安全研究员破解谷歌Widevine DRM L3

2019-01-04 15:12 稿源:手机中国  0条评论

  英国一名安全研究员破解了谷歌公司Widevine数字版权管理(DRM)技术的L3保护级别。黑客可以让研究人员解密通过受DRM 保护的多媒体流传输的内容。虽然“破解谷歌的DRM”听起来很酷,但这种黑客行为,不太可能引发大规模的盗版浪潮。原因是黑客只对Widevine L3流有效,而对任何破解Widevine L3流的用户只能访问颗粒状的低质量视频和低保真音频。许多安全和密码学专家对Widevine L3黑客攻击并不感到意外,因为L3保护级别是最低的。

Widevine

  谷歌将其Widevine DRM技术设计为在三个数据保护级别上工作,L1、L2和L3——每个级别在不同的场景中都可用。根据谷歌的文件,三种防护等级的差异如下:

  ·L1 - 所有内容处理和加密操作,都在支持可信执行环境(TEE)的CPU中处理。

  ·L2 - 只有加密操作在TEE中处理。

  ·L3 - 内容处理和加密操作(有意)在TEE之外处理,否则设备不支持TEE。

  Hulu或Netflix等服务提供商,通常会在发送任何实际内容之前,对设备进行检查,看看它们支持哪种Widevine DRM级别。由于不同的安全级别会将 DRM加密的内容暴露给攻击,服务提供商提供的音频和视频流的质量级别不同,而L3接收质量最低。虽然几年前人们就知道WidevineL3保护级别是最弱,但直到今天,还没有人找到破解Widevine L3加密内容的方法。然而,今天,英国安全研究员大卫·布坎南提出了第一个这样的主张。布坎南在推特上说:“经过几个晚上的工作,我已经100%破解了Widevine L3 DRM。”

  尽管布坎南还没有发布任何概念验证代码,但如果他发布了,也帮不了任何人。为了获得您想要DRM解密的加密的数据blob,攻击者首先仍然需要“权限许可”来接收数据blob。如果一个Netflix的盗版者有这个权利(作为一个账户持有人),那么他最有可能使用它来盗版更高质量的内容,而不是费心去解密低分辨率的视频。唯一的优点是可以实现盗版过程的自动化,但正如一些用户指出的那样,在当今几乎所有设备都能播放高清多媒体的技术场景中,这不是很有吸引力 。

  无论出于何种目的,布坎南的黑客攻击纯粹是一个有趣的研究话题,它已经取得了许多其它专家直到现在才推测出的成果。研究人员说他确实向谷歌报告了这个问题。他还说,这个问题是无法解决的,因为它是一个设计缺陷,而不是bug或漏洞。谷歌的Widevine是当今最流行的数字版权管理技术,被Netflix、Hulu、Disney、HBO、DirectTV、Facebook、Showtime、Jio、Sony等内容提供商所使用。几乎所有的硬件平台和设备制造商都支持它,如苹果、三星、谷歌、英特尔、LG、Roku、Mozilla等。如果谷歌决定更新Widevine的L3加密实现,修补它将是一个相当大的和漫长的努力。

声明:本文转载自第三方媒体,如需转载,请联系版权方授权转载。协助申请

相关文章

相关热点

查看更多