Dossier zum Inhaltsschutz

Eine geschlossene, zertifizierte Betreiberplattform

fibwiTV überträgt Fernsehen und Premium-Inhalte über ein eigenes Betreibergerät, mit Hardware-DRM-Schutz (Widevine L1) und sicherem Startvorgang, validiert durch ein unabhängiges Sicherheitsaudit.

Gerät · ZTE fibwiStick B866W12MWidevine L1 · TEEVerified Boot: greenVon LALIGA geprüft · 2026

Zusammenfassung

Was es ist und warum es sicher ist

Der Dienst wird über ein vom Betreiber verwaltetes Gerät bereitgestellt —den ZTE fibwiStick B866W12M— konfiguriert als geschlossene Umgebung: signierte Firmware, verifizierter Startvorgang und kein Standardweg zur Installation externer Software oder zum Systemzugriff. Die Wiedergabe geschützter Inhalte erfolgt über Widevine L1, mit Entschlüsselung und Dekodierung innerhalb der Trusted Execution Environment (TEE), isoliert vom Betriebssystem. Das Sicherheitsniveau des Geräts wurde von der Antipiraterie-Abteilung von LALIGA bewertet, die eine stark eingeschränkte, manipulationsresistente Umgebung bestätigte.

Vertrauenskette

Vom Start bis zur Entschlüsselung, in jeder Stufe verifiziert

Sicherer Start

Secure Boot aktiv · Bootloader gesperrt

Verifizierter Start

vb_state: green · hvb_state: green

Hardware-DRM

Widevine L1 · Entschlüsselung in der TEE

Säulen der Plattform

Sechs Kontrollen, die den Schutz stärken

Hardware-DRM — Widevine L1

Die höchste Widevine-Stufe: geschützte Inhalte werden innerhalb der TEE entschlüsselt und dekodiert, isoliert vom System. Ermöglicht Premium-Wiedergabe in HD und 4K.

security_level: L1

Von Google zertifiziertes Gerät

GMS-Zertifizierung und ein von Google signiertes Widevine-Zertifikat. Besteht Play Integrity und führt ausschließlich genehmigte Anwendungen aus.

GMS · Play Integrity

Sicherer und verifizierter Start

Secure Boot und Verified Boot in gültigem Zustand (green); Bootloader gesperrt und kryptografisch verifiziert. Es läuft nur vom Betreiber signierte Firmware.

bootloader: locked

Geschlossene Umgebung

Kein ADB, keine Entwickleroptionen, keine Installation aus unbekannten Quellen. Erlaubt weder externe Software noch Zugriff auf die Systemkonsole.

no sideload · no ADB

Betreiber-Firmware und kontrolliertes OTA

Durchgängig verwaltetes Gerät: der Betreiber kontrolliert Firmware und Updates (OTA), ohne für den Lebenszyklus auf Drittanbieter-Stores angewiesen zu sein.

managed · OTA

LALIGA-Sicherheitsaudit

Technische Sicherheitsbewertung durch die Antipiraterie-Abteilung von LALIGA (2026): stark eingeschränkte Umgebung, Manipulationsvektoren durch Design blockiert.

LALIGA · Bericht v1.0 · 2026

LALIGA-Audit

Was das Audit bestätigt hat

Technische Gerätebewertung

Antipiraterie-Abteilung von LALIGA · Gerät ZTE fibwiStick B866W12M · 2026

Widevine L1 aktiv, mit Entschlüsselung innerhalb der TEE — zusätzlich mit der DRM-Info-App direkt auf dem Gerät verifiziert.
Bootloader gesperrt; Verified Boot und Hardware Verified Boot in gültigem Zustand (green).
Secure Boot aktiv: Das Gerät startet nur vom Betreiber signierte und autorisierte Firmware.
ADB deaktiviert, Entwickleroptionen durch Firmware blockiert und Sideloading entfernt.
Keine Remote-Vektoren zur Installation nicht autorisierter Software oder zum Zugriff auf Systempartitionen.

Kryptografischer Status des Geräts — Auszug

security_level   : "L1"      # Widevine · TEE
bootloader_state : "locked"
vb_state         : "green"   # Verified Boot
hvb_state        : "green"   # Hardware Verified Boot
secure_boot      : active

Quelle: technische Sicherheitsbewertung durch die Antipiraterie-Abteilung von LALIGA. Der vollständige Bericht ist vertraulich; dieses Dokument enthält nur Schlussfolgerungen auf hoher Ebene, ohne Details offenzulegen, die die Gerätesicherheit gefährden könnten.

Für Rechteinhaber

Was das für Ihre Inhalte bedeutet

Hardware-SchutzIhre Inhalte werden unter Widevine L1 wiedergegeben, nicht per Software: isolierte Entschlüsselung in der TEE.

Manipulationssicheres GerätKann nicht gerootet, geflasht oder mit externen Apps über Standardwege bespielt werden; auditierte geschlossene Umgebung.

Verwaltete AusgabepolitikDer Ausgabeschutz wird gemäß der Widevine-Lizenzrichtlinie für jede Sitzung angewendet.

LALIGA-ValidierungDie Robustheit der Plattform wurde von der Antipiraterie-Abteilung von LALIGA bewertet.

Architektur des Inhaltsschutzes

Durchgängiges Modell über Widevine

Verschlüsselung an der Quelle

Der Inhalt wird verschlüsselt verpackt (Common Encryption, CENC).

Lizenzserver

Stellt die Widevine-Lizenz pro Sitzung und Gerät aus.

Wiedergabe in der TEE

Das Gerät (L1) verarbeitet die Lizenz und entschlüsselt innerhalb der TEE.

Geschützte Ausgabe

Sichere Wiedergabe gemäß der Lizenzrichtlinie.

Das Gerät ist bereits für Widevine L1 vorbereitet (auditiert). Die Inhaltsverschlüsselungsschicht —CENC-Verpackung und Lizenzserver— vervollständigt den durchgängigen Schutz und wird derzeit in der fibwi-Vertriebskette ausgerollt.

Technisches Datenblatt

Geräteidentität

Hersteller	ZTE
Modell	FIBWI B866W12M · «fibwiStick»
SoC	Amlogic (S905-Serie)
System	Android 14 · Android TV (GMS / Google Cast)
DRM	Widevine L1 — Entschlüsselung in der TEE
Start	Secure Boot + Verified Boot (green) · bootloader locked
Verteilung	Betreiber-Firmware · kontrolliertes OTA-Update
Zertifizierung	Von LALIGA (Antipiraterie-Abteilung) bewertet und auditiert — technischer Sicherheitsbericht, 2026
Ökosystem	Zertifiziert für Premium-OTT-Dienste (z. B. Netflix, Prime Video) in HD/4K