San Psychic Paper, che mostra a ognuno ciò che vuole leggere

Patrono dei file plist, dei parser che non vanno d'accordo e delle app che si firmano da sole il permesso.

Vita

Il 1° maggio 2020 Siguza raccontò come qualunque app per iOS e macOS potesse attribuirsi da sola i permessi più riservati del sistema. Bastava un commento XML scritto con malizia: i diversi parser di Apple leggevano lo stesso elenco di entitlement in modi diversi, e quello che controllava vedeva un'app innocua mentre quello che obbediva vedeva un'app onnipotente. Come la carta psichica del Doctor Who, mostrava a ciascuno ciò che voleva vedere.

Preghiera

O San Psychic Paper, che con un commento ti fai credere chi non sei, fa' che i nostri parser leggano tutti la stessa cosa. Amen.

Come si festeggia

Si festeggia aggiornando a iOS 13.4 o successivi e leggendo ogni commento XML con sospetto.

Due parser, tre verità.