Nach der RIAA scheint nun auch Google auf den Abmahn-Zug aufzuspringen und lässt Github-Repositories blockieren. In diesem Fall geht es um den “widevine-l3-decryptor”, der Googles Browser-DRM aushebelt.
Wer sich fragt, warum so viele aktuelle Streaming-Filme so schnell auf Piratebay landen: Womöglich spielt der “widevine-l3-decryptor” dabei eine Rolle. Nutzer laden den Code der Anwendung im Developer-Modus als Chrome-Browser-Erweiterung. Dann besuchen sie eine Webseite mit DRM-geschützten Filmen. Die Erweiterung klingt sich dann in Aufrufe an die Encrypted Media Extensions (EME), entschlüsselt die transportierten Keys und gibt sie auf der Javascript-Konsole aus. Über Ffmpeg und mit Hilfe der Schlüssel lässt sich die verschlüsselte Filmdatei dann entschlüsseln. So jedenfalls beschreibt es das ursprüngliche Repository, das noch immer über Archive.org erreichbar ist.
L3-Variante entschlüsselt
Laut der Webseite Torrentfreak war der Decryptor-Code als ein Proof-of-Concept des Security-Forschers Tomer Hadad gedacht. Der hat sein Repository bereits Ende Oktober aufgelöst hat. Er wollte zeigen, wie einfach es ist, den Schutz für die L3-Variante von Widevine zu umgehen und hat seinen Code für Studienzwecke veröffentlicht. Bei L3 handelt es sich dabei um die schwächste Form des DRM-Schutzes, die rein in Software implementiert ist und in Browsern zum Einsatz kommt. Stärker geschützt sind die Varianten L2 und L1, die die Trusted Execution Environment (TEE) der Hardware verwenden.
Für die Repositories auf Github liegen nun Abmahnungen von Google vor, sie sind über Github nicht mehr erreichbar. Googles Anwälte betrachten den Code als ein Werkzeug zum Umgehen des Kopierschutzes und zur Copyright-Verletzung. Zugleich haben sie für den geheimen Widevine RSA-Key eine gesonderte Takedown-Anfrage gestellt, weil es sich um sensible Daten handeln soll. Versuche, solche geheimen Schlüssel aus dem Internet zu entfernen, erwiesen sich bereits in der Vergangenheit als eher kontraproduktiv und sind meist spektakulär gescheitert, sowohl im Fall von DeCSS als auch beim AACS-Key. Auf Hackernews gibt es weitere aufschlussreiche Diskussionen darüber.
