EME如何阻止我录制netflix流？

Question

所以我们现在在自由软件浏览器中使用DRM,显然它运行得很好.然而,该视频仍然受到通常的合成影响.

我正在运行Fedora 25,包括wayland显示服务器.如果我确实正确理解了它的架构,它基本上希望应用程序将其内容呈现为缓冲区并排列复合的显示(例如,将几个窗口层叠在一起).为此,它必须能够访问这些缓冲区的内容.AFAIK wayland没有任何DRM.那么内容如何受到保护？

特别:

我为什么不能:

• 使用虚拟pulseaudio设备录制声音
• 使用自定义显示服务器记录图像

Answer 1

EME 本身不会阻止您录制内容 - 这不是 EME 的重点。EME 只是提供了与原生 DRM 浏览器组件（称为内容解密模块 - 又名 CDM）进行通信的统一方式。该界面允许您：

• 检查 CDM 中加载了哪些解密密钥
• 为许可证服务器创建一个 CDM 特定的解密密钥请求
• 从许可证服务器推送响应以提取 CDM 中的新解密密钥
• 检查与解密密钥相关的限制（例如 HDCP 要求）

所有的解密都是在内部完成的——现在内部的含义非常依赖于你正在播放的内容和平台。

从商业内容的角度来看，通常每个分辨率的内容价值不同：

• SD - 通常是 SW DRM，可能根本没有输出保护
• HD / FHD - 通常 SW DRM 和 HDCP 1.x+ 很好 - 模拟输出应该是不可能的
• UHD (4k) - HW DRM（包括安全处理器和安全视频路径），HDCP 2.2+ 是必须的（除非 Netflix 减少对自己内容的保护）

如今，只有极少数台式 PC 能够为 UHD 内容提供安全保护。它需要 OS 和 CPU 的组合来提供硬件安全性（您应该在 Windows 10 上使用最新一代处理器的 Edge 中获得这一点）。这与多年来一直是标准的 ARM 形成对比（并且它通常允许在电视上进行 4k 流媒体播放）。

在消费过程中也有不同的内容价值：

• 加密压缩内容 - 没有价值。该内容在 CDN 上公开可用，并且是您在流式传输时下载的内容。没有解密密钥，内容就毫无用处。
• 解密压缩内容 - 高价值。这表示解密后的视频或音频的编码样本。此内容被认为具有很高的价值，因为它具有来自流媒体服务的原始编码。它的价值也很高，因为编码使它相对较小。当涉及 HW DRM 时，此内容永远不会暴露给您可以寻址的内存。
• 解密解压内容 - 较低值。这代表来自解码器的单个帧。原来的编码没了。存储每一帧将需要大量空间，因此唯一的选择是重新编码它，这将比原始编码质量差。当涉及安全视频路径时，您将再次无法访问保存这些帧的内存。

值得指出的一件事是，许多 DRM 保护是为了确保普通用户不能只记录内容。一旦您开始谈论使用特殊驱动程序、重新编译内核并进行修改或其他任何事情，您就不再是普通用户。

我不确定 Google 如何在 Linux 发行版上启用 Widevine，但它不适用于您选择的每个发行版。谷歌必须首先“启用”发行版才能得到支持。可能是在 Widevine 很高兴在平台上工作之前也完成了一些驱动程序签名验证 - 只是猜测。

除此之外：

为什么不能录音？

您可以 - 音频输出根本不受保护。

为什么不能录制视频？

如果您设法做到了这一点，那么您正在使用我之前提到的 Decrypted 解压缩内容。多年来，一直有其他更简单的方法可以获取此内容，并且并没有停止流媒体服务。