産経新聞のiPhoneアプリのパケット解析してみた

これは無料で産経新聞が紙の紙面の構成のまま読めるというとても便利なアプリです。

今回、暇だったので、WireSharkというバケット解析ソフトでiPhoneのウェブとの通信を盗聴?してみました。

産経新聞のiPhoneアプリの仕組み

その日の新聞の目次(日付/日付_i.xml)

上のxmlを見て、この日の新聞の何面にどの情報が書いてあるかとかの情報を得る。なんかxmlだと新聞社のウェブサイトよりとてもセマンティックって感じ。

http://www.sankei.co.jp/netview/iphone/2010_04_10_i/2010_04_10_i.xml

<Edition Newspaper="iphone" Name="2010_04_10_i" Date="2010/04/10" Version="1.01" FrontPageURL="" PageWidth="38" PageHeight="51.5">
 <Sections>
  <Section Name="総合" Index="3"/>
  <Section Name="国際" Index="4"/>
    ...
  </Sections>
 <Pages>
  <Page ID="12984" XMLLocation="pages_xml/page12984_netviews1958.xml" PageNumber="1" ThumbnailURL="thumbnails/page1.jpg" Section="総合"/>
 </Pages>
</Edition>

ページ情報

次は上のxmlからページの画像の格納されているURLを示すxmlにアクセスする。

http://www.sankei.co.jp/netview/iphone/2010_04_10_i/pages_xml/page12984_netviews1958.xml

<Pages ID="12984" PageTitle="" PageNumber="1">
 <LevelImages Level1Partitions="1" Level2Partitions="2" Level3Partitions="4" Directory="pages_images/page12984_netviews1958/" FileType="jpg" BasePixelWidth="372" BasePixelHeight="504"/>
 <Articles/>
 <Regions/>
 <RichMedias/>
 <Titles/>
 <Links/>
</Pages>

新聞紙面の画像データ

実はこれでもうすべての画像データにアクセスできるようになった。

まず、画像データの基本のURLは

http://www.sankei.co.jp/netview/iphone/2010_04_10_i/pages_images/page12984_netviews1958/lv1_0_0.jpg

である。

あとは末尾のファイル名を変えればよい。

下にファイル名と内容を一覧にしてみた。

ファイル名	内容
lv1_0_0.jpg	ページ全体
lv2_0_0.jpg	ズームした左上
lv2_0_1.jpg	ズームした左下
lv2_1_0.jpg	ズームした右上
lv2_1_1.jpg	ズームした右下
lv3_0_0.jpg	もっとズームした左上
lv3_0_1.jpg	もっとズームした中央
lv3_0_2.jpg	もっとズームした右上
...	...
lv3_3_3.jpg	もっとズームした右下

なるほど。ズームのレベルに応じて3つのファイルに分けてるんですね。

まとめ

というわけで、これを利用すれば別にiPhoneアプリ使わなくても産経新聞がPC上で読めるアプリも簡単に作れそうですね。

ウェブアプリとかも作れそうですね。

ここらへんもっとちゃんとガードされてるのかと思いましたが、意外に寛容でした。

まぁどう考えても著作権的にアウトなので、そんなことする人はいないと思ってるんでしょうね。

パスワードはないにしてもアプリによる正規のアクセスかどうか認証する*1ぐらいはすればいいのにという気はします。

まぁそういうのが一切ないので不正アクセス防止法とかにはひっかからないはず。

パケット解析のおもしろさがわかる(?)、産経新聞のiPhoneアプリはどういう仕組み？っていう話でした。

追記(10/4/11 05:12)

結局書いちゃった。

これでいいのか！産経さん！紙面データダダ漏れですよ！(PHPで紙面を得てみる) - konisimple log

Permalink | コメント(5) | トラックバック(1) | 02:59

*1：チャレンジレスポンス認証してセッション処理するとか

コメントを書く

もじゃ 2011/06/29 14:41 今はjpgじゃなくてdxファイルが置かれているみたいでした。このファイルなんぞ？

ちゃど 2011/12/19 13:24 2011年のファイルへのアクセスが出来なくなっていまして、wiresharkなどで解析を試みたのですが、dxファイルが帰って来て開いたら暗号化されたっぽい文字列が出て来たので、これじゃ解決法がないのでしょうか。

konisimple 2011/12/19 17:17 どうやら最近はちゃんと対策されて、暗号になっているようですね！
残念ながら現在はこの方法では見られないようです。
たぶん解決法は簡単にはないのでしょうか。
もともと有料ですし。

ちゃど 2011/12/20 16:29 ですね。暗号なのか、単純に圧縮ファイルだけを乗せて、アプリ側で解凍させるだけなのか調べたい。ちなみにandroidの拡張子は.idtになってる。これらのフラグメントのファイルを集めて繋げれば行けそうな予感。調べれないと気が進まんし、毎回隅々まで全部読めないので、まとめて保管しといて後から読みたいんでね。PCの有料版って保存できるタっけ？

konisimple 2011/12/27 13:34 そうですねぇ・・・。
しかしまあ暗号化されてたらそれを複合すると犯罪になりますし、素直に産経さんにお金を払えばいいのではｗ
PCの有料版はちょっとわからないです！

スパム対策のためのダミーです。もし見えても何も入力しないでください