Wie weiter oben schon erwähnt das Ding ist nicht neu und schon gar nicht erst jetzt aufgetaucht sondern auf dem Weg ist es seit ElCapitan möglich die Pakete zu beziehen und man darf sich durchaus gewiss sein das Apple sich dessen bewusst ist.
Nochmal das Script mach nichts per se verbotenes oder illegales es ruft von einem Server der offen zugänglich ist über eine ebenfalls öffentlich zugängliche und wohl bekannte URL den Update Catalog von Apples Server ab. Dieser Download liefert einen Katalog der verfügbaren Updates im XML Format und darin sind die URL´s enthalten von denen sich Dateien beziehen lassen. Man kann das was das Script tut mit einem beliebigen TextEditor (XML Editor wäre besser wegen der Übersicht) und einem Webbrowser selbst erreichen denn das XML File enthält alle nötigen URL´s im Klartext und ohne jegliche weitere Prüfung.
Nochmal es wird hier mit Dateien gearbeitet die über das Internet frei zugänglich sind. Apple verzichtet dabei auf alle gängigen Mechanismen um diese Dateien zu schützen sprich jeder der die URL kennt kann loslegen ganz ohne Script und ohne weiteres Wissen es ist alles einfach da man muss nichts weiter tun als die richtigen Dateien zu lokalisieren und die URL zu kopieren und in einen Browser der Wahl einzufügen. Das Script erledigt dies automatisch und mehr macht es nicht...
