- Widevine drm android что это
- Объяснение: Сертификация Widevine DRM — TechPP
- Что такое Widevine и как он работает?
- Какие существуют сертификаты Widevine?
- Widevine L3
- Widevine L1
- Как проверить ваше устройство на наличие поддержки Widevine?
- Вывод
- Взломана DRM-защита Widevine L3
- Widevine DRM: где посмотреть, какой уровень поддерживает смартфон
- Что такое Widevine DRM?
- как проверить поддерживает ли смартфон Widevine DRM
- Потоковая передача Widevine для Android в автономном режиме (Службы мультимедиа версии 3)
- Предварительные требования
- Настройка защиты содержимого в Службах мультимедиа Azure
- Включение автономного режима
- Настройка проигрывателя Android для воспроизведения в автономном режиме
- Работа со старыми устройствами Android
- Создание приложения для воспроизведения Android с помощью Xamarin
- Приложения проигрывателя Chrome для Android
- Дополнительные сведения
Widevine drm android что это
Краткое описание:
Просмотр DRM модулей в Android.
Описание:
***THIS IS A DEVELOPER TOOL ONLY***
Display the information of the Digital Right Management (DRM) module of the device.
Currently support the following DRM module
— CENC ClearKey
— Adobe Primetime
— Google Widevine Modular DRM
— Marlin
— Microsoft Playready
— Verimatrix
Требуется Android: 5.0 и выше
Русский интерфейс: Нет
)
Версия: 1.1.2.191002 GP (Bathory Erzsebet)
Версия: 1.1.2.190808 GP + Ad Free (Nicolas4x)
Версия: 1.1.0.180914 Ad-Free Сообщение №9, автор Alex0047
Версия: 1.0.17.180801 DRM Info (Пост Displax #75656868)
Версия: 1.0.13.180412 MOD DRM Info (Пост No_Hammer #74915584)
Версия: 1.1.0.180906 Ad-Free Сообщение №8, автор Alex0047
Версия: 1.0.18.180820 Ad-Free DRM Info (Пост Giacomino #76387219)
Версия: 1.0.13.180412 drminfo_1.0.13.180412.apk ( 3.52 МБ )
Версия: 1.0.13.180329 drminfo_1.0.13.180329.apk ( 3.16 МБ )
Версия: 1.0.13.180315 drminfo_1.0.13.180315.apk ( 3.63 МБ )
Версия: 1.0.13.180116 drminfo_1.0.13.180116.apk ( 3.58 МБ )
Версия: 1.0.13.180112 drminfo_1.0.13.180112.apk ( 3.54 МБ )
Версия: 1.0.13.171220 drminfo_1.0.13.171220.apk ( 3.52 МБ )
Версия: 1.0.13.170815 drminfo_1.0.13.170815.apk ( 3.45 МБ )
Версия: 1.0.13.170619 drminfo_1.0.13.170619.apk ( 2.87 МБ )
Версия: 1.0.13.170618 drminfo_1.0.13.170618.apk ( 2.87 МБ )
Версия: 1.0.12.170616 drminfo_1.0.12.170616.apk ( 2.88 МБ )
Версия: 1.0.9.170318 drminfo_1.0.9.170318.apk ( 2.92 МБ )
Версия: 1.0.9.170303 drminfo_1.0.9.170303.apk ( 2.74 МБ )
Версия: 1.0.8.160823 drminfo_1.0.8.160823.apk ( 2.56 МБ )
Сообщение отредактировал iMiKED — 11.09.21, 15:42
Источник
Объяснение: Сертификация Widevine DRM — TechPP
Чтобы помочь вам лучше понять, что такое сертификация и как ее наличие влияет на качество потоковой передачи, вот все, что вам нужно знать о сертификации Widevine.
Что такое Widevine и как он работает?
Widevine — одно из наиболее широко используемых решений для управления цифровыми правами (DRM). Он был разработан Widevine Technologies в 90-х годах и позже приобретен Google в 2010 году. Widevine поддерживает несколько форматов и платформ и доступен для большинства смартфонов (Android и iOS), представленных на рынке. Помимо смартфонов, он также поддерживает настольные компьютеры, плееры Blu-Ray, игровые консоли и телеприставки.
Большая часть контента, который вы видите на различных платформах в Интернете, защищена с помощью DRM и других стандартов шифрования, чтобы предотвратить пиратство и его бесплатное распространение в Интернете. В данном случае решением DRM чаще всего является Widevine от Google, а другие зашифрованные решения включают в себя различные способы шифрования и обмен лицензионными ключами, которые обеспечивают безопасное управление и отправку видеоконтента пользователям.
Widevine бесплатна для использования поставщиками контента и не требует какой-либо платы за создание лицензии и регистрацию устройства. Вместо этого все, что нужно производителям смартфонов, — это прояснить процесс сертификации, который включает в себя различные юридические соглашения, внедрение программного обеспечения и некоторые другие меры. Поскольку этот процесс может занять много времени, многие чипсеты для смартфонов Android оснащены необходимыми технологиями, которые упрощают этот процесс. Кроме того, если сертификация не проводится до выпуска устройства, то же самое можно реализовать позже с помощью обновлений программного обеспечения.
Какие существуют сертификаты Widevine?
В общем, многие смартфоны Android имеют тот или иной уровень сертификации Widevine, но все они могут не обязательно иметь одинаковые сертификаты. По сути, существует два типа сертификатов Widevine для Android: L1 и L3.
Widevine L3
Благодаря сертификации Widevine L3 смартфон Android может передавать потоковое содержимое только в стандартном разрешении (SD), т.е. 480p и ниже.
Widevine L1
С другой стороны, с сертификацией Widevine L1 диапазон качества контента увеличивается от высокого разрешения (HD), то есть с 720p до 4K. Вот почему для того, чтобы смартфон Android мог передавать контент как минимум в высоком разрешении (720p), он должен иметь сертификацию Widevine L1, поскольку сертификация L3 разрешает потоковую передачу контента только в стандартном разрешении.
Как проверить ваше устройство на наличие поддержки Widevine?
По мере того, как вы читаете статью, один из риторических вопросов, который может прийти вам в голову, заключается в том, поддерживает ли ваш смартфон Widevine, и если да, есть ли способ узнать, L1 это или L3. Что ж, один из очевидных способов сказать это — попытаться транслировать контент на устройство на разных платформах, таких как Amazon Prime и Netflix, в высоком разрешении. В этом случае, если вы можете транслировать контент в высоком разрешении, это означает, что ваше устройство имеет сертификацию Widevine L1. Однако, если вы не хотите этого делать, есть другой способ, который работает на смартфонах Android и требует загрузки приложения под названием «Информация о DRM». Приложение можно бесплатно скачать с Магазин игр и предоставляет информацию о различных модулях DRM, включая CENC ClearKey, Adobe Primetime, Google Widevine Modular DRM, Marlin, Microsoft Playready и Verimatrix.
Вывод
Это 2019 год, и мы все еще сталкиваемся со смартфонами, не имеющими сертификата Widevine. По нашему мнению, это может быть связано либо с тем, что производители смартфонов не хотят добавлять возможность потоковой передачи контента высокой четкости на свои смартфоны, что маловероятно, поскольку лицензирование бесплатное, либо потому, что его недостаточно. время с производителями, чтобы пройти процесс лицензирования и регистрации, поскольку крайний срок выпуска устройства может приближаться.
Источник
Взломана DRM-защита Widevine L3
На днях специалист по кибербезопасности Дэвид Бьюкенен из Великобритании заявил об успешном взломе технологии защиты аудио/видео контента Widevine L3. Взлом дает возможность дампить все данные, которые передаются через защищенный этой технологией канал связи.
Widevine L3 является разработкой корпорации Google. Она используется для защиты авторского контента, распространяемого по сети. В частности, эта технология внедрена в сервисы Netflix, Disney, Amazon Video, BBC, HBO, Facebook, Hulu, Spotify и т.п.
Для декодирования защищенного контента используется CDM-модуль. Он работает, в частности, в браузерах Chrome, ChromeOS, Android и Firefox. Также его применяют Samsung, Intel, Sony и LG в ряде своих продуктов.
Стоит отметить, что Widevine L3 — самый слабый уровень защиты от Google. Чаще всего с ним работают для распространения медиаконтента низкого качества (ниже 1080р). Уже второй уровень защиты дает возможность выполнять криптографические операции на стороне аппаратно изолированного TEE-окружения (Trusted Execution Environment, например, Intel SGX, ARM TrustZone и AMD PSP).
Soooo, after a few evenings of work, I’ve 100% broken Widevine L3 DRM. Their Whitebox AES-128 implementation is vulnerable to the well-studied DFA attack, which can be used to recover the original key. Then you can decrypt the MPEG-CENC streams with plain old ffmpeg.
Взлом был осуществлен благодаря ошибке в реализации алгоритма шифрования Whitebox AES-128. Как оказалось, алгоритм подвержен атаке DFA (Differential Fault Analysis). Она позволяет получить доступ к ключу шифрования, после чего аудио и видео-контент, зашифрованный при помощи Widevine L3, становится возможным сохранять без особых проблем.
Что касается Widevine второго и первого уровней, то их найденный метод не затрагивает.
Данных о том, поделился ли Бьюкенен информацией о найденной уязвимости с Google перед публикацией технических подробностей, нет. Также непонятно, будет ли Google менять что-либо в Widevine L3.
Источник
Widevine DRM: где посмотреть, какой уровень поддерживает смартфон
Технология так называемого «управления цифровыми правами» Widevine DRM достаточно широко применяется не только онлайн, но и в Android-приложениях популярных сервисов потокового видео.
Тем не менее Widevine DRM поддерживают не все Android-смартфоны и планшеты, даже из новых.
Что такое Widevine DRM?
Если вкратце, то это специальное решение для защиты видеоконтента от несанкционированного копирования. В настоящее время эту технологию применяю. В частности Netflix, HBO, Disney+, Prime Video, Hulu, Sling, DirectTV и многие другие сервисы.
В Widevine предусмотрено 3 уровня защиты данных:
- Widevine L3 — решение полностью программное (разработка Google), не предполагает задействование Trusted Execution Environment (TEE), аппаратной среды для шифрования и не изолировано от т.н. «богатой среды исполнения» (Rich Execution Environment, REE), в которой функционируют операционная система и приложения мобильного устройства. Поэтому L3 — это самый слабый уровень шифрования, устройства, поддерживающие L3, воспроизводят защищенный контент только с низким качеством (преимущественно в разрешении 480p).
- Widevine L2 — TEE предусмотрена, однако обработка видео выполняется отдельным программным обеспечением или на отдельном оборудовании. Защищенный контент воспроизводится с разрешением до 540p.
- Widevine L1 — наивысший уровень защиты, на котором процессы дешифровки и обработки данных выполняются только в TEE. Устройства с поддержкой L1 защищенный видеоконтент воспроизводят с максимальным доступным разрешением.
Сегодня поддержка Widevine L1 (часто в сочетании с другими методами DRM) предусмотрена у большинства Android-устройств, сертифицированных Google. Однако модифицированные устройства (к примеру, смартфоны с root-правами) или несертифицированные поддерживают только уровни L3 или L2. Кроме того, в ряде случаев (чаще всего, когда прошивка устарела) поддержка Widevine DRM даже у сертифицированных устройств автоматом понижается до L2 или L3.
как проверить поддерживает ли смартфон Widevine DRM
Для этого тоже есть специальный программный инструмент, проще говоря, приложение. Прога называется DRM Info, она простенькая, бесплатная и лежит в Play Маркете — вот [ССЫЛКА].
Приложение показывает все технологии DRM, которые поддерживает смартфон, притом в виде отдельных карточек. В карточках Widevine DRM помимо прочего отображается также и инфа об уровне защиты. Выглядит карточка примерно следующим образом:
Следовательно, если проверка показывает уровни L2 или L3, то воспроизводить защищенные медиафайлы в высоком разрешении смартфон не будет, а некоторые приложения могут вообще не работать.
Отметим также, что есть еще и такие приложения, которые проверяют статус SafetyNet устройства и автоматом определяют, можно ли воспроизводить мультимедиа.
У Netflix, например, есть свой комплект таких тестов. И чтобы приложение воспроизводило на смартфоне контент в высоком разрешении, ему требуется не только поддержка Widevine L1, модель должна быть сертифицирована Netflix-ом (вот полный список смартфонов, которые имеют сертификаты сервиса и с них можно смотреть контент в HD и HDR).
Но проверить, поддерживает ли смартфон видео высокого качества, можно и прям в приложении Netflix («Настройки» > раздел «Характеристики воспроизведения» — здесь сдержится список форматов, доступных для данной конкретной модели, а также указан уровень DRM Widevine).
Источник
Потоковая передача Widevine для Android в автономном режиме (Службы мультимедиа версии 3)
Ищете документацию по Службам мультимедиа версии 2?
Помимо защиты содержимого для автономной потоковой передачи подписка содержимого мультимедиа и службы аренды предоставляют содержимое, которое можно загрузить. Это подходит при отсутствии подключения к Интернету. Возможно, потребуется загрузить содержимое на ваш телефон или планшет для воспроизведения в режиме «в самолете», когда во время полета нет подключения к сети. Дополнительные сценарии, в которых может потребоваться загрузить содержимое:
- Некоторые поставщики содержимого могут запрещать доставку лицензии DRM за пределы страны или региона. Если пользователь хочет смотреть содержимое во время поездок за границу, необходимо автономное скачивание.
- В некоторых странах и регионах доступность Интернета и пропускная способность ограничены. Пользователи могут загрузить содержимое, чтобы иметь возможность смотреть его в достаточно высоком разрешении для удобного просмотра.
Widevine недоступен в регионе GovCloud.
В этой статье обсуждается реализация воспроизведения в автономном режиме содержимого DASH, защищенного Widevine на устройствах Android. Автономный DRM позволяет создать подписку, модели аренды и приобретения для содержимого, чтобы позволить клиентам ваших служб легко загружать содержимое без подключения к Интернету.
Вы можете создать приложения для проигрывателя Android такими тремя способами:
- Создание проигрывателя с использованием API Java пакета SDK ExoPlayer.
- Создание проигрывателя с использованием привязки Xamarin пакета SDK ExoPlayer.
- Создание проигрывателя с использованием расширения зашифрованных носителей (EME) и расширения источника мультимедиа (MSE) в браузере Chrome для мобильных устройств версии 62 или более поздней.
В статье также содержатся ответы на некоторые распространенные вопросы, связанные с автономной потоковой передачей содержимого, защищенного Widevine.
В автономной системе DRM оплачивается только один запрос на лицензию при скачивании содержимого. Плата за неудачные попытки не взимается.
Предварительные требования
Перед реализацией автономного DRM для Widevine на устройствах Android вам потребуется:
Ознакомиться с концепциями, реализованными для защиты интернет-содержимого с помощью Widevine DRM. Это подробно рассматривается в следующих документах и примерах:
Вам потребуется изменить код в Шифровать с помощью DRM, используя .NET, чтобы добавить конфигурации Widevine.
Ознакомиться с пакетом SDK ExoPlayer Google для Android, пакетом SDK видеопроигрывателя с открытым исходным кодом, поддерживающего автономное воспроизведение Widevine DRM.
Настройка защиты содержимого в Службах мультимедиа Azure
В методе GetOrCreateContentKeyPolicyAsync выполните следующие действия:
Укажите, как выполняется авторизация в службе доставки лицензий доставки ключей содержимого.
Настройте шаблон лицензии Widevine.
Включение автономного режима
Чтобы включить автономный режим лицензий Widevine, необходимо настроить шаблон лицензии Widevine. В объекте policy_overrides для свойства can_persist задайте значение true (по умолчанию false), как показано в ConfigureWidevineLicenseTempate.
Настройка проигрывателя Android для воспроизведения в автономном режиме
Для разработки приложений со встроенным проигрывателем для устройств Android проще всего использовать пакет SDK Google ExoPlayer, пакет SDK видеопроигрывателя с открытым кодом. ExoPlayer поддерживает функции, не поддерживаемые встроенным API MediaPlayer для Android, в том числе протоколы доставки MPEG-DASH и Microsoft Smooth Streaming.
ExoPlayer версии 2.6 и более поздних версий включает в себя множество классов, поддерживающих воспроизведение Widevine DRM в автономном режиме. В частности класс OfflineLicenseHelper предоставляет служебные функции, упрощающие загрузку, обновление и выдачу автономных лицензий с помощью DefaultDrmSessionManager. Классы, предоставленные в папке library/core/src/main/java/com/google/android/exoplayer2/offline/ пакета SDK, поддерживают загрузку видеосодержимого в автономном режиме.
Указанный ниже перечень классов упрощает автономный режим в пакете SDK ExoPlayer для Android.
- library/core/src/main/java/com/google/android/exoplayer2/drm/OfflineLicenseHelper.java;
- library/core/src/main/java/com/google/android/exoplayer2/drm/DefaultDrmSession.java;
- library/core/src/main/java/com/google/android/exoplayer2/drm/DefaultDrmSessionManager.java;
- library/core/src/main/java/com/google/android/exoplayer2/drm/DrmSession.java;
- library/core/src/main/java/com/google/android/exoplayer2/drm/ErrorStateDrmSession.java;
- library/core/src/main/java/com/google/android/exoplayer2/drm/ExoMediaDrm.java;
- library/core/src/main/java/com/google/android/exoplayer2/offline/SegmentDownloader.java;
- library/core/src/main/java/com/google/android/exoplayer2/offline/DownloaderConstructorHelper.java;
- library/core/src/main/java/com/google/android/exoplayer2/offline/Downloader.java;
- library/dash/src/main/java/com/google/android/exoplayer2/source/dash/offline/DashDownloader.java.
Во время разработки приложения разработчикам следует использовать руководство разработчика ExoPlayer и соответствующий блог разработчиков. Сейчас компания Google еще не выпустила полностью документированный пример реализации или пример кода для приложения ExoPlayer, поддерживающего автономный режим Widevine, поэтому информация ограничена блогом и руководством для разработчиков.
Работа со старыми устройствами Android
Для некоторых старых устройств Android необходимо задать значения для следующих свойств policy_overrides (определенных в шаблоне лицензии Widevine): rental_duration_seconds, playback_duration_seconds и license_duration_seconds. Кроме того, для них можно задать значение «ноль», что будет означать неограниченную длительность.
Значения необходимо задать, чтобы избежать ошибки переполнения целочисленного значения. Дополнительные сведения об этой проблеме приведены на страницах https://github.com/google/ExoPlayer/issues/3150 и https://github.com/google/ExoPlayer/issues/3112.
Если не задать значения явно, для свойств PlaybackDurationRemaining и LicenseDurationRemaining будут назначены очень большие значения (например, 9223372036854775807, которое является максимально положительным значением для 64-разрядного целого числа). В результате этого срок действия лицензии Widevine истечет и расшифровка не произойдет.
Эта проблема не возникает в Android 5.0 Lollipop или более поздней версии, так как Android 5.0 является первой версией Android, которая полностью поддерживает ARMv8 (Advanced RISC Machine) и 64-разрядные платформы, тогда как Android 4.4 KitKat изначально поддерживает ARMv7 и 32-разрядные платформы, как и другие ранние версии Android.
Создание приложения для воспроизведения Android с помощью Xamarin
Привязки Xamarin для ExoPlayer доступны по следующим ссылкам:
Ознакомьтесь со следующим обсуждением: Привязка Xamarin.
Приложения проигрывателя Chrome для Android
Начиная с выпуска Chrome для Android версии 62 в EME поддерживается постоянная лицензия. Widevine L1 теперь поддерживается в браузере Chrome для Android. Это позволяет создавать приложения для автономного воспроизведения в браузере Chrome, если у пользователей эта версия Chrome (или более поздняя).
Кроме того, компания Google выпустила Progressive Web App (PWA) и создала открытый код для него:
- Исходный код
- Версия, размещенная в Google (работает только в Chrome версии 62 и более поздних версий на устройствах Android).
Если обновить браузер Chrome версии 62 (или более поздней) для мобильных устройств на телефоне Android и протестировать размещенный выше пример приложения, будет работать как потоковая передача в оперативном режиме, так и воспроизведение в автономном.
Приведенное выше приложение PWA с открытым исходным кодом создается на языке Node.js. Если вы хотите разместить собственную версию на сервере Ubuntu, необходимо учитывать следующие распространенные обнаруженные проблемы, которые могут помешать воспроизведению.
- Проблема CORS: пример видео в примере приложения размещен в https://storage.googleapis.com/biograf-video-files/videos/. Компания Google настроила CORS для всех своих тестовых примеров, размещенных в контейнере Google Cloud Storage. Они обслуживаются с заголовками CORS, где явно указана запись CORS https://biograf-155113.appspot.com (домен, в котором компания Google разместила свой пример), препятствующая доступу с других сайтов. При попытке доступа появится сообщение об ошибке HTTP: Failed to load https://storage.googleapis.com/biograf-video-files/videos/poly-sizzle-2015/mp4/dash.mpd: No ‘Access-Control-Allow-Origin’ header is present on the requested resource. Origin ‘https:\//13.85.80.81:8080’ is therefore not allowed access. If an opaque response serves your needs, set the request’s mode to ‘no-cors’ to fetch the resource with CORS disabled.
- Проблема с сертификатом: начиная с версии 58 Chrome для EME для Widevine требуется протокол HTTPS. Таким образом, необходимо разместить пример приложения по протоколу HTTPS с сертификатом X509. Обычный тестовый сертификат не подходит из-за следующих требований. Вам необходимо получить сертификат, который удовлетворяет следующим минимальным требованиям:
- Для Chrome и Firefox требуется, чтобы в сертификате был параметр «Альтернативное имя субъекта» (SAN).
- Сертификат должен быть подписан доверенным центром сертификации, самозаверяющий сертификат разработки не подходит.
- Сертификат должен иметь имя CN, соответствующее DNS-имени веб-сервера или шлюза.
Дополнительные сведения
Widevine — это служба, которая предоставляется компанией Google Inc. и подпадает под условия предоставления услуг и политику конфиденциальности Google Inc.
Источник