Loading article…
 ワイドバイン公式ロゴ | |
| 原作者 | グーグル |
|---|---|
| 初回リリース | 1999年 |
| 安定版リリース | 1.4.9.1088
|
| 書かれた | C++ |
| オペレーティング·システム | クロスプラットフォーム |
| タイプ | デジタル著作権管理 |
| Webサイト | ワイドバイン |
Widevine は、 Googleが開発した独自のデジタル著作権管理(DRM) システムです。メディアのコンテンツ保護を提供します。Widevine は、デバイスに搭載されているハードウェアに応じて保護レベルが異なる 3 つのセキュリティ レベルに分かれています。Widevine は、ほとんどの主要な Web ブラウザー、 Android、iOSに含まれています。
Widevine は元々 Internet Direct Media によって開発され、後に Widevine Technologies としてブランド名が変更されました。数回の資金調達を経て、同社は 2010 年に Google によって非公開の金額で買収されました。
歴史
起源 (1998–2006)
Widevineは、シアトルを拠点とするインターネットダイレクトメディアによって1999年にWidevine Cypherとして設立されました。[1]幹部のブライアン・ベイカーと暗号研究者のジェレミー・ホロウィッツによって設立されたこの会社は、名前をWidevine Technologiesに変更しました。[2] [3]
2001年2月、ワイドバイン・テクノロジーズはワイドバイン・サイファー・エンタープライズをリリースした。当時は、画面録画やネットワーク要求監視などの技術が一般的だった。ワイドバイン・サイファーは、これらの技術を防ぐためにDES-X暗号化を使用した。 [4]ワイドバイン・テクノロジーズは4月にベルビューを拠点とするストリーミング会社ミッドストリーム・テクノロジーズと提携した。 [5]ベイカーは2001年に同社に戻り、再編プロセスを主導した。このプロセスには、会社の再資本化と多くの従業員の解雇が含まれていた。 [6]
2003年6月、ワイドバイン・テクノロジーズはベンチャーキャピタルのコンステレーション・ベンチャーズとペースセッター・キャピタルから780万ドルの資金を確保した。 [7]同年、ワイドバイン・テクノロジーズは台湾の通信会社である中華電信と提携し、ビデオオンデマンドサービスを確保しようとした。[8]ワイドバイン・テクノロジーズは2004年に、ヴァンテージポイント・ベンチャー・パートナーズが主導した資金調達ラウンドで、コンステレーション・ベンチャーズとペースセッター・キャピタル、フェニックス・キャピタル・パートナーズからさらに資金提供を受け、1,300万ドルを獲得した。[9]
ワイドバイン・テクノロジーズは2005年に デジタル透かしの分野に進出し、コンテンツ処理会社TVNエンターテインメント（現Vubiquity）と提携してMensorシステムを開発しました。[10]ワイドバイン・メンソールは64ビットのペイロードを信号に挿入しますが、これは計算コストの低い操作です。[11]
成長（2006年～2010年）
2006年4月、コンステレーション・ベンチャーズ、ペイセッター・キャピタル、フェニックス・キャピタル・パートナーズ、ヴァンテージポイント・ベンチャー・パートナーズは、デジタル通信会社シスコシステムズとカナダの通信会社テラスと提携し、ワイドバイン・テクノロジーズに1,600万ドルを投資した。シスコはこの投資に、セットトップボックスメーカーのサイエンティフィック・アトランタを70億ドルで買収したことに続いて参加した。[12]ワイドバイン社は6年間の契約で、テラスのプラットフォームで自社の技術を使用する契約をテラスから獲得した。[13]
2007年8月3日、ワイドヴァイン・テクノロジーズはコンテンツセキュリティ企業ベリマトリックスに対して特許侵害訴訟を起こした。[14]両社は2010年3月に和解に達した。[15]
Widevineを利用するベンダーは2010年まで着実に増加した。2008年8月、CinemaNowはWidevineを使用して、任天堂のWii 、 LGとSamsungのディスクプレーヤー、iPhoneとiPodを含む複数のデバイスに範囲を拡大した。[16] Microsoftは、 Microsoft Windowsを使用しないブラウザー用にMicrosoft SilverlightにDRMを実装するために、Widevine Technologiesと協力した。[17] Widevineは、仮想ソーシャルネットワークGaia Onlineで配信されたソニーとワーナーブラザースのコンテンツを含む、Adobe Flashを使用するいくつかのストリーミングサービスにも実装された。[18]
2009年12月、ワイドバイン社は通信会社リバティ・グローバル社とサムスン社のベンチャーキャピタル子会社サムスン・ベンチャーズ社から1500万ドルの追加資金を調達した。 [19]サムスンは2010年6月にワイドバインの利用を拡大した。 [20] ラブフィルム社は2010年7月にワイドバイン社と契約を結んだ。[21]
Googleによる買収（2010年～現在）
2010年12月3日、GoogleはWidevineを非公開の金額で買収したと発表した。[22]この買収は、 ViacomがViacom対YouTubeの訴訟で控訴したのと同じ日に行われた。この訴訟は、Viacomが所有するコンテンツをYouTubeにアップロードするユーザーに対するGoogleの役割に関するものだった。[23] 2011年2月のCNNの報道によると、Widevineの社内評価額が3000万ドルから4000万ドルの間であったにもかかわらず、Googleは1億5000万ドルを支払ったことが明らかになり、これは同社にとってそれまでで9番目に大きな買収となった。[24]
建築
Widevine は 3 つのセキュリティ レベルに分かれています。使用されるセキュリティ レベルは、クライアント デバイスでの信頼できる実行環境(TEE) の使用状況によって異なります。たとえば、ARM Cortex-AプロセッサはTrustZoneテクノロジを実装しており、暗号化とビデオ処理はすべて TEE 内で実行できます。[25] Widevine L1 では、メディアの復号化と処理はすべて TEE 内で行われ、コンテンツは元の解像度で利用できます。Widevine L2 では、TEE が存在するにもかかわらず、メディアの復号化と処理はソフトウェアまたは専用のビデオ ハードウェアで行われ、コンテンツは固定解像度で利用できます。Widevine L3 では、メディアの復号化と処理はソフトウェアで行われ、TEE は存在せず、コンテンツは固定解像度で利用できます。[26]
Androidでは、Widevine L1はAndroidのメディア再生エンジンであるStagefrightに実装できます。[27]これはQualcommチップに実装されており、OpenMAX （OMX）コンポーネントがカーネルレベルでビデオドライバーと通信します。マルチメディアメモリは、 Android 4.0で導入されたメモリマネージャーであるIONのメモリ管理ユニットドライバーを通じて切り出されます。これは、 Android全体のさまざまなメモリ管理インターフェースに対応するためです。[28 ]次に、入出力バッファが割り当てられ、コンテンツが復号化されてTrustZoneのセキュリティ保護された入力バッファに保存されます。[29]
入力→出力の概要
Widevineは、 MPEG Common Encryption（CENC）、Encrypted Media Extensions（EME）、Media Source Extensions（MSE）、Dynamic Adaptive Streaming over HTTP （DASH）など、複数の標準と仕様を使用しています。[30]さらに、Widevineは、2009年にApple社が開発したHTTP Live Streaming（HLS）プロトコルをサポートしています。 [31]
Widevine の 1 つの実装では、ブラウザーはコンテンツ配信ネットワーク(CDN) から暗号化されたコンテンツを受け取ります。コンテンツはコンテンツ復号化モジュール(CDM) に送信され、ライセンス サーバーに送信するライセンス要求が作成されます。プレーヤーはライセンス サーバーからライセンスを受け取り、それを CDM に渡します。ストリームを復号化するために、CDM はメディアとライセンスをコンテンツの復号化に必要な OEMCrypto モジュールに送信します。[32] OEMCrypto は TEE へのインターフェイスです。ほとんどの実装では、セッション キー、復号化されたコンテンツ キー、および復号化されたコンテンツ ストリームが他の実行中のアプリケーションからアクセスできないようにします。これは通常、別のメモリを備えたセカンダリ プロセッサによって実現されます。[33]次に、コンテンツはビデオ スタックに送信され、チャンクでエンド ユーザーに表示されます。[34]ライセンス要求メッセージとライセンス応答メッセージは、プロトコル バッファーを使用して送受信されます。[35]
ベンダーは、ユーザー認証がベンダーの既存のプロキシサーバーによって管理されている場合、ライセンスサーバー内に独自のプロキシサーバーを実装することができます。 [36]この設定では、プロキシサーバーを仲介者として使用する必要があります。[37] Widevineでは、Chrome 59以降、iOSおよびChromeOSの一部の構成とともに、サービス証明書の使用が必要です。[38] [注1]プロキシサーバーは、「検証可能な」フレームワーク、別名Verified Media Path（VMP）を実装していないブラウザのライセンス発行を拒否することを選択できます。特に、Linuxで実行されているブラウザはVMPに含まれていません。[40]同様に、クライアントデバイスで使用される高帯域幅デジタルコンテンツ保護（HDCP）バージョンがプロキシサーバーによって強制される場合があります。[41]
Widevine L1 デバイスでは、証明書のプロビジョニングは通常 1 回実行されます。プロビジョニング中に、CDM はnonce を作成し、証明書の復号化と整合性チェック、および動的に生成されるバッファー用のキーを導出します。デバイス キーは信頼のルート(RoT) として扱われます。RoT から導出されたクライアント キーは、 HMAC を使用して要求を保護します。[42] RoT は、「キーボックス」と呼ばれる工場でプロビジョニングされたコンポーネントを通じて確立されます。キーボックスは 128 バイトの長さで、2 つの特別なフィールドがあります。キーボックスの整合性は、最後の 8 バイトがマジック ナンバー (「kbox」) と一致することを確認し、その後に巡回冗長検査(CRC-32) を実行することでチェックされます。[43]残りの 120 バイトは、内部デバイス ID (32 バイト)、Advanced Encryption Standardキー (16 バイト)、およびプロビジョニング トークン (72 バイト) で構成されます。[44]
各コンテンツ キーは、セキュリティ制約を指定する 128 ビットのキー制御ブロックに関連付けられています。キー制御ブロックは、ビデオとオーディオが別々に暗号化される Android などのクライアントでのデータ パス セキュリティ要件を確保し、TEE にタイムアウト値を提供します。ブロックはランダム初期化ベクトル(IV) を使用してAES-128-CBCで暗号化され、フィールドはビッグ エンディアンのバイト オーダーで定義されます。ブロックの値は、検証フィールド、期間フィールド (秒単位)、ノンス、および制御ビットで構成され、それぞれ 32 ビットです。[45]制御ビットは、使用できる HDCP バージョン、データ パス タイプ、ノンスを使用するかどうか、および使用するコピー ジェネラル管理システム (CGMS) を制御する一連のビット フィールドです。[46]それにもかかわらず、ベンダーは、オーディオとビデオを同じキーで暗号化することを選択するか、オーディオをまったく暗号化しないこともあります。[47]
クライアントサポート
Widevineは、 Google Chromeを含むほとんどの主要なウェブブラウザに含まれています。Microsoft Edge、Vivaldi、[48]、OperaなどのChromiumの派生版もWidevineを実装しています。[49] 2016年6月以降、FirefoxはNPAPIサポートを削除する取り組みの一環として、Widevineを直接サポートしています。 [50]さらに、WidevineはAndroidとiOSでもサポートされています。[30] Widevineを活用しているストリーミングサービスには、 Netflix、Disney+、[51] Amazon Prime Video、Max、Hulu、Paramount+、Discovery+などがあります。[52] Android 5以降、Androidで使用されるGoogle ChromeのバージョンはWidevineをサポートしています。[53] 2021年2月、Android版FirefoxにWidevineが追加されました。[54]
Androidでは、Widevineはハードウェア抽象化レイヤー（HAL）モジュールプラグインを通じて実装されています。AndroidのWidevineライブラリは、Android DRM API呼び出しをWidevine CDM呼び出しに変換します。その役割は、実装されているセキュリティレベルによって異なります。Widevine L1では、WidevineライブラリはTEEのプロキシとして機能しますが、L3では、ライブラリには難読化されたCDMが含まれています。さらに、ライブラリは、 Qualcomm Secure Execution Environment（QSEE）liboemcrypto.soなどの特殊なTEEドライバーを介して、Widevine L1のWidevineトラストレットへのリクエストをマーシャリングおよびQSEEComAPI.soアンマーシャリングします。[55]
iOSはネイティブではDASHやCENCをサポートしていません。この制限を回避するために、WidevineはDASHをHLSに変換します。Universal DASH Transmuxer（UDT）は、 libxml2などのXMLパーサーを使用してDASHマニフェストを解析します。その後、UDTはHLSプレイリストを作成します。[56]
2021年5月31日をもって32ビットLinuxのサポートが停止され、DRMで保護されたコンテンツをこのプラットフォームで再生できなくなりました。[57] [58]
安全
Widevineは複数回悪用されています。ベングリオン・ネゲブ大学の研究者は2016年6月にWidevineの脆弱性を発見しました。この脆弱性により、ユーザーはキャッシュ内の保護されたコンテンツの復号化されたバージョンを取得できるようになりました。[59]
2019年1月、セキュリティ研究者のデイビッド・ブキャナンは、WidevineのAES-128のホワイトボックス実装における差分障害解析攻撃を通じてWidevine L3を破り、ストリームの暗号化に使用された元のキーを取得することができたと主張した。その後、 MPEG-CENCストリームはffmpegを使用して復号化できた。[60] [61]同様の脆弱性が2020年10月に悪用された。[62]
2021年、Widevine L3のAndroid版がセキュリティ研究者によってリバースエンジニアリングされ、破られました。[63]同年、Qi ZhaoはL1キーボックスを復元することでAndroidでWidevine L1を破る最初の攻撃を発表しました。[64]
批判
2019年、ある開発者が動画再生用のElectron/ ChromiumベースのアプリケーションにWidevineをバンドルしようとしたが、ライセンス契約を求めた後Googleから何の返答も得られず、プロジェクトでのDRMの使用は事実上ブロックされた。[65] [66]その後、彼は次のような返答を得た。
申し訳ありませんが、私たちはこのようなオープンソースソリューションをサポートしていません
— Google Widevine サポート、https://blog.samuelmaddock.com/widevine/gmail-thread.html
同じことが他のElectronプロジェクトにも起こりました。[67]
Widevineはサードパーティのインテグレーターを通じてElectronとElectronプロジェクトをサポートしています。[68]
参照
注記
- ^ ChromeOSでは、が有効になっている場合、サービス証明書が必要です
remote_attestation_verified。はTrusted Platform Moduleremote_attestation_verified（TPM）の使用を必要とし、TPMを搭載したデバイスでは起動時に有効になります。[39]
参考文献
引用
- ^ Chiang, Oliver (2010年12月3日). 「Googleがデジタルビデオ会社Widevineを買収、ビデオオンデマンドサービスを構築」. Forbes . 2023年3月13日閲覧。
- ^ Dudley, Brier (2010年12月3日). 「GoogleがWidevineを買収」シアトルタイムズ. 2023年3月13日閲覧。
- ^ 「Internet Direct MediaがWidevine Technologiesとしてブランド変更」。Ad Age。2000年9月29日。 2023年3月13日閲覧。
- ^ Kieskowski, Ellie (2001 年 2 月 12 日)。「Widevine がエンタープライズ向けセキュリティ ソリューションをリリース」。ストリーミング メディア。2023年3 月 13 日閲覧。
- ^ 「Midstream Teams with Widevine」。インターネットニュース。2001年4月18日。 2023年3月13日閲覧。
- ^ クック、ジョン（2006年4月18日）。「シアトルのワイドバインに1600万ドルの増額」シアトル・ポスト・インテリジェンサー。 2023年3月13日閲覧。
- ^ 「Widevineが780万ドルを調達」Puget Sound Business Journal 2003年6月17日。 2023年3月13日閲覧。
- ^ マイスナー、ジェフ（2004年3月7日）。「VCがWidevineのデータ暗号化ソフトウェアに賭ける」Puget Sound Business Journal 。 2023年3月13日閲覧。
- ^ 「Widevineが1,300万ドルを調達」Puget Sound Business Journal 2004年2月10日。 2023年3月13日閲覧。
- ^ White, Peter (2005年11月16日). 「VCがWidevineのデータ暗号化ソフトウェアに賭ける」. Rethink Technology Research . 2023年3月13日閲覧。
- ^ Rassool, Reza (2007年8月1日). 「Widevine's Mensor」. TVテクノロジー. 2023年3月13日閲覧。
- ^ Reardon, Marguerite (2006年4月19日). 「シスコがDRMスタートアップを支援」. CNET . 2023年3月13日閲覧。
- ^ 「TELUSがWidevineを選択」。Converge Digest 2006年11月12日。 2023年3月13日閲覧。
- ^ 「ワイドヴァインが特許侵害を主張」。Advanced Television 2007年8月3日。 2023年3月13日閲覧。
- ^ Spangler, Todd (2010年3月24日). 「Widevine、Verimatrixが特許紛争を解決」.マルチチャンネルニュース. 2023年3月13日閲覧。
- ^ Healey, Jon (2008年8月18日). 「CinemaNowとWidevineが映画をより多くのデバイスに届ける」ロサンゼルス・タイムズ. 2023年3月13日閲覧。
- ^ 「Microsoft、Silverlight、Widevine」ロサンゼルス・タイムズ。2008年4月14日。 2023年3月13日閲覧。
- ^ Nicole, Kristen (2008年1月3日). 「Sony、Warner Virtual World Cinemas、DRM保護のためにWidevineと契約」Mashable . 2023年3月13日閲覧。
- ^ 「Widevineが投資家から1500万ドルを獲得」シアトルタイムズ。2009年12月14日。 2023年3月13日閲覧。
- ^ Dickson, Glen (2010年6月22日). 「Samsung Taps Widevine for Connected Devices」. Broadcasting & Cable . 2023年3月13日閲覧。
- ^ O'Hear, Steve (2010年7月29日). 「Lovefilm、欧州のNetflix、Widevineと契約しマルチプラットフォームのプレイを強化」TechCrunch . 2023年3月13日閲覧。
- ^ Healey, Jon (2010年12月3日). 「Googleが著作権侵害対策会社Widevineを買収」ロサンゼルス・タイムズ. 2023年3月13日閲覧。
- ^ マーフ、ダレン（2010年12月5日）。「Googleが数百万を投じてWidevine DRMソフトウェア会社を買収」Engadget 。 2023年3月13日閲覧。
- ^ Konrad, Alex (2011年8月16日). 「Googleのこれまでの10大買収」CNN . 2023年3月13日閲覧。
- ^ Triggs, Robert (2022年11月27日). 「Widevineデジタル著作権管理（DRM）とは何か、なぜそれが重要なのか？」Android Police . 2023年3月13日閲覧。
- ^ Davenport, Corbin (2021年3月27日). 「AndroidデバイスがWidevine DRMをサポートしているかどうかを確認する方法」XDA Developers . 2023年3月13日閲覧。
- ^ 「メディア」。Androidオープンソースプロジェクト。2023年3月13日閲覧。
- ^ Zeng, Thomas (2012年2月8日). 「Android IONメモリアロケータ」. LWN.net . 2023年3月13日閲覧。
- ^ 「Inforce プラットフォーム上の Widevine デジタル著作権管理 (DRM) を使用してプレミアム HD コンテンツを保護」。Penguin Solutions。2016年 9 月 10 日。2023年3 月 13 日閲覧。
- ^ Google 2017、5ページより。
- ^ Google 2017、9ページ。
- ^ Google 2017、10～13頁。
- ^ Google 2013、9ページ。
- ^ Google 2017、11ページ。
- ^ Google 2017、10ページ。
- ^ Google 2019、6ページ。
- ^ Google 2019、7ページ。
- ^ Google 2019、20ページ。
- ^ サントス、ガンマディ、ロドリゲス、2009、p. 3.
- ^ Salter, Jim (2020年1月31日). 「Linux Star Trekファンの皆さん、喜んでください。CBS All AccessがあなたのOSで使えるようになりました」Ars Technica . 2023年3月15日閲覧。
- ^ Google 2019、31ページ。
- ^ パタット、サブト、フーク、2022a、p. 5.
- ^ パタット、サブト、フーク、2022a、p. 6.
- ^ パタット、サブト、フーク、2022a、p. 7.
- ^ Google 2013、16ページ。
- ^ Google 2013、17ページ。
- ^ パタット、サブト、フーク 2022b、p. 5.
- ^ Conway, Adam (2022年10月21日). 「GoogleはChromeおよびChromiumベースのブラウザ向けのWidevine CDMを廃止します」。XDA Developers。2023年3月15日閲覧。
- ^ Abrams, Lawrence (2019年4月2日). 「Chromium Microsoft EdgeはChromeとは異なり、4K Netflixビデオを再生できます」. BleepingComputer . 2023年3月15日閲覧。
- ^ 「Mozilla、オンラインでの動画視聴を容易にするため、Firefox NightlyでWidevine CDMをテストへ」Mozilla。2016年4月7日。 2023年3月13日閲覧。
- ^ パタット、サブト、フーク、2022a、p. 1.
- ^ 「概要」。Widevine。
- ^ Google 2017、23ページ。
- ^ Humphries, Matthew (2021年2月2日). 「Android版Firefox 85でDRM保護されたコンテンツの再再生が可能に」PCMag . 2023年3月13日閲覧。
- ^ パタット、サブト、フーク、2022a、p. 3.
- ^ Google 2017、24ページ。
- ^ 「Netflix が 32 ビット Linux で動作しない? Google のせいだ」。2021 年 7 月 4 日。
- ^ 「Firefox で DRM コンテンツを視聴する | Firefox ヘルプ」。
- ^ Chirgwin, Richard (2016年6月28日). 「GoogleのWidevine DRMはうまく機能しない」. The Register . 2023年3月13日閲覧。
- ^ Humphries, Matthew (2019年1月3日). 「レポート: GoogleのWidevine L3 DRMがクラックされる」. PCMag . 2023年3月13日閲覧。
- ^ Hager, Ryne (2019年1月3日). 「Netflix、Hulu、HBOが使用するGoogleのWidevine L3 DRMが破られた」. Android Police . 2023年3月13日閲覧。
- ^ Krebs, Brian (2023年3月13日). 「Google、Widevineのもう一つの亀裂を修正」Krebs on Security . 2023年3月13日閲覧。
- ^ パタット、サブト、フーク、2022a、p. 10.
- ^ Zhao, Qi. 「Wideshears: QTEE での Widevine の調査と破壊」(PDF)。Hyrathonのブログ。2023年7 月 26 日閲覧。
- ^ Doctorow, Cory (2019年4月3日). 「HTMLのDRMはオープンソースの実装をブロックしないと何年も主張してきたが、Googleはオープンソースの実装をサポートしないと述べている」。Boing Boing。2022年9月4日時点のオリジナルよりアーカイブ。2019年7月25日閲覧。
- ^ Maddock, Samuel (2019-04-02). 「Webブラウザを作成しようとしたら、Googleにブロックされました」。Samuel Maddockのブログ。2021年5月24日時点のオリジナルよりアーカイブ。 2021年5月14日閲覧。
- ^ 「Widevine が正しくロードされていても Netflix が動作しません。 · Issue #12427 · electron/electron」。GitHub。2019年 9 月 9 日のオリジナルからアーカイブ。2019 年 7 月 25 日取得。
- ^ P, Bryce. 「Electron Open Source Stream Downloader」. castLabs . 2024年11月6日閲覧。
文献
- Google (2019 年 4 月 3 日)。Widevine DRM プロキシ統合。
- Google (2017 年 3 月 6 日)。Widevine DRM アーキテクチャの概要。
- Google (2013 年 2 月 25 日)。Common Encryption (CENC) 向け WV モジュラー DRM セキュリティ統合ガイド。
- パタット、グウェンダル。サブト、モハメド。フーク、ピエール＝アラン（2022a）。楽しみと利益のために Widevine を探索します。IEEE。
- Patat, Gwendal; Sabt, Mohamed; Fouque, Pierre-Alain (2022b)。WideLeak: Android における Over-the-Top プラットフォームの失敗の仕組み。IEEE。
- サントス、ヌーノ。グンマディ、クリシュナ。ロドリゲス、ロドリゴ（2009年6月15日）。信頼できるクラウド コンピューティングを目指して。コンピューティング機械協会。