Dossier de protection des contenus

Une plateforme d'opérateur fermée et certifiée

fibwiTV diffuse la télévision et des contenus premium sur un appareil propre à l'opérateur, avec une protection DRM matérielle (Widevine L1) et un démarrage sécurisé, validés par un audit de sécurité indépendant.

Appareil · ZTE fibwiStick B866W12MWidevine L1 · TEEVerified Boot : greenAudité par LALIGA · 2026

Résumé

Ce que c'est et pourquoi c'est sécurisé

Le service est fourni via un appareil géré par l'opérateur —le ZTE fibwiStick B866W12M— configuré comme un environnement fermé : firmware signé, démarrage vérifié et aucune voie standard pour installer un logiciel externe ou accéder au système. La lecture des contenus protégés s'effectue via Widevine L1, avec déchiffrement et décodage au sein du Trusted Execution Environment (TEE), isolé du système d'exploitation. Le niveau de sécurité de l'appareil a été évalué par le département antipiratage de LALIGA, qui a confirmé un environnement hautement restreint et résistant à la manipulation.

Chaîne de confiance

Du démarrage au déchiffrement, vérifié à chaque étape

Démarrage sécurisé

Secure Boot actif · bootloader verrouillé

Démarrage vérifié

vb_state : green · hvb_state : green

DRM matériel

Widevine L1 · déchiffrement dans le TEE

Piliers de la plateforme

Six contrôles qui renforcent la protection

DRM matériel — Widevine L1

Le niveau Widevine le plus élevé : le contenu protégé est déchiffré et décodé au sein du TEE, isolé du système. Permet une lecture premium en HD et 4K.

security_level: L1

Appareil certifié par Google

Certification GMS et certificat Widevine signé par Google. Passe Play Integrity et n'exécute que des applications approuvées.

GMS · Play Integrity

Démarrage sécurisé et vérifié

Secure Boot et Verified Boot dans un état valide (green) ; bootloader verrouillé et vérifié cryptographiquement. Seul un firmware signé par l'opérateur s'exécute.

bootloader: locked

Environnement fermé

Pas d'ADB, pas d'options développeur, pas d'installation depuis des sources inconnues. N'autorise ni logiciel externe ni accès à la console système.

no sideload · no ADB

Firmware opérateur et OTA contrôlée

Appareil géré de bout en bout : l'opérateur contrôle le firmware et les mises à jour (OTA), sans dépendre de magasins tiers pour son cycle de vie.

managed · OTA

Audit de sécurité de LALIGA

Évaluation technique de sécurité réalisée par le département antipiratage de LALIGA (2026) : environnement hautement restreint, vecteurs de manipulation bloqués par conception.

LALIGA · rapport v1.0 · 2026

Audit de LALIGA

Ce que l'audit a confirmé

Évaluation technique de l'appareil

Département antipiratage de LALIGA · appareil ZTE fibwiStick B866W12M · 2026

Widevine L1 actif, avec déchiffrement au sein du TEE — également vérifié avec l'application DRM-Info sur l'appareil lui-même.
Bootloader verrouillé ; Verified Boot et Hardware Verified Boot dans un état valide (green).
Secure Boot actif : l'appareil ne démarre que sur un firmware signé et autorisé par l'opérateur.
ADB désactivé, options développeur bloquées par le firmware et sideloading supprimé.
Aucun vecteur distant pour installer un logiciel non autorisé ou accéder aux partitions système.

État cryptographique de l'appareil — extrait

security_level   : "L1"      # Widevine · TEE
bootloader_state : "locked"
vb_state         : "green"   # Verified Boot
hvb_state        : "green"   # Hardware Verified Boot
secure_boot      : active

Source : évaluation technique de sécurité réalisée par le département antipiratage de LALIGA. Le rapport complet est confidentiel ; ce document ne reprend que des conclusions de haut niveau, sans exposer de détails susceptibles de compromettre la sécurité de l'appareil.

Pour les ayants droit

Ce que cela signifie pour votre contenu

Protection matérielleVotre contenu est lu sous Widevine L1, et non par logiciel : déchiffrement isolé dans le TEE.

Appareil inviolableImpossible à rooter, flasher ou faire installer des applications externes par des voies standard ; environnement fermé audité.

Politique de sortie géréeLa protection de sortie s'applique selon la politique de licence Widevine pour chaque session.

Validation de LALIGALa robustesse de la plateforme a été évaluée par le département antipiratage de LALIGA.

Architecture de protection des contenus

Modèle de bout en bout sur Widevine

Chiffrement à la source

Le contenu est empaqueté chiffré (Common Encryption, CENC).

Serveur de licences

Émet la licence Widevine par session et par appareil.

Lecture dans le TEE

L'appareil (L1) traite la licence et déchiffre au sein du TEE.

Sortie protégée

Lecture sécurisée selon la politique de la licence.

L'appareil est déjà prêt pour Widevine L1 (audité). La couche de chiffrement du contenu —empaquetage CENC et serveur de licences— complète la protection de bout en bout et est en cours de déploiement sur la chaîne de distribution de fibwi.

Fiche technique

Identité de l'appareil

Fabricant	ZTE
Modèle	FIBWI B866W12M · « fibwiStick »
SoC	Amlogic (série S905)
Système	Android 14 · Android TV (GMS / Google Cast)
DRM	Widevine L1 — déchiffrement dans le TEE
Démarrage	Secure Boot + Verified Boot (green) · bootloader locked
Distribution	Firmware opérateur · mise à jour OTA contrôlée
Homologation	Évalué et audité par LALIGA (dép. antipiratage) — rapport technique de sécurité, 2026
Écosystème	Certifié pour les services OTT premium (ex. Netflix, Prime Video) en HD/4K