Kerentanan di Chrome Memungkinkan Download Video dari Layanan TV Streaming Berbayar – Dua peneliti keamanan telah menemukan sebuah bug di Chrome yang memungkinkan seseorang men-d0wnl0ad video dari layanan video streaming berbayar seperi Netflix dan Amazon Prime.
Dilansir dari Wired (25/06/16), issue-nya terletak pada implementasi Chrome sistem administrasi digital yang dipakai untuk berkomunikasi dengan layanan streaming. Ketika pengguna menentukan sesuatu yang ingin mereka tonton, Widevine mengirim dan mendapatkan usul izin untuk melaksanakan decrypt video dan mengirimkannya ke browser untuk di streaming.
Namun, sistem Google ini memungkinkan pihak ketiga untuk menyalin stream yang sedang dikirim ke browser untuk diputar (play). Sebuah sistem DRM (Digital Right Management) yang baik hanya akan membolehkan konten untuk melaksanakan stream secara pribadi ke browser.
Widevine dibeli oleh Google pada tahun 2010 tahun kemudian untuk mengamankan video stream dan kerentanan telah ada semenjak fitur DRM Widevine ini di tambahkan ke Chrome. Safari dan Internet Explorer memakai sistem DRM mereka sendiri, sementara Firefox dan Opera juga mengandalkan Widevine. Namun para peneliti keamanan hanya meneliti Chrome untuk duduk perkara kerentanan ini.
Mengikuti kebijakan pengungkapan internal Google (Google’s internal disclosure policies) untuk vendor pihak ketiga, peneliti keamanan David Livshits dan Alexandra Mikityuk akan memperlihatkan Google waktu 90 hari untuk memperbaiki duduk perkara kerentanan ini sebelum rinciannya diterbitkan. Pasangan ini menyampaikan bahwa bug ini sangat sederhana dan sanggup diperbaiki dengan patch Chrome. Namun mereka mencatat Google harus mendesain ulang Widevine untuk memastikan video stream tidak sanggup dibajak kedepannya.
Seorang juru bicara Google menyampaikan duduk perkara ini sedang diperiksa.
Sumber aciknadzirah.blogspot.com
EmoticonEmoticon