由 Security Explorations 于 8 月 12 日发布各位好，PlayReady 通信协议 [1] 包括 PlayReady 客户端（例如安全时钟）、设备所有者服务（激活/预配）和内容服务（许可服务器）的服务。早在 2022 年，我们就向微软报告了一个有关 PlayReady 许可服务器端无身份验证的问题，该问题被微软评估为无 bug。还有一个身份验证问题，它建立在上述问题之上，并且会影响 PlayReady 激活……