Investigadores de HackerHouse han descubierto que el contenido multimedia protegido por DRM se puede utilizar para anular la ocultación de los usuarios del navegador de Windows Tor
El anonimato de los usuarios de Tor se ve amenazada por un nuevo problema relacionado con DRM de Microsoft. Los usuarios de Windows que utilicen el navegador Tor pueden ser des-anónimos con un truco basado en el (DRM Microsoft Digital Rights Management ).
Los usuarios de Tor se puede desenmascarar haciendo clic en un archivo multimedia que revela la dirección IP real del usuario.
"DRM es una tecnología de licencia que intenta evitar autorizado la distribución y el uso restrictivo de un archivo multimedia. Funciona mediante la encriptación de la corrientes de vídeo y audio con una clave de cifrado y solicitando una licencia (clave de descifrado) a partir de un servidor de red cuando se accede al archivo. Ya que requiere conectividad de red puede causar a los usuarios realizar las solicitudes de red sin el consentimiento cuando se abre un archivo multimedia, como un archivo de vídeo o archivo de audio. WMV está utilizando Microsoft Advanced Systems Format (ASF) para almacenar audio y video como objetos.
Este formato de archivo se compone de objetos que están etiquetados por GUID y se embalan juntos para hacer un paquete de medios. "Segun el análisis publicado en myhackerhouse.
Simplificando el problema, el contenido protegido por DRM tiene que buscar una clave de licencia de un servidor con el fin de visualizar. Los investigadores de HackerHouse destacaron que solicita una tarifa costosa para los usuarios que quieren firmar los medios de comunicación.
"DRM es un negocio caro y menos que utilice el SDK para desarrollar su propia aplicación es probable que tenga que hacer uso de una licencia de proveedor para cifrar sus archivos WMV utilizando estas herramientas, así como para la firma de los propósitos. Si usted quiere construir su propia solución de firma Microsoft DRM la etiqueta de precio es de alrededor de 10.000 $. "Afirma HackerHouse.
Los expertos han descubierto que la gestión en línea con servicios para generar contenido firmado evita un pago tan caro. Estos proveedores de DRM de Windows podrían ser utilizadas para firmar los medios de comunicación por el usuario pueden decloak los usuarios de Tor.
"Hay varios proveedores de DRM que podría firmar sus medios de comunicación para usted sin embargo, como la barrera de entrada al mercado de DRM es la etiqueta de precio antes mencionado, hace que se pregunte cómo estos archivos están siendo firmados en la naturaleza!", Continúa el análisis.
Los expertos del Proyecto Tor son conscientes de la posibilidad de que los piratas informáticos realizar un seguimiento de los usuarios de Windows Tor Aprovechando el tema de Windows DRM. Ellos invitan a los usuarios para ejecutar las colas si tienen que ejecutar archivos multimedia.
