Ваш ДРМ також може спостерігати за вами: вивчення приватних наслідків браузерів (PUT) реалізації широкозаводу – UFR ISTic Computer та Electronic, Widevine CDM (для підтримки EME/DRM) | Інтернет -довідка для браузера Vivaldi

Widevine CDM (для підтримки EME/DRM)

Якщо відео, захищені DRM, не можна прочитати:

DRM Widevine

Завдяки HTML5, користувачі тепер можуть відео на веб-браузерах без встановлення плагінів або покладаються на конкретні пристрої. У 2017 році W3C опублікував зашифровані розширення медіа (EME) як перший офіційний веб -стандарт для управління цифровими правами (DRM) з загальною метою дозволити безперебійну інтеграцію DRM -систем у браузери. EME має оперативні номери голосів щодо неадекватного захисту користувачів. Особливий інтерес, цікавить, питання конфіденційності були сформульовані, особливо те, що система DRM по суті потребує унікальної ідентифікації інформації про пристрої користувачів для кращого розподілу вмісту. Незважаючи на це анекдотичні докази, нам не вистачає розуміння того, як браузери підтримували EME на практиці та які наслідки конфіденційності спричинені їх реалізацією. У цій роботі ми заповнюємо цю прогалину, досліджуючи витік конфіденційності, спричинену EME, покладаючись на власні та закриті джерела DRM. Ми зосереджуємось на Google Widevine через його універсальність та широке прийняття. Ми проводимо емпіричний досвід, щоб показати, що браузери розходяться під час дотримання рекомендацій щодо конфіденційності EME, що може виявити конфіденційність. Наприклад, ми виявляємо, що браузери Mary із задоволенням віддають ідентифікаційний ідентифікатор клієнта з широкою лозою, без будь -якої явної згоди користувачів. Більше того, ми характеризуємо ризики конфіденційності відстеження користувачів, коли браузери пропускають застосування керівних принципів EME щодо конфіденційності. Будучи за закритим кодом. Фіні, ми впроваджуємо EME Track, інструмент, який автоматично використовує погані реалізації на основі широкосмугових ліній для порушення конфіденційності.

Ключові слова

Райони

Повний список метаданих
ваш_drm_can_watch_you_too.PDF (705.83 кб) Завантажте файл
Походження: Файли, створені автором

Представлено: Середа 9 серпня 2023-16: 07: 18

Остання модифікація: четвер 31 серпня 2023-16: 36: 47

Завантажити для перегляду

Дати та версії

HAL-04179324, версія 1 (09-08-2023)

Ліцензія

Батьківство

Ідентифікатори

  • HAL ID: HAL-04179324, версія 1
  • Arxiv: 2308.05416
  • Doi: 10.56553/POPTS-2010-0112

Цитувати

Gwendal Patat, Mohamed Sabt, Pierre-Alain Fouque. Ваш DRM може також спостерігати за вами: вивчення приватних наслідків браузерів (PUT) реалізації ширококваліфікованих EME. Матеріали з технологій підвищення конфіденційності, Липень 2023, Лозанна, Швейцарія. ПП.306-321, ⟨10.56553/POPTS-2010-0112⟩. ⟨HAL-04179324⟩

Widevine CDM (для підтримки EME/DRM)

Widevine – це “модуль розшифровки вмісту” (CDM), який дозволяє Vivaldi підтримувати розширення зашифрованих медіа (EME). EME – це свого роду менеджери з цифрових прав (DRM) і вимагають багатьох популярних послуг з потокового передачі аудіо/відео, таких як Netflix, Amazon Prime, Spotify, Tidal тощо

Перевірте підтримку широкої лози вашим браузером

Щоб перевірити, чи ваш браузер підтримує відео, захищені Widevine, перейдіть до демо.каслаби.com і спробуйте прочитати відео, позначені “DRM”.

Встановити широку лозу

Якщо відео, захищені DRM, не можна прочитати:

  1. Відкритий Vivaldi: // компоненти
  2. Шукайте “Модуль розшифровки вмісту”
  3. Клацніть на “Оновлення пошуку”

Проблеми вирішення

Якщо тест -відео DRM все ще не читається, надішліть звіт про помилку, в якому вказує, що ви не можете прочитати власників. Вкажіть свою операційну систему (включаючи архітектуру та версію).

Чи була ця сторінка корисною для вас ?

Повідомте нас, якщо в цій статті щось не вистачає. Це єдиний спосіб покращити.