Para descriptografar o fluxo de vídeo criptografado, você precisa da chave de criptografia. Esta chave não faz parte do fluxo. Deve ser obtido separadamente.
O cabeçalho EXT-X-FAXS-CM contém metadados de DRM e não a chave.
Isso é muito importante no guia do desenvolvedor do Adobe Media Server: A lista de reprodução de variante protegida do Adobe Access Server também precisa incluir a tag # EXT-X-FAXS-CM. O valor da tag # EXT-X-FAXS-CM na lista de reprodução de variantes é a URI relativa que se refere aos metadados de DRM de um dos fluxos individuais. No cliente, a tag # EXT-X-FAXS-CM na lista de reprodução de variantes será usado para criar a sessão DRM. A mesma sessão DRM será usada para todos os arquivos M3U8 criptografados dentro da lista de reprodução variante.
Guia completo pode ser encontrado aqui: link
Também há menção de que o fax: //faxs.adobe.com URI é para serviço de chave local. Então chave obtida localmente de um dispositivo.
A propósito, a criptografia AES-128 e o preenchimento PKCS # 7.