BackupHDDVD

Lars skrev: Hej Jesper Ok, når jeg (og andre) skriver title keys i diverse nyheder som: De første nøgler til HD DVD film offentligjort En hacker har tidligere vist veje til at kopiere HD DVD film selvom de er beskyttet. Nu er de første nøgler til aktuelle film offentligjort. Så er det i virkeligheden player keys. Altså den nøgle som lige denne player bruger, til at afspille lige denne film.

Nej, hackerne offentliggører title keys, som EVO filerne er krypteret med (EVO svarer til VOB). Hollywood ved ikke hvilke player keys som er kompromitteret.

EDIT: helt præcist er det volume keys som de offentliggør. Volume keys bruges til at dekryptere title keys, men alle eksemplarer af en given HD-DVD film har samme volume key, så andre kan bruge de offentliggjorte volume keys. Se sidste indlæg på denne side (af arnezami)
http://forum.doom9.org/showthread.php?t=119871&page=39

Ed Felten har skrevet en del om "spillet" mellem Hollywood og hackerne i sin blog:

Hackernes strategi for at finde og offentliggøre title keys
http://www.freedom-to-tinker.com/?p=1106

Hvad kan Hollywood gøre
http://www.freedom-to-tinker.com/?p=1107
http://www.freedom-to-tinker.com/?p=1108

Ja hvis man har købt adgang til en god nyheds- server så ligger de
her, alt.binaries.hdtv.

Med en side som newzbin.com, og et program som grabbit der kan
behandle nbz filer. Går det som en leg, fuld speed alt hvad din linje
kan trække.( har jeg hørt)

Dette Engadget HD interview med Kevin Collins fra Microsoft kommer lidt ind på BackupHDDVD (fra mm:ss 09:45 til 13:35, hvis man ikke gider høre det hele; der er dog også andre interessante bemærkninger om HD DVD). Lyden er ikke ligefrem Dolby TrueHD, da samtalen foregår over en mobiltelefon...
http://www.engadgethd.com/2007/01/24/engadget-hd-podcast-039 -1-24-2007/

Kevin Collins henviser til en pressemeddelelse fra AACS organisationen, som jeg har copy-pastet nedenfor:

RESPONSE TO REPORTS OF ATTACKS ON AACS TECHNOLOGY

January 24, 2007

AACS LA has confirmed that AACS Title Keys have appeared on public web sites without authorization. Such unauthorized disclosures indicate an attack on one or more players sold by AACS licensees. This development is limited to the compromise of specific implementations, and does not represent an attack on the AACS system itself, nor is it exclusive to any particular format. Instead it illustrates the need for all AACS licensees to follow the Compliance and Robustness Rules set forth in the AACS license agreements to help ensure that product implementations are not compromised. AACS LA employs both technical and legal measures to deal with attacks such as this one, and AACS LA is using all appropriate remedies at its disposal to address the attack.

Hvis dette ellers holder, må det betragtes som en væsentlig udvikling i arbejdet med at hacke AACS.

Afterdawn rapporterer at Slysoft, der er kendt for AnyDVD, arbejder på en HD DVD udgave af AnyDVD. Slysoft har et forum, hvor en af deres udviklere (James) skriver lidt om AnyDVD HD, der blot skulle være et par uger fra launch.

Slysoft forum tråden er her
http://forum.slysoft.com/showthread.php?t=227

James skriver bl.a. (copy-paste uddrag)
Current version of AnyDVD will not decrypt HD DVD discs.
AnyDVD HD will decrypt HD DVD discs. It will be available in a couple of weeks. There will be an upgrade offer for current AnyDVD owners.

AnyDVD HD is currently a program to "watch high definition discs on a PC", not to make backups. Where would you make them? On writable media more expensive than a second original disc?
With AnyDVD HD you will be able to watch HD DVDs without a new HDCP capable graphics card and a new HDCP capable monitor.

It hasn't been relead yet, yes.
But it is working well enough to watch HD DVDs on an Apple Cinema Display (via DVI, without HDCP) with the XBOX360 HD DVD drive.

Min umiddelbare kommentar er at dette lyder for godt til at være sandt, men omvendt har jeg svært ved at se hvorfor James fra Slysoft skulle skrive disse indlæg, hvis programmet ikke virkede.

Muslix64's BackupHDDVD var baseret på at man selv skulle finde volume eller title keys, og forumdeltagere på doom9.org rapporterer at de gjorde dette ved først at afspille filmen med enten WinDVD eller PowerDVD og derefter kigge i memory med en hexeditor. Tilsyneladende var nøglen blotlagt i memory i en sammenhængende blok.

Hvis AnyDVD HD virker ligesom sin DVD forgænger AnyDVD, skal programmet selv finde nøglen (volume key) uden afhængighed af eksterne software players, der måske alligevel snart bliver trukket tilbage. Det vil også være det naturlige krav, hvis AnyDVD HD skal være et program for den ordinære computerbruger, som ikke er velbevandret i brugen af hex editors.

Spørgsmålet er så hvordan Slysoft vil gøre det?

BackupHDDVD var en plausibel omgåelse af AACS: hvis man har en volume eller title key, kan man dekryptere disc indholdet ved at læse AACS specs og programmere lidt, og man ved at volume key vil være et eller andet sted på discen. Afspilleren skulle bare helst være designet således at brugeren ikke kan få fingre i nøglen, og ifølge AACS LA var det specifikt en svaghed i en afspiller og ikke AACS som sådan, der blev udnyttet af muslix64 & doom9.org friends (det skal AACS LA selvfølgelig sige...).

Slysoft's beskrivelse af AnyDVD HD lyder derimod som et direkte angreb på AACS systemet. Det vil specielt være interessant, hvis det er lykkedes Slysoft at generere gyldige player keys, så de kan dekryptere volume keys, og derefter title keys, og til sidst EVO filerne med videoen.

Dette er ren spekulation fra min side: man kunne måske forestille sig at Slysoft har player keys, som er "løftet" fra hardware eller software afspillere. Muslix64 antyder denne mulighed i Slyck interviewet, godt nok i en lidt anden sammenhæng. Disse player keys vil selvfølgelig blive tilbagekaldt af AACS hen ad vejen, men sålænge Slysoft kan finde nye player keys, vil brugerne af AnyDVD HD kunne opdatere listen med player keys over internettet.

Det kan også være en endnu smartere metode (der er visse svagheder i ovenstående metode). I så fald skulle Slysoft have fundet en meget alvorlig svaghed i AACS.

En mere banal udgave er at AnyDVD HD blot har en liste en volume keys, f.eks. svarende til hvad der efterhånden er postet på websider som http://www.aacskeys.com/. I så fald er AnyDVD HD selvfølgelig ikke særlig revolutionerende, men det lyder ikke plausibelt at Slysoft skulle lave software, som er afhængig af en komplet liste med volume keys. Hver gang der udgives en ny titel (eller en gammel genoptrykkes med nye volume keys), skal denne liste opdateres.

Well, om et par uger er vi forhåbentlig klogere.

JesperLund skrev: Det er desværre stadig kun meget lidt information om hvordan AnyDVD HD rent faktisk virker (hvordan angribes AACS helt præcist?)

Jeg mener ikke at AACS er knækket. Så ville vi vel have hørt om det (?)

Så programmet må have nøglerne - de såkaldte title keys.

Der har været snakket en del om, at man kunne have en database på internet, hvorfra nøglerne blev hentet. Evt. kombineret med en lokal database man bare opdaterede med mellemrum - ala et antivirus program.

  /Lars

Nu kører Slysoft folkene sgu med klatten... Læs lige kommentarerne af 'peer' fra Slysoft i denne tråd
http://forum.slysoft.com/showthread.php?t=1309
kl. 19:18 og 19:23 (må være lokal tid; det er lige blevet posted).

Specielt denne her:
Sad thing: we already had the whole AACS done, when the boys from doom9 were still gathering title-keys from WinDVDs memory - but they're getting all the press... (hey, no offence, guys, you're doing the right thing )

De skriver også direkte at de ikke bruger processing keys. Det lyder som et seriøst og dybt angreb på AACS.