Posted by MinO | 0 comments

Bug του Chrome επιτρέπει το κατέβασμα ταινιών από streaming content providers




Δύο ερευνητές εντόπισαν μια ευπάθεια στον Chrome που επιτρέπει την τοπική αποθήκευση περιεχομένου από streaming sites σαν τα Netflix και Amazon Prime.



Η ευπάθεια κάνει χρήση της τεχνολογίας Widevine EME/CDM, μέσω της οποίας γίνεται το video streaming κρυπτογραφημένου περιεχομένου από content providers, στην οποία οι ερευνητές κατάφεραν να βρουν τρόπο υποκλοπής του video από το decryption module του Chrome αφού το περιεχόμενο έχει σταλεί στον browser.

Στο proof of concept τους επιδεικνύουν το πόσο εύκολο είναι να κατεβάσει κάποιος ένα video. Η Google έχει ήδη ενημερωθεί από τις 24 Μαΐου -χωρίς να το έχει επιδιορθώσει ακόμα- και θα περιμένουν 90 ημέρες πριν δημοσιεύσουν αναλυτικά τον τρόπο λειτουργίας του.

[via]

0 comments: