微软 DRM 版权保护技术暴露 Tor 浏览器用户真实 IP 信息

HackerHouse 的研究人员发现，受 Microsoft DRM 数字版权管理的运行机制影响，在播放受 DRM 保护的媒体内容时，运行匿名浏览器 Tor 的 Windows 用户的隐私匿名性正遭到威胁，将会暴露 Tor 用户的真实 IP 信息。

DRM 是一种数字版权保护技术，技术的核心主要是两项：一是数字加密；二是权限控制。前者阻止了数字内容的非法传播；后者则限制了使用数字内容的方式，如使用期限，可否打印，能否从电脑拷贝到手机上等。从而通过加密视频和音频，防止未经授权的传播或限制使用媒体文件。（百科）

许可证密钥

受 DRM 保护的媒体内容必须从服务器上获取许可证密钥才能打开，因而此过程中需要连接网络。由于运行机制问题，用户在打开媒体文件时，DRM 将在未经用户同意的情况下向网络发出请求数据包，数据包包含 IP 、GUID 标签等等。如果用户没有正确的数字签名，DRM 将在桌面上弹出一个问题对话框。

问题对话框

研究员表示，正是由于这些“签名”的 WMV 媒体格式文件在打开之前，不向用户提供任何警告。很多 Tor 用户误点之后将暴露 IP 等真实信息。该技术可被他人利用来逆向追踪 Tor 用户，研究人员还在 vimeo 网站上传了验证视频。

验证视频截图

稿源：HackerNews.cc 翻译整理，封面来源：百度搜索。

from hackernews.cc.thanks for it.