Ochrany ve Windows Vista

17.1.2006 20:39 | Přečteno: 2981× | staré zápisky | poslední úprava: 21.5.2006 22:31

Ochrany ve Windows Vista - reakce na clanek http://www.cdr.cz/a/14961 Četl jsem článek z CDR.cz, na který odkazovali z jednoho blogu . Má jednu podstatnou chybu technickou a jednu ekonomickou, se kterou snad vývojáři nepočítají.
1. Windows Vista nebo ty části, které využívají ochranné prvky Blue Ray by museli být napsány bez jediné chyby v kódu tak, aby jej nebylo možno nějakým nástrojem napadnout. K tomu by museli být bez chyby také nástroje ve kterých bylo toto napsáno a chráněny někde v zabezpečené laboratoři MS. Protože jinak dobrý hacker prolomí ochranu, nebo nástroj, se kterým byla ochrana vytvořena a pak upraví ochranu tak, aby fungovala.
Všichni víme, jak to je ve skutečnosti s dírami a kvalitou kódu u close-sourced programů a zvlášť u MS. Vždy se najde způsob na jakékoliv zdánlivě 100% řešení.

2. Ekonomické hledisko - lidé NEBUDOU kupovat filmy na nosiči, aniž by si jej snadno přehráli a bude záležet na ceně těchto zařízení, neboť budete muset mít Blue-Ray přehrávač + HDTV (nebo PC s Blu-Ray mechanikou). Víme jak katastroficky dopadla ochrana hudby, kde bylo nějakým způsobem zabráněno přehraní na PC nebo pod. Snadnou,a podle mě k úspěchu vedoucí a přesto přehlíženou ochranou je snížení ceny, o které zatím velcí vydavatelé nechtějí slyšet. Nemyslím teď ty naše, co zlevnili o 50 Kč, ale o slevách v řádu desítek procent.

Mám totiž pocit, že vydavatelé naprosto kašlo na ekonomickou sílu obyvatelstva a jde jim jen o zisk. Já také rád bych měl doma orig. DVD všech možných titulů, ale mám-li skutečně "průměrný" plat 10000 čistého, a po zaplacení všeho mi zbudou 2000 a oči pro pláč, můžu si dovolit koupit 10 nových titulů, co vyšli ten měsíc u vydavatele, když průměrná cena jednoho je 400-500.- Kč ?
Také bych se rád díval na filmy z tepla domova na velkoplošné LCD obrazovce nebo přes projektor a s 5.1 nebo 7.1 zvukem a ne přes 15" notebook se "stereo" v podání 2 šumítek coby repro.
Nemám na to tak jako většina lidí a budu se spoléhat na někoho šikovného, kdo mě ten drahý špás umožní (tj. hacker).
Koupil bych si originál, ikdybych měl k dispozici kopii zdarma, protože chci podpořit, ale vydavatel a ekonomická situace mi to prostě neumožňuje. Proto hledám "jiné" řešení.....        

Komentáře

[Bones]

Jiste, je hloupost si myslet, ze neco muze byt ZCELA zabezpecene. Nic neni uplne dokonale.

[Hanato]

Docela zajimave, zvlast ten konec. Musim se priznat, ze obdobne jako vy nevlastnim moc originalnich DVD nebo CD. Mam jen vylozene ty svoje nejoblibenejsi. U programu jsem to vyresil jednoduse, presel jsem na linux, ale jak to vyresit u filmu?

Navic kdyz uz si neco koupim, tak me stve ze si nemuzu udelat zalozni kopii, protoze jsou disky chraneny proti kopirovani... Pouzivam ty CD v aute a uz se mi stalo, ze jsem o ne prisel (nastesti jen o ne a ne o auto ), takze ted mam v aute zasadne kopie...

[h.xman]

ale jak to vyresit u filmu?

snadno - prestehujte se do nejake normalni zeme. Ja napriklad ziju v anglii - kdyz znate ty spravne male obchudky, DVDcka s poslednima trhakama tady koupite vetsinou kolem 6 - 10 liber; i 10 liber pritom predstavuje mene nez dve hodiny prace za minimalni mzdu. Navic je tady obrovsky trh s DVDckama z druhe ruky, kde se ceny pohybuji tak od 1 do 5 liber.

Koupil jsem za posledni dva mesice mmj. 6ti DVDckovy set 24 hodin za 15 liber, dale Fight Club, 6th Sense, Solaris, Minority Report, Collateral, Gattaca, Platoon, Thelma and Louise, The Meaning of Life nebo takove stare perly jako Roman Holiday a Butch Cassidy and Sundance Kid - kazdy z tech filmu pod 5 liber (hodina prace za minimalni mzdu). Btw, hodne z nich ma i ceske titulky. Kdyz mi bracha psal, ze v CR - zemi, kde se vydelava o neco min nez v GB - se Limonadovy Joe (supr film prodava za 900 kacek (skoro 20 liber), napadlo me, ze se tam nekdo zblaznil.

[rH]

Hele a kde v te Anglii jsi? Ja tady ziju, treba by jsme mohli zajit na pintu :) ICQ 139-185-091

[h.xman]

Brighton. Kde ty? Uz mam zizen

[Marek 'marx' Grác]

Fakt neviem, kde si prišiel k tým 900Kc za film Limonádový Joe, keďže to je tak polovica. Naviac si nemyslím, že na to má až taký vplyv práve veľkosť platu. Množstvo zdieľaných filmov, ktoré sa okolo mňa pohybuje nie je príliš nižšie ako keď som bol v Čechách. A to máš DVD tak za jednu až dve hodinové mzdy.

[kavol]

tady za 520, hm, to není zrovna polovina ... 900 Kč si těsně po vydání dovedu představit (kolega taky nepíše o žádných novinkách; např. Gattaca - 1997)

nejde o to, jestli na DVD vydělávám hodinu nebo dvě, ale jestli mi to z toho platu zbyde po zaplacení důležitějších věcí - nejsem workoholik, 170 hodin měsíčně či kolik je průměr při běžné pracovní době bohatě stačí ... taky musím mít čas se na to DVD podívat, že

[vencour]

Dá se někde sehnat dvd Nebe nad Berlínem?

Díky Levným knihám mam 7 Bergmanů, jsou za 100 = ale to je výjimka.

[zde]

Kurva, já je koupil ještě po 149, to museli zlevnit!

[sewi]

Chtělo by se mi říct "Prober se! Je to jen sen!" ale neni. pořád mi to nějak neleze do hlavy. Co bude dál? "CD, které jste vložil do počítače není originální a může obsahovat nelegální dáta. Vyčkejte příchodu policije která prošetří Váš případ a rovnou rozhodne o výši Vaší pokuty pro porušení Svatého práva vydavatelského."

[David Ježek]

1) gratuluji, lidi kteri ten clanek prelouskli cely asi moc nebylo

2) vznikl z nekolik desitek velkeho DOCu na strankach MS, ktery je volne pristupny, takze se samozrejme omezil jen na holy popis toho, co MS chysta/chce prosadit (PUMA apod). nazory autora clanku by byvaly byly trosicku drsnejsi

3) jinak cena medii, prehravacu, licenci atd nikoho nemusi trapit, je to totez jako u DVD, kupni sila bude vzdy (USA apod) a paxe to zacne postupne zlevnovat. tohle neni zalezitost pristich dvou let ale spise doby pote, zejm u nas, pacto tu beztak moc HDTV 1080p televizoru nekoupis.

4) DVD Jon si uz zaregistroval deaacs.com

ale jinak sem rad ze opet nekdo po delsi dobe ten clanek pripomel ... btw v jakem blogu si na odkaz na nej narazil?

[alium]

Hned tim pod mou Jak zajistit vice uzivatelu GNU/linux...

[pzad]

ad 1) myslim, ze hrabat sa v 1 GB ram alebo binarkach windows a hladat chyby nie je zrovna rychla a jednoducha zalezitost.
ad 2) kto vravi, ze niekto bude musiet kupovat original, kludne sa moze stat, ze to vsetci budu kopirovat z kopie bez ochran.

[alium]

právě proto nemůžou očekávat, že bude ochrana bude 100%

[Heron]

Problém s nelegálním softwérem jsem vyřešil přechodem na linux.

Problém s pálenými filmy, jsem vyřešil tak, že se na ně nedívám, protože opravdu kvalitních je cca 2-3 do roka a všechno vidět nemusím (si nebudu kazit vkus nějakou komerční sračkou).

Jen mám problém s hudbou, kterou si opravdu nebudu kupovat od nenažraných distributorů (kdyby tak šlo zaplatit PŘÍMO skupině).

[Marek 'marx' Grác]

To som skutočne zvedavý, že koľko by si zaplatil tej skupine :) ? a hlavne ako by si sa o tej skupine dozvedel. Ono sranda je, že práve vydavateľstvá nemajú zisky nad bežnou úrovňou. Skôr to je o tom, že ľudia v tom vidia akurát náklady na lisovanie. Tvoj názor aspoň netvrdí, že kapely by mali dávať hudbu zadarmo a živiť sa len z koncertov.

[Heron]

a hlavne ako by si sa o tej skupine dozvedel.

Tak jak se o ní dovídám teď? Tedy od známých, z mptrojek na p2p sítích (díky takto staženým mp3 jsem si už koupil nejedno originální CD), z hudebních pořadů na ČT2, atd...

Tvoj názor aspoň netvrdí, že kapely by mali dávať hudbu zadarmo a živiť sa len z koncertov.

Ano, to netvrdím. Jsem ochoten zaplatit klidně i těch 600kč, ale ne OSE, IFPI, a dalším autorským svazům (sdružujících chudé zpěváky jako je třeba Petr Janda), ne distribučním společnostem, které moje peníze vrazí na vydávání (pro mě) neposlouchatelné hudby tipu superstar a kvalitní kapely stejně nedostanou nic, prostě přímo té kapele.

[Marek 'marx' Grác]

OSA, či IFPI nemajú zase až taký vplyv na cenu, ale chápem čo si tým chcel povedať :) Nie je to však o tom, či je spevák chudobný, alebo nie. A pokiaľ viem, tak odkedy spravil tam koncom 90-tych rokov spravil poriadok Vlado Merta, tak sa ani nikto nesťažuje že dostáva menej peňazí ako by mal.

Ono, ale práve distribútor takmer určite zarobí na tej superstar oveľa viac ako na kvalitnej kapele. Samozrejme, že akonáhle začnes predávať priamo, tak buď dokážeš predávať lacnejšie (čo pre kapelu zase až taký význam nemá, pretože aj tak viac nepredá - či stojí CD 200 alebo 300 korun uz taky rozdiel nebude), alebo si nechá viac peňazí. V oboch prípadoch potrebuje ešte niekde tie CD predávať, či už priamo (koncerty), alebo elektronicky. Pri elektronickom predaji bude mať alebo vyššie náklady (vlastné riešenie), alebo použije jedného z desiatok nie-príliš úspešných predajcov (obvyklý pomer 1:1). A teraz babo raď :)

[Heron]

Ano vím, že na superstar vydělá víc jak na zpěvákovi, který umí zpívat a na kapele, která umí hrát.

Děsím se chvíle, kdy se kvalita bude posuzovat jako ve státech... Tj. kvalitní je to, co vydělává peníze. Naštěstí v Evropě stále ještě funguje posuzování podle umělecké kvality díla a nikoliv podle peněz.

[Heron]

Jinak podobně zbytečných diskusí jako je tato už bylo, tak proč nepřidat další komentář .

Kamarád (Windowsák) mám moc rád jednu hru. Má vypálené všechny předchozí díly a teď už asi půl roku hledá crack na nejnovější versi, ve které už je "ne zrovna snadno prolomitelná" ochrana. Už půl roku mu říkám, aby si tu hru koupil, když ho tak baví, ať podpoří její další vývoj. Už půl roku nechápe, co mu to vlastně říkám...

[xkesh]

Už půl roku mu říkám, aby si tu hru koupil, když ho tak baví, ať podpoří její další vývoj. Už půl roku nechápe, co mu to vlastně říkám...

Co ty vis, treba je to taky sport, tohle shaneni cracku... a legalni kopie by ho tak nebavila :P

[Heron]

Fakt super sport... Co takhle, kdo poškrábe nejvíc aut za minutu?

[xkesh]

S vasni nema moralka co delat :P Treba by byl ochotnej zaplatit za cracknuti vic nez za original, zkus se zeptat :)))

[Heron]

Tak to mě nenapadlo

[xkesh]

Ale spis si myslim, ze ten tvuj kamos potvrzuje teorii, ze ti, kdo si takove veci nekupuji a pouzivaji ilegalne distribuovane kopie, by si vetsinou stejne original nekoupili, kdyby ty kopie nemohli dostat.

Takze jak vidno, tvuj kamarad neni pro producenty hry zajimavy zakaznik, i kdyz jejich hru hraje, a investice do "ochrany" se v jeho vlastne nevyplatila. Taky se muze dobre stat, ze ho to shaneni prestane bavit, ale on si original nejenze nekoupi, ale radeji zacne hrat jinou hru.

A ted babo rad :)

[Heron]

On spíš potrvzuje teorii: software je zadarmo, os je zadarmo, filmy jsou zadarmo, hudba je zadarmo (zdravotnictví je zadarmo, školství je zadarmo, ......) tak proč kurwa musím platit za hw.

A můj kamarád už to dlouho nebude... (Nikoliv k vůli tomuto problému, blíže nebudu specifikovat.)

[Marek 'marx' Grác]

Takze jak vidno, tvuj kamarad neni pro producenty hry zajimavy zakaznik, i kdyz jejich hru hraje, a investice do "ochrany" se v jeho vlastne nevyplatila. Taky se muze dobre stat, ze ho to shaneni prestane bavit, ale on si original nejenze nekoupi, ale radeji zacne hrat jinou hru.

Podľa mňa toto je prípad, kedy tá ochrana funguje presne tak ako si výrobca predstavoval. Chcem hrať a zaplatím -> hrám, chcem hrať a nezaplatím -> nehrám. Keď ho prestane baviť zhánanie cracku a bude hrať inú hru, tak výrobca o nič nepríde. IMHO je to podobné ako s autami, tiež môžem chcieť formulu/BMW/.. ale proste keď mám peniaze na ojazdený favorit, tak buď kúpim ten, alebo ani ten nie :)

[zde]

Nebo lépe zapáli... co myslíš, je lepší rozbít přední, nebo zadní sklo? Aby to dobře luftovalo... A zápalná láhev se háže na podlahu, nebo na sedadla?

[tired joe]

Už si vás evidujeme :)

[Heron]

Snad pod nádrž, ne? No asi nejlepší by bylo rozbít obě skla, ať je tam průvan a rychleji se to rozhoří. Jednu dáme pod nádrž (snad nebude moc plná) a druhou na zadní sedadla. Tak kdy vyrazíme, stihneš to v 21:00?

[xxx]

Hehe, tak to je pekny. Snad jen ze co jde precist, jde i zkopirovat. Teda pokud clovek neni kvantovy fyzik :)

[alium]

právě že ta ochrana spolu s Windows Vista má tomuto zabránit. Chtějí chránit přenosy z PCI express a podobně.

[Heron]

To je takový problém navrhnou desku bez ochrany a (nebo) použít OS, který tu ochranu používat nebude? Nevím jak DMR funguje, ale takhle by to mělo jít obejít vždy, ne?

[David Jaša]

Oni to chcou "chránit" od mechaniky až k monitoru...

[zde]

Oční nerv nechají na pokoji? Pokud ano, tak HD videokamera to jistí. A hacknutí bude poměrně snadné- kodek přirozeně nejprve dekóduje z MPEG4 bitstream nescramblovaný obraz, šifrují se teprve data co jdou do monitoru. Takže stačí interceptnout správný okamžik a někam streamovat jednotlivé frames. Pokud by snad přímému přístupu do paměti bránil OS, jednoduše se celý OS pod něčím zvirtualizuje.

[washeck]

Bruce Scheier ve své knize docela přesvědčivě ukazuje, že zabránit uživateli v manpulaci se zařízením, které je plně pod jeho kontrolou je nemožné. Nevěřím, že to MS může udělat tak, aby nešlo ta data někde odchytit. A kdyby se jim to přeci jen nějak povedlo, nikdo mi nezabrání (resp. spíš dobře motivované mafii), abych natočil monitor kamerou. Když se to udělá dostatečně pečlivě, bude to koukatelné a dál už to můžu šířit normálně v divx.

Navíc MS so tu určitě udělá tak blbě, že jediný, kdo to nebude schopen překonat, bude uživatel, který bude chtít kamarádovi zkopírovat svoje video z dovolené. Viz třeba geniální zabezpečení IE na W2003, který v některém z defaultních nastavení neumožní ani stáhnout .zip soubor, pokud předtím nepřidám server do "bezpečné zóny".

[Marek 'marx' Grác]

Netvrdím že sa Scheier mýli, ale podľa mňa väčšina používateľov nemá zariadenie plne pod kontrolou. Teoreticky samozrejme má, ale prakticky na tú najnižšiu úroveň nedosiahne žiadny smrteľník. Vezmi si ako dlho sa hľadá súkromný kľúč pre XBox, samozrejme že šiel obísť modchipom, alebo tým, že sa našla chyba o kúsok vedľa. A teraz si predstav, že ti už samotné dáta po zbernici potečú zašifrovane :) Riešenie s kamerou určite fungovať bude, ale už to bude v nižšej kvalite.

[Heron]

Proč monitor-kamera? Ve framebufferu na gk ten snímek stejně šifrovaný být nemůže - tedy máme ho v originální kvalitě.

[David Ježek]

HDCP chlape, proc myslis ze maj 1080p TV a HD monitory na DVI nebo HDMI vstupech HDCP ochranu

[Heron]

Tak jsem si zběžně poletěl ten článek na cdr a stále nechápu, co mi brání sahat přímo do framebufferu karty... Nebo to chápu špatně a pokud můj program neposvětí sám pan Brána, tak Protected Environment mi ho nedovolí spustit (tedy ve Vistě nepůjde programovat)?

[David Ježek]

no protoze i data ve framebufferu budou sifrovany se 2048bitovym klicem (snad si to vybavuju dobre) ... o desifrovani na grafice se budou starat shadery, ale z nich to hned pude na HDCP sifrovani pro poslani do monitoru

[Heron]

A kde jsou DAC (pro CRT monitory)? Nebo ty nebudou Vista compatible? To jsou teda vyhlídky...

[Pavel Stárek]

Samozřejmě že budou, ale pokud tyto výstupy z graf. karty nebudou podporovat tu specifikaci, tak se tuším zredukuje výsledná kvalita obrazu atd. Doporučuji si ten článek přečíst ještě jednou a lépe . Jinak co se týče principu, připadá mi opravdu, že výsledné aplikace určené pro přehrávání budou muset být zřejmě nějak digitálně "podepsány", aby jim to chodilo tak jak si to vymysleli, ale podle mne nebude problém to nějak hacknout, nebo naprogramovat cosi na úrovni kernelu, a nebo do úvahy padá ještě ta varianta, že běžný uživatel (klidně i programátor amatér) prostě ve Vistě programovat nebude, budou moci jen některé firmy posvěcené Billem a vydavatelskými firmami. Co mě se týče, tak je mi to celkem jedno, když vidím kolik sra*ek se natáčí a kolik "kvalitní hudby" se vydává. Z celé roční zahraniční filmové produkce mě zaujmou tak 2 až 3 filmy.

[zde]

To je blbost, framebufer být šifrovanej nemůže. Příliš pomalu by se dělaly různé blity s alfablendy apod.. a Vista jich dělá hafo...

[Heron]

jj, taky se mi to nezdá... Ale vymyslel to MS, tak je možný všechno.

[zde]

Oni se asi hlavně budou snažit zabránit ti spustit vlastní binárku v ring0, takže se dostat přímo na FB bude docela obtížný.

Ovladač grafárny bude samozřejmě podepsanej a tudíž tamper-proof. Asi nejjednodušší bude použít nějaký ten virtualizační nesmysl a sahat do FB z jiné VM, která bude privilegovaná.

Další metoda je jednoduše rozebrat HDMI monitor a vyzvednout si data těsně před budičem LCD. Bude to sice asi už nějak modulované, ditherované, přebuzené pro zkrácení odezvy a kdovíco ještě, grabovat to nebude žádná sranda, ale zpracovat to jistě nebude nemožné.

[Heron]

Ptal jsem se už dřív, DAC pro CRT monitory tam nikde nebudou? Vista bude mít v minimálním požadavku HDMI LCD monitor???? No, to si je koupí opravdu hodně lidí... No i když v roce 2010 (nebo kdy se jim to podaří vydat)

[David Ježek]

analog VGA vystup samozrejme vista bude umet, ale ZA ZADNYCH OKOLNOSTI do nej nepusti chranene HD video v plnem rozliseni proste proto, ze nema patricny stupen ochrany (ani macrovision by nemusela stacit, ale cert vi). na tento vystup vam HD video pojede pouze pres v clanku na cdr zminovany "snizovac rozliseni", takze se zatim ani nevi, estli vam tam pusti aspon 720x576, nebo treba jenom 384x288, to se teprva nechame prekvapit.

[Heron]

Aha. No myslím, že mě tyto skutečnosti od Visty dokonale odradily To je nějaká nová reklamní kampaň MS? Nebo se jeji zákazníci dozví, že Windows Vista je operační systém "best ever!" (jako koneckonců vždy)....

[Marek 'marx' Grác]

2. Ekonomické hledisko - ... Snadnou,a podle mě k úspěchu vedoucí a přesto přehlíženou ochranou je snížení ceny, o které zatím velcí vydavatelé nechtějí slyšet. Nemyslím teď ty naše, co zlevnili o 50 Kč, ale o slevách v řádu desítek procent.

Akonáhle by znížili cenu o desiatky percent, tak už nezarobia ani na slanú vodu. Zober si, že väčšina výroby predáva minimálne za náklady na výrobu + 100%. A predsa to neznamená, že by sa zisk približoval polovici obratu. Hrubý zisk žiadneho z vydavateľstiev nedosahuje desiatky percent. Nemalá časť menších vydavateľov priznáva, že nemálo titulov je stratových (jedná sa hlavne o nové/mladé/neokukané kapely) a nepokryjú sa ani náklady. Je to len investícia a nádej, že raz to bude lepšie. Koľko poznáš kapiel, ktoré nevydali CD? A koľko koncertov takýchto kapiel vidíš za mesiac?

[necron]

filmy nemusím.hudbu musím!požičovňa CD,10-ks,k3b

[Elfman]

Docela by mne zajímalo, jak bude Microsoftu a studiím tato ochrana platná, pokud si uživatel přehraje toto Blue Ray pod Windows 98

[alium]

myslim, ze v dobe kdy to bude u nas uz Windows98 nebudou temer existovat.jednak kvuli ukoncene podpore a pak proste ze davat si Blue Ray (a to vsechno okolo) do Win98 je jak davat motor z Mercedesu do Trabanta..

[Elfman]

Něco podobného mi říkal prodavač, když jsem do P133 dával lepší TV kartu. A nestěžuji si, běží to perfektně. Věřte nebo ne, ale jsou dneska i lidi, co jedou pod staršími OS, než Windows 98 (a bez připojení na net a bytovou zálohou disku jim systém celkem v pohodě běží už několik let bez reinstalace). Když porovnám výkon Windows 98 a XP na nějakém 2 GHz stroji, tak mám možná sice v prvním případě motor trabanta, ale ve druhém případě s Mercedesem táhnu karavan plný cihel

[alium]

To souhlasím, ja tím chtěl říct, že kdo ví, zda na W98 Blu-Ray poběží (technicky, ovladače, zabezpečovací soft apod.). protže jde mimo hlavní zajem. Třeba její místo zaujmou Win2000 ne XP, všechno jde dopředu :)

[zde]

Zrovna předevčírem sem se koukal na fotky z dovolené na 386DX40, v rozlišení 640x480x256c (GK na ISA slotu, hahaha). Každá fotka (jpeg 1600x1200) se dekódovala asi minutu, ale kupodivu vypadala docela dobře (two-pass error diffusion, ACDsee32, Windows 95).

[Elfman]

To bude tím Windows... zkoušel jsem DOSový prohlížeč na 486/50 (386 už bohužel nemám ), a těch 1600x1200 bylo za 6 vteřin

[Luboš Doležel (Doli)]

Ty data na BlueRay taky zašifrují...

[Elfman]

Ale software, který bude provádět dešifrování, nebude hlídaný, takže to bude moci ukládat dešifrovaně...