Une compilation de scripts de protection anti-piratage pour les services de streaming est hébergée sur GitHub depuis un certain temps. Un utilisateur nommé “Widevinedump» a lancé l’outil appelé «Widevine» sur le site Web, qui permettait de télécharger des vidéos HD à partir de plateformes telles que Netflix, Disney+ et Amazon Prime Video, ce qui constitue une violation du droit d’auteur. LA Association du cinéma (MPA), qui protège les droits sur les œuvres audiovisuelles, a ordonné sa suppression.
Les services de streaming menacés par l’exposition au code (Image : Reproduction)
Widevine n’est pas un outil de piratage. Au contraire, il s’agit d’une plate-forme leader sur le marché et propriétaire de Google. Il s’agit d’un logiciel de type DRM, ou Digital Rights Management, chargé de protéger le contenu de tout support numérique et indispensable à l’exploitation des contenus proposés.
Un certain nombre d’opérateurs de services et de fournisseurs de médias numériques utilisent la solution Widevine, garantissant que les services générateurs de revenus continuent d’être acheminés vers n’importe quel appareil des consommateurs et des utilisateurs. Sans cela sur votre appareil, vous ne pouvez pas regarder de vidéos ou utiliser une plateforme de streaming contenant des droits d’auteur. Par exemple, pour regarder Netflix sur des appareils Android, il est nécessaire d’avoir l’une des deux versions de Widevine pour exécuter le contenu : Widevine L1 (HD) ou Widevine L3 (SD).
L’utilisateur final, cependant, n’a pratiquement aucun contact avec l’outil, car la plupart des systèmes et des navigateurs ont déjà le logiciel intégré dans leur code. Cela fait fonctionner les flux sans même avoir à installer d’application sur l’ordinateur, par exemple.
Notification arrivée fin décembre
La notification MPA a été envoyée le 31 décembre, mais n’a été prise en compte et révélée que par GitHub. Le détail est que les versions de Widevine qui se trouvaient dans le référentiel visaient exactement les plateformes, avec le nom dans chaque type de catégorie, comme ‘DISNEY-4K-SCRIPT’, ‘Netflix-4K-Script’, ‘WV- AMZN-4K-RIPPER’, ‘APPLE-TV-4K-Downloader’, entre autres.
Avec les scripts en main, tout utilisateur ordinaire qui savait ce qu’il faisait téléchargeait simplement la vidéo de manière non autorisée – contrairement au système de téléchargement officiel présent dans les applications, qui conservait ce qui était téléchargé sur la plateforme.
Le problème est que même après la notification de la MPA, il n’y a aucune confirmation que les scripts ont été ou seront supprimés. Ils ont été brièvement indisponibles, mais il n’y a pas d’avis de suppression officiel ni de code d’erreur 404, comme c’est généralement le cas lorsque ce type d’avis est légalement respecté.
Ce retard dans la suppression a obligé plusieurs personnes à copier les scripts et à les rendre disponibles dans d’autres référentiels, d’autres manières et sous d’autres noms. Autrement dit, pour le moment, il sera peut-être très difficile de supprimer complètement ces codes de l’air, étant donné qu’ils se sont beaucoup répandus, bien que la MPA ait déjà envoyé plus de notifications. Le site Web TorrentFreak affirme qu’une simple recherche indique que plusieurs versions sont encore disponibles sur GitHub.
