PlayReady 활성화 프로토콜 문제 (약한 인증 / 가짜 클라이언트 ID)
Security Explorations가 8월 12일에 게시했습니다. 여러분,PlayReady 통신 프로토콜 [1]에는 PlayReady 클라이언트(Secure Clock 등), 기기 소유자 서비스(활성화/프로비저닝) 및 콘텐츠 서비스(라이선스 서버)를 위한 서비스가 포함됩니다.2022년에 저희는 PlayReady 라이선스 서버에서의 인증 부재와 관련된 문제를 Microsoft에 보고했으며, Microsoft는 이를 버그가 아니라고 평가했습니다.이전 문제에 기반하며 PlayReady 활성화에 영향을 미치는 또 다른 인증 문제가 있습니다...