Hacker našiel 1 "processing key" AACS, médiami nesprávne označený za prekonanie AACS

DSL.sk, 16.2.2007

Užívateľ s prezývkou Arnezami na začiatku týždňa informoval o nájdení jedného tzv. processing kľúča ochranného systému AACS, ktorým sú chránené proti neoprávnenému kopírovaniu nové formáty videa s vysokým rozlíšením HD DVD a Blu-ray.

Ide tak už o druhú úspešnú snahu dešifrovať obsah uložený na HD DVD alebo Blu-ray médiách.

Podobne ako v prípade nástroja užívateľa s prezývkou Muslix64 ale nejde ani o čiastočné prekonanie ochrany AACS ako nesprávne informovala väčšina svetových aj slovenských médií.

V aktuálnom útoku sa podarilo užívateľovi získať sledovaním pamäťového priestoru jedného zo softvérových prehrávačov formátu HD DVD jeden tzv. processing kľúč.

Na HD DVD alebo Blu-ray médiu sú viacerými processing kľúčami podľa aktuálneho stavu blokovaných prehrávačov zašifrované ďalšie informácie, ktoré umožňujú získať tzv. volume unique key (VUK) ďalej použiteľný na získanie finálneho title kľúča, ktorým je zašifrované samotné video.

Processing kľúč má 16 bytov, prehrávače si ho vypočítajú pomocou svojich device kľúčov podľa udávanej pozície v strome subset-difference tree metódy používanej u AACS.

Podľa informácií, ktoré zverejnil užívateľ Arnezami, doteraz vydané ním preverené HD DVD a Blu-ray médiá používajú vždy aj ním nájdený processing kľúč. Tento tak umožňuje prehrávať alebo skopírovať všetky doteraz vydané HD DVD alebo Blu-ray médiá.

Pre jeho úspešné použitie je ale potrebné poznať aj tzv. volume ID média. Podľa zistení Arnezamiho je ale volume ID generované u doterajších médií z dátumu a času vydania média a je tak ľahko uhádnuteľné.

Použitiu tohto processing kľúča u ďalších vydávaných filmov zabráni AACS aliancia voľbou iných processing kľúčov z možného stromu. Dostatočne efektívnym riešením by bola aj voľba náhodných volume ID.

Keďže podľa dostupných informácií sa užívateľovi nepodarilo získať ani device kľúče prehrávača, AACS ich tak kvôli tomuto útoku nemusí zneplatniť. K ich zneplatneniu ale pravdepodobne dôjde pre samotnú zraniteľnosť prehrávača.

V prvom útoku na HD DVD a Blu-ray užívateľ Muslix64 zverejnil softvér, ktorý umožňuje pri znalosti VUK dešifrovať a skopírovať obsah média. Získavanie VUK je technicky náročné, u doteraz vydávaných filomv ale všetky médiá toho istého filmu používali rovnaké VUK a môžu byť tak zdieľané užívateľmi navzájom.

Zverejnené nástroje umožňujú prehrávať originálne HD DVD a Blu-ray na hardvéri alebo operačných systémoch, ktoré nie sú oficiálne podporované, napríklad na PC bez podpory HDCP. Užívatelia, ktorí vyvinuli tieto nástroje, ich považujú za fair-use použitie nimi zakúpených originálnych médií.




Najnovšie články:



Diskusia:

Aqw3R Od: Aqw3R | Pridané: 16.2.2007 13:36 Nie som si isty, ci je namieste oznacit toho typka ako 'hacker' ... Odpovedať Hodnotiť:

kali Od: kali | Pridané: 16.2.2007 15:11 veru tak, "cracker" by bolo ovela vystiznejsie :)) Odpovedať Hodnotiť:

matelko Od: matelko | Pridané: 17.2.2007 17:43 alebo KREKRY telka Odpovedať Hodnotiť:

NoCopy? Od: NoCopy? | Pridané: 16.2.2007 13:38 Tieto ochrany proti kopirovaniu nikdy nemaju dlhu zivotnost. Stoji to majland a za chvilu je po vsetkom. Je to boj s veternymi mlynmi Odpovedať Hodnotiť:

someone Od: someone | Pridané: 16.2.2007 22:05 zachvilu zablokuju vsetky prehravace a kluce, a nebude to uz na com prehravat :-) Odpovedať Hodnotiť:

szaga Od: szaga | Pridané: 17.2.2007 22:54 Mas pravdu! Ja by som len dodal,ze cele to blue-rain je len dalsi pokus o obohatenie sa danej skupiny medialnych magnatou!! Su smiesny! he he Odpovedať Hodnotiť:

vrt Od: vrt | Pridané: 18.2.2007 13:23 hmm medialny magnat z teba urcite nebude. mal by si ovladat aspon zakladnu gramatiku :) Odpovedať Hodnotiť:

pakos Od: pakos | Pridané: 16.2.2007 13:53 Ty si veterny mlyn... :D Odpovedať Hodnotiť:

forall Od: forall | Pridané: 16.2.2007 14:01 nechapem co im pomozu ochrany na diskoch zakupenych v predajni, aby to nekopirovali, ked kdo chce kopirovat si to bez ochrany zozene na nete. Odpovedať Hodnotiť:

-0- Od: -0- | Pridané: 16.2.2007 14:07 no si tomu dal teraz.... heh Odpovedať Hodnotiť:

lolko Od: lolko | Pridané: 16.2.2007 16:36 Mi povedz ako to daju na net. Co myslis na net sa to ako dostane? No ano jedine skopceni z BD alebo HD-DVD. Odpovedať Hodnotiť:

forall Od: forall | Pridané: 16.2.2007 19:59 no to je snad samozrejme, to som ani pisat nechcel :-) Ale oto skopcenie z BD, ci HD-DVD nemusi ist, v studiu sa predsa pohybuje kopa ludi, ktory maju pristup k filmu ako takemu. Odpovedať Hodnotiť:

dds Od: dds | Pridané: 17.2.2007 12:29 dd Odpovedať Hodnotiť:

szaga Od: szaga | Pridané: 17.2.2007 23:00 forall pozeras vela bondoviek!! ehhh lol Odpovedať Hodnotiť:

szaga Od: szaga | Pridané: 17.2.2007 22:57 forall ale ked ten doticny film bude vydany len na blue-rain? potom ako to 'sosnes'??? Odpovedať Hodnotiť:

tomasb Od: tomasb | Pridané: 19.2.2007 8:43 ze by screen grab pouzitim ineho kompu? Odpovedať Hodnotiť:

aaa Od: aaa | Pridané: 17.2.2007 17:42 a ty si múka Odpovedať Hodnotiť:

ing.Králík Od: ing.Králík | Pridané: 16.2.2007 14:43 Poniektori ste riadny magory co zastavate ochrany a ani neviete vlastne naco su vam (nahovno). Odpovedať Hodnotiť:

ing.Potkan Od: ing.Potkan | Pridané: 17.2.2007 17:43 hej hej veru tak Odpovedať Hodnotiť:

heh Od: heh | Pridané: 16.2.2007 14:48 redakcia: neviem ako hlboko sa zaujimate o ochranu HD videa, ale z tohto nadpisu ste zrejme trocha napochopili, co vlastne Arnezami dokazal... totiz jemu sa ta ochrana podarila prekonat, na viacerych weboch je to aj vysvetlene, o co vlastne ide... on totiz sice nasiel len tento jeden jediny processing key, ktory je mozne v buducnosti revokovat (teda zneplatnit), teda pomocou tohto processing key uz v buducnosti nebude mozne prehrat dalsie tituly, tym padom by vlastne nic nedokazal... ALE problem je v tom, ze musi byt zaistena kompatibilita s tymito sucasnymi titulmi, takze pokial sa v buducnosti zmeni processing key a updatne sa firmware v prehravaci, jedine co treba urobit, je strcit do toho prehravaca tento stary titul a "vycucnut" si novy processing key, a sme opat v rovnakej situacii ako teraz, cize mozme bezproblemov dany titul skopirovat... takze jemu sa teda nepodarilo AACS ochranu prelomit, jemu sa ju podarilo "iba" obist ;) Odpovedať Hodnotiť:

PH Od: PH | Pridané: 16.2.2007 15:39 Pomerne detailne. Skúste dať nejakú linku alebo to skutočne presne popísať. "Spätná kompatibilita" je zabezpečená subset-difference tree metódou, nová verzia prehrávača dostane jednoducho novú sadu device kľúčov. Nie je tam žiadny vzťah k prezradenému processing key, nová verzia bude fungovať so starými diskami rovnako ako akýkoľvek iný nerevokovaný prehrávač. Pre AACS je problémom najmä to, že v tomto prípade nevedia, ktorý prehrávač bol kompromitovaný. S prezradením device keys alebo nejakého processing key priamo AACS špecifikácia počíta a má efektívne prostriedky, ako sa s tým vysporiadať (po poučení sa na CSS). Odpovedať Hodnotiť:

draco Od: draco | Pridané: 16.2.2007 17:41 "Pre AACS je problémom najmä to, že v tomto prípade nevedia, ktorý prehrávač bol kompromitovaný." ked sa dobre pamatam, som dakde cital ze ten chlapik sledoval komunikaciu cez USB medzi pocitacom a XBOX360, a tak sa mu to podarilo. Odpovedať Hodnotiť:

kozec Od: kozec | Pridané: 16.2.2007 17:49 A naco potrebuje XBox pri prehravani videa komunikovat z PC cez USB? Odpovedať Hodnotiť:

Meno musí dĺžku aspoň 3 znaky Od: Meno musí dĺžku aspoň 3 znaky | Pridané: 16.2.2007 18:01 pouzil xbox360 HD DVD mechaniku na citanie HD DVD filmov. Odpovedať Hodnotiť:

tono Od: tono | Pridané: 16.2.2007 19:49 kozec pije vela piva a nejak mu to v hlave skripe tak ci tak toho typka by som neoznacil ani ako hacker ani cracker ale k_kot doslovne Odpovedať Hodnotiť:

M3dz!k Od: M3dz!k | Pridané: 16.2.2007 22:49 Skor sikulka s vysoko nadpriemernym iq.. ?? Poniektorych zavist je neznesitelna Odpovedať Hodnotiť:

Jatt Od: Jatt | Pridané: 17.2.2007 3:54 Suhlasim s tebou, ti crackeri ludia, co si poniektori myslite ze su hackeri (si precictajte dakde vo wikipedii pojmy), maju nadpriemerne IQ, ovladaju vynikajuco programy a bez nix by sme si nemohli kopirovat ani mp3, lebo ti tupci, co xcu vsetko len spoplatnit, brania tym nemajetnejsim troxu fun v zivote. Mam na kupu softveru, mam aj original Vistu Ultimate,ale naco budem platit za kazdy program ktory pouzivam, ked na nom nezarabam? Za tie peniaze sa daju kupit ovela viac k zivotu potrebne veci, obzvlast na Slovensku. A ti crackeri by sa malo podakovat za legendy ako MP3 ci DIVX, lebo bez nix by taketo formaty spolocnosti nikdy nepodporili. A k tej oxrane, Muslix bol prva nadej k prelomeniu a dalsie prisli automaticky a nex ma AACS sifrovanie kolko xce bitove, co clovek vymyslel, dokaze vzdy clovek prekonat. Odpovedať Hodnotiť:

lordiceman Od: lordiceman | Pridané: 18.2.2007 12:30 taketo dristy uz prosimta nikde nepis... ze naco budes platit za soft na ktorom nezarabas? a za kupu televizora si snad neplatil? alebo na nom zarabas? ak potrebujes kupit nieco viac k zivotu potrebne tak to kup, ak ide o software, je to uplne rovnaka vec ako kazda ina, niekto si s tym musel dat namahu aby to spravil... jediny problem so softverom je taky ze sa da lahko kopirovat, keby sa tak lahko kopiroval televizor, tiez by si ho mal nacierno.. ak uz pouzivas kradnuty softver, tak sa tym prosim aspon nechval Odpovedať Hodnotiť:

lordiceman Od: lordiceman | Pridané: 18.2.2007 12:24 skor tak "pekne" by som nazval toho co vymyslel prepojenie cez usb s xboxom na citanie tychto medii, je to jasna chyba, cez usb tie udaje sli urcite nekryptovane... dal by som zaplatit cely standard mrkvosoftu za to Odpovedať Hodnotiť:

tono Od: tono | Pridané: 17.2.2007 6:32 medzik poniektorych hlupost na tejto stranke az vynika vidim ze nevies pochopit ani sam seba tu ide o zavist ale toho typka a nie mna musis to pochopit on oznami chybu dostane za to balik penazi a nie malicky a co my mohli by sme usetrit ale neusetrime a budeme musiet vysolit jednu sedminu platu za film ktory sme mohli mat dalo by sa povedat zadarmo o to tu ide seri_em na jeho iq je to k_rva ale ak ide o mna ja se_em na hd dvd aj blu ray mne dvd bohate staci Odpovedať Hodnotiť:

.... Od: .... | Pridané: 17.2.2007 14:56 kamo ty si divny Odpovedať Hodnotiť:

szaga Od: szaga | Pridané: 17.2.2007 23:09 a vies ze mas pravdu! len malickost... vyjde novy film a len na blue-rain. som zvedavy ty mudry clovek,ktory tu ostosest nadavas ako si to pozries na dvd!!?? si ale trdlo makove a hlavne sproste! (s prepacenim za nadavky) Odpovedať Hodnotiť:

lordiceman Od: lordiceman | Pridané: 18.2.2007 12:32 na tvoje prispevky sa uz neda pozerat, to nie je "blue-rain" ale "blue-ray" Odpovedať Hodnotiť:

M3dz!k Od: M3dz!k | Pridané: 18.2.2007 13:53 Omg ty sa nauc kliknut na "Odpovedať" A tie vulgarizmi v kazdom tvojom prispevku mu urcite pridavaju na vaznosti, si vtipny Odpovedať Hodnotiť:

Hacker našiel 1 Od: Hacker našiel 1 | Pridané: 17.2.2007 20:43 "processing key"AACS, médiami nesprávne označený za prekonanie AACS" hlavne ze sa kopiruje a nie to ostatne su kecy Odpovedať Hodnotiť:

tono Od: tono | Pridané: 19.2.2007 7:23 medzik ja na odpovedat klikat nebudem ak chces tak si to najdes ja sa tu koli tebe trhat nebudem a szaga porozmyslaj nad tym kto je sp_osty ja nadavam ale aspon uzivam znacnu cenzuru narozdiel od teba ty trdielko syrove hlupucke asi nevies koli comu blue ray a hd dvd budu ze nie tak ja ti to vysvetlim do kin pre lepsi pozitok z filmu a taktiez pre narocnejsich set domaceho kina v hodnote pol miliona sk a jedine co z toho budes mat je krystalovy obraz ale podme dalej vravis ze film v uvodzovkach len na blue ray tak to si trepol tak dobu priblizne 2018 ked dvd zanikne spolu s distribuciou novych filmov pretoze filmy budu na dvd nadalej pre kazdeho ziadne obmedzenie jedine rozlisenia pre teba szaga kvality obrazu a viac kanaloveho zvuku nez 5 cela 1 a ak ma beries tak vazne tak nedivis sa preco som rovno nenapisal ze mne dnes uplne staci lp a stare kotucovky maximalne tak disketa spamataj sa dospej a potom tu prid tak o minimalne tipujem sest rokov snad uz budes mat rozum ako sa na cloveka patri Odpovedať Hodnotiť:

System Od: System | Pridané: 19.2.2007 12:49 Robi niekomu hadka dobre? Akurat tak mozno infarkt. Ale, moji mili, uvedomte si, ze sme ludia. Kym bude chciet niekto stale napchavat svoje vacky a len a len pre seba(keby si uvedomil,ze to vsetko do hrobu aj tak so sebou nezoberie!!!,na co mu to teda je? chce dokazat svoju ludsku hlupost?), nikdy tento svet spravodlivy nebude. Vsetci mame rovnake prava a ludsky POTENCIAL je nemeratelny. Ak by SLOVACI velmi chceli, vedeli by predcit aj USA aj inych v comkolvek. Vymyslite radsej SYSTEM SLOVENSKY, miesto kopirovania. System, v ktorom sa nestrka do vackov, investicie stale rotuju a kazdy ma pozitok? Potrbujeme novy system podnikania. Tak isto ako bola doba priemyselna a teraz doba informacna. Jedna druhu nezdiela a nie je ani kompatibilna. Tato doba by uz mala byt konecne o ludoch a nie o PENIAZOCH!!! Odpovedať Hodnotiť:

tono Od: tono | Pridané: 20.2.2007 22:05 ked nevies pochopit radsej nechaj tak Odpovedať Hodnotiť:

lscqi dyrbuw Od: lscqi dyrbuw | Pridané: 1.3.2007 2:47 aityxd fkwolvx ilhyjuekb bfckag vsjqwflk nizheudgq zocdnm Odpovedať Hodnotiť:

Pridať komentár