Po internetu se šíří privátní klíč k Blu-Ray a HD DVD

Tak to je prvy krat, co vidim nejaku spravu na nejakom serveri neskor ako na itnews.sk :D

A je to. Dalši skvělá nezlomitelná ochrana je fuč. Proč proboha ty média nezlevnějí (místo toho, aby ty peníze cpali do ochran). Ale to je jako mluvení do zdi.

Pozor. Neni pravda ze "nezlomitelna ochrana je fuc". Tento klic (nazyva se processing key) lze vymenit.
Dokonce navrh ochrany s tim pocita. Nicmene pro jeho vymenu je treba upgrade softwaru. HW prehravace
si mohou nahrat firmware z HD disku (to je soucast specifikace).

Navic tento processing key sam o sobe k decryptovani HD disku nestaci. Je potreba jeste tzv. volume id, ktery lze napr. uhadnout (zatim vzdy mel tvar nazev_filmu+datum), nebo zjistit sniffingem na
USB sbernici. Lze se domnivat, ze HD disky v budoucnu budou mit tento volume id ve tvaru, ktery nebude mozno uhadnout a externi USB mechaniky ho nebudou posilat po USB sbernici v otevrene podobe.

Osobne si myslim, ze ke kazdemu vydanemu HD disku bude mozno nekde sehnat volume key (tedy klic ktery
decryptuje prislusny disk). Tento volume key se ziska ruznymi metodami (napr. debugovanim sw prehravace,
atd. ). Ale jsem dost skepticky, ze bude AACS ochrana prolomena tak, jako byla prolomena ochrana DVD.

Staci pridat do SW prehravace malou featurku, ktera to volume id nekam ulozi :)

Ha ha. Vyrobce SW prehravace nema zadny zajem na tom, aby se disky volne kopirovaly/prehravaly.
Ten podepsal smlouvu na jejimz zaklade mu byl pridelen device key. Pokud nebude tuto smlouvu dodrzovat,
ci se jeho device key prozradi ci se proste znelibi bude jeho device key revokovan a novy media si neprehraje.

Proc myslite ze neexistuje zadny open source/free software HD prehravac?

Jeste doplnim, ze volume id lze precist az po autorizaci sw prehravace mechanice. autorizace probiha pomoci device klice. mechanika opet dodrzuje specifikaci a volume_id neprozradi dokud nedojde k autorizaci (detaily neznam).

Jee, konecne nekdo, kdo chape, jak to cele funguje a kdo jen tupe nehlta zpravicky tupych redaktoru. Presne tak, zadny UNIVERZALNI processing key nalezen nebyl, bude revokovan a bude i revokovan i prehravac (myslim, ze uz dokonce je, jedna se o tusim o WinDVD), ze ktereho byl extrahovan, takze se bude muset tezce hledat znova.Taky si myslim, ze k pokoreni AACS v tak jednoduche forme jako u CSS hned tak nedojde.

Jen bych podotknul ze processing klic prave neni zavisly na prehravaci. Tedy sice lze revokovat processing klic, ale bude treba nahrat nove device klice do VSECH prehravacu. Coz lze.

WinDVD v tomto procesu nema zadne vysadni postaveni.

(Ano, processing klic byl nalezen prohledavanim pameti WinDVD, AACS LA asi tento prehravac milovat nebude, ale znovu opakuji processing klic NENI zavisly na konkretnim prehravaci).

Ale neee. Windowsy se aktualizuji kazdy mesic a bezny uzivatel o tom vubec nevi. Proc by mu mela vadit obcasna aktualizace sw prehravace DVD (ktere si treba ani nemusi vsimnout)? HW prehravacu se zatim nic z toho netyka (jejich klice zatim prozrazeny nebyly) a i ty se muzou aktualizovat automaticky z disku, aniz by si toho uzivatel vubec vsimnul. Reci o tom, jak to bude pro uzivatele otravne jsou podle me blbost. V soucasnosti jsou oba dva sw prehravace (InterVideo a WinDVD) opatchovane a zjistit z nich klice bude urcite mnohem slozitejsi nez z tech puvodnich. Jako ano, on nekdo na nejaky pofiderni zpusob prijde, jak ten disk zkopirovat a nakonec se na net asi dostane, ale linky jeste nejsou tak tlusty, aby se dalo za odpoledne stahnout 15GB (ted nemyslim studenty na kolejni). A ty shrinky do 4.9GB jsou dost ubohy - videl jsem 5. element a nic moc. Na prvni pohled sice hezky, ale nekde tomu datovy tok viditelne chybi(pri rychlejsich scenach) a hlavne se sice tvari jako 1280x768, ale primo v obraze jsou zakodovany dva obrovsky cerny pruhy, takze efektivni rozliseni je tak 1280x480 a i na mem 16:9 si pripadam, ze se divam skrz pruzor tanku. Taky jsem videl T2 v HD (taky jedno DVD) a taky bida. Staticky sceny byly sice ostry a vypadaly na to HD, ale prislo me, ze u tech dynamickych rucne snizovali datovy tok a vypadalo to jako obyc DVD. Jeste mam originalni IMAX Coral Reef Adventures, tam uz to vypada docela dobre, ale to diky tomu, ze ten film ma 50 minut. Takze o tom komfortu pro piraty dost pochybuju. Ja si proste nemyslim, ze by byl poctivy uzivatel nejak zasadne trestan za to ze je poctivy a piratsky kopie stazeny z netu se originalu (teda aspon zatim) vyrovnat nemuzou (zvlast kdyz vezmu cas stahovani a pritomnost nejakeho toho FUPu, ktery podle me zavede kazdy poskytovatel, v jehoz siti by se masove zacaly stahovat takove objemy). Takze fakt nevim, jestli se vase reseni stane masove pouzivanym.

Až na to, že ne všechny počítače s Windows jsou připojeny k Internetu.

Ted jste na to kapl....Tak potom ma ten chudacek opravdu smulu... Sice si koupil BlueRay mechaniku, HD monitor a XXGHz procesor (bez techto veci nema smysl o HD obsahu vubec uvazovat) plus originalni filmy, ale tech par stovek na pripojeni k netu mu uz nezbylo... Mel byste do Ameriky napsat, ze nemysleli na socialni pripady a mely by proto celou tu zlou ochranu zrusit...Ach jo...

Že někdo nemá jeden konkrétní počítač připojený k Internetu přece neznamená, že dotyčný nemá na připojení k Internetu a že je sociální případ. ... ... ... ... ... ... ;-)

Pak uz ale vubec nechapu, co jste vlastne Vasim prispevkem chtel vyjadrit. Ano, skutecne veta "ne vsechny pocitace s windows jsou pripojeny k internetu" je 100% pravdiva. Napr. muj notebook na kterem mam Windows skutecne v soucasne dobe neni pripojen k internetu. A co? Proc to sem pisete? Jak to souvisi s mym tvrzenim, ze Windows (Ubuntu, Fedora....) se automaticky aktualizuji, aniz by uzivatele obtezovalo, protoze vetsina lidi chape nutnost teto veci a nijak zvlast jim nevadi a stejne tak jim nijak zasadne nebude vadit, ze se sem tam bude aktualizovat prehravac DVD. A to mizive procento lidi, co maji pocitac schopny prehravat HD obsah a pritom nemaji pripojeni maji opravdu smulu a opravdu je to bude obtezovat. Ale snazil jsem se naznacit, ze techto lidi bude docela pomalu....

Naznačit i napsat to přímo a jednoznačně bylo možné jednou větou a bez zbytečných výlevů na téma "socky".

Mylite, je to podstatne slozitejsi. Processing key neni ulozen primo na disku, ale je to uz vysledny produkt jinych klicu, ktere znalosti processing key nezjistite. Processing key umoznuje (se znalosti jeste dalsiho klice - Volume Unique Key) desifrovat video, ale ne data k ziskani noveho processing key. Oni to maji potvory chytre vymysleny.

Existuje takovy pekny trik.

Vezmu updatovany prehravac, ktery zna novy processing klic (tohle berte s rezervou, processing klic je jen jakysi mezivypocet a neni nikde uchovavan - ani na disku, ani v prehravaci) a vlozim nejaky stary HD disk (se starymi media klici, tedy i se starym processing klicem). Ve vhodnou chvili udelam snapshot pameti a prohledam ho na stary processing klic (ktery znam).

Nasledne vlozim nejaky novy HD disk a ve vhodnou chvili se podivam na to same misto v pameti. Naleznu tam novy processing klic.

Nicmene vyrobce asi tento trik zna a tak se mu asi bude i branit. Da se predpokladat, ze u nekterych HW prehravacu to nepujde, ale tam bude asi zase tezke prohlizet pamet.

Nijak zvlast chytre vymysleny mi to neprijde, ale je fakt, ze tomu moc nerozumim.

Jee, proti tomuhle se da branit tak zoufale primitivnim zpusobem....

Presneji to funguje tak, ze se znalosti processing klice lze snadno spocitat media_key.

Media_key + volume_id ---> volume_unique_key

z volume_unique_key lze urcit title_key, ktery desifruje cely disk (obsah).

media_key je konstatni pro urcity film, nicmene je treba jeste znat volume_id.

volume_id slouzi k tomu, aby nesel obsah disku bit po bitu kopirovat (je v nejaky specialni oblasti).
volume_id (a tedy i volume_unique_key a title_key) si voli ten, kdo dist lisuje.
Zatimco media_key urcuje AACS LA.

volume_id lze normalne precist az po autorizaci prehravace.

volume_id lze bud
- uhadnout (casto tam je proste jmeno, datum, konstanta a tak.)
- odsniffovat na usb sbernici
- pockat, az se prehravac autorizuje a pak zadat prikaz pro precteni (asi BFU nejsnassi metoda)
- brute-force (nejaky casti klice lze nejak precist, zbyde 48 bitu ... )


Jeste bych doplnil, ze prehravac zna device_key s jehoz pomoci z nejake oblasti precte onen media_key
(rozsifruje onu oblast).

processing_key je potom nejaky mezivysledek vypoctu media klice, pricemz processing_key neni zavisly ani na zarizeni (jako device_key), ani na filmu (jako media_key). Je to opravdu jen mezivysledek,
po spocteni media_key je k nicemu.

Proc neco takoveho jako processing_key vubec existuje je mi zahadou. Nicmene device klice jsou nejak slozite organizovany, aby mohly byt nejak komplikovane revokovany a processing klic z toho asi nejak vyplyva. Cely proces je mnohem slozitejsi.

Nevim co tu resite panove, obecne jakykoli prehravac = nejaly SW => lze jej debugovat. A ruzne "obrane" funkcnosti toho SW jsou nanic, kdyz si muzu klido cely widle pustit virtualne a ten SW ani netusi, ze mi pod tim nejaky debuger bezi. Staci tudiz odchytit spravnou sekvenci a mam k dispozici vse, co potrebuju.

Jo a nějaký zm*d ti nainstaluje na počítač spyware a neuděláš nic.

Petre, to cislo mas spatne:

09 F9 11 02 9D 74 E3 5B D8 41 56 C5 63 56 88 C0

třeba ta chyba byla záměrná :D

akorat nechapu proc se to tady objevilo az nyni, kdyz tento hon je znamy minimalne dva tydny, spis vice a ten klic uz hoooodne pres mesic :-)))

Čtvrt roku je skutečně hodně přes měsíc ;)

Pokud vás to fakt zajímá, a nechcete číst jen slaboduché přežvýkané polopravdy ze slashdotu a inquireru (bez urážky), navštivte pelš zla: www.doom9.org. Fórum; sekce decryption - odtud se to bere. Arnezami, Garamnia, Muslix64!

Je ilegalni publikovat prirozene cislo? Neporusuje to nahodou treba listinu zakladnich prav a svobod, konkretne ty reci o svobode projevu?

Je to ilegalni taky v Ceske Republice, publikovat tohle cislo?

Pripomina mi to 1984 a Myslenkovou policii, myslete si cislo a pujdete za mrize.

Nerikam, ze nemate pravdu, ale asi to bude drobatko komplikovanejsi. Pokud to trochu rozvedeme, tak v podstate jakykoliv dokument, film, hudebni nahravka, program atd. lze reprezentovat jako prirozene cislo a tudiz by melo byt naprosto legalni ho verejne publikovat.
Zaroven by ale mely existovat mechanismy, ktere zamezi nekontrolovanemu sireni dila, pokud si to jeho autor nepreje. Priznam se, ze v oblasti prava se neorientuji, ale asi to bude nejak osetreno.

Jako ještě závažnější problém vidím ten, že je-li číslo pí skutečně normálové (anglicky "normal", ale netuším, jak tomu říkají u nás :-)), tak v jeho desetinném rozvoji budou obsažena všechna autorská díla minulá, soušasná i budoucí, a příroda by měla tedy dostat pokutu, až zčerná. :-D

No já fakt nevím, ale prostředek k obcházení ochran je i mozek i počítač. Lze to tedy vyložit i tak,
že nesmíte prodávat počítače, protože můžou sloužit k obcházení ochran a také nesmíte používat mozek.

Mi to připadá, že se pohybujeme někde v oblastech srandistánu. Ta tvorba těch různých bariér a represí mi připadá nějak mimo mísu. Což ty peníze věnovat místo na ty ochrany např. autorům?

Je to tak, pocitace prodavat a mozek pouzivat je ilegalni, pravni situace uz je holt takova.

Toto je nazorna ukazka systemu kryptografie s verenym klicem :)

:-D

Neni ten processing key spis 4 8 15 16 23 42? ;)

he?

to nic, Rezza se asi ztratil...