DeCENC : une nouvelle solution pour contrecarrer les DRM d’Amazon et Netflix
Un système de protection anti-piratage mis en place par les géants du streaming, tel que le Common Encryption Scheme (CENC), présente des failles de sécurité qui permettent aux contenus de services comme Amazon Prime et Netflix d’être piratés avec une technique récemment dévoilée, appelée DeCENC. Selon le chercheur en sécurité David Buchanan, cette méthode pourrait potentiellement perturber le modèle économique de l’abonnement à ces plateformes, bien que sa mise en œuvre soit complexe.
## Une sécurité compromise
CENC, un système de gestion des droits numériques (DRM) utilisé pour protéger le contenu vidéo en streaming, a pour objectif d’empêcher la sauvegarde et la distribution non autorisée des films et séries. Cependant, Buchanan a révélé que ce système est vulnérable à une attaque de déchiffrement, offrant ainsi aux utilisateurs malveillants la possibilité d’accéder à du contenu piraté.
## Le DeCENC et ses implications
Dans sa publication pour Phrack, Buchanan, connu sous le pseudonyme de « retr0id », décrit comment le DeCENC permet de contourner efficacement les protections CENC. Bien que ce piratage ne soit pas la méthode la plus pratique, il démontre des failles significatives dans la sécurité des plateformes de streaming. Selon Buchanan, bien que DeCENC puisse représenter une menace, d’autres techniques de piratage sont déjà plus accessibles et efficaces.
## Une méthode complexe
Buchanan précise que DeCENC nécessite des manipulations poussées et n’est pas destinée à un usage généralisé. En exploitant des failles de l’interface du Content Decryption Module (CDM), cette technique permet de récupérer des données vidéo décryptées tout en restant encore compressées. Cependant, il souligne qu’une simple capture d’écran est souvent plus efficace pour les pirates.
## Les enjeux pour les plateformes de streaming
Les géants du streaming tels qu’Amazon et Netflix devraient redoubler de prudence face à cette découverte. David Buchanan indique que les véritables préoccupations pour ces entreprises devraient se concentrer sur des attaques de compromission plus pratiques, comme celle du client Microsoft PlayReady révélée plus tôt cette année. Ces attaques, plus facilement réalisables, pourraient permettre un déchiffrement à grande échelle du contenu protégé.
## Appel à une transparence accrue
Buchanan appelle également à une plus grande transparence des spécifications techniques de CENC, qui sont actuellement payantes. Selon lui, rendre ces documents accessibles pourrait faciliter la recherche en sécurité et, par conséquent, améliorer la sécurité globale de ces systèmes.
En conclusion, bien que DeCENC représente un développement intéressant pour les chercheurs en sécurité, son impact à court terme sur les plateformes de streaming reste incertain, et des efforts supplémentaires doivent être déployés pour sécuriser les systèmes contre des menaces plus conventionnelles.
