SecLists.Org | Full Disclosure на русском
Подписаться
Проблемы протокола активации PlayReady (слабая аутентификация / поддельные идентификаторы клиентов)
Опубликовано Security Explorations 12 августа. Уважаемые господа,Протоколы связи PlayReady [1] включают службы для клиентов PlayReady (такие как Secure Clock), службы владельца устройства (активация/предоставление) и службу контента (сервер лицензий).В 2022 году мы сообщили Microsoft о проблеме, касающейся отсутствия аутентификации на стороне сервера лицензий PlayReady, которую Microsoft оценила как не являющуюся ошибкой.Существует еще одна проблема с аутентификацией, которая основывается на вышеупомянутой и затрагивает активацию PlayReady...