Chrome-lek maakt stelen films van streamingdiensten mogelijk
Onderzoekers van de Ben-Gurion Universiteit hebben een kwetsbaarheid in Google Chrome gevonden waardoor het mogelijk is om films en andere beveiligde content van streamingdiensten zoals Netflix te stelen. Het lek bevindt zich in de technologie die juist bedoeld is om videostreams te beschermen.
De kwetsbaarheid biedt aanvallers echter een eenvoudige manier om beveiligde content van streamingdiensten te stelen, zo laten de onderzoekers weten. Om videostreams te beschermen maakt Chrome gebruik van de door Google ontwikkelde kopieerbeveiliging genaamd Widevine. De beveiligde content kan via de CDM (Content Decryption Module) door de browser worden afgespeeld.
Onderzoekers hebben nu een aanval ontwikkeld waardoor het mogelijk is om een onversleutelde versie van alle videostreams die door Widevine zijn beveiligd en via Chrome zijn bekeken op de computer op te slaan. De aanval is onder andere getest op de videostreams van Netflix en Amazon TV. "Het gemak om via onze methode beveiligde content te stelen vormt een serieus risico voor Hollywood, dat juist van dit soort technologieën gebruikmaakt om hun content te beschermen", aldus onderzoeker David Livshits.
Het beveiligingsprobleem is inmiddels aan Google gemeld en de onderzoekers werken mee aan een oplossing. Wanneer een patch voor de kwetsbaarheid is uitgerold zullen de details worden vrijgegeven. Wel maakten de onderzoekers onderstaande video waarin de kwetsbaarheid wordt gedemonstreerd. Met hun publicatie hopen de onderzoekers dat ook andere aanbieders van kopieerbeveiliging de veiligheid van hun eigen oplossingen zullen controleren.
Verschrikkelijk is het. Jammer dat Firefox ook overstag is gegaan, Mozilla zou juist degene moeten zijn die zich inzet om het open web te beschermen.
Verschrikkelijk is het. Jammer dat Firefox ook overstag is gegaan, Mozilla zou juist degene moeten zijn die zich inzet om het open web te beschermen.
Ze kunnen ook stug aan hun principes blijven vasthouden en een zachte door sterven. Steeds meer content wordt beschikbaar via de browser en steeds meer mensen consumeren deze content via de browser. Als je als browser dit soort zaken niet gaan ondersteunen loop je een grote kans dat je gebruikers overstappen naar een browser die dit wel ondersteunt.
Ik zeg niet dat ik het ermee eens ben, ik zeg wel dat ik de keuze van Firefox kan begrijpen.
Deze maakt het illegaal downloaden van films mogelijk :p
Ik snap dat in de BREIN retoriek dat dit niet in hun straatje past maar regels zijn regels.
Ik snap dat in de BREIN retoriek dat dit niet in hun straatje past maar regels zijn regels.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
