Взломана DRM-защита Widevine L3
На днях специалист по кибербезопасности Дэвид Бьюкенен из Великобритании заявил об успешном взломе технологии защиты аудио/видео контента Widevine L3. Взлом дает возможность дампить все данные, которые передаются через защищенный этой технологией канал связи.
Widevine L3 является разработкой корпорации Google. Она используется для защиты авторского контента, распространяемого по сети. В частности, эта технология внедрена в сервисы Netflix, Disney, Amazon Video, BBC, HBO, Facebook, Hulu, Spotify и т.п.
Для декодирования защищенного контента используется CDM-модуль. Он работает, в частности, в браузерах Chrome, ChromeOS, Android и Firefox. Также его применяют Samsung, Intel, Sony и LG в ряде своих продуктов.
Стоит отметить, что Widevine L3 — самый слабый уровень защиты от Google. Чаще всего с ним работают для распространения медиаконтента низкого качества (ниже 1080р). Уже второй уровень защиты дает возможность выполнять криптографические операции на стороне аппаратно изолированного TEE-окружения (Trusted Execution Environment, например, Intel SGX, ARM TrustZone и AMD PSP).
Взлом был осуществлен благодаря ошибке в реализации алгоритма шифрования Whitebox AES-128. Как оказалось, алгоритм подвержен атаке DFA (Differential Fault Analysis). Она позволяет получить доступ к ключу шифрования, после чего аудио и видео-контент, зашифрованный при помощи Widevine L3, становится возможным сохранять без особых проблем.
Что касается Widevine второго и первого уровней, то их найденный метод не затрагивает.
Данных о том, поделился ли Бьюкенен информацией о найденной уязвимости с Google перед публикацией технических подробностей, нет. Также непонятно, будет ли Google менять что-либо в Widevine L3.
- Информационная безопасность
- Копирайт
Widevine L1 Check: Как проверить безопасность Widevine DRM на Android?
Widevine DRM — это популярная запатентованная технология управления цифровыми правами, используемая для лицензирования и шифрования цифрового контента, такого как видео и песни, чтобы защитить его от нелегального скачивания на устройствах на базе Google и даже в веб-браузерах, таких как смартфоны Android, устройства на базе Chrome, телевизоры Android Smart TV и т.д. Технология Widevine DRM принадлежит гигантской технологической компании Google. Более подробная информация о Google Widevine на сайте Widevine. Widevine защищает контент с помощью трех уровней безопасности: L1, L2 и L3. Widevine уровень 1, или L1, предлагает самый высокий уровень защиты из трех и обычно предписывается владельцами контента для премиум-контента, такого как HD и Ultra HD. Поэтому для того, чтобы транслировать контент Netflix или Hotstar, OEM-производители смартфонов покупают эту лицензию, чтобы дать вам доступ к потоковому контенту, защищенному авторским правом. Без Widevine DRM вы не сможете смотреть потоковое вещание Netflix.
Как проверить Google Widevine DRM на Android?
- Шаг 1: Откройте Google Play Store и найдите DRM Info. Вы также можете нажать на эту ссылку для загрузки из Play Store.
- Шаг 2: Загрузите и установите приложение DRM Info.
- Шаг 3: После установки DRM Info откройте приложение.
- Шаг 4: Прокрутите немного вниз внутри приложения, и вы должны получить это.
Все просто. С помощью этого метода вы можете узнать, как проверить ваш Widevine DRM. В этом приложении DRM вы можете найти всю информацию о Widevine DRM (Digital Rights Management) и уровне безопасности.
Смартфоны 05 августа 2022 0 
(1 513 голосов)
Widevine Modular DRM от Google
Widevine Modular DRM — пожалуй, самая популярная система DRM, работающая со всеми платформами.
Объединив в себе универсальность, простоту и широту использования, защита Widevine Modular получила значительное распространение на многих устройствах и платформах.
Взяв в себя все лучшее от Widevine Classic, система уверенно стоит на страже защиты от пиратства.
Поддерживаемый формат
MPEG-DASH (Dynamic Streaming over HTTP)
Система/браузер
- Desktop Windows / Linux / MacOS:
- Google Chrome (35+)
- Mozilla Firefox (47+)
- Opera (31+)
Компания Google, разработавшая технологию, тесно сотрудничает с крупнейшими мировыми производителями устройств. А доступность Widevine на широком спектре платформ и дальше способствует развитию и популярности этой системы.
Защита с каждым днем становится все надежнее, так что, использовать эту технологию для защиты ваших видео — разумное решение.
А мы готовы с этим помочь!
Оставьте заявку
если вам нужна защита видео Widevine Modular DRM
- Главная
- Как работает DRM
- Apple FairPlay
- Microsoft PlayReady
- Widevine Modular
- WisePlay Huawei
- DRM packager
- Документация
- Цены
- Контакты
- English version
Применение DRM для защиты видеопотока от пиратства
В данной статье описывается технология DRM и область ее применения. Указываются основные принципы работы данной технологии. Рассматриваются различные аспекты внедрения технологии DRM в мобильное приложение и трудности, которые могут при этом возникнуть.
Аннотация статьи
шифрование
видеопоток
мобильное приложение
Ключевые слова
Пестров Дмитрий Леонидович
Информационные технологии, телекоммуникации
«Актуальные исследования» #22 (101), июнь ’22
Поделиться
Цитировать
Актуальные исследования
# 22 ( 101 ), июнь ‘ 22DRM (Digital Rights Management) или управление цифровыми правами – это метод защиты цифрового контента для зрителей путем предотвращения несанкционированного использования и пиратства. Для любой платформы потокового видео в реальном времени, DRM гарантирует, что видео контент хранится и передается в зашифрованном виде, поэтому только авторизованные пользователи и устройства могут его воспроизвести.
DRM – это технология борьбы с пиратством, принятая владельцами цифровых авторских прав для ограничения использования их цифровых материалов. Основная цель DRM — запретить людям доступ, дублирование и совместное использование защищенных авторским правом цифровых файлов.
DRM состоит из четырех компонентов:
- управление цифровыми правами,
- шифрование,
- управление лицензиями,
- клиент с поддержкой DRM.
Цифровые права для управления. Технологии DRM позволяют использовать широкий спектр бизнес-моделей таких, как покупки, подписки, позволяют на различных платформах воспроизводить потоковую передачу, а также обеспечивают ограничения воспроизведения, которые разрешают или запрещают воспроизводить контент.
Шифрование. Технологии DRM используют шифрование для защиты контента до или во время потоковой передачи, загрузки или другой передачи.
Управление лицензиями. DRM требуют платформы DRM для управления запросом и выдачей лицензий. Некоторые из них также включают контроллеры домена, которые управляют несколькими пользовательскими устройствами, которые могут воспроизводить контент под одной лицензией, и серверы учета, которые отслеживают данные об использовании и общее количество воспроизведений.
Пользователь с поддержкой DRM. Последним элементом DRM является пользователь с поддержкой DRM, который может взаимодействовать с платформой DRM и применять все ограничения на воспроизведение, связанные с программным и аппаратным обеспечением.
Принципы работы DRM
В основном, в процесс шифрования DRM проходит через 5 шагов:
- Кодирование. Прямые трансляции кодируются на облачных потоковых серверах, таких как Muvi Live, в адаптивные потоковые форматы, такие как MPEG-DASH или HLS.
- Шифрование. Кодер шифрует файлы с помощью медиа-ключей от одного или нескольких поставщиков DRM. При применении DRM-решений данные в файле скремблируются, то есть становятся нечитаемыми для всех без соответствующего ключа разблокировки.
- Хранение. Адаптивное видео хранится в CDN, готовом к тому, чтобы зритель нажал кнопку воспроизведения.
- Аутентификация. Видеоплеер связывается с сервером DRM, чтобы проверить, действительна ли лицензия
- Воспроизведение. После успешного завершения процесса аутентификации плеер может расшифровать видео и воспроизвести его для зрителя.
Рис. 1. Шифрование в DRM
Когда клиент воспроизводит контент, плеер отправляет запрос лицензии прокси-серверу владельцев контента, который взаимодействует с процессом аутентификации, запущенным на веб-сайте клиента. Как только веб-сайт клиента проверяет контент на права пользователя, прокси-сервер связывается с платформой DRM для создания ключа дешифрования, который затем возвращается обратно на прокси-сервер клиента и, в конечном итоге, на плеер пользователя (рис. 2).
Рис. 2. Абстрактный вид работы DRM
Популярные системы DRM
На таблице показаны наиболее популярные DRM системы.
Виды DRM и соответствующие им платформы
Платформа \ тип DRM
Samsung Smart TV
Widevine – это запатентованная технология DRM от Google. Технология Widevine поддерживает различные схемы шифрования и аппаратную безопасность для ограничения доступа потребителей к распределенному видеоконтенту в соответствии с правилами, определенными владельцами контента. Защищенный Widevine контент можно воспроизводить в веб-браузерах Chrome и Firefox, а также на устройствах Android и Chromecast. Widevine является бесплатным для использования контент-провайдерами и, как таковой, не взимает никаких сборов за генерацию лицензий или интеграцию устройств.
FairPlay – это технология управления цифровыми правами (DRM), разработанная Apple Inc. Файлы, защищенные FairPlay, представляют собой обычные файлы-контейнеры MP4 с зашифрованным звуковым слоем AAC. Слой шифруется с использованием алгоритма AES. Защищенный FairPlay контент можно воспроизводить в Safari на OS X, а также на iPhone, iPad и AppleTV.
PlayReady – это технология предотвращения копирования медиафайлов от Microsoft, которая включает шифрование, предотвращение вывода и управление цифровыми правами (DRM). Защищенный PlayReady контент можно воспроизводить в браузерах IE11 и Edge, Windows Phone, Xbox и других платформах через SDK.
Проблемы, которые могут возникнуть при внедрении DRM
Основные проблемы, с которыми приходится сталкиваться во время внедрения DRM в мобильные для видеоконтента:
1. Уровень защиты Widevine. Widevine DRM имеет три уровня безопасности: L1, L2 и L3. Widevine L3 – это самая базовая сертификация, полностью состоящая из DRM на основе программного обеспечения. L3 также означает отсутствие доверенной среды выполнения (TEE) для шифрования DRM. Widevine L1 – это самый верхний уровень защиты DRM, а в устройствах, поддерживающих L1, расшифровка и обработка видео происходит полностью в доверенной среде выполнения (TEE).
Первая проблема была в том, что на устройствах, которые поддерживали только 3-ий уровень защиты не скрывался контент на скриншотах, а также во время записи экрана.
2. Корневые сертификаты устройства. На старых версиях операционной системы Android, а именно на версиях ниже Android0 (API 23) не проходило соединение с сервером лицензий из-за отсутствия на устройствах корневых сертификатов.