Problèmes de protocole d'activation PlayReady (authentification faible / identités de client fictives)
Publié par Security Explorations le 12 aoûtChers tous,Les protocoles de communication PlayReady [1] incluent des services pour les clients PlayReady (tels que Secure Clock), les services du propriétaire de l'appareil (Activation / Provisioning) et le service de contenu (Serveur de licences).En 2022, nous avions signalé à Microsoft un problème relatif à l'absence d'authentification côté serveur de licences PlayReady, qui avait été évalué par Microsoft comme n'étant pas un bug.Il existe encore un autre problème d'authentification, qui se base sur le précédent et affecte l'activation PlayReady...