מאמר מאד מעניין על הגנות תוכן:
http://www.freedom-to-tinker.com/?p=1158
תקציר:
- הגנת AACS המגינה גם על HD-DVD וגם על BD, נפרצה, על ידי חילוץ המפתחות
- ממש על פי התכנון של מתכנני ה AACS, יצא תיקון לפירצה, וסגר אותה - המפתחות הפרוצים הוכנסו לרשימה שחורה
- מיד עם שחרור התיקון, הסתבר שישנם עדיין מפתחות פרוצים...
- הבעיה, כך מתברר, היא בהסכמים שעליהם חתומים יצרני הנגנים.
ליצרנים יש 90 יום כדי לתקן את הפרצה מרגע שהודיעו להם עליה. בזמן הזה הפרצה קיימת וידועה.
הפורצים, כנראה, דאגו "להשיג" מספר מפתחות.
בכל שלב הם משחררים אחד, ומחכים עד לגילוי הפירצה. עם הגילוי, מתחילה ספירת 90 הימים, שעם סיומם, משחררים מיד עוד מפתח...
הגנת AACS נפרצה, תוקנה, ומיד נפרצה שוב - הסבר מעניין למה
לא ממש "תוקנה" ובטח לא "נפרצה מחדש".
הסבר מפורט אפשר לראות בהודעה שלי בנושא אחר:eg99 כתב:מאמר מאד מעניין על הגנות תוכן:
http://www.freedom-to-tinker.com/?p=1158
בכל שלב הם משחררים אחד, ומחכים עד לגילוי הפירצה. עם הגילוי, מתחילה ספירת 90 הימים, שעם סיומם, משחררים מיד עוד מפתח......
http://www.hometheater.co.il/modules.p ... t=#307460
בגדול, מנגנון ההצפנה לא נפרץ. ה-private keys של הנגנים השונים הוא דבר שתמיד יהיה חשוף (שכן הוא תמיד נמצא בידי הנגן, ולכן בידי מי שמפעיל אותו).
בנוסף, ברגע שידוע ה-volume key של סרט כלשהוא, לא צריך שום מידע נוסף על מנת לנגן אותו. כך שמספיק שיש אדם אחד שחשף KEY של סרט - וכולם יכולים לצפות בו.
-
eg99
- חבר ותיק

- תגובות: 2999
- הצטרף: פברואר 2006
- מיקום: רמת השרון
- נתן תודות: 114 פעמים
- קיבל תודות: 58 פעמים
אני לא חושב שיש לנו ויכוח.
הבאתי דברים בשם אומרם, וקיצרתי למי שלא רוצה לקרוא הכל.
להערתך, העניין לדעתי הוא ש"המנגנון" לא מעניין את הצופים (ראה תגובתו של אלוני לתגובתך, שם).
מעניין אם אפשר לראות או לא, והמעניין במאמר זה הוא שה"פירצה" אינה טכנולוגית.
אני חושב שנסכים ש AACS הביא קונספט חדש יחסית של חידוש ההגנה לאורך הזמן, מתוך הנחה שיפרץ, וכדי לאפשר תיקון, וזה בנתיים לא מוכיח את עצמו.
אגב, אני לא תומך AACS ולא מתנגד לו, ולכן לא נכנס לטיעונים של "ברור מאליו שיקרה" או "החסרונות הם XYZ", אלא עוקב בעניין אחרי המצב.
הבאתי דברים בשם אומרם, וקיצרתי למי שלא רוצה לקרוא הכל.
להערתך, העניין לדעתי הוא ש"המנגנון" לא מעניין את הצופים (ראה תגובתו של אלוני לתגובתך, שם).
מעניין אם אפשר לראות או לא, והמעניין במאמר זה הוא שה"פירצה" אינה טכנולוגית.
אני חושב שנסכים ש AACS הביא קונספט חדש יחסית של חידוש ההגנה לאורך הזמן, מתוך הנחה שיפרץ, וכדי לאפשר תיקון, וזה בנתיים לא מוכיח את עצמו.
אגב, אני לא תומך AACS ולא מתנגד לו, ולכן לא נכנס לטיעונים של "ברור מאליו שיקרה" או "החסרונות הם XYZ", אלא עוקב בעניין אחרי המצב.
ערן
