BackupHDDVD

Week-end'en tabstal for AACS folkene, rapporteret af Engadget http://www.engadget.com/2007/03/04/more-bad-news-for-drm-pow erdvd-aacs-key-found-anydvd-supports/

1) Blu-Ray understøttelse i AnyDVD HD (kun beta)
http://forum.slysoft.com/showthread.php?t=2191

2) Doom9.org gutterne har fundet endnu en dekrypteringsnøgle
http://forum.doom9.org/showthread.php?t=122969

Så vidt jeg kan se er det en Host Private Key som er fundet denne gang, og det er virkelig gode nyheder. Denne nøgle bruges til at få HD-DVD drevet til at returnere Volume ID som er en nøgle der ligger uden for det normale file space (dvs. alle de filer som man kan se i Windoze Explorer o.lign.). Formålet er at forhindre 1:1 kopiering af discen da kopien vil mangle denne volume ID (samme princip bruges på almindelig DVD). Se eventuelt tegningen i dette indlæg af arnezami
http://forum.doom9.org/showpost.php?p=964722&postcount=5 8

Nu er der offentliggjort al den nødvendige information for at man lave en stand-alone decrypter eller HD-DVD software player, uden at man skal sniffe nøgler fra memory. Mon ikke VLC eller MPlayer udviklerne arbejder på sagen?

Lidt malurt i bægeret for DRM-haderne...

Problem #1 er at disse nøgler kan tilbagekaldes af AACS...
Problem #2 er at AnyDVD HD tilsyneladende bruger de samme nøgler, så en tilbagekaldelse vil også ramme AnyDVD HD. Det har Slysoft dog utvivlsomt forudset (AACS ville utvivlsomt have tilbagekaldt dem alligevel, uanset om doom9.org folkene havde gjort den seneste opdagelse). Slysoft har tidligere indikeret i deres forum at de har flere esser i ærmet.

Bottom line: efter første runde i bokseringen (hackerne vs AACS) er AACS røget i gulvet. Nu må AACS vise om de bare er snublet og vender frygteligt tilbage i anden runde, eller om vi nærmer os den totale knock-out ala tilstanden med CSS på DVD området?

JesperLund skrev: Bottom line: efter første runde i bokseringen (hackerne vs AACS) er AACS røget i gulvet. Nu må AACS vise om de bare er snublet og vender frygteligt tilbage i anden runde, eller om vi nærmer os den totale knock-out ala tilstanden med CSS på DVD området?

Nu sker der [endelig] noget nyt i sagen, og de kommende dage og uger kan blive ret afgørende for AACS' fremtid på HD-DVD. Indtil videre har AACS LA responderet med retorik ("Blah blah blah, AACS er ikke brudt, solen skinner og her går det godt....") og advokater, jf. sagen omkring 1. maj vedr. offentliggørelse af processing keys på digg.com og andre sites. Nu tager de [endelig] AACS's tekniske forsvarsmekanisker i brug.

AACS LA har tilbagekaldt den processing key (via device key), som er offentliggjort på doom9.org (og 10 millioner andre steder), og som ligeledes bruges i AnyDVD HD. Dette var ventet eftersom alle brugere af PowerDVD og WinDVD var blevet bedt om at opdatere deres software. Den nye MKB (media key block), hvor den kendte processing key ikke længere virker, kan forventes i de HD-DVD disce som officielt sælges fra omkring den 20. maj (det tager tid at producere disce). Enkelte pre-orders er allerede leveret, og heraf kommer konklusionen om den nye MKB (det drejer sig bl.a. om Matrix II+III)
http://forum.doom9.org/showthread.php?t=125454
http://forum.slysoft.com/showthread.php?t=4214&page=2

Desuden er er indikationer på at den offentligt kendte Host Private Key fra PoverDVD 7.1 er blevet tilbagekaldt (det kan ske ved indsættelse af en ny disc, hvor drevet skal checke for dette efter AACS specs). HPK bruges som authentication over for drevet for at få dette til at læse disc'ens Volume ID (VID ligger uden for det normale filespace, ligesom CSS nøglerne på DVD). Denne konklusion er baseret på at en doom9.org forumdeltager skriver følgende i doom9.org tråden ovenfor:
Well I just used DVDfabHD that I already had installed and it did the first Matrix disc no probs, but then I put the second disc in and it must have done something to the 360 drive because now DVDfabHD won't recognise the drive at all.

Tilbagekaldelse af HPK betyder at man ikke kan læse de eksisterende disce, medmindre man har gemt deres Volume Unique Key (VUK). AnyDVD HD opbygger løbende en database med VUKs som supplement til den almindelige AACS omgåelse. For Xbox 360 drevet med firmware MC08 er det heldigvis sådan at VIDen kan læses uden AACS authentication pga. en firmware bug (som Microsoft muligvis retter en dag, hvis man vel at mærke opdaterer firmware'n). Det er dog nemmere at sniffe en VID end en ny processing key, så den praktiske betydning af denne firmware bug er formentlig begrænset. Den kan dog hjælpe i den situation, hvor HPKen er tilbagekaldt. Ved hjælp af den gamle processing key, og VIDen som man finder på alternativ vis, kan disc'en dekrypteres, svarende til hvad man kunne, hvis man havde gemt VUKen (eller fundet den på nettet).

Anyways... for at gøre en lang historie kort, er der nu disce ude som ikke kan dekrypteres med AnyDVD HD. Slysoft må forventes at arbejde på højtryk for en opdatering, jf. James' slutkommentar i Slysoft forumtråden ovenfor. De to Slysoft AACS superhackere James og Peer har også været påfaldende fraværende fra Slysoft forumet i de sidste par dage, så mon ikke der arbejdes noget nær 24/7 på dette?

De vil formentlig prøve at fiske nye nøgler fra de opdaterede udgaver af PowerDVD og WinDVD, men hvordan AnyDVD HD præcist virker er en forretningshemmelighed. Så vidt jeg husker har doom9.org forumdeltagere fisket nøgler fra AnyDVD HD (bl.a. HPK), og hvis Slysofts programmører ikke kan holde disse data skjult, kan programmørerne hos Intervideo og Cyberlink næppe gøre det bedre. Men vi får se...


Redigeret af JesperLund - 16-Maj-2007 kl. 00:40

Nu er der fundet en processing key på doom9.org til den nye MKB, se her
http://forum.doom9.org/showthread.php?t=126404

Det lidt mystiske er at denne processing key åbenbart er posted som en blog kommentar allerede den 23. maj (i en blog, hvor der blev gjort lidt grin med AACS LA's forsøg på at stoppe offentliggørelsen af en processing key, og hvor læserne blev opfordret til at bruge et script til at generere deres egen hemmelige kode)
http://www.freedom-to-tinker.com/?p=1155#comment-367359
http://digg.com/security/455FE10422CA29C4933F95052B792AB2_AA CS_Processing_Key

For at dekryptere en HD-DVD eller Blu-Ray disc skal man bruge en processing key samt disc'en volume ID. Den officielle metode til at finde volume ID kræver en anden nøgle, som kaldes host private key (HPK). Der er endnu ikke fundet en ny HPK (og den gamle er tilbagekaldt), men sikkerhedshuller i de fysiske HD-DVD og Blu-Ray drev gør at man kan læse volume ID uden den normale AACS authentication med HPK (volume ID er gemt et hemmeligt sted på discen, uden for det normale filområde, og det er meningen at man kun skal kunne læse volume ID hvis man sender en speciel kode til drevet sammen med en ikke-tilbagekaldt HPK; vi kan takke producenterne for sjusket implementering).

Bottom line: nu kan alle HD-DVD og Blu-Ray disce igen dekrypteres med open-source programmer.