Adobe软件安全漏洞让用户免费观看视频
来源:岁月联盟
时间:2008-10-08
这个软件位于与Adobe播放器相连的Flash视频服务器上,漏洞是由软件设计缺陷而引起的,最大的问题是无法阻止人们捕捉数据流。为了提高下载速度,Adobe并没有对传输过程中的视频内容进行严格加密,而只是发送像开始和停止播放这样的命令给播放器。
Adobe一直致力于产品安全保障领域,并付出了大量的努力来帮助用户免受潜在的安全。本月初,Adobe发布了一份安全公告,该公告阐述了有效保护在线资料的方法,还呼吁用户用其安全软件来检测视频播放器的合法性。本周亚马逊公司发言人称,自家网站上的四万部电影和电视节目不会被盗版,然而,实验却发现,有一个用于记录在线视频的“重播视频捕捉器”程序存在问题,该程序是由Applian技术公司提供的,而Applian技术公司正是使用Adobe的加密技术和视频播放器检查功能来记录亚马逊和其他网站上的电影的。
一直以来,在线视频网站的谋生方式只有两种,一种是用户付费观看,另一种是在免费影片中插播商业广告。“重播视频捕捉器”的免费演示版允许人们观看百分之七十五的视频文件和百分之百的YouTube视频,用户支付39美元才能观看所有的视频。而亚马逊视频点播服务则允许用户免费观看影片前一、两分钟的内容,租一部24小时内有效的电影,费用高达3.99美元,而想要永久使用的话则需花14.99美元。为使用户付费后能马上开始观看其余的视频,即使Web浏览器上显示终止,但实际上亚马逊会完成整个视频流的传输,也就是说,即使用户不付费,数据流仍然会传送到视频捕捉软件上。与亚马逊不同,Hulu.com、NBC.com和CBS.com提供免费的视频下载,但会在影片中插播商业广告。视频捕捉软件能将广告和节目分开存放在两个单独的文件夹中,这样人们能够观看完整地电视节目。由于缺乏对影片内容的保护,所有资助网络视频的商业模式都会受到威胁。拿2006年11月被谷歌以16.5亿美元收购的YouTube来说,虽然曾领导过在线视频时代的辉煌,而今,在用户数量不断增长的情况下,还需为寻找资金而苦苦挣扎。
一个可行的解决办法,是用视频数字版权管理(DRM)系统保护视频。西雅图一家名为Widevine的技术公司有一套能够加密在线视频的DRM系统。苹果公司使用自主研发的名为FairPlay的数字版权管理技术,对其iTunes在线商店中出售电影和电视节目进行保护,但该技术目前仅适用于在iTunes购买的影片。
Forrester分析师詹姆士认为,视频流捕捉技术不会给在线视频网站带来灭顶之灾,因为像BitTorrent这样的文件共享软件虽然已经存在,但由于太负责,只有小部分人在使用。人们喜欢容易得到且易于使用的东西。