Display MoreDisplay MoreCodehttps://www.dday.it/redazione/46176/in-vendita-su-telegram-le-chiavi-drm-per-vedere-gratis-calcio-e-cinema-da-now-problema-circoscritto-o-la-punta-di-un-icebergTutto è spiegato...
TS
In vendita su Telegram le chiavi DRM per vedere gratis calcio e cinema da NOW. Problema circoscritto o la punta di un iceberg?
L’allarme arriva da un ricercatore che si è accorto della cosa a inizio gennaio: le chiavi dei flussi criptati con il DRM di Google, che dovrebbe proteggere i canali IP di Sky, sarebbero in vendita. Sky ne è a conoscenza da gennaio.
La notizia, riportata dal sito TorrentFreak, è di quelle che rischiano di fare il botto. I canali Sky si potevano vedere gratis senza bisogno della IPTV, semplicemente accedendo ai flussi dei server di NOW e usando le chiavi del DRM che - secondo quanto riportato - qualcuno su Telegram vendeva a 2000 euro.
Sky sarebbe stata informata della falla nel gennaio 2023, ma le chiavi di crittografia hanno continuato a funzionare almeno fino all'inizio di giugno.
Negli ultimi anni gli operatori di pay TV hanno cercato di combattere la pirateria con ogni mezzo, e il nemico numero 1 è la IPTV: un tempo però la sorgente dei video erano batterie di decoder nascosti negli scantinati; ora sembrerebbe che i pirati abbiano trovato una fonte molto più pratica. Stiamo parlando dei flussi video dei provider stessi.
Il risultato è che, se la falla fosse confermata, in pratica un utente "pirata", disponendo delle chiavi e quindi dei link non avrebbe neppure avuto bisogno del "pezzotto" o di qualche IPTV illegale, ma avrebbe potuto semplicemente collegarsi allo stream ufficiale dai server di Sky. Un po' come accadde ai flussi di RAI Play qualche anno fa (in quel caso non c'era neppure il DRM).
Colabrodo Rai Play: contenuti senza drm e scaricabili da tutti. Altro che HbbTV: basta un browser
A raccontare tutto è un ricercatore, Mark K, che nel gennaio del 2023 afferma di essere venuto a conoscenza di gruppi Telegram che offrivano in vendita chiavi di decrittazione che garantivano l'accesso gratuito al servizio NOW per la Germania, l’Inghilterra e l’Italia. Il ricercatore si è interessato alla cosa perché lo streaming di NOW in Italia e Germania è protetto da Microsoft PlayReady DRM, e il suo vero interesse era capire se dopo tanti anni qualcuno avesse trovato un modo di bucare PlayReady.
"Non ero assolutamente interessato a comprare le chiavi di decrittazione solo per provarle, inoltre non sapevo se si trattasse di una sorta di truffa. Ho cercato di capire come venivano ottenute le chiavi, se PlayReady fosse stato dimostrato essere vulnerabile. Ma il venditore non ha voluto darmi alcun dettaglio in merito, voleva solo vendere a tutti i costi le chiavi di decrittazione facendomi alcune offerte; finché, come ultima possibilità, mi ha fornito una URL, un identificatore di chiave e una chiave di decrittazione per un canale italiano: Sky Sport 24.” ha spiegato il ricercatore.
La chiave sorprendentemente non arrivava da PlayReady ma da Widewine, il flusso era quella di Google per dispositivi Android / Android TV e, secondo il racconto, funzionava: tutti i pacchetti di Sky Italia, Germania e Regno Unito venivano venduti con questo abbonamento “flat” a 2000 euro.
Il ricercatore racconta di aver provato a contattare Sky senza però ricevere ascolto, così ha deciso di pubblicare la cosa sul repository GitHub di BSkyB e finalmente ha avuto l’attenzione della pay TV.
"Tutte le piattaforme Sky Go che utilizzano Widevine sono compromesse, ci sono anche pannelli accessibili gratuitamente in giro per internet per impostare gli streaming” ha spiegato il ricercatore, ma il 13 marzo, dopo tre mesi dalla segnalazione iniziale, nessuna delle chiavi di decrittazione esposte era stata cambiata.
Il 27 marzo ci riprova "Come vi ho avvertito circa 2 mesi fa, la situazione è completamente fuori controllo. Sembra che non vi importi affatto di risolvere i vostri problemi di pirateria. Sia il satellite che la piattaforma di streaming NOW di ogni paese sono compromessi e finora non avete cambiato le chiavi di decrittazione, mi chiedo in che modo state combattendo la pirateria come pubblicizzate” scrive.
Poi l’ultima mossa disperata, la settimana scorsa: il ricercatore ha pubblicato su GitHub tutti i link cliccabile per vedere tramite Edge tutti i canali Sky.
I link sono stati rimossi, ma al momento nessuno può dire se sia anche stato risolto il problema.
Un problema enorme: la scoperta risale a sei mesi fa, ma nessuno può escludere che siano anni che qualcuno sfrutta questo metodo. Si capirebbe anche perché le IPTV spuntano come funghi nonostante le centrali di trasmissione siano ormai state rastrellate dalle varie operazioni antipirateria e perché nella maggior parte dei casi le IPTV distribuiscono flussi che arrivano senza i classici codici a schermo che appaiono random e servono proprio per capire chi sta fornendo il flusso.
Resta da capire quale sia la fonte: potrebbe essere stato bucato Widewine, c'erano già stati allarmi in passato, ma questo vorrebbe dire che esistono le chiavi anche per tutti gli altri servizi di streaming, ipotesi che però al momento non trova altre conferme. Le chiavi potrebbero essere uscite in qualche modo da Sky, o qualcuno potrebbe aver trafugato la chiave master. Oppure, l'intero industria dello streaming è consapevolmente seduta su alcuni DRM bucati che però cerca di non cambiare per non mandare fuori uso i device più vecchi, non compatibili con sistemi più solidi, e soprattutto perdere i relativi clienti. Un trade off che forse fino a oggi è stato ottimizzato chiudendo un occhio ma che a questo punto non può più essere trascurato.
Shit happens :)
I'll make new GitHub repo ASAP
All the decryption keys are still working like they were 7 months ago :)
GitHub is owned by MS so the ban is easy... Maybe you can make repo on Notabug or Codeberg and It will last longer.
