Безопасность системы расширенного доступа к контенту

Безопасность Advanced Access Content System (AACS) была предметом обсуждения среди исследователей безопасности, энтузиастов видео высокой четкости и потребителей в целом с момента ее создания. Преемник Content Scramble System (CSS), механизма управления цифровыми правами , используемого коммерческими DVD , AACS был призван улучшить конструкцию CSS путем устранения недостатков, которые привели к полному обходу CSS в 1999 году. Система AACS основана на дереве различий подмножества в сочетании с механизмом отзыва сертификатов для обеспечения безопасности видеоконтента высокой четкости в случае компрометации.

Еще до начала использования AACS исследователи безопасности выражали сомнения относительно способности системы противостоять атакам.

Викиновости имеют похожие новости:

• Высококачественная антипиратская система DRM, возможно, взломана

Предложение AACS было признано одной из технологий, которые, скорее всего, потерпят неудачу, читателями журнала IEEE Spectrum в выпуске за январь 2005 года. ^[1] Опасения по поводу подхода включали его сходство с прошлыми системами, которые потерпели неудачу, такими как CSS, и неспособность сохранить безопасность от атак, которые скомпрометировали большое количество игроков. Джон Лех Йохансен , который был частью команды, которая обошла CSS, сказал, что он ожидает, что AACS будет взломана к концу 2006 или началу 2007 года. ^[2]

В конце 2006 года эксперт по безопасности Питер Гутманн опубликовал « Анализ стоимости защиты контента в Windows Vista », технический документ, критикующий реализацию различных технологий защиты контента в Windows Vista . ^[3]

Предоставление этой защиты влечет за собой значительные расходы с точки зрения производительности системы, стабильности системы, накладных расходов на техническую поддержку, а также стоимости оборудования и программного обеспечения. Эти проблемы затрагивают не только пользователей Vista, но и всю индустрию ПК, поскольку действие мер защиты распространяется на все оборудование и программное обеспечение, которые когда-либо будут контактировать с Vista, даже если они не используются напрямую с Vista (например, оборудование на компьютере Macintosh или на сервере Linux).

Microsoft позже заявила, что в статье содержались различные фактические ошибки. ^{[4] [5]}

Хотя AACS уделял большое внимание шифрованию контента на всем пути от диска до устройства отображения, в июле 2006 года было обнаружено, что идеальную копию любого неподвижного кадра из фильма можно захватить с некоторых программных проигрывателей Blu-ray и HD DVD с помощью функции Print Screen операционной системы Windows. ^{[6] [7]} Было высказано предположение, что этот подход можно автоматизировать, чтобы сделать идеальную копию всего фильма, во многом таким же образом, как копировались фильмы DVD до взлома CSS, но на сегодняшний день такая копия не обнаружена. Этот эксплойт был закрыт в последующих версиях программного обеспечения.

Такие подходы не являются компромиссами самого шифрования AACS, вместо этого полагаясь на официально лицензированный программный проигрыватель для выполнения расшифровки. Таким образом, выходные данные будут не в форме сжатого видео с диска, а скорее в форме распакованного видео. Это пример аналоговой дыры .

Оба ключа заголовка и один из ключей, используемых для их расшифровки (известный как ключи обработки в спецификациях AACS), были найдены с помощью отладчиков для проверки пространства памяти запущенных программ проигрывателей HD-DVD и Blu-ray. ^{[8] [9] [10] [11]} Хакеры также обнаружили ключи устройства, ^[12] которые используются для вычисления ключа обработки, и закрытый ключ хоста ^[13] (ключ, подписанный AACS LA, используемый для установления связи между хостом и жестким диском; требуется для чтения идентификатора тома). Вскоре после этого на трекерах BitTorrent появились первые незащищенные фильмы HD DVD. ^[14] Ключ обработки для первой версии блока ключей носителя, который можно было использовать для расшифровки любого защищенного AACS контента, выпущенного до этого момента, был найден и опубликован в Интернете на форумах Doom9 . Лицензирующий орган AACS отправил несколько уведомлений о снятии DMCA на веб-сайты, на которых размещался ключ. ^[15] Некоторые администраторы сайтов, которые состоят из контента, отправленного пользователями, таких как Digg и Wikipedia , пытались удалить упоминания ключа, опасаясь репрессий со стороны AACS LA. ^{[16] [17]} Администраторы обоих сайтов в конечном итоге решили разрешить публикацию ключа. ^[18]

Компания Cyberlink , продающая плеер PowerDVD , заявила, что ее программное обеспечение не могло быть использовано в качестве части этих эксплойтов. ^[19]

16 апреля 2007 года консорциум AACS объявил об отзыве ключей устройств, используемых как Cyberlink PowerDVD, так и InterVideo WinDVD, и предоставил пользователям исправления, которые обеспечивали нескомпрометированные ключи шифрования и лучшую безопасность ключей. ^{[20] [21]} Чтобы продолжать иметь возможность просматривать новый контент, пользователи были вынуждены применять исправления, которые также усиливали безопасность приложений проигрывателя.

23 мая 2007 года ключ обработки для следующей версии блока Media Key был опубликован на странице комментариев к записи в блоге Freedom to Tinker. ^[22]

Использование шифрования не обеспечивает никакой реальной защиты от слежки за памятью, поскольку программный проигрыватель должен иметь ключ шифрования, доступный где-то в памяти, и нет способа защититься от извлечения ключа шифрования решительным владельцем ПК (если все остальное не сработает, пользователь может запустить программу на виртуальной машине , что позволит заморозить программу и проверить все адреса памяти без ведома программы).

Единственный способ полностью предотвратить подобные атаки — это внести изменения в платформу ПК (см. Доверенные вычисления ) или заставить дистрибьюторов контента вообще не разрешать воспроизведение своего контента на ПК (не предоставляя компаниям, производящим программные плееры, необходимые ключи шифрования).

15 января 2007 года был запущен сайт HDKeys.com, содержащий базу данных ключей HD DVD. На нем также была представлена ​​модифицированная копия программного обеспечения BackupHDDVD, позволяющая извлекать ключи онлайн (последнее было удалено после жалобы DMCA ).

SlySoft выпустила AnyDVD HD, которая позволяет пользователям смотреть фильмы HD DVD и Blu-ray на ПК, несовместимом с HDCP . Фильмы можно расшифровывать на лету прямо с диска или копировать на другой носитель. AnyDVD HD также может автоматически удалять любые нежелательные логотипы и трейлеры. Slysoft заявила, что AnyDVD HD использует несколько различных механизмов для отключения шифрования и не зависит от использования скомпрометированных ключей шифрования. Они также заявили, что AACS имеет еще больше недостатков в своей реализации, чем CSS; это делает ее крайне уязвимой ^[23] , но они не будут раскрывать подробности своей реализации. Пользователи Doom9 утверждают, что программа использует сертификат хоста PowerDVD версии 6.5 ^[24], но SlySoft утверждает, что программа не будет затронута системой отзыва AACS. ^[25]

Этот раздел нуждается в расширении : отсутствуют детали, особенно ключевые блоки медиа #13–#64. Вы можете помочь, дополнив его. ( Декабрь 2022 )

• ЛюбойDVD