Безопасно ли использовать DRM в Firefox 49?
Firefox теперь поддерживает drm, но я слышал, что у него есть некоторые риски. Знаете ли вы, безопасно ли это? Может быть, это выполняется в песочнице или что-то в этом роде.
2 ответа
DRM (или Digital Rights Mounagement) - это способ для производителей контента защитить свой контент от неавторизованных зрителей относительно надежным способом.
DRM, по своей природе, не предоставит никаких недостатков безопасности вашей системе, так как это всего лишь способ гарантировать, что вы можете читать контент. Теперь это может означать, что контроллеры DRM могут запускать некоторый ограниченный код на вашем компьютере, чтобы убедиться, что вам действительно разрешено просматривать защищенный контент. В худшем случае, пока неизвестная уязвимость в системе проверки DRM может быть использована в качестве атаки вредоносного ПО, но этот риск не менее присутствует, чем в рекламе и тому подобном.
Основное несогласие и "риск" DRM (как подразумевается в ваших комментариях) - это не проблема безопасности, а риск для свободных СМИ и культуры, поскольку его можно использовать для ограничения свободы в некоторой степени. Однако проверка DRM не более опасна, чем уже существующие веб-инструменты, и на самом деле она не имеет больше власти над вашей системой.
Если по какой-либо причине вам это неудобно, всегда можно просто отключить принудительное использование DRM, что может привести к блокировке вашего доступа к некоторому веб-контенту. Для этого просто отключите все связанные с DRM плагины в Firefox (вероятно, это просто плагин Adobe Primetime DRM).
В вашем конкретном случае (Firefox) вы используете платформу, известную как вышеупомянутая система Adobe Primetime DRM. По сути, это великолепный менеджер паролей, предназначенный для обеспечения безопасного доступа к защищенному потоку посредством шифрования. До тех пор, пока в Primetime нет серьезных уязвимостей безопасности, он будет лишь расшифровывать медиафайлы, которые вы сможете просматривать, когда запрашиваете контент с защитой DRM.
На самом деле невозможно ответить на этот вопрос, поскольку DRM используется с закрытым исходным кодом. Мы не можем знать, как это работает, если не перепроектировать его, что было бы незаконно из-за DMCA.