des pistes sans DRM aux utilisateurs et a affirmé que la société avait «rompu son engagement» envers les artistes pour avoir «si peu fait pour protéger leur bibliothèque».

Plus tôt dans la journée, il a ajouté: «On dirait que @Spotify a corrigé le lecteur 🙂 l'extension ne fonctionne plus. Toujours pas de réponse officielle…. »

Il a déclaré que Spotify avait résolu le problème d'une «manière acceptable» et affirmé qu'il ne souhaitait pas nuire à l'entreprise en cherchant à développer davantage l'outil Downloadify.

"Et Spotify = Génial... Je ne veux donc pas les endommager. Il suffit de payer pour la musique (c'est presque gratuit) », a-t-il tweeté.

À en juger par ses commentaires, il semble que le développeur ait tenté d'être utile en soulignant la faiblesse de Spotify, mais nous ne sommes pas sûrs que le géant suédois du streaming ressentira la même chose.