Articulo de referencia

Sistema de acceso avanzado al contenido

Proceso de descifrado AACS El Sistema Avanzado de Acceso a Contenido ( AACS ) es un estándar para la distribución de contenido y la gestión de derechos digitales , diseñado para...

Proceso de descifrado AACS

El Sistema Avanzado de Acceso a Contenido ( AACS ) es un estándar para la distribución de contenido y la gestión de derechos digitales , diseñado para restringir el acceso y la copia de discos ópticos posteriores al DVD . La especificación se publicó en abril de 2005. El estándar se ha adoptado como esquema de restricción de acceso para HD DVD y Blu-ray Disc (BD). Su desarrollo corre a cargo de Advanced Access Content System Licensing Administrator, LLC (AACS LA), un consorcio integrado por Disney , Intel , Microsoft , Panasonic , Warner Bros. , IBM , Toshiba y Sony . AACS opera bajo un acuerdo provisional, ya que la especificación final (que incluye disposiciones para la copia gestionada ) aún no se ha finalizado.

Desde su aparición en dispositivos en 2006, se han extraído varias claves de descifrado AACS de reproductores de software y se han publicado en Internet, lo que permite el descifrado mediante software sin licencia.

Descripción general del sistema

Cifrado

AACS utiliza criptografía para controlar y restringir el uso de medios digitales. Cifra el contenido bajo una o más claves de título mediante el Estándar de Cifrado Avanzado (AES). Las claves de título se descifran utilizando una clave de medio (codificada en un Bloque de Clave de Medio ) y el ID de Volumen del medio (por ejemplo, un número de serie físico incrustado en un disco pregrabado).

La principal diferencia entre AACS y CSS (el sistema DRM utilizado en los DVD) radica en cómo se organizan las claves y los códigos de descifrado del dispositivo.

En CSS, todos los reproductores de un grupo de modelos determinado reciben la misma clave de descifrado compartida. El contenido se cifra mediante una clave específica para cada título, que a su vez se cifra con la clave de cada modelo. Por lo tanto, cada disco contiene varios cientos de claves cifradas, una para cada modelo de reproductor con licencia.

En principio, este enfoque permite a los licenciantes "revocar" un modelo de reproductor determinado (impidiendo que reproduzca contenido futuro) al omitir el cifrado de las claves de los títulos futuros con la clave de dicho modelo. Sin embargo, en la práctica, revocar todos los reproductores de un modelo específico resulta costoso, ya que provoca que muchos usuarios pierdan la capacidad de reproducción. Además, la inclusión de una clave compartida entre varios reproductores aumenta significativamente la probabilidad de que la clave se vea comprometida, como demostraron varios casos de vulneración de seguridad a mediados de la década de 1990.

El enfoque de AACS proporciona a cada reproductor un conjunto único de claves de descifrado que se utilizan en un esquema de cifrado de transmisión . Este enfoque permite a los licenciatarios "revocar" reproductores individuales, o más específicamente, las claves de descifrado asociadas a cada reproductor. Por lo tanto, si las claves de un reproductor se ven comprometidas y se publican, AACS LA puede simplemente revocarlas para contenido futuro, lo que inutiliza tanto las claves como el reproductor para descifrar nuevos títulos.

AACS también incorpora técnicas de rastreo de traidores . El estándar permite cifrar múltiples versiones de secciones cortas de una película con diferentes claves, mientras que un reproductor determinado solo podrá descifrar una versión de cada sección. El fabricante inserta diversas marcas de agua digitales (como Cinavia ) en estas secciones, y tras un análisis posterior de la versión pirateada, se pueden identificar y revocar las claves comprometidas (esta función se denomina Claves de secuencia en las especificaciones de AACS). [ 1 ] [ 2 ]

Identificadores de volumen

Los ID de volumen son identificadores únicos o números de serie que se almacenan en discos pregrabados con hardware especial. No se pueden duplicar en los soportes grabables de los consumidores . El objetivo es evitar copias simples bit a bit, ya que el ID de volumen es necesario (aunque no suficiente) para decodificar el contenido. En los discos Blu-ray, el ID de volumen se almacena en la marca BD-ROM . [ 3 ]

Para leer el ID de volumen, se requiere un certificado criptográfico (la clave privada de host ) firmado por AACS LA. Sin embargo, esto se ha eludido modificando el firmware de algunas unidades de HD DVD y Blu-ray. [ 4 ] [ 5 ]

Proceso de descifrado

Para ver la película, el reproductor debe descifrar primero el contenido del disco. El proceso de descifrado es algo complejo. El disco contiene cuatro elementos: el Bloque de Clave de Medios (MKB), el ID de Volumen, las Claves de Título Cifradas y el Contenido Cifrado. El MKB se cifra mediante un enfoque de árbol de diferencias de subconjuntos. Básicamente, un conjunto de claves se organiza en un árbol de tal manera que cualquier clave dada puede usarse para encontrar todas las demás claves excepto sus claves principales. De esta forma, para revocar una clave de dispositivo determinada , solo es necesario cifrar el MKB con la clave principal de esa clave de dispositivo.

Una vez descifrado el MKB, proporciona la clave de medios, o km . El km se combina con el ID de volumen (que el programa solo puede obtener presentando un certificado criptográfico a la unidad, como se describió anteriormente) en un esquema de cifrado unidireccional (AES-G) para producir la clave única de volumen ( Kvu ). El Kvu se utiliza para descifrar las claves de título cifradas, y estas se utilizan para descifrar el contenido cifrado. [ 4 ] [ 6 ]

Salidas analógicas

Los reproductores compatibles con AACS deben seguir las directrices relativas a las salidas a través de conexiones analógicas. Esto se establece mediante un indicador llamado Image Constraint Token (ICT), que restringe la resolución de las salidas analógicas a 960 × 540. La resolución completa de 1920 × 1080 está restringida a las salidas HDMI o DVI que admiten HDCP . La decisión de establecer el indicador para restringir la salida ("conversión descendente") queda a criterio del proveedor de contenido. Warner Pictures es partidario del ICT, y se espera que Paramount y Universal también implementen la conversión descendente. [ 7 ] Las directrices de AACS exigen que cualquier título que implemente el ICT lo indique claramente en el embalaje. La revista alemana "Der Spiegel" informó sobre un acuerdo no oficial entre los estudios de cine y los fabricantes de electrónica para no utilizar el ICT hasta 2010-2012. [ 8 ] Sin embargo, ya se han lanzado algunos títulos que aplican el ICT. [ 9 ]

Marca de agua de audio

El 5 de junio de 2009 se finalizaron los acuerdos de licencia para AACS, que se actualizaron para hacer obligatorio el uso de la detección de la marca de agua de audio de Cinavia en los reproductores de discos Blu-ray comerciales. [ 10 ]

Copia gestionada

Managed Copy se refiere a un sistema mediante el cual los consumidores pueden realizar copias legales de películas y otros contenidos digitales protegidos por AACS. Esto requiere que el dispositivo obtenga autorización al conectarse a un servidor remoto en Internet. Las copias seguirán estando protegidas por DRM , por lo que no es posible realizar copias ilimitadas (a menos que el propietario del contenido lo permita explícitamente). Es obligatorio que los proveedores de contenido ofrezcan al consumidor esta flexibilidad tanto en los estándares HD DVD como Blu-ray (comúnmente llamado Mandatory Managed Copy ). Los estándares Blu-ray adoptaron Mandatory Managed Copy más tarde que HD DVD, después de que HP lo solicitara. [ 11 ]

Los posibles escenarios para Managed Copy incluyen (pero no se limitan a):

  • Crea una copia exacta en un disco grabable para realizar una copia de seguridad.
  • Crea una copia de alta resolución para almacenarla en un servidor multimedia.
  • Crea una versión reducida para verla en un dispositivo portátil.

Esta característica no se incluyó en el estándar provisional, por lo que los primeros dispositivos en el mercado no tenían esta capacidad. [ 12 ] Se esperaba que formara parte de la especificación AACS final. [ 13 ]

En junio de 2009, los acuerdos finales de AACS fueron ratificados y publicados en línea, e incluyen información sobre los aspectos de copia gestionada de AACS.

Historia

El 24 de febrero de 2001, Dalit Naor, Moni Naor y Jeff Lotspiech publicaron un artículo titulado "Esquemas de revocación y rastreo para receptores sin estado", donde describieron un esquema de cifrado de difusión utilizando una construcción llamada árboles de diferencia de subconjuntos de Naor-Naor-Lotspiech. Ese artículo sentó las bases teóricas de AACS. [ 14 ]

El consorcio AACS LA se fundó en 2004. [ 15 ] Con DeCSS en retrospectiva, los lectores de la revista IEEE Spectrum votaron a AACS como una de las tecnologías con más probabilidades de fracasar en el número de enero de 2005. [ 16 ] El estándar AACS final se retrasó, [ 17 ] y luego se retrasó de nuevo cuando un miembro importante del grupo Blu-ray expresó sus preocupaciones. [ 18 ] A petición de Toshiba, se publicó un estándar provisional que no incluía algunas características, como la copia gestionada. [ 12 ] El 5 de julio de 2009 se puso en línea la licencia de AACS1. [ 19 ]

Descifrado sin licencia

El 26 de diciembre de 2006, una persona que usaba el alias "muslix64" publicó una utilidad de descifrado AACS de código abierto y funcional llamada BackupHDDVD , que analizaba las especificaciones AACS disponibles públicamente. Con las claves correctas, se puede usar para descifrar contenido cifrado con AACS. Pronto se desarrolló un programa correspondiente, BackupBluRay. [ 20 ] Blu-ray Copy es un programa capaz de copiar Blu-rays al disco duro o a discos BD-R vírgenes. [ 21 ]

Seguridad

Tanto las claves de título como una de las claves utilizadas para descifrarlas (conocidas como Claves de Procesamiento en las especificaciones AACS) se han encontrado utilizando depuradores para inspeccionar el espacio de memoria de los programas de reproductores de HD DVD y Blu-ray en ejecución. [ 22 ] [ 23 ] [ 24 ] [ 25 ] Los hackers también afirman haber encontrado Claves de Dispositivo [ 26 ] (utilizadas para calcular la Clave de Procesamiento) y una Clave Privada de Host [ 27 ] (una clave firmada por AACS LA utilizada para el intercambio de claves entre el host y la unidad HD; necesaria para leer el ID de Volumen). Las primeras películas HD sin protección estuvieron disponibles poco después. [ 28 ] La clave de procesamiento se publicó ampliamente en Internet después de que se encontrara y AACS LA envió múltiples avisos de eliminación DMCA con el objetivo de censurarla. [ 29 ] Algunos sitios que dependen del contenido enviado por los usuarios, como Digg y Wikipedia, intentaron eliminar cualquier mención de la clave. [ 30 ] [ 31 ] Los administradores de Digg finalmente desistieron de intentar censurar las publicaciones que contenían la clave. [ 32 ]

Las extracciones de claves AACS ponen de manifiesto la debilidad inherente de cualquier sistema DRM que permita el uso de reproductores de software para PC para la reproducción de contenido. Independientemente del número de capas de cifrado empleadas, no ofrecen una protección real, puesto que las claves necesarias para obtener el flujo de contenido sin cifrar deben estar disponibles en la memoria para que la reproducción sea posible. La plataforma de PC no ofrece ninguna forma de evitar los ataques de espionaje de memoria sobre dichas claves, ya que una configuración de PC siempre puede emularse mediante una máquina virtual , en teoría sin que ningún programa en ejecución o sistema externo pueda detectar la virtualización. La única forma de prevenir completamente este tipo de ataques requeriría modificaciones en la plataforma de PC (véase Computación Confiable ) que pudieran proporcionar protección contra ellos. Esto exigiría que los distribuidores de contenido no permitieran que su contenido se reprodujera en PC sin tecnología de computación confiable, al no proporcionar a las empresas que desarrollan reproductores de software para PC no confiables las claves de cifrado necesarias.

El 16 de abril de 2007, el consorcio AACS anunció que ciertas claves de cifrado utilizadas por aplicaciones para PC habían caducado. Se publicaron parches para WinDVD y PowerDVD , que utilizaban claves de cifrado nuevas y no comprometidas. [ 33 ] [ 34 ] Las claves antiguas, comprometidas, aún pueden utilizarse para descifrar títulos antiguos, pero no los lanzamientos más recientes, ya que estos se cifrarán con las nuevas claves. Todos los usuarios de los reproductores afectados (incluso aquellos considerados "legítimos" por la AACS LA) se ven obligados a actualizar o reemplazar el software de su reproductor para poder ver los nuevos títulos.

A pesar de todas las revocaciones, los títulos actuales se pueden descifrar utilizando las nuevas claves MKB v7, v9 o v10, ampliamente disponibles en Internet.

Además de difundir claves de procesamiento en Internet, también se han realizado esfuerzos para difundir claves de título en varios sitios. [ 35 ] La AACS LA ha enviado notificaciones de eliminación DMCA a dichos sitios en al menos una ocasión. [ 36 ] También existe un software comercial ( AnyDVD HD ) que puede eludir la protección de la AACS. Aparentemente, este programa funciona incluso con películas lanzadas después de que la AACS LA expirara el primer lote de claves. [ 37 ]

Aunque se ha tenido mucho cuidado con AACS para garantizar que el contenido esté cifrado hasta el dispositivo de visualización, en las primeras versiones de algunos reproductores de software Blu-ray y HD DVD se podía hacer una copia perfecta de cualquier fotograma de una película simplemente utilizando la función Imprimir pantalla del sistema operativo Windows. [ 38 ] [ 39 ]

impugnaciones de patentes

El 30 de mayo de 2007, el proveedor canadiense de cifrado Certicom demandó a Sony alegando que AACS violaba dos de sus patentes: "Protocolo de clave pública reforzado" [ 40 ] y "Firmas digitales en una tarjeta inteligente" [ 41 ] . Las patentes se presentaron en 1999 y 2001, respectivamente, y en 2003 la Agencia de Seguridad Nacional pagó 25 millones de dólares por el derecho a usar 26 patentes de Certicom, incluidas las dos que Sony supuestamente infringió [ 42 ] . La demanda fue desestimada el 27 de mayo de 2009 [ 43 ].

Véase también

Referencias

  1. Hongxia Jin; Jeffery Lotspiech; Nimrod Megiddo (4 de octubre de 2006). "Rastreo eficiente de traidores" (PDF) . Archivado (PDF) del original el 5 de febrero de 2012. Recuperado el 2 de mayo de 2007 .
  2. "Referencia AACS: Libro de vídeo pregrabado" (PDF) . Archivado del original (PDF) el 6 de febrero de 2012. Consultado el 2 de mayo de 2007 .
  3. "Libro pregrabado en Blu-ray Disc" (PDF) . AACS LA. 27 de julio de 2006. pág. 15. Archivado del original (PDF) el 6 de noviembre de 2007. Consultado el 1 de noviembre de 2007 . 
  4. 1 2 Reimer, Jeremy (15 de abril de 2007). "Los nuevos cracks de AACS no se pueden revocar, dice un hacker" . Ars Technica . Archivado del original el 4 de mayo de 2007. Recuperado el 4 de mayo de 2007 .
  5. Geremia (4 de abril de 2007). "Obtuve VolumeID sin autenticación AACS :)" . Foros de Doom9.net . Archivado del original el 10 de mayo de 2007. Recuperado el 4 de mayo de 2007 . 
  6. "Sistema de Contenido de Acceso Avanzado (AACS): Introducción y Elementos Criptográficos Comunes" (PDF) . Administrador de Licencias de AACS . 17 de febrero de 2007. Archivado del original (PDF) el 2 de marzo de 2007. Consultado el 5 de junio de 2007 .
  7. Sweeting, Paul (19 de enero de 2006). "Se impone la 'conversión descendente' de alta definición" . Video Business . Archivado del original el 15 de abril de 2006. Consultado el 4 de mayo de 2007 .
  8. Ken Fisher (21 de mayo de 2006). "Según informes, Hollywood estaría de acuerdo en retrasar las reducciones forzadas de calidad para Blu-ray y HD DVD" . arstechnica.com . Archivado del original el 5 de noviembre de 2007. Consultado el 2 de noviembre de 2007 .
  9. "HD DVD: "Resident Evil" nur in Standard-Auflösung via YUV" . areadvd.de (en alemán). 29 de octubre de 2007. Archivado del original el 11 de enero de 2008. Consultado el 2 de noviembre de 2007 .
  10. «AACS emite acuerdos definitivos que permiten la comercialización de Cinavia en reproductores de discos Blu-ray» (Comunicado de prensa). Verance. 5 de junio de 2009. Archivado del original el 9 de octubre de 2009. Consultado el 11 de octubre de 2010 .
  11. "HP dará soporte al formato de DVD de alta definición HD-DVD y se unirá al grupo de promoción de HD-DVD" . 5 de febrero de 2006. Archivado del original el 4 de mayo de 2007. Consultado el 3 de mayo de 2007 .
  12. 1 2 Perenson, Melissa J. (21 de marzo de 2006). "Preguntas candentes: No copiar de los primeros reproductores de alta definición" . PC World . Archivado del original el 9 de octubre de 2007. Recuperado el 5 de mayo de 2007 .
  13. "HD DVD, Blu-ray "Copia gestionada" disponible a finales de este año" . arstechnica.com . 24 de mayo de 2007. Archivado del original el 26 de mayo de 2010. Consultado el 29 de junio de 2010 .
  14. Dan Nicolae Alexa (28 de diciembre de 2006). "Protección AACS de HD DVD eludida. ¿En solo 8 días?!" . playfuls.com . Archivado del original el 10 de febrero de 2008 . Recuperado el 25 de octubre de 2007 .
  15. Katie Dean (15 de julio de 2004). "¿Puede Odd Alliance vencer a los piratas?" . Wired . Archivado del original el 20 de enero de 2015. Consultado el 20 de enero de 2015 .
  16. Tekla S. Perry (enero de 2007). "Loser: Protección anticopia de DVD, toma 2" . Spectrum Online . Archivado del original el 8 de junio de 2007. Recuperado el 4 de mayo de 2007 .
  17. Martyn Williams (14 de diciembre de 2005). "Toshiba insinúa un retraso en el HD-DVD" . pcworld.com . Archivado del original el 5 de octubre de 2007. Consultado el 19 de octubre de 2007 .
  18. Craig Morris (14 de febrero de 2006). "La protección anticopia AACS para discos Blu-ray y HD DVD se retrasa de nuevo" . heise.de . Archivado del original el 2 de noviembre de 2007. Consultado el 19 de octubre de 2007 .
  19. Calonge, Juan (8 de junio de 2009). "AACS Final License Goes Online" . blu-ray.com . Archivado del original el 11 de marzo de 2023. Recuperado el 11 de marzo de 2023 .
  20. Drawbaugh, Ben (24 de enero de 2007). "BackupBluray ya disponible" . Engadget . Archivado del original el 16 de mayo de 2007. Consultado el 3 de mayo de 2007 .
  21. Broida, Rick (9 de julio de 2012). "Obtén una copia en Blu-ray (Win) gratis" . CNET . Archivado del original el 26 de julio de 2013. Recuperado el 18 de julio de 2013 .
  22. "¿Ya se ha pirateado la protección de contenido de HD-DVD?" . TechAmok . 28 de diciembre de 2006. Archivado del original el 10 de septiembre de 2023 . Consultado el 2 de enero de 2007 .
  23. "Se vulnera la seguridad de los DVD de alta definición" . BBC News . 26 de enero de 2007. Archivado del original el 5 de mayo de 2007. Consultado el 2 de mayo de 2007 .
  24. Block, Ryan (20 de enero de 2007). "¿También se agrietó el Blu-ray?" . Engadget . Archivado del original el 23 de enero de 2007. Recuperado el 22 de enero de 2007 .
  25. Leyden, John (23 de enero de 2007). "El DRM de Blu-ray derrotado" . The Register . Archivado del original el 25 de enero de 2007. Recuperado el 22 de enero de 2007 .
  26. ATARI Vampire (24 de febrero de 2007). "¡Clave de dispositivo WinDVD 8 encontrada!" . Foros de Doom9.net . Archivado del original el 21 de junio de 2007 . Recuperado el 4 de mayo de 2007 .
  27. jx6bpm (3 de marzo de 2007). "Clave privada de PowerDVD" . Foros de Doom9.net . Archivado del original el 29 de marzo de 2007. Recuperado el 4 de mayo de 2007 .{{cite web}}: CS1 maint: nombres numéricos: lista de autores ( enlace )
  28. Yam, Marcus (17 de enero de 2007). "Primeros DVD HD pirateados lanzados" . DailyTech . Archivado del original el 19 de febrero de 2007. Recuperado el 3 de mayo de 2007 .
  29. "El licenciante de AACS se queja de la clave publicada" . Archivado del original el 1 de mayo de 2007. Consultado el 2 de mayo de 2007 .
  30. ^ Boutin (1 de mayo de 2007). "Wikipedia bloquea" el número "" . Wired . Archivado del original el 4 de mayo de 2007 . Consultado el 2 de mayo de 2007 .
  31. Greenberg, Andy (2 de mayo de 2007). "La revuelta de Digg contra el DRM" . Forbes . Archivado del original el 4 de mayo de 2007. Recuperado el 4 de mayo de 2007 .
  32. "La polémica sobre la gestión de derechos digitales (DRM) de los DVD provoca una rebelión de los usuarios" . BBC News . 2 de mayo de 2007. Archivado del original el 16 de mayo de 2007. Consultado el 2 de mayo de 2007 .
  33. "Comunicados de prensa: AACS – Sistema avanzado de acceso a contenidos" . Archivado del original el 30 de abril de 2007. Consultado el 2 de mayo de 2007 .
  34. Yam, Marcus (26 de enero de 2007). "AACS responde a las protecciones de discos HD DVD y Blu-ray vulneradas" . DailyTech . Archivado del original el 11 de febrero de 2007. Recuperado el 3 de mayo de 2007 .
  35. Lindsay Martell (26 de enero de 2007). "Descifrado del cifrado de Blu-ray y HD DVD" . NewsFactor Network . Archivado del original el 3 de noviembre de 2007. Consultado el 29 de mayo de 2007 .
  36. Alexander Kaplan (5 de abril de 2007). "Oferta ilegal de claves de título/volumen para eludir la protección de derechos de autor de AACS: hdkeys.com" (pdf) . Aviso de eliminación DMCA . Archivado del original el 26 de septiembre de 2007. Recuperado el 29 de mayo de 2007 .
  37. Ryan Paul (7 de mayo de 2007). "La última revisión de AACS fue rechazada una semana antes de su lanzamiento" . Ars Technica . Archivado del original el 20 de mayo de 2007. Consultado el 29 de mayo de 2007 .
  38. "Solución alternativa para las nuevas protecciones del formato DVD" . Slashdot . 7 de junio de 2006. Consultado el 2 de mayo de 2007 .
  39. Edward Henning (7 de julio de 2006). "Vulnerabilidad de protección contra copia en películas Blu-ray y HD DVD" . heise Security . Archivado del original el 22 de febrero de 2008. Recuperado el 2 de mayo de 2007 .
  40. Scott A. Vanstone; et al. (1 de abril de 1999). "Protocolo de clave pública reforzado" . Oficina de Patentes de EE. UU . Recuperado el 31 de mayo de 2007 . 
  41. Scott A. Vanstone; et al. (29 de agosto de 2001). "Firmas digitales en una tarjeta inteligente" . Oficina de Patentes de EE. UU . Archivado del original el 27 de marzo de 2019. Recuperado el 31 de mayo de 2007 . 
  42. Nate Anderson (31 de mayo de 2007). "Proveedor de cifrado afirma que AACS infringe sus patentes y demanda a Sony" . Ars Technica . Archivado del original el 2 de junio de 2007. Consultado el 31 de mayo de 2007 .
  43. "Certicom Corporation et al v. Sony Corporation et al. Caso destacado con decisiones" . justia.com. 27 de mayo de 2009. Archivado del original el 18 de septiembre de 2020. Consultado el 12 de agosto de 2013 .
  • Antigua página de inicio de AACS
  • Página principal actual de AACS
  • Especificaciones AACS
  • Comprender AACS , un hilo introductorio del foro. Archivado el 5 de febrero de 2012 en Wayback Machine con los diagramas funcionando.
  • Página principal de ISAN , ISAN según lo requerido en el Content ID definido en AACS Introduction and Common Cryptographic Elements rev 0.91
  • libaacs , una biblioteca de código abierto que implementa AACS
  • Hal Finney sobre 'AACS y Processing Key' , publicación de Hal Finney en la lista de correo de criptografía de metzdowd.com