Sur son site, Apple a annoncé avoir corrigé une vulnérabilité (CVE-2025-43201) dans Apple Music Classical sur Android.
Découverte par le chercheur Pankaj Kumar, elle permettait à une application malveillante de récupérer identifiants et mots de passe des utilisateurs, exposant ainsi leurs comptes.
La faille, présente sur Android 9 et versions ultérieures, a été corrigée dès le 19 juin, mais révélée publiquement seulement récemment. Apple précise que le problème a été résolu par un renforcement des contrôles.
Lancée en mars 2023, Apple Music Classical est disponible sur iPhone, iPad, Android et via le Web, mais pas encore sur Mac.
Le service est inclus dans l’abonnement Apple Music, proposé à 10,99 euros par mois (individuel), 16,99 euros par mois (famille) et 5,99 euros par mois (étudiant).
