• :
  • 小心!优酷等视频网站的视频加密很不安全-爱毒霸交流论坛
    用户
     找回密码

        找回密码

    QQ登录

    只需一步,快速开始

    搜索

    [交流讨论] 小心!优酷等视频网站的视频加密很不安全

    [复制链接]

    该用户从未签到

    发表于 2010-1-30 02:33:18 只看该作者

    马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

    您需要 登录 才可以下载或查看,没有帐号?

    x
    现在各大视频分享网站异常火爆,大家都喜欢将自己收藏的一些视频放到网上与大家分享。然而分享过程中,有些视频,特别是我们只想和自己的亲朋好友分享的视频,我们会加上播放密码,这样只有输入密码才能播放。但是这样真的就安全了吗?不是!

      以优酷视频为例,上传视频并设定播放密码后,通过页面打开,会提示输入密码才能观看(如下图所示)。但是这个密码是针对视频的加密吗?如果不是,那么你的视频就不安全!


      大家都知道,现在网上有很多可以解析这种网络视频地址的工具,只要解析之后就可以下载。于是笔者找来一个自己常用的FLV文件下载工具。输入视频页面地址后进行解析,就发现该视频文件的实际地址已经解析出来。为验证真伪,将视频文件下载后打开,发现确实如同设想的那样,优酷的视频加密只是在播放界面进行了加密,而非视频本身。

      所以,我们可以通过解析视频的真实地址,从而绕过优酷的页面加密方式,获得被保护的视频。笔者也在此提醒大家,如果想和亲朋好友分享你们的视频,如果包含个人隐私或其他重要信息,那么尽量采取发送文件的方式,而不要采用网站的视频加密功能,以免造成个人隐私和信息的泄露。

      最后,笔者希望优酷网站能及时把这一漏洞补上,给广大用户一个更加安全的分享环境;另一方面,笔者也希望广大读者能注意到这个问题,尽量避免因这一状况而造成损失。希望大家能——快乐分享,安全分享!

    总结:
      从技术上讲,视频分享网站是不可能对视频进行加密操作的,因为这样的操作不可能通过简单的视频上传就可以完成,所以只能是在视频播放器当中设定一个函数——如果正确则播放,不正确则无法播放。但如果通过技术手段绕过了播放器的判定函数,那么这个脆弱的加密也就随之失效了,你明白了吗?

      所以在此特别提示你,在目前视频分享已经成为一个主流应用的情况下,随着网络的普及,远隔千里的亲戚朋友都可以面对面的交流,但是交流的过程中,我们也要注意个人隐私和个人信息的保护,尽量采用最保险的方式,以免被有心的人利用,造成不必要的损失。
    使用道具 举报 回复
    了解一下,嘿嘿
    使用道具 举报 回复 支持 反对
    本来就不安全
    使用道具 举报 回复 支持 反对
    上传干嘛,自己偷偷的看。
    使用道具 举报 回复 支持 反对
    知道了,谢谢楼主
    使用道具 举报 回复 支持 反对
    谢搂主分享
    使用道具 举报 回复 支持 反对
    一般分享视频都是公开的,不会加密的说~~~~
    不过还是了解一下~~~
    使用道具 举报 回复 支持 反对
    在看完这帖子以后,我没有立即回复
    使用道具 举报 回复 支持 反对
    您需要登录后才可以回帖 登录 | 注册

    本版积分规则