微软iPad版Office曝漏洞：用户不付费也能使用全部功能

万达科技 · 发表于 2014-3-29 12:56

微软本周四刚刚推出了iPad版Office软件，用户可以免费阅读和显示文档，但是如果想要编辑或创建新文档，则需订购Office 365服务，费用为100美元。但这款软件已经曝出漏洞，用户不必购买Office 365服务也可以使用iPad版Office的全部功能。

腾讯科技小贝 3月29日编译

　　通过在多台设备和多个账户上进行试验，美国科技网站CNET发现Office 365的认证程序存在漏洞，导致没有付费的用户也可以使用这款软件的全部功能。

　　对此，微软一位发言人表示：“与我们的商业使用权限类似，我们没有严格执行平板电脑的安装限制，而是希望用户尊重和理解EULA（即终端用户权限协议）规定的设备限制。”

　　订购已经成为微软软件授权的主要方式，该公司一直致力于使通过Office 365使用Office应用尽可能地便捷，它希望使一次性付费用户变成按年度付费用户。这款软件已经受到了用户的欢迎，周四上线后几个小时内，iPad版Office就在苹果应用商店免费应用排行榜上蹿升到前四位。

　　为了提升吸引力，微软给用户提供了在五台Mac或PC电脑，或者五台平板电脑上安装该Office的权限，而且价格比直接为一台计算机购买软件的价格还低。然而，这并不妨碍你在第六台、第七台、第八台甚至更多设备上使用该软件。目前来看，微软并没有设置任何限制。

　　利用这个漏洞，当然这是违反用户权限协议规定的行为，只需要通过一个有效的Office 365账户登录到iPad上的任意Office应用，之后这台iPad就会自动为所有Office应用和以后的任何用户提供认证，无论这名用户是否支付订购了Office 365服务。

　　这使得微软吸引用户购买Office 365服务，否则只能使用“阅读”模式的计划落空。利用这一漏洞之后，用户不仅会得到与付费Office 365用户相同的待遇，可以自动使用各项Office应用，而且所有文件都将与Office Mobile iPhone应用保持同步，反之亦然。

　　当然，很少有用户会把Office安装在五台iPad上。从消费者的角度看，Office 365用户可以进行10次安装，这是一笔非常划算的交易。但在最糟糕的情况下，用户会与大量好友共享他们的Mac账户信息，或许还可以将其发布到网上，那么iPad版Office认证就会无限制地传播。

　　不过微软已经确认，该公司将追踪单个iPad版Office账户的认证版本数量。如果发现有100名用户都使用同一个Office 365账户登录，那么微软会采取何种措施尚不清楚，但五台平板电脑的限制已经在用户协议中非常明确地显示。

　　同样还不清楚的情况包括：如果原始的Office 365用户在到期后没有继续订购，那么使用该账户的Office会有何种结果；未来iPad版Office应用更新之后，或者删除某个应用之后，以及设备重新设置之后，会有何种情况。

　　微软如此信任付费用户，一方面这或许是微软的技术失误，或者是微软认为无需太过麻烦。然而，根据这种变通模式，微软可能真的需要出台方法，防止用户无休止地散布iPad版Office应用。