Широкая лоза
 Официальный логотип Widevine | |
| Оригинальный автор(ы) | |
|---|---|
| Стабильная версия | 1.4.9.1088
|
| Написано в | С++ |
| Операционная система | Кросс-платформенный |
| Тип | Управление цифровыми правами |
| Веб-сайт | широкая лоза |
Widevine — это собственная система управления цифровыми правами (DRM), разработанная Google . Он обеспечивает защиту контента для мультимедиа. Widevine разделен на три уровня безопасности с разными уровнями защиты в зависимости от оборудования, установленного на устройстве. Widevine включен в большинство основных веб-браузеров, а также в Android и iOS .
Первоначально Widevine была разработана компанией Internet Direct Media, которая позже была переименована в Widevine Technologies. После нескольких раундов финансирования компания была приобретена Google в 2010 году за нераскрытую сумму.
История [ править ]
( ) 1998–2006 Происхождение
Widevine был создан базирующейся в Сиэтле компанией Internet Direct Media в 1999 году под названием Widevine Cypher. [1] Компания, основанная исполнительным директором Брайаном Бейкером и исследователем криптографии Джереми Хорвицем, сменила название на Widevine Technologies. [2] [3]
В феврале 2001 года компания Widevine Technologies выпустила Widevine Cypher Enterprise; в то время такие методы, как запись экрана и мониторинг сетевых запросов, были обычным явлением. Widevine Cypher использовал шифрование DES-X для предотвращения этих методов. [4] В апреле Widevine Technologies заключила партнерское соглашение со Бельвью . стриминговой компанией Midstream Technologies из [5] Бейкер вернулся в компанию в 2001 году, проведя ее через процесс реструктуризации; процесс включал рекапитализацию компании и увольнение многих ее сотрудников. [6]
В июне 2003 года Widevine Technologies получила финансирование в размере 7,8 миллиона долларов США от венчурных компаний Constellation Ventures и Pacesetter Capital. [7] В том же году Widevine Technologies заключила партнерское соглашение с тайваньской телекоммуникационной компанией Chunghwa Telecom , пытаясь обеспечить безопасность их услуги видео по запросу . [8] В 2004 году Widevine Technologies получит дополнительное финансирование от Constellation Ventures и Pacesetter Capital, а также Phoenix Capital Partners в рамках раунда финансирования, возглавляемого VantagePoint Venture Partners, что принесет компании 13 миллионов долларов. [9]
Widevine Technologies занялась созданием цифровых водяных знаков в 2005 году, сотрудничая с компанией по обработке контента TVN Entertainment (ныне Vubiquity) для своей системы Mensor. [10] Widevine Mensor вставляет в сигнал 64-битную полезную нагрузку — операция, не требующая больших вычислительных затрат. [11]
Рост (2006–2010 ) гг .
В апреле 2006 года Constellation Ventures, Pacesetter Capital, Phoenix Capital Partners и VantagePoint Venture Partners присоединились к компании цифровых коммуникаций Cisco Systems и канадской телекоммуникационной компании Telus , чтобы инвестировать 16 миллионов долларов в Widevine Technologies. Участие Cisco в инвестициях последовало за приобретением производителя телеприставок Scientific Atlanta за 7 миллиардов долларов. [12] По шестилетнему соглашению Widevine получила контракт с Telus на использование ее технологии на платформах Telus. [13]
3 августа 2007 года компания Widevine Technologies подала иск о нарушении патентных прав против компании по обеспечению безопасности контента Verimatrix . [14] Обе компании достигли мирового соглашения в марте 2010 года. [15]
Число поставщиков, использующих Widevine, неуклонно увеличивалось вплоть до 2010 года. В августе 2008 года CinemaNow использовала Widevine, чтобы расширить сферу своей деятельности на несколько устройств, включая Nintendo Wii , проигрыватели дисков от LG и Samsung , а также iPhone и iPod . [16] Чтобы реализовать DRM в Microsoft Silverlight для браузеров, не использующих Microsoft Windows , Microsoft работала с Widevine Technologies. [17] Widevine также была внедрена в несколько потоковых сервисов с использованием Adobe Flash , включая контент от Sony и Warner Bros., распространяемый в виртуальной социальной сети Gaia Online . [18]
В декабре 2009 года Widevine получила дополнительное финансирование в размере 15 миллионов долларов от телекоммуникационной компании Liberty Global и Samsung Ventures, дочерней компании венчурного капитала Samsung. [19] Samsung расширит использование Widevine в июне 2010 года. [20] LoveFilm подписала контракт с Widevine в июле 2010 года. [21]
Приобретение Google (2010 – время настоящее )
3 декабря 2010 года Google объявила о приобретении Widevine за нераскрытую сумму. [22] Приобретение произошло в тот же день, когда Viacom подала апелляцию по делу Viacom против YouTube , касающемуся роли Google в загрузке пользователями контента, принадлежащего Viacom, на YouTube . [23] В отчете CNN в феврале 2011 года сообщалось, что Google заплатила за Widevine 150 миллионов долларов, несмотря на то, что внутренняя оценка компании составляла от 30 до 40 миллионов долларов, что сделало это девятое по величине приобретение компании на тот момент. [24]
Архитектура [ править ]
Widevine разделен на три уровня безопасности. Используемый уровень безопасности зависит от использования доверенной среды выполнения (TEE) на клиентском устройстве. Например, процессоры ARM Cortex-A реализуют технологию TrustZone , позволяющую полностью выполнять криптографию и обработку видео внутри TEE. [25] В Widevine L1 расшифровка и обработка мультимедиа полностью происходит в TEE, и контент доступен в исходном разрешении. В Widevine L2 расшифровка и обработка мультимедиа происходит с помощью программного обеспечения или специального видеооборудования, несмотря на наличие TEE, и контент доступен в фиксированном разрешении. В Widevine L3 расшифровка и обработка мультимедиа происходят программно, TEE отсутствует, а контент доступен в фиксированном разрешении. [26]
В Android Widevine L1 может быть реализован в Stagefright, движке воспроизведения мультимедиа Android. [27] Это реализовано в чипах Qualcomm , где компонент OpenMAX (OMX) взаимодействует с видеодрайвером на уровне ядра . Мультимедийная память выделяется с помощью драйвера модуля управления памятью для ION, диспетчера памяти, представленного в Android 4.0 для работы с различными интерфейсами управления памятью в Android. [28] Затем выделяется буфер ввода/вывода, а содержимое расшифровывается и сохраняется в защищенном входном буфере в TrustZone. [29]
Обзор ввода → вывода [ изменить ]
Widevine использует несколько стандартов и спецификаций, включая общее шифрование MPEG (CENC), расширения зашифрованного мультимедиа (EME), расширения источника мультимедиа (MSE) и динамическую адаптивную потоковую передачу через HTTP (DASH). [30] Кроме того, Widevine поддерживает протокол HTTP Live Streaming (HLS), разработанный Apple Inc. в 2009 году. [31]
В одной реализации Widevine браузер получает зашифрованный контент из сети доставки контента (CDN). Затем контент отправляется в модуль расшифровки контента (CDM), который создает запрос лицензии для отправки на сервер лицензий. Затем игрок получает лицензию от сервера лицензий и передает ее CDM. Чтобы расшифровать поток, CDM отправляет носитель и лицензию модулю OEMCrypto, необходимому для расшифровки контента. [32] OEMCrypto — это интерфейс для TEE; большинство реализаций гарантируют, что ключи сеанса, ключи расшифрованного содержимого и поток расшифрованного содержимого недоступны другим работающим приложениям. Обычно это достигается с помощью вторичного процессора с отдельной памятью . [33] Затем контент отправляется в видеостек и отображается конечному пользователю частями. [34] Сообщения с запросом лицензии и ответом на лицензию отправляются и принимаются с использованием протокольных буферов . [35]
Поставщики могут реализовать свой собственный прокси-сервер на сервере лицензий в тех случаях, когда авторизация пользователя управляется уже существующим прокси-сервером поставщика. [36] Эта настройка требует использования прокси-сервера в качестве посредника. [37] Widevine требует использования сервисных сертификатов, начиная с Chrome 59, а также iOS и некоторых конфигураций ChromeOS . [38] [примечание 1] Прокси-сервер может отказаться выдавать лицензии для браузеров, которые не реализуют «проверяемую» структуру, также известную как «Проверенный путь носителя» (VMP). Примечательно, что браузеры, работающие под управлением Linux , не включены в VMP. [40] Аналогично, версия защиты широкополосного цифрового контента (HDCP), используемая на клиентском устройстве, может быть принудительно реализована прокси-сервером. [41]
В устройствах Widevine L1 предоставление сертификата обычно выполняется один раз. Во время подготовки CDM создает одноразовый номер и извлекает ключи для расшифровки сертификата и проверки целостности, а также динамически генерируемые буферы. Ключ устройства рассматривается как корень доверия (RoT). Клиентский ключ, полученный из RoT, защищает запрос с помощью HMAC . [42] RoT устанавливается через предусмотренный на заводе компонент, называемый «ящиком для ключей». Поле ключей имеет длину 128 байт с двумя специальными полями. Целостность ящика для ключей проверяется путем проверки соответствия последних восьми байтов магическому числу («kbox») с последующей проверкой циклическим избыточным кодом (CRC-32). [43] Остальные 120 байтов содержат внутренний идентификатор устройства (32 байта), ключ расширенного стандарта шифрования (16 байтов) и токен обеспечения (72 байта). [44]
| Поле | Описание | Размер (байты) |
|---|---|---|
| Идентификатор устройства | Получено в модуле OEMCrypto с помощью OEMCrypto_GetDeviceID
|
32 |
| Ключ устройства | 128-битный ключ AES. Получено из нескольких ключей в модуле OEMCrypto с использованием OEMCrypto_GenerateDerivedKeys
|
16 |
| Предоставление токена | Также известен как «ключевые данные». Используется для подготовки запросов. Получено в модуле OEMCrypto с помощью OEMCrypto_GetKeyData
|
72 |
| Магическое число | Называется "kbox" | 4 |
| КПР-32 | Проверяет целостность ящика для ключей | 4 |
Каждый ключ контента связан со 128-битным блоком управления ключом, определяющим ограничения безопасности. Блок управления ключами обеспечивает требования безопасности пути передачи данных на таких клиентах, как Android, где видео и аудио шифруются отдельно, а также предоставляет значение тайм-аута для TEE. Блок зашифрован по алгоритму AES-128-CBC со случайным вектором инициализации (IV), а поля определены в порядке байтов с обратным порядком байтов. Значения блока включают поле проверки, поле продолжительности (выраженное в секундах), одноразовый номер и биты управления, все по 32 бита каждый. [45] Биты управления представляют собой серию битовых полей, управляющих версией HDCP, которую можно использовать, типом пути данных, следует ли использовать одноразовый номер, а также используемой системой общего управления копированием (CGMS). [46] Несмотря на это, поставщики могут по-прежнему шифровать аудио и видео одним и тем же ключом или вообще не шифровать аудио. [47]
Поддержка клиентов [ править ]
Widevine включен в большинство основных веб-браузеров, включая Google Chrome . Производные Chromium , включая Microsoft Edge , Vivaldi , [48] и Opera также реализуют Widevine. [49] С июня 2016 года Firefox напрямую поддерживает Widevine, пытаясь удалить NPAPI . поддержку [50] Кроме того, Widevine поддерживается на Android и iOS. [30] Потоковые сервисы, использующие Widevine, включают Netflix , Disney+ , [51] Amazon Prime Video , Max , Hulu , Paramount+ и Discovery+ . [52] Начиная с Android 5 , версия Google Chrome, используемая в Android, поддерживает Widevine. [53] В феврале 2021 года в Firefox для Android был добавлен Widevine. [54]
В Android Widevine реализован через плагин модуля уровня абстракции оборудования (HAL). Библиотека Widevine на Android преобразует вызовы API Android DRM в вызовы Widevine CDM, и ее роль варьируется в зависимости от реализованного уровня безопасности; в Widevine L1 библиотека Widevine действует как прокси для TEE, а в L3 библиотека содержит запутанный CDM. Кроме того, библиотека liboemcrypto.so маршалирует и демаршалирует запросы к трастлету Widevine для Widevine L1 через специализированный драйвер TEE, например QSEEComAPI.so для среды безопасного выполнения Qualcomm (QSEE). [55]
iOS не поддерживает DASH или CENC. Чтобы обойти это ограничение, Widevine преобразует DASH в HLS; Универсальный преобразователь DASH (UDT) анализирует манифест DASH с помощью синтаксического анализатора XML , такого как libxml2 . Затем UDT создает список воспроизведения HLS. [56]
31 мая 2021 г. поддержка 32-разрядной версии Linux была прекращена, и на этой платформе невозможно воспроизводить контент, защищенный DRM. [57] [58]
Безопасность [ править ]
Widevine эксплуатировалась несколько раз. Исследователи из Университета Бен-Гуриона в Негеве обнаружили уязвимость в Widevine в июне 2016 года; уязвимость позволяла пользователям получать расшифрованную версию защищенного контента в кэше . [59]
В январе 2019 года исследователь безопасности Дэвид Бьюкенен заявил, что взломал Widevine L3 с помощью атаки с дифференциальным анализом ошибок Widevine белого ящика» в реализации AES-128 « , что позволило Бьюкенену получить исходный ключ, используемый для шифрования потока. Затем поток MPEG -CENC можно было расшифровать с помощью ffmpeg . [60] [61] Похожая уязвимость была использована в октябре 2020 года. [62]
В 2021 году версия Widevine L3 для Android была подвергнута обратному проектированию и взломана исследователями безопасности. [63] В том же году Ци Чжао представил первую атаку, взломавшую Widevine L1 в Android, восстановив ящик с ключами L1. [64]
См. также [ править ]
Примечания [ править ]
- ^ В ChromeOS сервисные сертификаты требуются, когда
remote_attestation_verifiedвключен.remote_attestation_verifiedтребует использования доверенного платформенного модуля (TPM) и включается при загрузке для устройств с TPM. [39]
Ссылки [ править ]
Цитаты [ править ]
- ^ Чанг, Оливер (3 декабря 2010 г.). «Google покупает компанию по производству цифрового видео Widevine и создает сервис видео по запросу» . Форбс . Проверено 13 марта 2023 г.
- ^ Дадли, Брайер (3 декабря 2010 г.). «Google приобретает Widevine» . Сиэтл Таймс . Проверено 13 марта 2023 г.
- ^ «Internet Direct Media проводит ребрендинг в Widevine Technologies» . Возраст рекламы . 29 сентября 2000 года . Проверено 13 марта 2023 г.
- ^ Киесковский, Элли (12 февраля 2001 г.). «Widevine выпускает решение для целевой безопасности предприятия» . Потоковое мультимедиа . Проверено 13 марта 2023 г.
- ^ «Команды Midstream с Widevine» . ИнтернетНовости . 18 апреля 2001 года . Проверено 13 марта 2023 г.
- ^ Кук, Джон (18 апреля 2006 г.). «Увеличение на 16 миллионов долларов для компании Widevine в Сиэтле» . Сиэтлский пост-разведчик . Проверено 13 марта 2023 г.
- ^ «Widevine привлекает 7,8 миллиона долларов» . Деловой журнал Пьюджет-Саунд . 17 июня 2003 года . Проверено 13 марта 2023 г.
- ^ Мейснер, Джефф (7 марта 2004 г.). «Венчурные капиталисты делают ставку на программное обеспечение для шифрования данных Widevine» . Деловой журнал Пьюджет-Саунд . Проверено 13 марта 2023 г.
- ^ «Widevine привлекает 13 миллионов долларов» . Деловой журнал Пьюджет-Саунд . 10 февраля 2004 года . Проверено 13 марта 2023 г.
- ^ Уайт, Питер (16 ноября 2005 г.). «Венчурные капиталисты делают ставку на программное обеспечение для шифрования данных Widevine» . Переосмыслите технологические исследования . Проверено 13 марта 2023 г.
- ^ Рассул, Реза (1 августа 2007 г.). «Наставник Widevine» . Телевизионные технологии . Проверено 13 марта 2023 г.
- ^ Рирдон, Маргарита (19 апреля 2006 г.). «Cisco поддерживает запуск DRM» . CNET . Проверено 13 марта 2023 г.
- ^ «TELUS выбирает Widevine» . Конвергентный дайджест . 12 ноября 2006 года . Проверено 13 марта 2023 г.
- ^ «Widevine заявляет о нарушении патента» . Продвинутое телевидение . 3 августа 2007 года . Проверено 13 марта 2023 г.
- ^ Спенглер, Тодд (24 марта 2010 г.). «Widevine и Verimatrix урегулировали патентный спор» . Многоканальные новости . Проверено 13 марта 2023 г.
- ^ Хили, Джон (18 августа 2008 г.). «CinemaNow и Widevine позволяют смотреть фильмы на большем количестве устройств» . Лос-Анджелес Таймс . Проверено 13 марта 2023 г.
- ^ «Microsoft, Silverlight и Widevine» . Лос-Анджелес Таймс . 14 апреля 2008 года . Проверено 13 марта 2023 г.
- ^ Николь, Кристен (3 января 2008 г.). «Sony и Warner Virtual World Cinemas подписывают соглашение Widevine для защиты DRM» . Машаемый . Проверено 13 марта 2023 г.
- ^ «Widevine получила от инвесторов 15 миллионов долларов» . Сиэтл Таймс . 14 декабря 2009 года . Проверено 13 марта 2023 г.
- ^ Диксон, Глен (22 июня 2010 г.). «Samsung использует Widevine для подключенных устройств» . Радиовещание и кабельное телевидение . Проверено 13 марта 2023 г.
- ^ О'Хир, Стив (29 июля 2010 г.). «Lovefilm, европейский Netflix, подписывает соглашение с Widevine, чтобы улучшить мультиплатформенную игру» . ТехКранч . Проверено 13 марта 2023 г.
- ^ Хили, Джон (3 декабря 2010 г.). «Google покупает компанию по борьбе с пиратством Widevine» . Лос-Анджелес Таймс . Проверено 13 марта 2023 г.
- ^ Мерф, Даррен (5 декабря 2010 г.). «Google тратит еще несколько миллионов и покупает фирму-разработчика программного обеспечения Widevine DRM» . Engadget . Проверено 13 марта 2023 г.
- ^ Конрад, Алекс (16 августа 2011 г.). «10 крупнейших приобретений Google (на данный момент)» . CNN . Проверено 13 марта 2023 г.
- ^ Triggs, Robert (November 27, 2022). "What is Widevine digital rights management (DRM) and why does it matter?". Android Police. Retrieved March 13, 2023.
- ^ Давенпорт, Корбин (27 марта 2021 г.). «Как проверить, поддерживает ли ваше Android-устройство Widevine DRM» . Разработчики XDA . Проверено 13 марта 2023 г.
- ^ "СМИ" . Проект Android с открытым исходным кодом . Проверено 13 марта 2023 г.
- ^ Цзэн, Томас (8 февраля 2012 г.). «Распределитель памяти Android ION» . LWN.net . Проверено 13 марта 2023 г.
- ^ «Защита вашего премиального HD-контента с помощью управления правами Widevine Digital (DRM) на платформах Inforce» . Решения для пингвинов . 10 сентября 2016 г. Проверено 13 марта 2023 г.
- ^ Перейти обратно: а б Гугл 2017 , с. 5.
- ^ Google 2017 , с. 9.
- ^ Google, 2017 , стр. 10–13.
- ^ Google 2013 , с. 9.
- ^ Google 2017 , с. 11.
- ^ Google 2017 , с. 10.
- ^ Google 2019 , с. 6.
- ^ Google 2019 , с. 7.
- ^ Google 2019 , с. 20.
- ^ Сантос, Гуммади и Родригес 2009 , с. 3.
- ^ Солтер, Джим (31 января 2020 г.). «Поклонники Linux Star Trek, радуйтесь: CBS All Access теперь работает в вашей ОС» . Арс Техника . Проверено 15 марта 2023 г.
- ^ Google 2019 , с. 31.
- ^ Патат, Сабт и Фук, 2022a , стр. 5.
- ^ Патат, Сабт и Фук, 2022a , стр. 6.
- ^ Патат, Сабт и Фук, 2022a , стр. 7.
- ^ Google 2013 , с. 16.
- ^ Google 2013 , с. 17.
- ^ Патат, Сабт и Фук 2022b , стр. 5.
- ^ Конвей, Адам (21 октября 2022 г.). «Google прекращает поддержку Widevine CDM для Chrome и браузеров на основе Chromium» . Разработчики XDA . Проверено 15 марта 2023 г.
- ^ Абрамс, Лоуренс (2 апреля 2019 г.). «Chromium Microsoft Edge может воспроизводить видео Netflix 4K, в отличие от Chrome» . Мигающий компьютер . Проверено 15 марта 2023 г.
- ^ «Mozilla будет тестировать Widevine CDM в Firefox каждую ночь, чтобы облегчить просмотр видео в Интернете» . Мозилла. 7 апреля 2016 г. Проверено 13 марта 2023 г.
- ^ Патат, Сабт и Фук, 2022a , стр. 1.
- ^ «Обзор» . Широкая лоза.
- ^ Google 2017 , с. 23.
- ^ Хамфрис, Мэтью (2 февраля 2021 г.). «Firefox 85 для Android позволяет снова воспроизводить контент, защищенный DRM» . PCMag . Проверено 13 марта 2023 г.
- ^ Патат, Сабт и Фук, 2022a , стр. 3.
- ^ Google 2017 , с. 24.
- ^ https://news.itsfoss.com/netflix-issue-32-bit-linux/
- ^ https://support.mozilla.org/en-US/kb/enable-drm
- ^ Чиргвин, Ричард (28 июня 2016 г.). «Google Widevine DRM не совсем справляется» . Регистр . Проверено 13 марта 2023 г.
- ^ Хамфрис, Мэтью (3 января 2019 г.). «Отчет: взлом Google Widevine L3 DRM» . PCMag . Проверено 13 марта 2023 г.
- ^ Хагер, Райн (3 января 2019 г.). «DRM Google Widevine L3, используемый Netflix, Hulu и HBO, был взломан» . Андроид Полиция . Проверено 13 марта 2023 г.
- ^ Кребс, Брайан (13 марта 2023 г.). «Google исправляет еще одну трещину в Widevine» . Кребс о безопасности . Проверено 13 марта 2023 г.
- ^ Патат, Сабт и Фук, 2022a , стр. 10.
- ^ Чжао, Ци. «Wideshears: расследование и взлом Widevine на QTEE» (PDF) . Блог Хиратона . Проверено 26 июля 2023 г.
Библиография [ править ]
- Google (3 апреля 2019 г.). Интеграция прокси-сервера Widevine DRM .
- Google (6 марта 2017 г.). Обзор архитектуры DRM Widevine .
- Google (25 февраля 2013 г.). Руководство по интеграции модульной защиты DRM WV для общего шифрования (CENC) .
- Патат, Гвендал; Сабт, Мохамед; Фуке, Пьер-Ален (2022a). Исследование Widevine для развлечения и прибыли . ИИЭЭ .
- Патат, Гвендал; Сабт, Мохамед; Фуке, Пьер-Ален (2022b). WideLeak: как сверхмощные платформы терпят неудачу в Android . ИИЭЭ .
- Сантос, Нуно; Гуммади, Кришна; Родригес, Родриго (15 июня 2009 г.). На пути к надежным облачным вычислениям . Ассоциация вычислительной техники .
