Магнитола не имеет drm модуля
На днях специалист по кибербезопасности Дэвид Бьюкенен из Великобритании заявил об успешном взломе технологии защиты аудио/видео контента Widevine L3. Взлом дает возможность дампить все данные, которые передаются через защищенный этой технологией канал связи.
Widevine L3 является разработкой корпорации Google. Она используется для защиты авторского контента, распространяемого по сети. В частности, эта технология внедрена в сервисы Netflix, Disney, Amazon Video, BBC, HBO, Facebook, Hulu, Spotify и т.п.
Для декодирования защищенного контента используется CDM-модуль. Он работает, в частности, в браузерах Chrome, ChromeOS, Android и Firefox. Также его применяют Samsung, Intel, Sony и LG в ряде своих продуктов.
Стоит отметить, что Widevine L3 — самый слабый уровень защиты от Google. Чаще всего с ним работают для распространения медиаконтента низкого качества (ниже 1080р). Уже второй уровень защиты дает возможность выполнять криптографические операции на стороне аппаратно изолированного TEE-окружения (Trusted Execution Environment, например, Intel SGX, ARM TrustZone и AMD PSP).
Взлом был осуществлен благодаря ошибке в реализации алгоритма шифрования Whitebox AES-128. Как оказалось, алгоритм подвержен атаке DFA (Differential Fault Analysis). Она позволяет получить доступ к ключу шифрования, после чего аудио и видео-контент, зашифрованный при помощи Widevine L3, становится возможным сохранять без особых проблем.
Что касается Widevine второго и первого уровней, то их найденный метод не затрагивает.
Данных о том, поделился ли Бьюкенен информацией о найденной уязвимости с Google перед публикацией технических подробностей, нет. Также непонятно, будет ли Google менять что-либо в Widevine L3.
Возможно, Вы немного слышали о таком понятии как DRM лицензия. Что это в телефоне Андроид, как выполнять сброс для обхода блокировки и нужно ли это делать вообще – обо всём перечисленном поведаю в данном обзоре.
Зачем нужна лицензия Digital Rights Management?
Уже в самом вопросе я дал расшифровку аббревиатуры DRM, но о сути понятия узнаете дальше.
Практически любая сфера жизни современного человека тесно сопряжена с информационным контентом. Сюда можно отнести:
- видео, которое мы смотрим в сети Интернет;
- музыку, прослушиваемую нами через телефон (плеер);
- электронные книги;
- изображения на сайтах;
- игры и приложения на ПК и мобильных гаджетах.
Что такое DRM лицензия на Андроид?
Но есть один существенный недостаток (помимо невозможности взлома) – это нестабильная работа программ, защищенных лицензией DRM. Да и не все страны на законодательном уровне разрешают использование подобных инструментов, из-за чего в Австралии, к примеру, не продаются многие игры и прочий софт.
Вот типичные ситуации, указывающие на наличие ДРМ ключа:
- Чтобы открыть файл или воспроизвести медиа контент Вас просят указать пароль;
- Для запуска формата требуется использование специфического платного программного обеспечения;
- Приложение работает не на всех устройствах. Возможно оно разрабатывалось под конкретные модели ноутбуков, аудио проигрывателей и т.д.
Перечислять можно долго, но хотелось бы больше конкретики и практической информации, согласны?
Автор рекомендует:
Сброс DRM лицензий
- сбрасывают счетчик количества запусков приложения (всё выглядит так, будто Вы заходите в софт по-новой, и ранее его не эксплуатировали);
- убирают привязку к удалённым серверам, через которые происходит проверка;
- деактивируют необходимость ввода лицензионного ключа.
Что такое сброс DRM лицензий на Андроиде? Не на всех версиях Android можно провернуть описанные ниже манипуляции, но попробовать стоит (если считаете нужным):
Обратите внимание, что после такого действия все приложения/игры, приобретенные Вами и защищенные с помощью ДРМ, утратят свою работоспособность.
Это Вам пригодится:
Снятие DRM-защиты
- DRM Removal
- DRM Media Converter
- Digital Music Converter
- Note Burner
- Sound Taxi
Найти их можно запросто через поисковые системы Гугл или Яндекс. Но эффект они дают только при обработке видео форматов.
А стоит ли…?
Но, если у Вас есть возможность приобрести ПО, поблагодарив разработчиков за труд, пожалуйста, не поленитесь это сделать.
В этом материале я подробно расскажу о том, что это такое технология DRM, познакомлю читателя с особенностями DRM-лицензий, и поясню, насколько возможен их сброс и обход защиты DRM.
Digital Rights Management лицензия
Наша жизнь заполнена различными видами контента. Мы смотрим в Интернете фильмы, слушаем музыку, разглядываем фото и читаем книги, часто не задумываясь о том, что они получены незаконным образом, благодаря интеллектуальным пиратам наших дней. Борьба с незаконной кражей контента стала головной болью для многих авторов, солидные фирмы тратят многие миллионы долларов с целью качественной и эффективной защиты авторского права.
Среди различных инструментов защиты интеллектуального продукта большой популярностью пользуется DRM – это технология, позволяющая правообладателю контролировать доступ к проданному продукту, препятствовать его незаконному копированию, передаче и так далее. К сожалению (или к счастью), лицензия DRM не всегда является эффективной, имея как свои преимущества, так и недостатки.
Похожей технологией является TrustedInstaller, защищающая от удаления жизненно важных файлов для Windows (описание по ссылке).
Что это такое DRM
Сам же ключ ДРМ представлен в виде сложного математического кода, который достаточно тяжело взломать (используются криптоалгоритмы). Его разблокировку можно получить лишь в случае покупки предлагаемого цифрового продукта.
В каких случаях используется DRM
Встретиться с работой защиты Digital Rights Management можно в таких случаях:
- при воспроизведение определенного файла система выводит запрос на ввод пароля, идентификатора либо же уникального письма;
- запуск необходимого файла возможен только в конкретной программе;
- определенная программа начинает работу только на отдельном устройстве, например, на ПК, музыкальном центре и другое;
- ДРМ лицензия заметно ограничивает количество копирований защищенного файла.
Создание превью картинки для видео на канале Ютуб
Функциональность DRM
Как уже упоминалось выше, технология DRM препятствует незаконному распространению авторского контента, его копированию, передаче, переводу в другие форматы. Я понял, что это ДРМ позволяет ограничить работу с продуктом требуемыми строками, проводить его ограниченное копирование, дистанционно удалять требуемый файл на устройстве пользователя. Возможности её функционала весьма высоки.
При этом, палка, как обычно, о двух концах. К недостаткам DRM отводят существенное ограничение на использование информации, вероятную невозможность вообще какого-либо копирования, нестабильность и ненадёжность работы программ с такой защитой. Более того, принципы работы DRM иногда входят в противоречие с законодательством некоторых стран (напр. Австралии).
Adobe PDF Merchant (Acrobat Web Buy)
Не пропускай этот раздел! Хоть на сегодняшний день Adobe PDF Merchant представляет исключительно исторический интерес (впрочем, как и вся защита Adobe PDF DRM), именно этот формат позволяет понять, что собой представляет защита DRM в применении к электронным изданиям. Основные принципы защиты DRM с тех пор мало изменились; изменилась в основном реализация.
Поддержка электронных книг появилась в виде подгружаемого модуля еще в Acrobat Reader 4.05, и первым таким модулем стал Acrobat Web Buy. Работа модуля была основана на тесном взаимодействии между клиентским устройством и сервером.
Acrobat Reader 4.05
Что происходило при попытке открыть защищенную книгу? Модуль отправлял запрос на сервер DRM, который, собственно, и отвечал за управление правами. На сервер передавалась информация о покупке документа и идентификатор вычислительной среды, с которой делался запрос. В качестве идентификатора можно было использовать CPUID, серийный номер диска или идентификатор учетной записи пользователя в соответствующем приложении (это важно, поскольку именно такая привязка используется в современных схемах защиты).
Сервер, в свою очередь, проверял легитимность доступа к документу. Если проверка была успешно пройдена, сервер генерировал и отправлял устройству файл в формате RMF (Rights Management Format), который представлял собой XML-документ. В этом файле хранился криптографический ключ для расшифровки PDF, перечень разрешенных действий и сертификат для проверки лицензии.
Для проверки лицензии использовалось два ключа RSA длиной 1024 бит: один из них принадлежал издателю, а второй использовался Adobe в качестве доверенного сертификата, с помощью которого подписывался открытый ключ издателя.
Кроме того, в RMF-файле обязательно присутствовало хотя бы одно условие, которое требовалось для успешного доступа к документу. Таким условием могла быть привязка к учетной записи (идентификатору) пользователя, CPUID или серийный номер железа. Кроме того, можно было проверить дату, до наступления которой разрешался доступ к документу. Что интересно, условия можно было комбинировать с помощью логических операций AND и OR, что позволяло правообладателю, к примеру, сдавать PDF в аренду на определенный срок.
Система защиты была построена таким образом, что создать защищенный RMF-файл (а значит — и защищенную электронную книгу) без участия Adobe было невозможно (вспомним про второй ключ RSA). Зато, если в наши руки попадал RMF-файл, извлечь из него ключ шифрования было легче легкого.
Очевидная ошибка в реализации DRM PDF Merchant в том, что ключ шифрования передавался клиенту в готовом виде, а проверка условий была скорее формальностью, которой занималась та или иная программная реализация. Расшифровать сам документ можно было очень легко, просто вытащив ключ из RMF-файла. Вся защита строилась на предположении, что взломщику будет лень возиться с защитой. В целом систему PDF Merchant нельзя считать надежной системой DRM.
Что это DRM лицензия
DRM-лицензия представляет собой цифровой ключ, используемый для расшифровки ранее зашифрованного контента, при этом он также даёт право на использование данного контента. Получить такой ключ можно лишь в случае его оплаты.
Собственно, как ломают известные DRM в России
Компания Sony BMG встроила в свои музыкальные диски троян, располагавшийся на отдельной дорожке и потому не мешавший воспроизведению на плеерах. Диск, будучи вставленным в комп, подсовывал пользователю руткит и ещё кучу уязвимостей впридачу.
В октябре-ноябре 2005 года произошел скандал из-за программного обеспечения DRM этой компании. 16 ноября 2005 года US-CERT (Служба реагирования на компьютерные инциденты США) выпустила предостережение насчет ПО XCP DRM, указывая на то, что в нем используется технология rootkit для сокрытия определенных файлов от пользователя компьютера. Также было отмечено, что одна из опций деинсталлирования, предусмотренная Sony, содержит уязвимость в системе безопасности. US-CERT посоветовала не устанавливать программное обеспечение из источников, содержащих его — таких, как аудиокомпакт диски.
Жутко обосравшись, Сони раздала всем купившим диски с троянами бесплатно МР3-файлы вообще без защиты, кагбе извиняясь перед пользователями. Самое интересное, что антивирусы не обнаруживали на дисках и на компах троянов и тихо молчали, однако после скандала все как один выпустили обновление баз. Кроме того, обнаружил руткит великий Марк Руссинович из Winternals/Sysinternals, ныне специалист Microsoft, когда тестировал свой опенсорсный истребитель руткитов. Удивление его было крайне велико, поскольку тестировал прогу он на своем компе.
Особой мякоткой было здесь то, что руткит использовал для чтения и проверки mp3-шек опенсорсный кодек LAME, при этом нарушая его лицензионное соглашение. То есть для защиты своего лицензионного соглашения использовался троян, нарушающий чужое лицензионное соглашение. Сони знает толк в рекурсии и двойных стандартах, %username%!
Сброс DRM лицензий
Сброс DRM-лицензий зависит от конкретики каждой лицензии. Различный хакерский софт позволяет обнулять счётчики запуска файлов с защитой DRM, отвязывать такие файлы от определённых сайтов, нейтрализовать проверку ключа используемым программным обеспечением и др.
В системе Android вы можете сбросить все загруженные на вашем устройстве DRM-лицензии.
Пользоваться подобным вариантом следует крайне осторожно, ведь если вы приобрели продукт с данной лицензией, то после сброса DRM-настроек вы потеряете к нему доступ. Пользоваться данной функцией стоит в особых случаях, к примеру, в случае продажи своего гаджета.
Удаляем Google аккаунт (FRP) с телефона
Итак, для решения этой ситуации вам понадобится полностью удалить Гугл аккаунт с Android. Сделать это можно посредством банального сброса настроек, DRM-лицензий, либо применить стороннюю утилиту Dev.Settings. Сброс и стирание лицензий осуществляются в стандартной опции Настроек системы, поэтому для начала нужно обойти активацию и попасть к настройкам.
Через поисковик Google
Через клавиатуру
Через флешку MicroSD
Как сделать само удаление аккаунта
После телефон перезапустится, а сам запрос синхронизации с аккаунтом должен исчезнуть, либо он будет подтверждаться без проблем.
Использование программки Dev.Settings
Если ничего из вышесказанного вам не помогает, тогда можно опробовать работу приложения Development Settings. Эта программка выполняет выполняет прямой вход в настройки при запуске. От вас потребуется лишь закинуть на телефон её apk-файл и установить на телефоне. Для этого пригодится OTG-кабель либо MicroSD. Вот подробная инструкция по этому поводу.
Как снять DRM-защиту
Для снятия подобного вида защиты DRM существуют различные методы. Остановимся на некоторых из них:
Примерный вариант снятия DRM-защиты с PDF-файла вы можете посмотреть на видео:
Идея DRM возникла из априорного представления о том, что чуть менее, чем все нормальные пользователи современных высокотехнологичных чудес просто работают, играют, смотрят кино, слушают музыку и вообще — полностью безразличны к тому, что, собственно, происходит внутри девайса. Этим печальным фактом решили воспользоваться Большие Звукозаписывающие Компании, введя в моск — сначала девайсов, а потом и юзеров — небольшую дозу DRM, дабы дать возможность Большому Брату беспрепятственно и беспалевно следить за неукоснительным соблюдением EULA. Остальная незначительная, но более любопытная, часть общества большой роли на медийном рынке, разумеется, не играет, как бы она ни хотела сама себе внушить обратное.
Аббревиатурой DRM обозначаются следующие понятия:
Зачем нужна лицензия Digital Rights Management
Уже в самом вопросе я дал расшифровку аббревиатуры DRM, но о сути понятия узнаете дальше.
Практически любая сфера жизни современного человека тесно сопряжена с информационным контентом. Сюда можно отнести:
- видео, которое мы смотрим в сети Интернет;
- музыку, прослушиваемую нами через телефон (плеер);
- электронные книги;
- изображения на сайтах;
- игры и приложения на ПК и мобильных гаджетах.
В этом материале я подробно расскажу о том, что это такое технология DRM, познакомлю читателя с особенностями DRM-лицензий, и поясню, насколько возможен их сброс и обход защиты DRM.
Digital Rights Management лицензия
Наша жизнь заполнена различными видами контента. Мы смотрим в Интернете фильмы, слушаем музыку, разглядываем фото и читаем книги, часто не задумываясь о том, что они получены незаконным образом, благодаря интеллектуальным пиратам наших дней. Борьба с незаконной кражей контента стала головной болью для многих авторов, солидные фирмы тратят многие миллионы долларов с целью качественной и эффективной защиты авторского права.
Среди различных инструментов защиты интеллектуального продукта большой популярностью пользуется DRM – это технология, позволяющая правообладателю контролировать доступ к проданному продукту, препятствовать его незаконному копированию, передаче и так далее. К сожалению (или к счастью), лицензия DRM не всегда является эффективной, имея как свои преимущества, так и недостатки.
Похожей технологией является TrustedInstaller, защищающая от удаления жизненно важных файлов для Windows (описание по ссылке).
Что это такое DRM
Сам же ключ ДРМ представлен в виде сложного математического кода, который достаточно тяжело взломать (используются криптоалгоритмы). Его разблокировку можно получить лишь в случае покупки предлагаемого цифрового продукта.
Функциональность DRM
Как уже упоминалось выше, технология DRM препятствует незаконному распространению авторского контента, его копированию, передаче, переводу в другие форматы. Я понял, что это ДРМ позволяет ограничить работу с продуктом требуемыми строками, проводить его ограниченное копирование, дистанционно удалять требуемый файл на устройстве пользователя. Возможности её функционала весьма высоки.
При этом, палка, как обычно, о двух концах. К недостаткам DRM отводят существенное ограничение на использование информации, вероятную невозможность вообще какого-либо копирования, нестабильность и ненадёжность работы программ с такой защитой. Более того, принципы работы DRM иногда входят в противоречие с законодательством некоторых стран (напр. Австралии).
Когда используется DRM
Вы можете встретить защиту DRM в различных ситуациях. К примеру:
- файл при воспроизведении требует ключ в виде пароля, идентификатора кода или специального письма;
- файл запускается только в определённой программе;
- программа запускается только на конкретном устройстве (компьютере, музыкальном центре и т.д.)
- количество возможных копирований файла существенно ограничено DRM лицензией.
Что это DRM лицензия
DRM-лицензия представляет собой цифровой ключ, используемый для расшифровки ранее зашифрованного контента, при этом он также даёт право на использование данного контента. Получить такой ключ можно лишь в случае его оплаты.
Сброс DRM лицензий
Сброс DRM-лицензий зависит от конкретики каждой лицензии. Различный хакерский софт позволяет обнулять счётчики запуска файлов с защитой DRM, отвязывать такие файлы от определённых сайтов, нейтрализовать проверку ключа используемым программным обеспечением и др.
В системе Android вы можете сбросить все загруженные на вашем устройстве DRM-лицензии.
Пользоваться подобным вариантом следует крайне осторожно, ведь если вы приобрели продукт с данной лицензией, то после сброса DRM-настроек вы потеряете к нему доступ. Пользоваться данной функцией стоит в особых случаях, к примеру, в случае продажи своего гаджета.
Как снять DRM-защиту
Для снятия подобного вида защиты DRM существуют различные методы. Остановимся на некоторых из них:
Примерный вариант снятия DRM-защиты с PDF-файла вы можете посмотреть на видео:
Заключение
В последние годы множество разработчиков, столкнувшись с протестами тысяч пользователей по поводу неудобства DRM-защит, начинают отказываться от их использования в своих продуктах.
Низкая криптостойкость, ограниченность применения и множество налагаемых на пользователя неудобств, привели к тому, что с началом нашего десятилетия крупные игроки цифрового рынка перешли на другие варианты защиты данных (Apple, Sony и др.). Тем не менее, сегодня ясно, что эта защита DRM встречается достаточно часто и, скачивая какой-либо контент, будьте готовы к его ограниченному функционалу.
Честным пользователям я могу посоветовать приобретать лицензионные продукты, а любителям доступности – обратить внимание на бесплатные альтернативы DRM с более упрощённым функционалом.
Читайте также: