Dossier de protecció de contingut

Una plataforma d'operador tancada i certificada

fibwiTV distribueix televisió i contingut premium sobre un dispositiu d'operador propi, amb protecció DRM per maquinari (Widevine L1) i arrencada segura, validat per una auditoria de seguretat independent.

Dispositiu · ZTE fibwiStick B866W12MWidevine L1 · TEEVerified Boot: greenAuditat per LALIGA · 2026

Resum

Què és i per què és segur

El servei s'entrega a través d'un dispositiu gestionat per l'operador —el ZTE fibwiStick B866W12M— configurat com un entorn tancat: firmware signat, arrencada verificada i sense vies estàndard per instal·lar programari extern o accedir al sistema. La reproducció de contingut protegit es realitza mitjançant Widevine L1, amb desxifrat i descodificació dins del Trusted Execution Environment (TEE), aïllat del sistema operatiu. El nivell de seguretat del dispositiu va ser avaluat pel departament d'antipirateria de LALIGA, que va confirmar un entorn altament restringit i resistent a la manipulació.

Cadena de confiança

De l'arrencada al desxifrat, verificat a cada etapa

Arrencada segura

Secure Boot actiu · bootloader bloquejat

Arrencada verificada

vb_state: green · hvb_state: green

DRM per maquinari

Widevine L1 · desxifrat al TEE

Pilars de la plataforma

Sis controls que reforcen la protecció

DRM per maquinari — Widevine L1

El nivell màxim de Widevine: el contingut protegit es desxifra i descodifica dins del TEE, aïllat del sistema. Habilita reproducció premium en HD i 4K.

security_level: L1

Dispositiu certificat per Google

Certificació GMS i certificat Widevine signat per Google. Supera Play Integrity i executa únicament aplicacions aprovades.

GMS · Play Integrity

Arrencada segura i verificada

Secure Boot i Verified Boot en estat vàlid (green); bootloader bloquejat i verificat criptogràficament. Només s'executa firmware signat per l'operador.

bootloader: locked

Entorn tancat

Sense ADB, sense opcions de desenvolupador, sense instal·lació des d'orígens desconeguts. No admet programari extern ni accés a consola del sistema.

no sideload · no ADB

Firmware d'operador i OTA controlada

Dispositiu gestionat d'extrem a extrem: l'operador controla el firmware i les actualitzacions (OTA), sense dependre de botigues de tercers per al seu cicle de vida.

managed · OTA

Auditoria de seguretat de LALIGA

Avaluació tècnica de seguretat realitzada pel departament d'antipirateria de LALIGA (2026): entorn altament restringit, vectors de manipulació bloquejats per disseny.

LALIGA · informe v1.0 · 2026

Auditoria de LALIGA

Què va confirmar l'auditoria

Avaluació tècnica de dispositiu

Departament d'antipirateria de LALIGA · dispositiu ZTE fibwiStick B866W12M · 2026

Widevine L1 actiu, amb desxifrat dins del TEE — verificat a més amb l'app DRM-Info al mateix dispositiu.
Bootloader bloquejat; Verified Boot i Hardware Verified Boot en estat vàlid (green).
Secure Boot actiu: l'equip només arrenca firmware signat i autoritzat per l'operador.
ADB deshabilitat, Opcions de desenvolupador bloquejades per firmware i sideloading eliminat.
Sense vectors remots per instal·lar programari no autoritzat ni accedir a les particions del sistema.

Estat criptogràfic del dispositiu — extracte

security_level   : "L1"      # Widevine · TEE
bootloader_state : "locked"
vb_state         : "green"   # Verified Boot
hvb_state        : "green"   # Hardware Verified Boot
secure_boot      : active

Font: avaluació tècnica de seguretat realitzada pel departament d'antipirateria de LALIGA. L'informe complet és confidencial; aquest document recull únicament conclusions d'alt nivell, sense exposar detalls que poguessin comprometre la seguretat del dispositiu.

Per als titulars de drets

Què significa per al teu contingut

Protecció per maquinariEl teu contingut es reprodueix sota Widevine L1, no per programari: desxifrat aïllat al TEE.

Dispositiu no manipulableNo es pot arrelar (root), flashejar ni instal·lar apps externes per vies estàndard; entorn tancat auditat.

Política de sortida gestionadaLa protecció de sortida s'aplica segons la política de llicència de Widevine per a cada sessió.

Validació de LALIGALa robustesa de la plataforma ha estat avaluada pel departament d'antipirateria de LALIGA.

Arquitectura de protecció de contingut

Model d'extrem a extrem sobre Widevine

Xifrat a l'origen

El contingut s'empaqueta xifrat (Common Encryption, CENC).

Servidor de llicències

Emet la llicència Widevine per sessió i dispositiu.

Reproducció al TEE

El dispositiu (L1) processa la llicència i desxifra dins del TEE.

Sortida protegida

Reproducció segura segons la política de la llicència.

El dispositiu ja està preparat per a Widevine L1 (auditat). La capa de xifrat de contingut —empaquetat CENC i servidor de llicències— completa la protecció d'extrem a extrem i està en desplegament sobre la cadena de distribució de fibwi.

Fitxa tècnica

Identitat del dispositiu

Fabricant	ZTE
Model	FIBWI B866W12M · «fibwiStick»
SoC	Amlogic (sèrie S905)
Sistema	Android 14 · Android TV (GMS / Google Cast)
DRM	Widevine L1 — desxifrat al TEE
Arrencada	Secure Boot + Verified Boot (green) · bootloader locked
Distribució	Firmware d'operador · actualització OTA controlada
Homologació	Avaluat i auditat per LALIGA (dep. antipirateria) — informe tècnic de seguretat, 2026
Ecosistema	Certificat per a serveis OTT premium (p. ex. Netflix, Prime Video) en HD/4K