Los problemas del protocolo de activación de PlayReady (autenticación débil / identidades de cliente falsas)
Publicado por Security Explorations el 12 de agosto. Estimados todos,Los Protocolos de Comunicación de PlayReady [1] incluyen servicios para clientes de PlayReady (como Secure Clock), servicios del propietario del dispositivo (Activación / Aprovisionamiento) y servicio de contenido (Servidor de Licencias).En 2022, informamos a Microsoft sobre un problema relacionado con la falta de autenticación en el extremo del servidor de licencias de PlayReady, que Microsoft evaluó como no un error.Existe otro problema de autenticación, que se basa en el anterior y afecta a la Activación de PlayReady...