Ochrana HD-DVD a Blu-Ray kompletně prolomena

Bingboing.net píše o kompletním prolomení AACS, DRM ochrany HD-DVD a Blu-Ray disků. Nový způsob již nevyžaduje získávání klíčů pro jednotlivé disky [zprávička], protože byl nalezen univerzální "processing key", kterým lze odemknout všechny disky.

14.2.2007 11:29 | Robert Krátký | IT novinky

Komentáře

[eXEden]

Byla to jen otázka času. Nicméně nekončící závod (s prozatím jedním vítězem) bude pokračovat dál - uvidíme co s BD+

[Tomáš Tichý]

Ovšem zatím neexistuje žádný vydaný disk s BD+, takže není co crackovat

[eXEden]

To vím, jen si myslím, že se tím BD+ urychlí. Jak řečeno níže, asi to bylo brzo

[dusan]

Som tomu rad, aj keď mohli s tým počkať kým bude dostatočne rozšírený hd video, aby sa ochrana nedala len tak zmeniť.

[Christof]

škoda jen, že v reakci na tohle asi zneplatní ten nalezený klíč, ale to bude trvat pár měsíců a nový se pak určitě taky odhalí :)

[Robert Krátký]

Jestli tomu správně rozumím, tak ho nemohou jen tak zneplatnit. Na discích, které už jsou vylisované, se rozhodně změnit nedá. Stejně tak se nedá změnit ani ve vyrobených přehrávačích. A na nových discích musí být ten starý, aby je staré přehrávače mohly přehrávat. A stejně tak nové přehrávače musí umět číst ten starý kód, aby dokázaly přehrávat staré disky.

[phax7]

Počkat, počkat, třeba budu vypadat mimo, já jsem skončil u véháesek které mi plně dostačovaly... znamená to, že kdyby těhle prolomení různých ochran nebylo tak bych si nemohl zkopírovat třeba film co bych si koupil na HD-DVD nebo Blu-Ray?

[eXEden]

Přesně tak

[GeBu]

Ani tak nemůžeš, protože podle autorského zákone je překonávání ochran protizákonné.

[Christof]

Ale máš právo na kopii pro osobní potřebu. jenže když nesmíš překonat ochranu, tak je jednodušší si to rovnou stáhnout :)

[aubi]

AFAIK už nemáš. Tuším, že proběhla nějaká změna autorského zákona, která nově zakazuje kopie pro osobní potřebu (nebo třeba zálohy kvůli zničení média).

Nicméně mě potěšilo, když jsem od táty slyšel, že mu výrobce jisté hry vyměnil 2x za sebou zlomené CD bez poznámek (dělají tak tvrdou krabičku, že se CD musí vyndavat násilím).

[Filip Jirsák]

AFAIK už nemáš. Tuším, že proběhla nějaká změna autorského zákona, která nově zakazuje kopie pro osobní potřebu (nebo třeba zálohy kvůli zničení média).

Kopie pro osobní potřebu jsou stále možné, nicméně nemá nikdo povinnost umožnit vám tu kopii si udělat.

[Mikos]

Nešiřte FUD, nic takového neprošlo a snad by ani nikdy projít nemohlo. Jediné co prošlo je, že pokud jsou ta média chráněna nějakou ochranou, je protizákonné tu ochranu překonávat (to se týká třeba i obyčejného přehrávání DVD v Linuxu!). Tudíž u médií s "ochrannou" vám ten nový zákon efektivně bere možnost dělat si kopie pro vlastní potřebu, bohužel...

[Lu-Tze]

Můžeš si zajet do nějakého státu, kde tohle neplatí, a kopii si vytvořit. BTW který takový stát je nejblíž?

[Mikos]

Tak to nevím, na tlak různých mafiánských organizací jako je RIAA, MPAA a jejich lokální národní obdoby (u nás třeba OSA) takové zákony zavádějí skoro všude Třeba v Německu obdobný zákon platil ještě dlouho předtím než u nás...

[trekker.dk]

(dělají tak tvrdou krabičku, že se CD musí vyndavat násilím)

Pomáhá zmáčknout na ten prostředek, za který to CD drží. Pak jde vyndat bez použití síly a hlavně bez ohybání.

[Robert Krátký]

Jak kdy. Už jsem se setkal s takovými způsoby uchycení, které neumožňovaly vyjmutí bez částečného ohnutí disku.

[evzen]

nový HDDVD disk může obsahovat informaci o klíčích přehrávačů, které jsou zneplatněny (revokovány) a HDDVD přehrávač s tímto klíčem, po vložení tohoto disku se musí zablokovat. Pak pomůže pouze nová verze software nebo firmware, která má tuto díru odstraněnu. Na slashdotu jsem četl i nějakou zmínku o distribuci nových verzí firmware současně s těmito revokovanými klíči, ale nevím nakolik je to pravda. Každopádně ještě není všemu konec.

[Semo]

Takze po vlozeni noveho disku mu to bud blokne player alebo v nom prinajmensom revokuje kluc, ktorym mozu byt sifrovane zvysne zakaznikove filmy.

Co je pre platiace zakaznika dovod k orgazmu, pretoze po zakupeni noveho filmu mu to znemozni pozerat legalne kupene filmy na legalne kupenom playeri. Dokonale.

[evzen]

Mělo by to zablokovat přehrávač, jakožto nedůvěryhodné zařízení pro bezpečné přehrání "prémiového obsahu" - certifikát tohoto přehrávače bude zneplatněn a jemom můžeme doufat že s tím současně proběhne upgrade firmware s opravenou chybou a nahrazení novějším certifikátem.

Hodně těchto věcí jsem našel při prostudování Epizody 73 na Security Now

[Kyosuke]

„prémiového obsahu“

Píšu si Tě na seznam lidí, co půjdou první ke zdi, až češtináři jednoho dne povstanou vstříc revoluci.

[jozka]

Strc makovici do prasete

[Semo]

To bude mat kazdy disk na sebe upgrade firmwaru kazdeho prehravaca dostupneho v case vydania disku?

[Christof]

Přesněji ty disky aktualizují master key block (nebo jak se to jmenuje), a ten je samozřejmě pro všechny stejný.

[Christof]

Co vím, tak ty disky můžou flashnout firmware HW přehrávačů (u SW přehrávačů se prostě vydá nová verze). Takže prostě za pár měsíců si přineseš nový film a ten změní klíče, jak je potřeba. Stejně tak můžou revokovat klíče SW přehrávačů, přes které se podařilo ten klíč zjistit, a dokud výrobce nezajistí, že klíče nepůjdou zjistit (nic není dokonalé ), tak nedostane nový klíč a nepůjdou v něm přehrát nové filmy. Ale to všechno prostě pár měsíců zabere a mezitím se určitě odhalí buď lepší způsob nebo nové klíče :)

[Michal Kubeček]

Takže - jak už to u podobných systémů bývá - nedoplatí na to piráti, ale ti, kdo si legálně koupili přehrávač a disky…

[trekker.dk]

Kdyby výrobci místo "investování" peněz do zabezpečení, odpovídající částkou zlevnili prodejem originálních nosičů, možná by žádné zabezpečení nebylo potřeba.

[Robert Krátký]

Co vím, tak ty disky můžou flashnout firmware HW přehrávačů (u SW přehrávačů se prostě vydá nová verze). Takže prostě za pár měsíců si přineseš nový film a ten změní klíče, jak je potřeba.

To věřím. Ale psal jsem, že to nemohou udělat ne proto, že by to nebylo možné, ale protože by ty přehrávače pak přestaly přehrávat staré disky. A pokud by udělali nový firmware tak, aby umožňoval přehrávání starých disků, ale zároveň zaváděl nový kód pro nové disky, tak by bylo jistě triviální to znovu cracknout, když by cracker věděl, co přesně hledá.

[Christof]

Proto jsem celkem zvědavý na jejich další tah.

[Filip Jirsák]

Takže příští průlom na poli ochran DRM máme očekávat v podobě „pirátského“ disku, který flashne firmware tak, aby už nikdy žádné revokace klíčů nepřijal a firmware přehrávače upraví do podoby vhodné pro „piráty“? Stejně jsem zvědav, kdy se objeví první vir pro tyto přehrávače. A nejlepší bude, až budou i zapisovací mechaniky. To se navrátí stará dobrá doba pořádných virů, které se šíří pučením (disku), musí být dostatečně malé atd.

[trekker.dk]

HD-DVD in one half

[Kyosuke]

Vždyť Blueray mechaniky budou spouštět na vistuálním počítači kód z vloženého média „by design“, nebo ne? Vložíš disk == spustíš neznámý kód a nic s tím neuděláš. Tedy aspoň tak jsem to pochopil.

[Michal Kubeček]

Měl jsem pocit, že to nemá být ochrana proti spouštění kódu neznámého pro uživatele, ale kódu neznámého pro vy-víte-koho…

[Mikos]

Nahrání spustitelného kódu z média do přehrávače a jeho uložení a spuštění ve speciální virtuální mašině (která je co do specifikace spíš vlastní operačním systemem) se týká pouze Blu-Ray disků (to je ona dodatečná "ochrana" BD+). Zatím ovšem žádné Blu-Ray disky s BD+ neexistují, tudíž se na tomto poli ještě nic crackovat nezačalo. Ale kdo ví, třeba nakonec tato "ochrana" obsahu umožní jeho jednodušší získání Nebo začnou vznikat různé Blu-Ray viry/wormy (prostě Blu-Ray disky s nějakým evil BD+ kódem). Více viz moje zprávička Nová nebezpečná ochrana na Blu-Ray discích.

Standardní AACS "ochrana" (která je společná jak HD-DVD tak Blu-Ray diskům) do přehrávače nic nenahrává. Tam jsou prostě klíče (Device Key pro příslušnou řadu přehrávačů) revokovány přímo na médiu a ty přehrávače pak mají smůlu.

[Tangua]

..precoto robia (myslim tie vsetky ochrany...), ked to aj tak stale niekto prelomi? :o)

[Martin Tůma]

Protože ve firmách rozhodujou kravaťácký mrdky a ne kompetentní lidi co danému problému rozumí.

Každá kniha o kryptografii hned v úvodu u základních kryptografických schémat zmiňuje nutnost tzv. "chráněných oblastí". Tzn. musí existovat oblast do které útočník nemá přístup v níž jsou uloženy klíče(klíč). Pokuď takovou oblast nemáš, tak se s žádným šifrováním nemusíš obtěžovat - můžeš sice útočníkovy libovolně technicky ztěžovat přístup do oblasti s klíčem, ale bezpečný to nikdy nebude. A přesně tohle je příklad DVD/Blue-Raye kde je klíč buď na samotnym disku nebo v přehrávači. Obojí má ale útočník k dispozici...

[victor8]

PSSSSSSST!!!!!!

Nehovorit nahlas!

Este to nahodou nejaka ta mrdka precita a vymysli, ze budes musiet mat prehravac premanentne pripojeny do internetu, aby sa mohla online kontrolovat pravost certifikatov! Sice otazkou je, ako dlho by boli firemne servery tou "chranenou oblastou "

[trekker.dk]

Sice otazkou je, ako dlho by boli firemne servery tou "chranenou oblastou

Tady se ale narazí na problém - zatímco prolomit nějakou ochranu je stále v mnoha zemích legální, nabourat se někomu do serveru je trestný čin.

Nicméně opět bude bit poctivý zákazník, protože pokud někdo uspořádá na ověřovací server DoS útok nebo ten server prostě jinak selže, svoje video si opět nepřehraje. Narozdíl od piráta, který má uloženo na DVD v MPEG-4 a může se podívat kdy chce.

[h.xman]

Mozna jsem naivni, ale myslim ze uz by jim mohlo pomalu zacit dochazet, ze pres DRM cesta nevede. Hory penez na vyvoj ochran v trapu, uz i velky mag Steve Jobs je nnabada at se na to vykaslou ze to stejne nema cenu...

[VM]

+1

Upozorňujte lidi na problémy, které je s DRM čekají, a stahujte/kupujte jen věci bez DRM, případně takové jako DVD, kde sice něco takového je, ale které se stejně dají bez problémů přehrát.

Ostatně kdyby IFPI a spol. místo podobných ptákovin věnovali peníze do prodeje přes Internet za ceny podobné poplatkům v DVD půjčovnách, tak už dávno pirátství zlikvidovali, a finančně jsou za vodou...