ffmpeg - 如果有人持有解码的初始化数据和/或 Widevine 许可证 key ，他可以解码我的 Widevine Mpeg Dash 流吗？

Question

假设有人下载了我的 Widevine DRM 流的多个片段:

Segment01.m4s

Segment02.m4s

段...n.m4s

他不知怎么弄到了 解码初始化头数据对于那个特定的流，他能用它做什么？他可以用它来 解码 他下载的片段？如果没有，他有什么可能的方法，以及我如何防止这种事情发生。

Answer 1

您的问题标题和您的问题文本提出的问题略有不同 - 在问题文本中您只提到攻击者拥有初始化数据，但在标题中您还提到攻击者获取许可证 key 本身。

正如其他人所提到的，初始化数据(包括 key ID、初始化向量等)已经在流本身中可用。

他们的 key 本身不可用 - 播放器必须将 key ID 传递给 DRM 系统或应用程序，然后它将从许可证服务器请求与该 key ID 关联的许可证 key 。返回的 key 本身将被加密，因此只有 DRM 系统可以对其进行解密和访问。

如果您的攻击者本身确实拥有未加密的 key ，那么他们将有效地绕过整个 DRM 系统，并且他们确实能够解码流。