Современные устройства позволяют нам с удовольствием проводить время: смотреть фильмы, слушать любимую музыку, закачивать и использовать различные приложения, играть в игры или читать книги в электронном варианте. Мы вряд ли задумываемся о том, каким образом этот контент дошел до нас. В большинстве случаев, если вы скачали подобные файлы бесплатно, они были получены незаконно.
Ключ DRM: для чего он нужен
Незаконное копирование – та проблема, с которой борются тысячи производителей, разработчиков и авторов. Технология DRM предоставляет пользователю право на использование продукции. «Управление цифровыми правами» – именно так переводится аббревиатура ДРМ. Это своеобразный цифровой ключ, с помощью которого можно защитить данные от пиратского использования.
Приведен пример такого ключа. Например, вы скачиваете . Срок действия этой пробной версии истекает через 20 дней. После чего, данные этого приложения могут быть зашифрованы с помощью лицензии DMR и для того, чтобы использовать приложение и дальше, потребуется купить полную версию. Благодаря такой лицензии пользователям контента нельзя копировать данные под защитой этой технологии, передавать их или, как было указано в примере, использовать дольше указанного срока.
Сам по себе такой «замок» имеет сложный код и его далеко не просто взломать. Это под силу только опытным хакерам, да и тем придется постараться. После разработки того или иного продукта такой цифровой ключ накладывают на лицензию.
Сброс лицензии на Андроиде
Часто пользователи задают вопрос: «сброс drm лицензий android: что это?». Как вы уже поняли, подобный ключ защищает информацию от пиратского копирования и использования. На операционной системе Андроид такой вариант шифровки встречается сплошь и рядом. Например, для запуска каких-либо приложений, открытия файлов через стороннюю программу. Для того чтобы сбросить такой ключ, нужно выполнить ряд несложных манипуляций.
- Зайдите в «Настройки» и отыщите там «Восстановление и сброс»;
- В меню, которое вы увидите перед собой, нажмите «DRMreset», после чего вы сбросите лицензию.
Следует очень внимательно отнестись к такому процессу. После того, как вы сбросите лицензию, вы потеряете право на какой-либо продукт. Еще один нюанс состоит в том, что после сброса лицензии вы просто не сможете использовать то или иное приложение, которое находится под защитой этого цифрового ключа.
После того, как я прочитал пост о том, как , я сразу же вспомнил аналогичный случай. Как-то открыв обычный mp3 файл, вместо того, чтобы началось воспроизведение, к моему удивлению, открылась неизвестная веб-страница. Самое интересное, что страница была открыта в Internet Explorer"е (несмотря на то, что по умолчанию был установлен другой браузер), а ведь на той странице, автор файла мог бы добавить и какой-нибудь специальный эксплоит для IE.В тот момент я не думал о странице с эксплоитом и вместо того, чтобы внимательно проанализировать файл и разобраться в чём проблема я просто его удалил. Единственное о чем я подумал, увидев необычное поведение системы это то, что кто-то довольно оригинально раскручивает свой сайт. Прошло уже несколько лет, но c тех пор такие случаи я не встречал. Прочитав статью о видео-вирусе я решил, что хотя бы на этот раз не упустить возможность узнать насколько безопасны являются одни из самых безобидных и распространенных файлов во всём мире.
Видео-Файл
И так как уважаемый TipTop, оставил комментарий , указав ссылку на файл, я не стал терять время даром и быстренько скачал торрент-файл. Но я был не один - одновременно со мной этот же видео-файл скачали ещё около 15 человек которые, подумал я, тоже хотят анализировать его. Но сейчас понял, что скорее всего у большинства из них были другие намерения и не знали они, что сегодня кина не будет.После того, как скачивание завершилось, зная что другие плееры не могут воспроизвести этот файл, сразу открыл его в Windows Media Player"е, и первое, что я увидел, было сообщение: «Download media usage rights»:
После этого, появилось более убедительное сообщение, предлагающее скачать файл License-Installer который, между прочим, уже был проверен антивирусом и оказался на 100% чист:
Внимательно просмотрев сообщение, нажал на кнопку "Download Now" и в ожидание какой-либо реакции со стороны антивируса, увидел многим знакомое окошко, предлагающее скачать файл с сервера license.compress.to
:
И тут же возник первый вопрос, если на первом окошке указан сервер free-license.imgpop.com , тогда зачем этот замечательный файл, предлагает скачать лицензию с сервера license.compress.to ? Чтобы выяснить в чём проблема, посетил оба сайта, в надежде найти там что-нибудь вкусненькое, но как и следовало ожидать, ничего там не обнаружил.
DRM защита
После этого, первое что пришло в голову, было «запустить сниффер», но воздержался (и правильно сделал) - решив открыть файл в Hex-редакторе. Открыл в Hex-редакторе файл, который весил 150 MB и к моему счастью, всё было очень просто, так как уже на 20-ой строке нашел вот такой кусок текста:Стало намного интересней. Открыл страницу httр://free-license.imgpop.com/venuf.php?id=Movie_0001.wmv
, которая перенаправляла (HTTP/1.1 302) на страницу: httр://free-license.imgpop.com/venuf/index.htm
, а там увидел знакомую картинку, только чуть побольше, да ещё и в браузере:
Пока всё шло хорошо и желая немножко поэкспериментировать, решил изменить ссылку из видео-файла на своё. Но, увидев что после изменения строки даже WMP не может открыть файл и не зная что делать, спросил Google"а, не может ли он рассказать, что это за строка, WRMHEADER version="2.0.0.0"
, которую (помимо многих других) нашёл с помощью Hex-редактора?
Ответ был короткий и ясный как дневной свет - я имею дело с DRM-защитой видео-файлов. То есть, обнаружил как с помощью легальных и довольно убедительных методов, злоумышленники успешно и с уверенностью могут распространять вредоносные файлы, так как: во-первых, ни один антивирус не обнаружит, что видео-файл заражён, а во-вторых, большинство пользователей доверяют Microsoft и однозначно будут запускать такие файлы.
Более того, WMP не единственный плеер, который может открыть DRM защищенные файлы. Полный список плееров я не нашёл, но могу с уверенностью сказать что Nero ShowTime поддерживает DRM, только в отличие от WMP он реагирует более осторожно… только если подтвердить скачивание лицензии, веб-страница открывается в IE (несмотря на то, что он не является браузером по умолчанию).
А сейчас самое интересное: если изменить расширение файла из .wmv в .asf или в .wma , ничего не измениться, то есть плееры всё равно будет воспроизводить медиа-файл и что самое опасное, в большинстве случаев.wma-файлы будут открыты в Windows Media Player. Кстати, забыл сказать, после того как открыл видео-файл в Hex-редакторе, для удобства, удалил ненужные байты и в итоге размер файла стал равен 5.31KB.
Internet Explorer
Наверно, многие думают что «Опасности в этом нет! Никакие лицензии не буду скачивать! Да и вообще, причём тут Internet Explorer, WMP и видео-файлы?». Сначала я тоже так думал, ведь там есть кнопочка «Cancel», но как оказалось, опасность есть и не маленькая, а «Cancel» никого не спасет, если файл открылся в WMP. А Internet Explorer - это же браузер, программное обеспечение для просмотра веб-сайтов…Я нашёл информацию о том что можно взломать DRM-защиту, но делать этого не стал. Во-первых, не знал удастся ли изменить ссылку, а во-вторых, выбрал более легкий путь. В файле hosts
добавил строку:
127.0.0.1 free-license.imgpop.com
В корень локального сервера создал файл venuf.php
и с помощью WMP открыл видео-ролик - через несколько секунд появилось следующее сообщение:
Дальше, с помощью alert() , решил попробовать, поддерживает ли он JavaScript - в результате получил пустую страницу. Подумал, что действительно не работает, но подключив свою интуицию, быстренько изменил функцию alert() на document.write() . Результат вызывал улыбку: на этот раз страница была не пуста, значит Windows Media Player поддерживает JavaScript.
Теперь, мысли о том, что медиа-плеер может открыть веб-страницы, да ещё и поддерживает JavaScript, не давали мне покоя. Желая узнать, что это за необыкновенный плеер, добавил в файле venuf.php
строку:
echo $_SERVER["HTTP_USER_AGENT"];
и несмотря на то, что у меня установлен MSIE 8.0, я получил следующее сообщение:
Напоследок, решил проверить один эксплоит для MSIE, написан на JavaScript, вызывающий отказ в обслуживании браузера. Добавил эксплоит на страницу, открыл видео-файл и не успел я моргнуть, как Windows заявляет, что «Windows Media Player перестал работать»:
Как Вы поняли, пытаясь воспроизвести видео-файл, WMP принудительно отключился, а это значит, что он уязвим к эксплоиту предназначенному для MSIE. Я проверил только один эксплоит, но этого было достаточно, чтобы изменились мои представления о безопасности медиа-файлов .
Вместо постскриптума
Написав последние строки этой статьи, вдруг посетила меня одна идея: скачать, установить и тестировать один из самых популярных мультимедийных плееров - Winamp . Что я и сделал… А когда попробовал воспроизвести файл появилось следующее сообщение:
Я почти был уверен, что всё будет также как и с Nero ShowTime, но любопытство заставило мена нажать на кнопку "Yes"… Вместо запуска IE, я увидел следующее:
Не сразу понял в чём проблема, думая, что всякое может случится, но спустя несколько секунд, вспомнил что в файле venuf.php
остался код эксплоита для MSIE. Дальше, используя переменную $HTTP_USER_AGENT
выяснил, что также как и WMP для своих целях Winamp использует MSIE 7 Internet Explorer:
Правда, в отличие от Windows Media Player, Winamp не предупреждает откуда будет скачан файл лицензии, но разрешает использовать правый клик и посмотреть исходный код страницы… а также для него срабатывают алерты:
Заключение
С первого взгляда, не всё так страшно как кажется, но хочу обратить Ваше внимание на то, что открывая такой файл, пользователь никак не сможет остановить запуск эксплоита, а антивирусная программа помочь не в состоянии, так как, если это новый эксплоит, то, скорее всего, он не ещё добавлен в базу антивируса.Просто, не забывайте о том, что не у всех пользователей установлены другие аудио и видео проигрыватели. А ещё, я далеко не верю, что пользователь, который ждал 2 часа (в лучшем случае) чтобы скачать долгожданный файл, увидев что он не проигрывается, просто так удалит его, и никакое «не открывайте файлы в этом плеере!»- не поможет.
UPD:
Защита
Чтобы существенно снизить риск возможных атак, рекомендую отключить в WMP автоматическое получение лицензии для DRM-защищенных файлов. Для этого, открываем Параметры (Options) и во вкладке Конфиденциальность (Privacy) снимаем галочку с пункта "Получать лицензии автоматически для защищенного содержимого " (Download usage right automatically when I play or sync a file):В данной статье мы разберем что из себя представляет DRM лицензия на Андроиде и как снять ее защиту, либо выполнить сброс DRM.
Данная статья подходит для всех брендов, выпускающих телефоны на Android 9/8/7/6: Samsung, HTC, Lenovo, LG, Sony, ZTE, Huawei, Meizu, Fly, Alcatel, Xiaomi, Nokia и прочие. Мы не несем ответственности за ваши действия.
Что такое DRM?
Digital Rights Management (DRM) дословно переводится «управление цифровыми правами». Реализуется управление путем помещения в продукт разных технических средств, чтобы создать препятствия для незаконного распоряжения программы.
Использовать защищенный продукт собственник можно только в личных целях, продать и скопировать его пользователь не сможет. DRM по сути является своеобразным цифровым замком, к которому ключ нужно приобретать у правообладателя.
DRM ключ для получения доступа имеет вид кода, для создания которого применяются криптоалгоритмы. Его взломать тяжело, а получить доступ можно только после приобретения лицензионного цифрового продукта. Данная технология на Андроид реализуется таким образом:
- Пользователь приобретает новый гаджет, в который производитель устанавливает определенное ПО.
- После запуска и активации устройства ПО будет работать в бесплатном демо-режиме. Когда пробный период пройдет, приложение функционировать перестанет и будет требовать приобрести лицензию.
Приобретение доступа к полноценной версии программы является элементом DRM. Это только один из вероятных вариантов, встречаются и иные примеры защиты.
Смотрим сведения о DRM
Для просмотра информации, какие требования предъявляют разные программы, какие приложения удаление лицензий заденет, поддерживаются ли на гаджете технологии, которые необходимы для нормальной работы сервисов, следует на мобильное устройство установить DRM Info. Приложение публикует данные о компонентах DRM, указывая при этом, поддерживаются ли они на гаджетах.
Увеличить
При помощи данных сведений можно узнать, стоит ли приобретать приложения с лицензиями или премиум-аккаунты. К примеру, чтобы на Netflix получить возможность воспроизводить видео в формате Full HD и 4К, необходим 1 уровень Google Widevine.
Множество девайсов поставляются с третьим уровнем, получается, что тратить средства на премиум аккаунт нет смысла, т.к. никакого улучшения качества здесь не будет – устройство нужные технологии не поддерживает.
Сброс DRM лицензий на Андроиде
Процесс сброса лицензий DRM зависит от конкретной лицензии. При помощи разного хакерского софта можно:
- Обнулять счетчики запуска программ, имеющие защиту DRM.
- Отвязывать подобный типы файлов от определенных интернет ресурсов.
- Убрать проверку ключа применяемым ПО и др.
В Android пользователь имеет возможность все загруженные на гаджете DRM лицензии сбросить:
- Переходим в «Настройки».
- Там выбираем «Восстановление и сброс».
- Затем нажимаем на «DRMreset».
Увеличить Данным вариантом пользоваться нужно довольно осторожно, т.к. если вы приобрели ПО с этой лицензией, то после сброса настроек DRM к нему потеряете доступ. Использовать эту опцию следует в особых условиях, например, в случае продажи девайса.
Как снять DRM-защиту
Многие разработчики ПО на Android в последнее время часто сталкиваются с протестами пользователей в отношении неудобств цифровых лицензий. Несмотря на это, она до сих пор используется во многих продуктах, в том числе в мультимедийных файлах, мобильных приложениях и т.д.
Давайте рассмотрим основные варианты действий, которые позволяют с самых распространенных типов файлов снять «цифровой замок» DRM:
- Применение специализированных утилит. Например, бесплатный софт «DRM Removal» или «DRM Media Converter» может деактивировать защиту с большого количества популярных типов файлов. Сюда относятся документы с расширениями: .ASF, .M4V, .M4B, .WMV и многие другие.
- Использование конверторов для преобразования файлов, защищенных цифровой лицензией. К подобным приложениям относятся: Note Burner, Sound Taxi, Digital Music Converter и др., доступные в интернете. Хотя они используются для небольшого круга расширений, после преобразования пользователям доступен полностью «чистый файл».
- Применение CD и DVD дисков. Файлы, имеющие расширение WMA и WMV, можно просто и легко избавить от наличия цифровой защиты, если под рукой имеется компьютер и чистый диск. Достаточно записать WMV на DVD, WMA на CD, после чего их обратно скопировать на ПК. DRM лицензия после этого будет снята с файлов.
Увеличить Во многих ситуациях можно найти бесплатную альтернативу для защищенного DRM софта. Приобретая платную версию ПО у разработчиков, вы себе гарантируете возможность использования всех опций и возможностей программы.
В этом материале я подробно расскажу о том, что это такое технология DRM , познакомлю читателя с особенностями DRM-лицензий, и поясню, насколько возможен их сброс и обход защиты DRM.
Наша жизнь заполнена различными видами контента. Мы смотрим в Интернете фильмы, слушаем музыку, разглядываем фото и читаем книги, часто не задумываясь о том, что они получены незаконным образом, благодаря интеллектуальным пиратам наших дней. Борьба с незаконной кражей контента стала головной болью для многих авторов, солидные фирмы тратят многие миллионы долларов с целью качественной и эффективной защиты авторского права.
Среди различных инструментов защиты интеллектуального продукта большой популярностью пользуется DRM – это технология, позволяющая правообладателю контролировать доступ к проданному продукту, препятствовать его незаконному копированию, передаче и так далее. К сожалению (или к счастью), лицензия DRM не всегда является эффективной, имея как свои преимущества, так и недостатки.
Похожей технологией является TrustedInstaller , защищающая от удаления жизненно важных файлов для Windows (описание по ссылке).
DRM – это аббревиатура от «Digital Rights Management», что в переводе означает управление цифровыми правами. Данное управление реализуется в виде помещения в защищаемый с помощью DRM продукт различных технических средств, препятствующих незаконному распоряжению продуктом интеллектуальный собственности. Такой «цифровой замок» в виде лицензированного зашифрованного ключа может быть очень эффективен, собственник не сможет скопировать купленный цифровой продукт, передать его, продать и так далее.
Сам же ключ ДРМ представлен в виде сложного математического кода, который достаточно тяжело взломать (используются криптоалгоритмы). Его разблокировку можно получить лишь в случае покупки предлагаемого цифрового продукта.
Функциональность DRM
Как уже упоминалось выше, технология DRM препятствует незаконному распространению авторского контента, его копированию, передаче, переводу в другие форматы. Я понял, что это ДРМ позволяет ограничить работу с продуктом требуемыми строками, проводить его ограниченное копирование, дистанционно удалять требуемый файл на устройстве пользователя. Возможности её функционала весьма высоки.
При этом, палка, как обычно, о двух концах. К недостаткам DRM отводят существенное ограничение на использование информации, вероятную невозможность вообще какого-либо копирования, нестабильность и ненадёжность работы программ с такой защитой. Более того, принципы работы DRM иногда входят в противоречие с законодательством некоторых стран (напр. Австралии).
Когда используется DRM
Вы можете встретить защиту DRM в различных ситуациях. К примеру:
- файл при воспроизведении требует ключ в виде пароля, идентификатора кода или специального письма;
- файл запускается только в определённой программе;
- программа запускается только на конкретном устройстве (компьютере, музыкальном центре и т.д.)
- количество возможных копирований файла существенно ограничено DRM лицензией.
Что это DRM лицензия
DRM-лицензия представляет собой цифровой ключ, используемый для расшифровки ранее зашифрованного контента, при этом он также даёт право на использование данного контента. Получить такой ключ можно лишь в случае его оплаты.
Также существуют частичные DRM-лицензии в виде различных «пробных периодов», ограниченного пробного количества запусков программы и других видов временного допуска к функционалу продукта, после окончания которых, доступ к программе блокируется, а нам предлагают купить полноценную версию программы.
Сброс DRM лицензий
Сброс DRM-лицензий зависит от конкретики каждой лицензии. Различный хакерский софт позволяет обнулять счётчики запуска файлов с защитой DRM, отвязывать такие файлы от определённых сайтов, нейтрализовать проверку ключа используемым программным обеспечением и др.
В системе Android вы можете сбросить все загруженные на вашем устройстве DRM-лицензии.
- Для этого вам нужно зайти в «Настройки»;
- Выбрать в них «Восстановление и сброс»;
- А затем нажать на «DRMreset».
Пользоваться подобным вариантом следует крайне осторожно, ведь если вы приобрели продукт с данной лицензией, то после сброса DRM-настроек вы потеряете к нему доступ. Пользоваться данной функцией стоит в особых случаях, к примеру, в случае продажи своего гаджета.
Как снять DRM-защиту
Для снятия подобного вида защиты DRM существуют различные методы. Остановимся на некоторых из них:
- специальные программы, к примеру,«DRM Media Converter» или «DRM Removal» позволяют удалить DRM защиты WMV, M4B, M4V, ASF и других файлов;
- если файлы WMV и WMA защищены DRM, запишите WMA на СD, а WMV на DVD, а затем извлеките их на компьютер, защита будет снята;
- воспользуйтесь конвертером для преобразования защищённых файлов WMV, WMA и других в другие видео и аудио форматы (используйте Digital Music Converter, Sound Taxi, Note Burner и другие подобные программы), после преобразования вы получите «чистый» файл.
Примерный вариант снятия DRM-защиты с PDF-файла вы можете посмотреть на видео:
Заключение
В последние годы множество разработчиков, столкнувшись с протестами тысяч пользователей по поводу неудобства DRM-защит, начинают отказываться от их использования в своих продуктах.
Низкая криптостойкость, ограниченность применения и множество налагаемых на пользователя неудобств, привели к тому, что с началом нашего десятилетия крупные игроки цифрового рынка перешли на другие варианты защиты данных (Apple, Sony и др.). Тем не менее, сегодня ясно, что эта защита DRM встречается достаточно часто и, скачивая какой-либо контент, будьте готовы к его ограниченному функционалу.
Честным пользователям я могу посоветовать приобретать лицензионные продукты, а любителям доступности – обратить внимание на бесплатные альтернативы DRM с более упрощённым функционалом.
Вконтакте
DRM (Digital Rights Management) на русский язык переводится как «Управление цифровыми правами ». Технология Digital Rights Management обеспечивает защиту устройства от пиратства, а также следит за доступом и распространением работ принадлежащих правообладателям. Данная система является как бы замком, который не дает пользователю скопировать либо же продать какой-либо продукт. Возможно, высококвалифицированные хакеры и могут взломать технологию Digital Rights Management, но обычному пользователю вряд ли это удастся сделать. При запуске защищенный контент может выдавать ряд сообщений, похожих на «файл защищен по технологии drm».
Какие функции выполняет
Система DRM не позволяет пользователю незаконно распространять, копировать, передавать и переводить в иные форматы авторские продукты. Это все возможно благодаря ее функционалу, в который входит ограничение работы с контентом при помощи специальных строк, в частности невозможность полного копирования и дистанционное удаление файла на устройстве.
Но при этом технология имеет и свои недостатки. К примеру, ограничение в использовании информации (какое-либо копирование невозможно) и вероятность нестабильной и ненадежной работы программ при наличии данной защиты. К тому же функционал технологии в некотором роде противоречит законодательству некоторых стран мира, например, Австралии.
Стоит заметить, что в сети часто встречается понятие DRM-free. Расшифровывается, если дословно, как «без ДРМ». Это игры, приложения без защиты и даже некое движение, которое пытается противостоять широкому распространению лицензирования ДРМ.
В каких случаях используется DRM
Встретиться с работой защиты Digital Rights Management можно в таких случаях:
- при воспроизведение определенного файла система выводит запрос на ввод пароля, идентификатора либо же уникального письма;
- запуск необходимого файла возможен только в конкретной программе;
- определенная программа начинает работу только на отдельном устройстве , например, на ПК, музыкальном центре и другое;
- ДРМ лицензия заметно ограничивает количество копирований защищенного файла.
DRM–лицензия – что это
DRM-лицензия представляет из себя цифровой ключ, который используется, чтобы расшифровать зашифрованный контент. К тому же подобная лицензия сама же дает право на пользование данным продуктом. Получить такой ключ возможно только после его оплаты .
Кроме этого существуют частичные лицензии
, которые предоставляют пробный период и имеют ограниченный функционал. К примеру, осуществляется ограниченное количество запусков программы и временного допуска к ней. По окончании пробного периода использования приложение блокируется и предлагается приобрести полную версию.
Как сбросить лицензию
Последствия после сброса ДРМ зависят от того контента, на который распространяется лицензирование. Сброс лицензий DRM будет значить то, что пользователь отказывается от приобретенного программного обеспечения. Например, используя нелегальное программное обеспечение можно полностью отключить счетчик включения приложений. К тому же определенные утилиты дают возможность разорвать связь конкретных файлов и сайта, отключить необходимость проверки лицензии (цифрового ключа) и т.п.
Для мобильного устройства на Android произвести сброс DRM лицензии можно и без использования каких-либо сторонних программ. Для этого нужно:
Использовать данную функцию следует крайне осторожно, особенно если пользователь не уведомлен о последствиях. В случае некорректного сброса или работа с данной функцией может привести к тому, что пользователь потеряет доступ к некоторым функциям и программам в памяти устройства. К тому же некоторые авторские программы на телефонах Samsung и Sony могут просто перестать функционировать. Но в целом работа и персонализация устройства никак не изменится.
Стоит заметить , что обычный сброс настроек до заводских в разделе «Восстановление и сброс» не удалит лицензию.
Как снять DRM-защиту
В настоящее время многие пользователь Андроида жалуются разработчикам на неудобства в использовании цифровой лицензии. Но даже несмотря на это в мобильных приложениях и мультимедиа она все также активно используется. Расскажем о некоторых способах, как снять данную технологию защиты с различных типов файлов:
- использование специализированных утилит (DRM Removal), которые позволят обойти и деактивировать защиту;
- применение конверторов, которые преобразуют защищенные файлы (Note Burner , Sound Taxi). Они применяются только для определенных расширений, но позволяют получить абсолютно чистый файл;
- использование различных CD и DVD дисков. Файлы с расширением WMV либо же WMA можно просто перезаписать на диски и защита будет с них снята.
