Inhalt
Einige Videodienste wie Google Play Movies, Netflix und Amazon Prime Video ermöglichen es einigen Smartphones nicht, Filme oder Fernsehsendungen mit Auflösungen über 480p zu streamen. Der Grund für die Sperrung ist, dass diese Dienste durch Digital Rights Management (DRM) geschützt sind, um das Kopieren und die unbefugte Weitergabe dieser Videodateien zu verhindern.
Um darauf zu vertrauen, dass Android-Smartphones und viele andere Geräte vor Produktpiraterie geschützt sind, nutzen diese beliebten Streaming-Dienste Googles Widevine DRM-Plattform. Als einer der ältesten DRM-Dienste der Branche wird er voraussichtlich auf rund 4 Milliarden Geräten auf der ganzen Welt installiert.
Hier erfahren Sie, was Sie über Widevine wissen müssen und wie es funktioniert.
Wie arbeitet Widevine?
Widevine implementiert eine Auswahl von Industriestandards, um Inhalte zu schützen, die über das Internet übertragen und auf Geräten wiedergegeben werden. Für einen schnellen Überblick wird eine Kombination aus CENC-Verschlüsselung, Lizenzschlüsselaustausch und adaptiver Streaming-Qualität verwendet, um Videos zu verwalten und an Benutzer zu senden. Die Idee ist, den Arbeitsaufwand auf Seiten des Dienstanbieters zu vereinfachen, indem basierend auf den Sicherheitsfunktionen des empfangenden Geräts mehrere Stufen der Streaming-Qualität unterstützt werden.
Um dies zu erreichen, schützt Widevine Inhalte in drei Sicherheitsstufen, die einfach als L3, L2 und L1 bezeichnet werden. Ihr Gerät muss zertifiziert sein, um die vollständige L1-Spezifikation zu erfüllen, wenn Sie HD-Inhalte von Diensten wie Netflix streamen möchten.
Die TrustZone-Technologie in Cortex-A-basierten Anwendungsprozessoren wird häufig zum Ausführen eines vertrauenswürdigen Starts und eines vertrauenswürdigen Betriebssystems verwendet, um eine Trusted Execution Environment (TEE) zu erstellen, die DRM- und andere Prozesse von potenziell ausnutzbaren Anwendungen trennt.
Um die Sicherheitsstufe 1 zu erfüllen, müssen die gesamte Inhaltsverarbeitung, Kryptografie und Kontrolle innerhalb der Trusted Execution Environment (TEE) des Geräteprozessors durchgeführt werden, um externe Manipulationen und das Kopieren der Mediendatei zu verhindern. Alle ARM Cortex-A-Prozessoren implementieren die TrustZone-Technologie und erstellen eine Hardware-Trennung, mit der ein vertrauenswürdiges Betriebssystem (z. B. Android) ein TEE für DRM und andere sichere Anwendungen erstellen kann.
Sicherheitsstufe 2 erfordert lediglich, dass die Kryptografie, nicht jedoch die Videoverarbeitung, innerhalb des TEE durchgeführt wird. L3 gilt entweder, wenn das Gerät kein TEE hat oder wenn die Verarbeitung außerhalb davon erfolgt. Es müssen jedoch noch geeignete Maßnahmen zum Schutz der Kryptografie im Host-Betriebssystem ergriffen werden.
Wie Widevine implementiert wird
Android-Geräte unterstützen abhängig von der Hardware- und Softwareimplementierung entweder die Sicherheitsstufe L1 oder L3, ebenso wie Chrome OS. Chrome auf Desktops unterstützt maximal L3. Wenn Ihr Gerät nur L3-kompatibel ist, sind Sie auf Sub-HD-Auflösungen beschränkt. Nur L1-sichere Geräte, deren Verarbeitung vollständig im TEE stattfindet, können HD-Inhalte oder höherwertige Inhalte von gesicherten Diensten von Widevine wiedergeben.
Möglicherweise ist einer der wichtigsten Punkte bei Widevine, dass für die Implementierung der Schutztechnologie keine Lizenzgebühr erhoben wird. Es gibt also keinen finanziellen Grund, warum einige Smartphones fehlen.
Widevine erhebt keine Lizenzgebühr. Stattdessen müssen Hardwarehersteller lediglich einen Zertifizierungsprozess bestehen.
Stattdessen müssen Hardwarehersteller lediglich einen Zertifizierungsprozess bestehen. Dies umfasst unter anderem den Abschluss verschiedener gesetzlicher Vereinbarungen, die Implementierung einiger Softwarebibliotheken und Client-Integrationstests zur Überprüfung der Unterstützung. Anscheinend soll dieser Prozess für eine einfache Einführung optimiert werden, und alle für Android-Smartphones verwendeten Chipsätze unterstützen die erforderlichen Technologien. Daher ist es nur wahrscheinlich, dass das Versehen der Hersteller oder der Mangel an Testzeit daran schuld ist, dass Smartphones nicht kompatibel sind. Glücklicherweise scheint es für Smartphone-OEMs möglich zu sein, nach der Veröffentlichung etwaige Compliance-Mängel zu beheben.
Im Januar 2019 behauptete der Sicherheitsforscher David Buchanan auf Twitter, dass es ihm gelungen sei, den DRM auf Widevine L3 zu brechen. Es ist nicht klar, ob er dieses gemeldete Problem an Google weitergegeben hat, und das Unternehmen hat nicht mitgeteilt, ob es diesen DRM-Fehler behoben hat.
Kann mein Gerät HD-Inhalte streamen?
Leider finden Sie auf vielen Datenblättern keine Informationen zur DRM-Konformität. Daher ist es vor dem Kauf eines neuen Telefons schwierig, dies zu wissen. Die meisten Smartphones, insbesondere im Flaggschiff-Bereich, ermöglichen HD-Streaming von Diensten, die von Widevine betrieben werden, auch wenn das Smartphone einige Generationen alt ist. Technisch gesehen können alle Android-Smartphones die Sicherheit von L1 Widevine unterstützen. Die Anzahl der Implementierungen kann jedoch bei kostengünstigeren Smartphones variieren, wodurch die Testzeiten verkürzt werden können.
Wenn Sie überprüfen möchten, ob Ihr bestimmtes Mobilteil mit Winevine und anderen beliebten DRM-Diensten kompatibel ist, können Sie die Unterstützung Ihres Smartphones mit Apps wie DRM Info überprüfen, die Sie kostenlos im Play Store herunterladen können. Scrollen Sie einfach zum DRM-Bereich von Google Widevine und überprüfen Sie, welche Sicherheitsstufe Ihr Gerät unterstützt (siehe Abbildung oben).
Darüber hinaus hat Netflix eine ständig aktualisierte Liste von Android-Smartphones und -Tablets veröffentlicht, die ihre Filme und Fernsehsendungen in HD-Auflösung streamen können. Die Liste enthält auch die Chipsätze von Qualcomm und Huawei, die Netflix-Videos in HD streamen können.
Wenn Sie Probleme beim Streaming von HD-Inhalten von Netflix oder Amazon Video hatten, teilen Sie uns dies in den Kommentaren unten mit.
