Der Blogger Huskynarr und der Sicherheitsforscher Patrick Schaub entdeckten gemeinsam ein auffälliges Verhalten beim HDCP-Kopierschutz auf Xbox-Konsolen. Bei ihren Untersuchungen ließen sich Inhalte von Netflix und Amazon Prime Video in 4K aufnehmen, obwohl der Kopierschutz solche Aufnahmen eigentlich verhindern soll. Der Verdacht: Die beiden Apps gingen nicht korrekt mit einem Fehler beim Aufbau der geschützten Verbindung um.
Wir konnten das Verhalten mit mehreren Konsolen der Xbox-Familie und einer AVerMedia GC573 nachvollziehen. Die Aufnahmen allein erklären allerdings noch nicht, an welcher Stelle die Prüfung des Kopierschutzes fehlschlägt.
Verdacht auf fehlerhafte HDCP-Prüfung
HDCP schützt die Übertragung digitaler Film- und Fernsehinhalte über Schnittstellen wie HDMI. Dabei wird geprüft, ob das angeschlossene Gerät für den Empfang geschützter Inhalte zugelassen ist. Die Inhalte werden auf der Verbindung verschlüsselt übertragen. Entscheidend ist also nicht nur, ob ein Gerät HDCP unterstützt, sondern auch, ob die geschützte Verbindung tatsächlich zustande kommt.
Genau hier setzte die von Huskynarr beschriebene Vermutung an: Die Capture-Karte meldete offenbar, dass HDCP vorhanden war, sich aber nicht aktivieren ließ. Wenn die Apps nur die Unterstützung abfragten und diesen Fehlerzustand nicht ausreichend berücksichtigten, lief die Wiedergabe trotzdem weiter. In der untersuchten Konfiguration ließen sich die Inhalte aufnehmen.
Auffällig ist der Vergleich mit der Blu-ray-App von Microsoft. Diese verweigerte unter den beschriebenen Bedingungen die Wiedergabe, während Netflix und Amazon Prime Video weiterliefen. Die Anwendungen reagierten damit unterschiedlich auf die fehlende geschützte Verbindung.
Microsoft verweist auf den Umgang der Apps mit HDCP-Fehlern
In einer von Huskynarr veröffentlichten Antwort vom 17. Juli 2019 erklärte Microsofts Sicherheitsabteilung MSRC, dass HDCP auf der Konsole grundsätzlich funktioniere. Den Umgang mit HDCP-Fehlern müssten die jeweiligen Apps festlegen. Microsoft bezog sich dabei ausdrücklich auf Netflix und sah darin kein Problem der Xbox-Plattform. Das passt zur Beobachtung, dass die Blu-ray-App die Wiedergabe blockierte.
Mit einer ebenfalls getesteten Terratec Grabster Extreme HD trat das Verhalten laut Huskynarr nicht auf. Nach seiner Erklärung verursachte diese Karte keinen entsprechenden HDCP-Verbindungsfehler. Die verwendete Capture-Hardware spielte bei der Beobachtung also eine wichtige Rolle.
Huskynarr hat das Verhalten in einem Video dokumentiert. Darin ist auch der Unterschied zur Blu-ray-App zu sehen.