Британският експерт по информационна безопасност Дейвид Бюканън (David Buchanan) успешно хакна аудио/видео защитата Widevine от трето ниво, което дава възможност за получаване на информацията чрез защитените DRM канали.
Защитата Widevine е разработена от Google и се използва за разпространение на защитено с авторски права съдържание в Netflix, Disney, Amazon Video, BBC, HBO, Facebook, Hulu, Spotify и още много други. За декодирането на съдържанието се доставя CDM (Content Decryption Module) модул, използван в Chrome, ChromeOS, Android и Firefox, както и в продуктите на Samsung, Intel, Sony и LG.
Widevine L3 е най-слабото, почти софтуерно ниво на защита. Това е и причината повечето компании да го използват за разпространение на съдържание със сравнително ниско качество (под 1080р). Второто ниво (L2) предвижда използването на криптографски операции с помощта на изолираната хардуерна среда TEE (Trusted Execution Environment), примери за която са Intel SGX, ARM TrustZone и AMD PSP.
Грешката бе открита в реализацията на алгоритъма за криптиране Whitebox AES-128, който е уязвим на DFA (Differential Fault Analysis) атаката, даваща възможност за получаването на криптиращия ключ. Атаката дава възможност за получаването на достъп до криптираните видео и звук с MPEG-CENC формат. Звука и видеото могат да бъдат получени с използването например, на ffmpeg, без да се налага употребата на сложни методи за прихващане на информацията, преди да бъде изведена на екрана.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
