来源：金狮贵宾会宾至如归显网址js体育器材 发布时间：2024-10-17 17:23:10

    

　　据我们所知✿★◈，有一种用于保护在线视频流免受未经授权复制的反盗版系统存在缺陷——而且能够被破解金狮贵宾会(中国)VIP官方网站✿★◈，✿★◈，进而允许随意保存✿★◈、重放和传播来自亚马逊✿★◈、网飞等的流媒体……

　　通用加密方案（CENC）是一种数字版权管理（DRM）形式✿★◈，被视频流媒体巨头用来确保流向人们设备的电影和电视节目金狮贵宾会宾至如尊路线✿★◈，比如说✿★◈，不能以允许稍后重放或分发给他人欣赏的方式保存到磁盘免费日产区2021✿★◈。

　　当您在大型科技流媒体平台上观看电影时✿★◈，您本不应能够保留该媒体的副本✿★◈，否则人们可能会流式传输一次免费日产区2021✿★◈，将其保存下来✿★◈，并永远重放✿★◈，从而破坏整个订阅模式金狮贵宾会宾至如尊路线✿★◈。

　　CENC 所设定的算法和方法确保只有播放应用程序✿★◈，比如观众的网络浏览器金狮贵宾会宾至如尊路线✿★◈，能够成功解码并显示压缩的流媒体✿★◈，以此保护内容不被盗版者侵害✿★◈。

　　在最近一期著名的黑客出版物《Phrack》里✿★◈，布坎南（又名“retr0id”）把他的攻击称作 DeCENC✿★◈，因为其解除了 CENC 对流媒体内容的保护✿★◈。

　　这个名字让人回想起 DeCSS✿★◈，它于 1999 年在网上发布时✿★◈，成功破解了内容扰频系统✿★◈，这是一种保护 DVD 免受盗版的 DRM 方案✿★◈，还引发了一场徒劳的法律运动来打压所披露的代码✿★◈。

　　布坎南对《登记簿》表示✿★◈，DeCENC 应该会让亚马逊 Prime✿★◈、网飞✿★◈、葫芦网和油管等商业流媒体平台感到担忧✿★◈，这些平台在其内容分发平台中都使用了 CENC金狮贵宾会宾至如尊路线✿★◈。该方案对从流媒体传至用户网络浏览器的数据予以加密和保护✿★◈。

　　他说道✿★◈：“他们（亚马逊等）实际上对（DeCENC）的担心程度取决于诸多因素✿★◈，其中包括他们的威胁模型✿★◈。与其他方法相比免费日产区2021✿★◈，DeCENC 相当不切实际✿★◈，在某种程度上✿★◈，它几乎只是一种学术上的新奇事物✿★◈。流媒体服务最应该担心的人可能已经有了更方便的技术可用✿★◈。”

　　在他的 Phrack 文章中✿★◈，布坎南列举了更简单的绕过 CENC 技术的例子✿★◈，包括简单地从屏幕捕获内容✿★◈、使用分线器加密狗对 HDMI 端口进行数字录制✿★◈，以及在使用解压缩✿★◈、内容密钥或内容解密模块（CDM）机密之前盗取解密后的视频✿★◈。

　　他还指出了一些漏洞✿★◈，比如 5 月份披露的微软 PlayReady 客户端漏洞✿★◈，作为更实际攻击的一个例子✿★◈。

　　它提供了一种在不改变或干扰 CDM（通常负责处理受保护内容解密的黑盒软件）的情况下获取解密视频数据的办法✿★◈。它依赖于利用已记录的接口（包括 CENC 文件格式✿★◈、加密媒体扩展 (EME) API 以及媒体源扩展 (MSE) API）来对该软件的输入和输出加以操作✿★◈。

　　这种技术依靠绕过视频解码器✿★◈，从而捕获已解密但仍处于压缩状态的流式视频✿★◈。本质上来说✿★◈，您诱导 CDM 对 流式视频进行解密但不解压✿★◈，并以原始格式直接在屏幕上呈现✿★◈。然后通过使用 HDMI 采集卡✿★◈，您能够收集已解码但仍处于压缩状态的数据✿★◈，对其进行处理✿★◈、保存✿★◈，进而获得流的干净原始副本✿★◈。

　　“其结果是✿★◈，解密（但仍压缩）的视频数据以原始形态直接呈现在屏幕上✿★◈。从视觉上看✿★◈，这就像是随机噪声✿★◈，但如果进行适当的记录和处理金狮贵宾会宾至如尊路线✿★◈，它可以与源媒体流重新组合✿★◈，以获得可播放的解密副本✿★◈。尽管此过程可能涉及采集卡✿★◈，但无需重新压缩任何数据✿★◈，从而使生成的文件成为‘WEBDL’而不是‘WEBRip’✿★◈。

　　“该攻击涉及将特制的 MPEG-CENC 文件（包含特制的 h264 比特流）输入到 CDM 中免费日产区2021✿★◈。您可能会想‘CDM 肯定会检测到您输入了错误的文件并拒绝它？’这对它而言是非常明智之举✿★◈，然而 MPEG-CENC 格式未提供实现此举的条件免费日产区2021✿★◈。”

　　他补充说免费日产区2021✿★◈，DeCENC 得经过大量调试才能用✿★◈，这在一定程度上是有意安排的✿★◈。“我无意发布‘用户友好型’的东西金狮贵宾会宾至如尊路线✿★◈，它更多的是一个概念验证✿★◈。

　　“该攻击以每秒约 2 兆比特的速度处理数据✿★◈。依据正在处理的视频质量✿★◈，这速度有可能比实时的快金狮贵宾会官方网站✿★◈，也有可能比实时的慢金狮贵宾会✿★◈，✿★◈。对于大文件✿★◈，理论上您可以同时运行多个攻击实例来加快速度✿★◈。”

　　“我认为这本应作为 CENC 规范的一部分得到处理✿★◈，”他解释道免费日产区2021金狮贵宾会(中国)主页✿★◈！✿★◈。“也许 CENC 的作者认为认证会是别人的问题✿★◈，其他人也同样如此✿★◈。”

　　布坎南将此次攻击的可行性归因于这套庞大且相互重叠的规范集合✿★◈，这些规范描述了 EME✿★◈、MP4 视频格式和 CENC✿★◈。他认为✿★◈，这些技术文档的复杂性和非公开性致使存在能够被利用的漏洞✿★◈。

　　为了从安全研究中更好地受益✿★◈，他认为国际标准化组织（ISO）应该停止将像 CENC 这样的规范置于付费墙之后✿★◈，并提及了 The Register 过去关于此主题的报道✿★◈。

　　“别的先不说✿★◈，这使得安全研究变得更加繁琐✿★◈，”他说✿★◈。“像 CENC 这样的单个规范本身大致能承受得起（在撰写本文时为 173 瑞士法郎[203 美元]）✿★◈。但实际情况是✿★◈，有一整套相互交叉引用的规范网络✿★◈，没有全部拿到就无法理解✿★◈。

　　“在看到它们之前✿★◈，要想知道哪些是相关的也很难——我不会花 173 瑞士法郎在可能有用的东西上✿★◈，而且我认为我也买不起整套 MPEG 规范✿★◈。”