Jari Ketola
13. helmikuuta, 2007 20:16
Vain puolitoista kuukautta sen jälkeen, kun ensimmäiset "haavoittuvuudet" AACS-kopiosuojauksesta löydettiin, on suojaus murrettu nyt kenties lopullisesti. Tämänkertaisen löydön takana on arnezami-niminen hakkeri, joka onnistui löytämään ns. processing keyn, jonka avulla on purettavissa kaikki AACS:llä suojatut HD DVD ja Blu-Ray -elokuvat. Arnezami kertoi löydöstään Doom9-sivuston keskustelufoorumeilla.
Tähän saakka BackupHDDVD ja muut vastaavat työkalut ovat vaatineet jokaisen yksittäisen elokuvan salausavaimen, ns. volume keyn, selvittämistä. Sen lisäksi, että tällaisten avaimien käyttäminen on epäkäytännöllistä, on niiden selvittäminenkin suhteellisen työlästä. Nyt löydetty processing key toimii yleisavaimen tavoin, ja se avaa kaikki tällä hetkellä markkinoilla olevien HD DVD ja Blu-Ray -elokuvien salauksen. Käytännössä AACS:n lisensoinnista vastaava AACS-LA voi ottaa käyttöön uuden processing keyn, jolloin nyt löydetty avain mitätöityy ajan myötä. Tämä vie kuitenkin aikaa, eikä avaimen vaihtamisesta ole mitään hyötyä, mikäli uusi avain saadaan selville yhtä helposti kuin vanhakin.
Arnezami kuvailee processing keyn selvittämistä melko yksityiskohtaisesti. Kuvauksesta käy ilmi, että avain löytyi suoraan keskusmuistista oikealla hetkellä otetusta vedoksesta (ns. dumpista). AACS-LA tulee todennäköisesti lisäämään nykyiset ohjelmistopohjaiset HD -toisto-ohjelmat (käytännössä PowerDVD ja WinDVD) ns. mustalle listalle, ja vaatimaan ohjelmien parempaa toteutusta. Purkuavaimien löytämistä voidaan vaikeuttaa huomattavasti esim. tallentamalla avaimet ainoastaan prosessorin rekistereihin. Tämäkään menetelmä ei toki suojaa avaimia määrätietoisilta etsijöiltä.
Lähteet:
Doom9 keskustelufoorumi
Engadget HD