Probleme mit dem PlayReady-Akt... Notiz

Probleme mit dem PlayReady-Aktivierungsprotokoll (schwache Authentifizierung / gefälschte Client-Identitäten)

Veröffentlicht von Security Explorations am 12. AugustLiebes Forum,die PlayReady Kommunikationsprotokolle [1] umfassen Dienste für PlayReady Clients (wie z. B. Secure Clock), Dienste des Gerätebesitzers (Aktivierung / Provisioning) und Content-Dienste (Lizenzserver).Bereits 2022 berichteten wir Microsoft über ein Problem bezüglich fehlender Authentifizierung auf Seiten des PlayReady Lizenzservers, welches von Microsoft als kein Fehler eingestuft wurde.Es gibt noch ein weiteres Authentifizierungsproblem, das auf dem oben genannten aufbaut und die PlayReady Aktivierung betrifft...