Downloadify télécharge les morceaux Spotify

Spotify a bouché une faille qui permettait à un plug-in pour Chrome, Downloadify, de télécharger en dur les morceaux sélectionnés dans le service de streaming. La vulnérabilité se trouvait dans le lecteur web, qui normalement crypte la musique diffusée par ses soins. Elle autorisait n’importe quel utilisateur nanti d’un abonnement Spotify Premium à récupérer les titres désirés au format MP3, et sans DRM. Il n’y avait même pas besoin de payer le forfait, Spotify offrant une période de démonstration d’un mois : il suffisait alors de stocker un maximum de chansons puis au bout des 30 jours, d’annuler son inscription.

Le plug-in Downloadify a été rapidement supprimé par Google du Chrome Web Store, mais ce genre de logiciel se trouve très facilement en-dehors de la boutique officielle. Il existe évidemment d’autres solutions relativement simples pour récupérer le flux audio de Spotify (et des autres services du même genre), mais cette extension facilitait un peu trop le travail.

Source