Inhoud
Een aantal videoservices zoals Google Play Movies, Netflix en Amazon Prime Video staan sommige smartphones niet toe films of tv-programma's te streamen met een resolutie hoger dan 480p. De reden voor de lock-out is dat deze services worden beschermd door DRM (Digital Rights Management), om het kopiëren en ongeautoriseerde herdistributie van deze videobestanden te voorkomen.
Om te vertrouwen dat Android-smartphones en vele andere apparaten beveiligd zijn tegen piraterij, maken deze populaire streamingdiensten gebruik van Widevine DRM-platform van Google. Als een van de oudste DRM-services in de industrie, wordt het naar schatting op ongeveer 4 miljard apparaten over de hele wereld geïnstalleerd.
Dit is wat je moet weten over Widevine en hoe het werkt.
Hoe werkt Widevine?
Widevine implementeert een selectie van industriestandaarden om inhoud te beschermen wanneer deze wordt overgedragen via internet en wordt afgespeeld op apparaten. Voor een snel overzicht maakt het gebruik van een combinatie van CENC-codering, licentiesleuteluitwisseling en adaptieve streamingkwaliteit om video te beheren en naar gebruikers te verzenden. Het idee is om de hoeveelheid werk aan het einde van de serviceprovider te vereenvoudigen door meerdere niveaus van streamingkwaliteit te ondersteunen op basis van de beveiligingsmogelijkheden van het ontvangende apparaat.
Om dit te bereiken, beschermt Widevine inhoud op drie beveiligingsniveaus, eenvoudigweg L3, L2 en L1 genoemd. Je apparaat moet gecertificeerd zijn om aan de volledige L1-specificatie te voldoen als je HD-inhoud van services zoals Netflix wilt streamen.
TrustZone-technologie binnen Cortex-A-gebaseerde applicatieprocessors wordt vaak gebruikt om vertrouwde opstartprogramma's en een vertrouwd besturingssysteem uit te voeren om een Trusted Execution Environment (TEE) te creëren, die DRM en andere processen scheidt van potentieel exploiteerbare applicaties.
Om te voldoen aan beveiligingsniveau 1, moet alle inhoudsverwerking, cryptografie en controle worden uitgevoerd binnen de Trusted Execution Environment (TEE) van de processor van het apparaat, om externe manipulatie en kopiëren van het mediabestand te voorkomen. Alle ARM Cortex-A-processors implementeren TrustZone-technologie, waardoor een hardwarescheiding ontstaat waarmee een vertrouwd besturingssysteem (zoals Android) een TEE voor DRM en andere veilige toepassingen kan maken.
Beveiligingsniveau 2 vereist alleen dat cryptografie, maar geen videoverwerking, wordt uitgevoerd in de TEE. L3 is van toepassing wanneer het apparaat geen TEE heeft of wanneer de verwerking buiten het apparaat plaatsvindt. Er moeten echter nog steeds passende maatregelen worden genomen om cryptografie binnen het hostbesturingssysteem te beschermen.
Hoe Widevine wordt geïmplementeerd
Android-apparaten ondersteunen L1- of L3-beveiligingsniveaus, afhankelijk van hardware- en software-implementaties, net als Chrome OS. Chrome op desktops ondersteunt alleen L3 maximaal. Als uw apparaat alleen L3-compatibel is, beschikt u over sub-HD-resoluties. Alleen beveiligde L1-apparaten waarvan de verwerking volledig in TEE plaatsvindt, kunnen HD-inhoud of inhoud van hogere kwaliteit afspelen via beveiligde services van Widevine.
Misschien is een van de belangrijkste aandachtspunten over Widevine dat het geen licentiekosten in rekening brengt om zijn beveiligingstechnologie te implementeren. Er is dus geen financiële reden waarom sommige smartphones mislopen.
Widevine brengt geen licentiekosten in rekening. In plaats daarvan hoeven hardwarefabrikanten alleen te slagen voor een certificeringsproces.
In plaats daarvan hoeven hardwarefabrikanten alleen te slagen voor een certificeringsproces. Dit omvat onder meer de voltooiing van verschillende juridische overeenkomsten, de implementatie van sommige softwarebibliotheken en het testen van clientintegratie om ondersteuning te verifiëren. Blijkbaar is dit proces ontworpen om te worden gestroomlijnd voor eenvoudige acceptatie, en alle chipsets die worden gebruikt voor Android-smartphones ondersteunen de nodige technologieën, dus het is alleen waarschijnlijk dat het toezicht van de fabrikant of gebrek aan testtijd de schuld is als smartphones niet compatibel zijn. Gelukkig lijkt het erop dat smartphone-OEM's elk gebrek aan compliance na release kunnen aanpakken.
In januari 2019 beweerde beveiligingsonderzoeker David Buchanan op Twitter dat hij erin slaagde de DRM op Widevine L3 te breken. Het is niet duidelijk of hij dit gemelde probleem aan Google heeft bekendgemaakt en er is geen woord van het bedrijf over of het deze DRM-fout heeft opgelost.
Kan mijn apparaat HD-inhoud streamen?
Helaas vindt u op veel specificatiebladen geen informatie over de DRM-conformiteit, dus het is moeilijk om te weten voordat u een nieuwe telefoon koopt. De meeste smartphones, met name in het vlaggenschip, maken HD-streaming mogelijk via Widevine-services, zelfs als de smartphone een paar generaties oud is. Technisch gezien kunnen alle Android-smartphones L1 Widevine-beveiliging ondersteunen, maar de implementatie-kilometerstand kan variëren met goedkopere smartphones die kunnen beknibbelen op testtijden.
Als u wilt controleren of uw specifieke handset compatibel is met Winevine, samen met andere populaire DRM-services, kunt u het ondersteuningsniveau van uw smartphone bekijken met apps zoals DRM Info, die u gratis kunt downloaden in de Play Store. Blader eenvoudig naar het gedeelte Google Widevine DRM en controleer welk beveiligingsniveau uw apparaat ondersteunt, net zoals in de bovenstaande afbeelding.
Bovendien heeft Netflix een voortdurend bijgewerkte lijst met Android-smartphones en -tablets geplaatst die films en tv-programma's in HD-resolutie kunnen streamen. De lijst bevat ook de chipsets van Qualcomm en Huawei die Netflix-video's in HD kunnen streamen.
Als je problemen hebt gehad met het streamen van HD-inhoud van Netflix of Amazon Video, laat het ons dan weten in de reacties hieronder.
