הגנת AACS נפרצה, תוקנה, ומיד נפרצה שוב - הסבר מעניין למה

הודעות מערכת, והודעות שאינן קשורות לאף פורום אחר.
שלח תגובה
eg99 פותח השרשור
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 2999
הצטרף: פברואר 2006
מיקום: רמת השרון
נתן תודות: 114 פעמים
קיבל תודות: 58 פעמים

שליחה #1 

מאמר מאד מעניין על הגנות תוכן:
http://www.freedom-to-tinker.com/?p=1158

תקציר:
- הגנת AACS המגינה גם על HD-DVD וגם על BD, נפרצה, על ידי חילוץ המפתחות
- ממש על פי התכנון של מתכנני ה AACS, יצא תיקון לפירצה, וסגר אותה - המפתחות הפרוצים הוכנסו לרשימה שחורה
- מיד עם שחרור התיקון, הסתבר שישנם עדיין מפתחות פרוצים...

- הבעיה, כך מתברר, היא בהסכמים שעליהם חתומים יצרני הנגנים.
ליצרנים יש 90 יום כדי לתקן את הפרצה מרגע שהודיעו להם עליה. בזמן הזה הפרצה קיימת וידועה.
הפורצים, כנראה, דאגו "להשיג" מספר מפתחות.
בכל שלב הם משחררים אחד, ומחכים עד לגילוי הפירצה. עם הגילוי, מתחילה ספירת 90 הימים, שעם סיומם, משחררים מיד עוד מפתח...

Shed
גורו HTPC
גורו HTPC
תגובות: 2832
הצטרף: אפריל 2007
נתן תודות: 9 פעמים
קיבל תודות: 135 פעמים

לא ממש "תוקנה" ובטח לא "נפרצה מחדש".

שליחה #2 

eg99 כתב:מאמר מאד מעניין על הגנות תוכן:
http://www.freedom-to-tinker.com/?p=1158
בכל שלב הם משחררים אחד, ומחכים עד לגילוי הפירצה. עם הגילוי, מתחילה ספירת 90 הימים, שעם סיומם, משחררים מיד עוד מפתח...
...
הסבר מפורט אפשר לראות בהודעה שלי בנושא אחר:

http://www.hometheater.co.il/modules.p ... t=#307460

בגדול, מנגנון ההצפנה לא נפרץ. ה-private keys של הנגנים השונים הוא דבר שתמיד יהיה חשוף (שכן הוא תמיד נמצא בידי הנגן, ולכן בידי מי שמפעיל אותו).
בנוסף, ברגע שידוע ה-volume key של סרט כלשהוא, לא צריך שום מידע נוסף על מנת לנגן אותו. כך שמספיק שיש אדם אחד שחשף KEY של סרט - וכולם יכולים לצפות בו.

eg99 פותח השרשור
סמל אישי של משתמש
חבר ותיק
חבר ותיק
תגובות: 2999
הצטרף: פברואר 2006
מיקום: רמת השרון
נתן תודות: 114 פעמים
קיבל תודות: 58 פעמים

שליחה #3 

אני לא חושב שיש לנו ויכוח.
הבאתי דברים בשם אומרם, וקיצרתי למי שלא רוצה לקרוא הכל.


להערתך, העניין לדעתי הוא ש"המנגנון" לא מעניין את הצופים (ראה תגובתו של אלוני לתגובתך, שם).
מעניין אם אפשר לראות או לא, והמעניין במאמר זה הוא שה"פירצה" אינה טכנולוגית.

אני חושב שנסכים ש AACS הביא קונספט חדש יחסית של חידוש ההגנה לאורך הזמן, מתוך הנחה שיפרץ, וכדי לאפשר תיקון, וזה בנתיים לא מוכיח את עצמו.
אגב, אני לא תומך AACS ולא מתנגד לו, ולכן לא נכנס לטיעונים של "ברור מאליו שיקרה" או "החסרונות הם XYZ", אלא עוקב בעניין אחרי המצב.
ערן

שלח תגובה

חזור אל “כללי”