Ausnutzung einer Lücke im LCP-DRM: Einfacher Bypass in der Thorium-App
2025-03-17
Ein Blogger hat eine Methode entdeckt, um das LCP-DRM, ein digitales Rechteverwaltungssystem für E-Books, zu umgehen. Die Methode nutzt die Debugging-Funktionalität der Thorium-App, um einfach unverschlüsselte E-Book-Inhalte, einschließlich Text, Bilder und Metadaten, zu extrahieren, ohne die Verschlüsselung zu knacken. Dies führte zu einer Diskussion mit dem Readium-Konsortium (Entwickler des LCP-DRM), das eine Sicherheitslücke bestätigte und erklärte, die Sicherheitsmaßnahmen zu verbessern. Der Blogger argumentiert, dass dies die Mängel des LCP-DRM aufzeigt, und sowohl Leser als auch Verleger sollten sich dieses Problems bewusst sein.
Technologie