C'est encore un coup dur pour l'industrie du disque. Cette fois ci, deux grandes plateformes de diffusion en streaming sont touchées. N'importe quel internaute - pour peu qu'il utilise un logiciel spécial - peu télécharger les chansons mises en écoute.

Il y a peu, Dr Jon jetait un pavé dans la mare en annoncant un logiciel permettant de faire tomber les protections des fichiers contenants des DRM. Aujourd'hui, un logiciel que nous appelleront Mr Smith vient d'être mis en ligne et propose un Proof of concept, une preuve de concept mettant à nu les protection de deux grands sites permettants d'écouter gratuitement de la musique en streaming : Deezer et Jiwa.

Alors que Deezer a corrigé les failles permettant de récupérer la musique lue via le cache du navigateur, Mr Smith prouve qu'il est possible de télécharger des fichiers musicaux sur presque tous les sites de streaming.

"Deezer et Jiwa fonctionnent sur le principe d'un one-time id, explique Simon R. à la rédaction, l'applet flash et le site se mettent d'accord sur un identifiant unique pour chaque écoute de musique via un système de clé et de session. Bien que cette protection ne constitue pas un rempart vraiment efficace, la vulnérabilité n'est pas là. Il suffit de récupérer ces clés et cette session avant qu'elle ne soit envoyée et traitée par le serveur, car à ce moment elle est invalidée. (En retournant à cette adresse on voit que le fichier n'est plus récupérable.) Le programme envoie une requête avec ces infos au serveur puis enregistre le fichier musique tout en retransmettant les données au browser."

En attendant, il ne s'agit pas d'un logiciel illégal puisque les chansons libres de droits peuvent être téléchargées légalement.
"Je sais qu'un bon nombre d'internautes utiliseront ce programme à des fins limite question légalité.
Il est clair que la mise en garde pour son utilisation uniquement dans un cadre de musique libre sera purement ignorée. C'est trop politiquement correct pour un logiciel de ce genre."

Pour éviter les dérives, nous ne donneront donc pas le nom ni l'adresse de téléchargement du logiciel.

Le logiciel en action sur les deux plateformes de streaming.

Posté le 25 Mars 2008 à 13h10 par Matt L.