Nová nebezpečná ochrana na Blu-Ray discích

Prolomení ochrany AACS v HD-DVD discích využila Blu-Ray Disc Association k vychvalování jejich formátu Blu-Ray jakožto "bezpečnějšího". Bezpečnost mají zaručit nové dvě ochrany - ROM-Mark (umožňující na disk umístit skrytou značku, přičemž disky bez značky budou přehrávači odmítnuty) a hlavně BD+ (umožňující dynamickou změnu DRM schémat nahráním spustitelného kódu z disku). Tábor okolo HD-DVD formátu tento systém ochrany již v minulosti odmítnul, jelikož by příliš omezoval uživatele. BD+ navíc paradoxně přináší velká bezpečnostní rizika.

25.1.2007 02:59 | Mikos | Zajímavý článek

Komentáře

[Mikos]

Pro upřesnění: BD+ bude umožňovat nahrát do přehrávače (a následně spustit) kód z vloženého Blu-Ray disku v jakési virtuální mašině (podle toho co všechno má umožňovat se ale spíše jedná o takový menší operační systém). Nahraný program má mít mimo jiné přístup k úložnému prostoru v přehrávači (aby mohl udržovat perzistentní data) a k Internetu. Takto by mělo být zajištěno aby přehrávač podporoval vícero různých DRM schémat (každý producent disků by mohl používat např. své vlastní DRM) a schémata mohla být v případě potřeba dynamicky obměňována či upravována.

To ale samozřejmě umožňuje, že by v budoucnu mohly vznikat třeba i různé wormy pro Blu-Ray přehrávače s BD+ podporou (např. program který vám zablokuje přehrávač tak že již nebude možné přehrát žádný disk, worm který z vašeho přehrávače udělá spam-bota, atp.). Stačí zjistit jak ve virtuální mašině spustit vlastní kód.

Více informací o této ochraně viz whitepaper Self-Protecting Digital Content a hlavně bezpečnostní analýza Content Protection for Optical Media - A Comparison of Self-Protecting Digital Content and AACS.

[Martin Lebeda]

Připadá mi to jako když probíhal závod mezi sílou pancíře a průrazností kanónu (hádejte kdo vyhrál). Kdyby místo vymýšlení různých ochran, které stejně budou obejity výrobci raději bádali nad spolehlivostí a odolností svých médií...

[Martin Baleja]

Myslim ze 15 metru silny pancir neprostreli zadny kanon A kdyby, tak 30 metru, 60 metru atakdal

[Michal Vyskočil]

Potíž je v tom, že 15 metrů pancíře je

• Neskutečně drahých
• Můžeš to dát pouze na statické objekty

S takovou výbavou pak dopadneš jako Francouzi a jejich Maginotova linie

[pzad]

Sa mi zda, ze ten format, ktory sa da skopirovat vyhra, takze blu ray nemohlo ostat pozadu.

[Mikos]

V to taky doufám HD-DVD je na tom co se ochran týče jednoznačně mnohonásobně lépe, Blu-Ray bude zjevně časem mnohem přeDRMovanější. Zajímavé je, že velký podíl na tom má Microsoft (jeden z významných členů tábora okolo HD-DVD), který podobné ochrany jaké teď zavedl Blu-Ray odmítá z důvodu že se vylučují s jeho vizí síťově propojené multimediální domácnosti (poslali s tím do prčic třeba už Fox, který onu BD+ ochranu požadoval). Že by Microsoft konečně byl k něčemu dobrý?

Jinak je to ale velká škoda, protože třeba taková PS3 právě používá Blu-Ray A z PS3 může být moc hezký linuxový stroj (a zároveň relativně levný BD přehrávač).

[Christof]

Vítěz už je podle mě jasný - pornoprůmysl si vybral HDDVD, protože Sony zakazuje dělat porno BlueRay. Stejně jako to zakazovali u Betamax a kde skončil v porovnání s VHS? :)

[Michal Ludvig]

Ne tak presne. Sony akorat odmita vyrabet BluRay v *jejich* fabrikach. Ale kdyz vam na BluRay disk vytlaci porno nekdo jiny tak proti tomu Sony nic nema.

[Mikos]

To je pravda, bez porna jsou odepsaní Stačí se podívat na internet - porno tvoří co do objemu IMHO tak 99% obsahu

[Vinicius]

Bude jen otazka casu, kdy se objevi prehravac, ktery na ochranu nebude brat zretel a prehraje vsechno
. Jinak me tyhle "ochrany" prestavaji bavit. V roce 1997 to pro mne zacalo povinnym strkanim CD do mechaniky, kdyz jsem si chtel pustit hru. Ted mne otravuji vadne sektory na original CD/DVD. Jestli to skonci povinnym overovanim vseho pres internet...

[Mikos]

Chyba, pokud nebude cracknuta AACS ochrana jako taková (což znamená že by muselo být objeveno nějaké slabé místo v návrhu... což zatím nebylo, AACS používá kryptografické metody podobné jako třeba PGP), tak žádný takový přehrávač jednoduše vzniknout nemůže. Vždy bude potřebovat fungující device key, který může být (a zcela jistě by byl) na nových discích revokován.

[Martin Lebeda]

To ale nic nemění na tom, že mě to už také nebaví a obtěžuje (slušně řečeno)...

[Mikos]

No to mě také ne Proto to chce podporovat tyhle crackovací akce na podporu Fair Use jak jen to jde

Osobně už přemýšlím o tom, že pokud by byl nějakou organizací zlikvidován server hdkeys.com, chtělo by to vyvinout nějaký bezpečný (šifrovaný a anonymní) P2P systém na stahování a publikování klíčů k titulům. Mohlo by to být postaveno třeba nad Torem nebo I2P

[stativ]

Bohužel musím s Viniciusem souhlasit. S přehráváním ripů je menší problém než s originály.