PCDVD數位科技討論區
PCDVD數位科技討論區   註冊 常見問題 標記討論區為已讀

回到   PCDVD數位科技討論區 > 數位影音討論群組 > DVD 討論區
帳戶
密碼
 
  回應
 
主題工具
snic
Master Member
 

加入日期: Nov 2001
文章: 1,563
AACS 真的被破解了嗎?很遺憾,答案是沒有!

http://www.stor-age.com/jishu/htm2007/07011615GC87.asp

HD DVD真的被破解了嗎?很遺憾,答案是沒有。

  HD DVD是由AACS協議來保護。技朮規范在www.aacsla.com上可以公開下載閱讀。簡單來講,每台播放器都掌握一把鑰匙。當讀取AACS保護的HD DVD光盤時,播放器用這把鑰匙來打開光盤上的保險箱取出保險箱中第二把鑰匙。然后在用這第二把鑰匙來解密高清晰度的視頻節目。(當然實際的過程要復雜很多,還牽扯到确認鑰匙的合法性等等。為了簡化問題,請大家原諒。)這里有兩把鎖。這兩把鎖制造的方式都是AES-128。

讓我們來看一下這次的例子。

  muslix64同學發布了一個叫做backupHDDVD程序,實際上這個程序和HD DVD沒有什麼關系。

  muslix64所作的就是給AES128解密運算函數添加了一個能夠接收HD DVD加密視頻作為參數的外殼。因為AACS和HD DVD的規范都是公開的。所以任何人都可以寫出這樣的程序,實際上這個也是開發HD DVD播放器軟件所必需的步驟。只不過播放器解密后,還要解碼播放。這個程序直接把解密后的內容寫在硬盤上了。但是你寫了一個播放器,你就能聲稱你破解了HD DVD麼?或者說,你找到了鎖和插鑰匙的位置,你就能聲稱你解開了這把鎖麼(何況鎖的制造方法和插鑰匙的位置這次都是公開的)?

  當然不能,除非你能找到鑰匙。那麼這次的鑰匙來自于誰呢?很遺憾,還是和muslix64同學無關。

  這里不得不贊揚一下大方的WinDVD同學。就是因為WinDVD對第二把鑰匙沒有做任何保護,光天化日的把它放置在內存中,才有了現在這些HD DVD rip下載。

  所以整個鬧劇中,貢獻最大的就是WinDVD了。所謂“黑客”其實所做的就是彎腰揀起WinDVD貢上的鑰匙而已。記得當初muslix64第一次在youtube上公開他的成果,誤導了很多人。結果開始的一周,大家都集中精力在挖掘PowerDVD的漏洞上...好像到現在還沒有成功的。

  AACS組織下面要做的其實很簡單,立即吊銷WinDVD的第一把鑰匙。由于AACS管理密匙的机构是和復制商實時連線的。所以WinDVD目前這把鑰匙會打不開新一批下線的HD DVD的光盤上的保險箱。既然拿不到第二把鑰匙,公開暴露在內存中的漏洞沒有米下鍋也就無能為力了。


  AACS工作流程圖,在播放端(Playback Device)擁有兩把鑰匙,分別是Device Key(設備密鑰)與Sequence Key(序列密鑰),在工作時先處理光盤上的Media Key Block(MKB,媒體密鑰塊,由AACS授權給光盤復制商),接著再解開Sequence Key Block(SKB,序列密鑰塊,也是由AACS授權給光盤復制商),之后再解碼獲得所謂的Volume Unique Key(Kmv,單一卷密鑰),最后再這個Kmv解密獲得Title Key(標題密鑰),然后對內容數据進行解密。如果某播放設備失效或被破解,那麼AACS LA只要吊銷這個播放設備(軟/硬件都算)的Device Key與Sequence Key就可以了,之后新出的標題它都無法解碼播放

  已經發行的HD DVD影片當然就算損失了。這個是AACS預先就估計到的風險,但新發行的HD DVD標題仍然是安全的,除非再有像WinDVD這樣的同學出來泄密。

  回顧一下曆史,整個鬧劇和DVD時代的XING事件有很多相似之處。都是播放器泄漏了密匙。XING的密匙泄漏后被挪威的小伙子采用。

  寫成了DeCSS這個小程序(Dodsrip為DeCSS做了一個傻瓜形的界面)。這個程序相比BACKHDDVD貨真价實很多。至少包含了有效的密匙,后者就是一個公開算法的打包而已,而且還打包的很差,不過這個是后話。

  不過XING那個泄漏的密匙被流傳開后,好萊塢也使用了的吊銷机制,大約4個月后成千上萬的盜版者發現他們手中的DVD RIP工具再也無法解開新發行的DVD。不過這個時候,另外一個程序出現了,那個就是VOBDEC。這個程序根本不依賴任何密匙,采用的是暴力破解。CSS的強度非常的低,好像是40個bit,而且有很多vector可以攻擊。當時的計算机大概几個小時就可以蠻力破解。所以只有到VOBDEC的暴力破解出現后DVD才算真正的被破解了。曆史上被主流媒體提到最多的挪威小伙子Jon和那個DeCSS的程序,其實根本不是破解DVD的功臣。

  這次的Muslix64事件,比起Jon的DeCSS來,技朮含量似乎是更低了。其實保護電影光盤並不容易。你要把鑰匙和加密的內容,還有合法的解密器(播放器)都給最終用戶。AACS和CSS的設計思路,都是造一個安全的大保險箱,里面放著電影。然后開保險箱的鑰匙放在一個小的祕密盒子里面。AACS/CSS組織負責頒發給合法播放器廠商開小盒子的鑰匙。CSS時代,那個大保險箱形同虛設。用蠻力就可以打開。AACS時代,大保險箱,也就是AES-128加密算法在理論上是安全的,在可見的將來無法蠻力破解。小盒子,或者說播放器設計廠家肯定會范錯誤,但是AACS總是可以糾正這個錯誤,或者說至少在這代格式的10年壽命期間,把小盒子被打開的負面效益降低到最小。
     
      
__________________
免裝Codec就可輕鬆將各種格式(含RMVB,AVI)轉檔成DVD,AVI,MP4,H264,PSP/iPod可看的免安裝軟體(可加字幕,簡單)
軟體永久下載點,使用上的常見問題&解答官方討論區

《圖文解說》用全世界80%影音DVD之母 Scenarist 為市售DVD加中文字幕(保留原始選單,章節,多重PGC,且能相容WinDVD)
2006/08/01 修正更新教學下載!不用VobBlanker也能保留多重 PGC,打造最高相容性加中文字幕 DVD,連WinDVD也可以拉動時間條!
新增快速 AVI 轉 DVD(字幕非內嵌,可開可關!)的方法無字幕 DVD 外掛中文字幕檔觀看,調時間軸的方法

《發現》史上最強! 比 WinAVI 速度更快品質更好的轉檔軟體現身!(可加字幕,批次轉檔)
附圖比較!(追加原始檔圖片),MME轉RMVB不會無聲不能開檔的超簡單方法,MME轉RMVB不會影音不同步的方法,MME加字幕轉檔的方法

《VirtualDubMod + AviSynth 簡易教學》DVD 轉 XviD 公認最簡單,轉檔速度最快,品質最好,挑片率0的方法!
(追加"教學用 AviSynth plugin 永久連結下載提供",和"疑難雜症基本解決方法"以及"AVI 內嵌字幕的方法")
舊 2007-01-17, 01:13 PM #1
回應時引用此文章
snic離線中  
dmailer
Major Member
 
dmailer的大頭照
 

加入日期: Nov 2002
文章: 187
應該會有新版的 AnyHD DVD 吧....ccccccc
 
舊 2007-01-17, 02:15 PM #2
回應時引用此文章
dmailer離線中  
starless
Elite Member
 

加入日期: Apr 2002
文章: 8,545
簡單來說,AACS的破解保護機制一開始就有考慮到key會破的可能性,所以在設計得時候就有考慮到這一點。

為了避免如同DVD的CSS被破之後就一洩千里,擋都擋不住,所以AACS如果有key被破了,它只要更新key就可以了,就像上面所提,吊銷key之後,又是一尾活龍。

簡言之,AACS根本不怕你來破......
舊 2007-01-17, 02:21 PM #3
回應時引用此文章
starless離線中  
watcher
Advance Member
 

加入日期: May 2001
您的住址: earth
文章: 323
看了之後,覺得世界末日來臨
舊 2007-01-17, 07:57 PM #4
回應時引用此文章
watcher離線中  
b86093
Major Member
 

加入日期: Jul 2002
文章: 160
那就來比破key跟更新key誰來的快...是這樣嗎?

聽說AES128不是被破解了!!!
是大陸的學術團隊破解的
舊 2007-01-17, 09:21 PM #5
回應時引用此文章
b86093離線中  
eugeney
Power Member
 
eugeney的大頭照
 

加入日期: Aug 2003
您的住址: 台北樹林~不是士林
文章: 645
科技始終來自於人性

一定會被破的! 只是時間及成本問題....

君不見連蔡依林侯佩岑林志玲都被破了.....
 
舊 2007-01-17, 10:53 PM #6
回應時引用此文章
eugeney離線中  
ahan666
Major Member
 

加入日期: Apr 2005
文章: 117
時間會自動破解的@@

慢慢等!
__________________
沒簽名檔就是好簽名檔
舊 2007-01-18, 01:07 AM #7
回應時引用此文章
ahan666離線中  
adelies
Elite Member
 
adelies的大頭照
 

加入日期: Dec 2001
您的住址: Cape Crozier
文章: 6,122
或許明天就會有數學或程式天才發現漏洞,不過時至今日小弟對破解AES-128密鑰這個議題抱持超悲觀的看法。
舊 2007-01-18, 07:23 AM #8
回應時引用此文章
adelies離線中  
judung
Major Member
 

加入日期: Sep 2003
文章: 185
難道沒有萬用key或者backdoor嗎?
舊 2007-01-18, 07:57 AM #9
回應時引用此文章
judung離線中  
空幻傳說
Power Member
 
空幻傳說的大頭照
 

加入日期: Sep 2004
文章: 584
還太早了吧!! 時間等久就是你的了...
__________________
hp_nc6000


傲笑天地間 黑白兩不分
馬車幽靈影 瀟灑一郎君
舊 2007-01-18, 08:14 AM #10
回應時引用此文章
空幻傳說離線中  
    回應



主題工具

發表文章規則
不可以發起新主題
不可以回應主題
不可以上傳附加檔案
不可以編輯您的文章

vB 代碼打開
[IMG]代碼打開
HTML代碼關閉



所有的時間均為GMT +8。 現在的時間是06:47 PM.


vBulletin Version 3.0.1
powered_by_vbulletin 2017。