Scoperta la Master Key di HDCP

Redazione · 15-09-2010, 12.12.00

La protezione DRM basata sullo standard HDCP implementato sui lettori Blu-ray è stata violata. Circolano voci insistenti su Twitter che è stata individuata la cosiddetta Master Key, ossia una matrice numerica utilizzata per generare tutte le chiavi di protezione riconosciute da riproduttori multimediali Blu-ray, monitor e televisori di ultima generazione.

Questi dispositivi utilizzano il protocollo HDCP (High-Bandwidth Digital Content Protection), un sistema di protezione che si serve di chiavi univoche per criptare e decriptare i contenuti digitali trasmessi attraverso interfacce HDMI e interfacce DVI. Infatti ogni dispositivo HDCP, sia che trasmetta sia che riceva un flusso di dati, dispone di una propria chiave privata che viene utilizzata per criptare/decriptare i contenuti trasmessi/ricevuti. Succede pertanto che utilizzando la Master Key è possibile generare nuove chiavi riconosciute come autentiche dei lettori Blu-ray e dagli altri dispositivi e utilizzarle per decriptare il flusso di dati e realizzare, ad esempio, copie pirata di film in Blu-ray rendendo assolutamente inutile la protezione DRM.

Non si sa bene chi sia stato ad effettuare la scoperta, anche se il ricercatore Niels Ferguson, il quale afferma dal 2001 che il protocollo HDCP può essere superato conoscendo almeno 50 chiavi valide, sul proprio account Twitter ha pubblicato un post contenete il link alla pagina Web contenente la Master Key.

marck · 15-09-2010, 13.41.20

Direi che questa chiave assieme ad una PS3 opportunamente programmata (grazie al jailbreak) potranno generare non pochi grattacapi ai fornitori di contenuti HD

rondix · 15-09-2010, 13.54.57

Purtroppo sino a quando e' e sara' questione di codici e chiavi di protezione la questione e solo il tempo, prima o poi ..............

Wanu · 15-09-2010, 14.42.56

Quota:

Inviato da rondix

Purtroppo sino a quando e' e sara' questione di codici e chiavi di protezione la questione e solo il tempo, prima o poi ..............

Beh non è così... fosse così sarebbero violabili tutti i conti in banca della terra che proprio sui codici si basano...
Diciamo che dopo i videogames che si collegano ai sistemi di autenticazione online... secondo me sarà facile che a breve potremo iniziare a trovare dispositivi che fanno autenticazioni online su chiavi dinamiche per autenticare i contenuti... o semplicemente tracciano gli utilizzatori marchiando quelli che non usano strumenti in regola.
A dirla tutta... questa news aggiunge solo il concetto di poter fare copie "al volo" tra un bluray e un altro bluray clonandone il contenuto bit per bit e autenticando il nuovo disco in modo da poter essere letto da QUALSIASI lettore... Se hai una ps3 modificata non ti serve a nulla sta cosa... e in aggiunta metodi per duplicare BLURAY ce n'erano già una flotta e mezza...

rondix · 15-09-2010, 15.05.19

Carissimo Wanu, sono daccordo con la precisazione, la mia constatazione era molto generica, so' benissimo come funzionano i codici usati dalle banche e se fosse come per quelli usati come in questo caso per i Blue Ray saremmo in tanti dei poveretti in pochi minuti, cosi' come per per i contenuti multimediali avanzati e possibilita' di copia, potrei scrivere un romanzo. La mia constatazione e' molto banale, generica ma veritiera e rappresenta un grave ulteriore colpo quando e se prendera' piede al mercato del cinema in generale come se gia' non ce ne fosse abbastanza, una lotta impari a colpi di bit ........

Wanu · 15-09-2010, 15.58.54

Il concetto secondo me è sempre il solito... si combatte in modo fittizio nel senso che da un lato la pirateria crea un enorme pubblicità al settore e il miglior modo per dire : IO SONO FIGO PERCHE' VEDO TUTTE LE ULTIME USCITE... Te no... costringendo chi non è in grado di procurarsi i film in modo illecito a comprare DVD, affittarli o andare al cinema per stare al passo.
Dall'altro c'è la volontà a contenere parzialmente il fenomeno in modo da tenere sempre come maggioranza le persone che usano canali ufficiali.
Permettere al giorno d'oggi significherebbe in automatico azzerare gli introiti.
Quindi a mio avviso la logica che stanno usando nel settore è sempre a sicurezza minima per dire NON PUOI FARLO... e lasciare operare i più scaltri...
ESEMPIO CRETINO? Ti becco la XBOX piratata? Ti banno il profilo online... mica ti blocco la console !!! E potrebbero farlo, ma non vogliono !!!

rondix · 15-09-2010, 16.57.27

Quota:

Inviato da Wanu

.... E potrebbero farlo, ma non vogliono !!!

Un ragionamento che mi trova in gran parte daccordo .....

enzo77m · 16-09-2010, 08.39.32

Quota:

Inviato da rondix

Un ragionamento che mi trova in gran parte daccordo .....

Non possono, è diverso!
Si chiama VIOLAZIONE DELLA PRIVACY ... la console la riconoscono dal MAC e te la possono bloccare per violazione sull'utilizzo della stessa ... ma bloccarmi l'account del live vorrebbe dire bloccare la persona ... e NON SI PUO' ...

RunDLL · 16-09-2010, 09.00.28

Quota:

Inviato da Wanu

secondo me sarà facile che a breve potremo iniziare a trovare dispositivi che fanno autenticazioni online su chiavi dinamiche per autenticare i contenuti... o semplicemente tracciano gli utilizzatori marchiando quelli che non usano strumenti in regola.

Così si obbliga chiunque ad avere una connessione ad Internet obbligatoria e non è così scontato che tutti ce l'abbiano o la vogliano avere.
Inoltre in Italia sappiamo che almeno il 40% della popolazione non ha possibilità di avere ADSL e non credo che questi sistemi di autenticazione possano funzionare bene con un 56k.
Il secondo concetto è più criminoso della pirateria.

Wanu · 16-09-2010, 13.11.20

beh... tanto oramai le regole le creano loro...
tra qualche tempo se non hai una connessione a internet il pc non potrai più manco accenderlo probabilmente... E' il modello Android/Google d'altronde... sta prendendo sempre più piede !!!

Presidente · 17-09-2010, 21.43.37

quoto Wanu

fra poco senza ridicoli controlli di autenticità, copyright e fregnacce simili in tempo reale non si potrà neppure accedere al setup del bios. Patetici moralisti.

15-09-2010, 12.12.00	#1
Redazione WebMaster Registrato: 18-09-2008 Messaggi: 5.899	Scoperta la Master Key di HDCP La protezione DRM basata sullo standard HDCP implementato sui lettori Blu-ray è stata violata. Circolano voci insistenti su Twitter che è stata individuata la cosiddetta Master Key, ossia una matrice numerica utilizzata per generare tutte le chiavi di protezione riconosciute da riproduttori multimediali Blu-ray, monitor e televisori di ultima generazione. Questi dispositivi utilizzano il protocollo HDCP (High-Bandwidth Digital Content Protection), un sistema di protezione che si serve di chiavi univoche per criptare e decriptare i contenuti digitali trasmessi attraverso interfacce HDMI e interfacce DVI. Infatti ogni dispositivo HDCP, sia che trasmetta sia che riceva un flusso di dati, dispone di una propria chiave privata che viene utilizzata per criptare/decriptare i contenuti trasmessi/ricevuti. Succede pertanto che utilizzando la Master Key è possibile generare nuove chiavi riconosciute come autentiche dei lettori Blu-ray e dagli altri dispositivi e utilizzarle per decriptare il flusso di dati e realizzare, ad esempio, copie pirata di film in Blu-ray rendendo assolutamente inutile la protezione DRM. Non si sa bene chi sia stato ad effettuare la scoperta, anche se il ricercatore Niels Ferguson, il quale afferma dal 2001 che il protocollo HDCP può essere superato conoscendo almeno 50 chiavi valide, sul proprio account Twitter ha pubblicato un post contenete il link alla pagina Web contenente la Master Key. Ultima modifica di Supertech : 15-09-2010 alle ore 15.19.45

15-09-2010, 13.41.20	#2
marck Senior Member Registrato: 01-09-2002 Messaggi: 325	Direi che questa chiave assieme ad una PS3 opportunamente programmata (grazie al jailbreak) potranno generare non pochi grattacapi ai fornitori di contenuti HD

15-09-2010, 13.54.57	#3
rondix Hero Member Registrato: 20-03-2005 Loc.: Corsico Messaggi: 1.321	Purtroppo sino a quando e' e sara' questione di codici e chiavi di protezione la questione e solo il tempo, prima o poi ..............

15-09-2010, 15.05.19	#5
rondix Hero Member Registrato: 20-03-2005 Loc.: Corsico Messaggi: 1.321	Carissimo Wanu, sono daccordo con la precisazione, la mia constatazione era molto generica, so' benissimo come funzionano i codici usati dalle banche e se fosse come per quelli usati come in questo caso per i Blue Ray saremmo in tanti dei poveretti in pochi minuti, cosi' come per per i contenuti multimediali avanzati e possibilita' di copia, potrei scrivere un romanzo. La mia constatazione e' molto banale, generica ma veritiera e rappresenta un grave ulteriore colpo quando e se prendera' piede al mercato del cinema in generale come se gia' non ce ne fosse abbastanza, una lotta impari a colpi di bit ........

15-09-2010, 15.58.54	#6
Wanu Senior Member Registrato: 28-09-2009 Messaggi: 365	Il concetto secondo me è sempre il solito... si combatte in modo fittizio nel senso che da un lato la pirateria crea un enorme pubblicità al settore e il miglior modo per dire : IO SONO FIGO PERCHE' VEDO TUTTE LE ULTIME USCITE... Te no... costringendo chi non è in grado di procurarsi i film in modo illecito a comprare DVD, affittarli o andare al cinema per stare al passo. Dall'altro c'è la volontà a contenere parzialmente il fenomeno in modo da tenere sempre come maggioranza le persone che usano canali ufficiali. Permettere al giorno d'oggi significherebbe in automatico azzerare gli introiti. Quindi a mio avviso la logica che stanno usando nel settore è sempre a sicurezza minima per dire NON PUOI FARLO... e lasciare operare i più scaltri... ESEMPIO CRETINO? Ti becco la XBOX piratata? Ti banno il profilo online... mica ti blocco la console !!! E potrebbero farlo, ma non vogliono !!!

16-09-2010, 13.11.20	#10
Wanu Senior Member Registrato: 28-09-2009 Messaggi: 365	beh... tanto oramai le regole le creano loro... tra qualche tempo se non hai una connessione a internet il pc non potrai più manco accenderlo probabilmente... E' il modello Android/Google d'altronde... sta prendendo sempre più piede !!!

17-09-2010, 21.43.37	#11
Presidente Senior Member Registrato: 11-02-2006 Messaggi: 249	quoto Wanu fra poco senza ridicoli controlli di autenticità, copyright e fregnacce simili in tempo reale non si potrà neppure accedere al setup del bios. Patetici moralisti.

Utenti attualmente attivi che stanno leggendo questa discussione: 1 (0 utenti e 1 ospiti)