• IT-Karriere:
  • Services:

Schlüssel-Rückruf bei HD-Schutz AACS wirkungslos

Hacker bohren neues Loch in hoch aufgelöstes Sicherheitssystem

Nachdem Hacker herausgefunden hatten, wie sich die zahlreichen Schlüssel aus Filmen auf HD-DVDs und Blu-ray Discs extrahieren lassen, um das Material unkodiert auf der Festplatte zu speichern, scheinen nun alle Dämme gebrochen. Zwar ist die Verschlüsselung des Systems AACS, das beide HD-Formate einsetzen, selbst noch nicht geknackt. Es existiert aber das erste Laufwerk, das sich um AACS nicht mehr wirklich kümmert.

Artikel veröffentlicht am ,

Inzwischen erscheinen in einschlägigen Foren wöchentlich neue Schlüssel für HD-DVDs und auch die Erforschung der Arbeitsweise von AACS schreitet fort - ungehindert von ersten Rückrufen von Schlüsseln. Wie bereits berichtet, hatte das Kopierschutz-Konsortium AACS LA vor kurzem erstmals den Schlüssel eines Software-Players, WinDVD, für ungültig erklärt. Da solche Schlüssel sowohl in Hard- als auch Software gespeichert werden können, ist eine ältere Version von WinDVD damit nutzlos, wenn einmal eine neuere Disc eingelegt wird. Die dort vorliegenden und als kompromittiert gekennzeichneten Schlüssel legen den Player lahm, so dass er auch ältere HD-Filme nicht mehr abspielt.

Stellenmarkt
  1. Münchner Verkehrs- und Tarifverbund GmbH (MVV), München
  2. Bankhaus Lampe KG, Düsseldorf

Im Forum der Webseite Doom9 wird nun jedoch eine Methode beschrieben, mit der sich die begehrte "Volume ID" eines Films auslesen lässt, bevor das Laufwerk und die verwendete Software sich überhaupt auf die zweiteilige AACS-Verschlüsselung geeinigt haben. Die Kopierschutz-Forscher verwendeten dazu das externe HD-DVD-Laufwerk für die Xbox 360, das per USB auch an einen PC angeschlossen werden kann. Da dafür ein PC-Treiber notwendig ist, waren tiefe Eingriffe an der Firmware des Laufwerks nicht erforderlich: Das Disassemblieren des gut dokumentierten Treibers, der die Standardbausteine des Toshiba-Laufwerks anspricht, reichte bereits aus.

Anhand von älteren Posts in einem Xbox-Forum geht hervor, dass der Hacker "Geremia" ursprünglich auf der Suche nach einer Möglichkeit war, Xbox-Spiele auch vom HD-Laufwerk booten zu können. Dabei stieß er auf die Lesemechanismen für die AACS-Schlüssel. Um das Laufwerk so zu modifizieren, dass es auch in die Xbox 360 eingebaut werden kann, wurde schließlich in einer Zusammenarbeit mehrerer Hacker auch eine Firmware für das Gerät entwickelt, die sich um AACS und andere Beschränkungen nicht schert. Diese Firmware haben die privaten Entwickler aber bisher noch nicht veröffentlicht.

Zwar könnte die AACS LA nun den Schlüssel für das Microsoft-Laufwerk zurückrufen - wird danach einmal eine neuere HD-DVD eingelegt, ist das Gerät auch mit dem modifizierten Treiber am PC nicht mehr nutzbar und spielt auch keine Filme von HD-DVDs mehr ab. Bisher gab das Konsortium den Herstellern, wie auch bei WinDVD, Zeit, Software-Updates zu veröffentlichen. Hersteller Corel hat noch vor dem Rückruf einen Patch für WinDVD angeboten. Im Falle des Xbox-360-Laufwerks würde das aber vermutlich eine neue Firmware erfordern, die Microsoft dann verteilen müsste. Und gegen die modifizierte Firmware, die ganz ohne AACS auskommt, hilft auch das nicht.

Damit zeigt sich das grundlegende Dilemma von AACS: Da das System sowohl auf gut dokumentierten PC-Systemen als auch auf Spezial-Hardware läuft, ergeben sich zahlreiche Angriffsstellen. Und auch wenn die Möglichkeit des Rückrufs von Schlüsseln auf den ersten Blick wie ein wirksamer Mechanismus erscheint, ergeben sich für die Filmindustrie unangenehme Nebenwirkungen wie der sich abzeichnende Konflikt mit Microsoft. Dabei ist das Xbox-360-Laufwerk bei weitem nicht das einzige externe HD-Laufwerkt für PCs, es ist nur derzeit noch das billigste - auch deshalb dürfte es bei Hackern so beliebt sein.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Anzeige
Spiele-Angebote
  1. 31,49€
  2. 31,99€
  3. (-78%) 2,15€

Pseudonym 08. Mai 2007

Ich kauf den Player ihn zu benutzen und nicht, um ihn durch die Gegend zu schicken, weil...

jan 13. Apr 2007

Gründe, warum AACS scheitern wird: 1) 90% der Raubkopien für brandneue Kinofilme sind von...

blub 12. Apr 2007

letzendlich kann alles kopiert werden das irgentwie an menschliche sinne übertragen...

Josh 12. Apr 2007

More than 70 industry executives representing the automotive, broadcast, data content...

Hotohori 12. Apr 2007

Hm, sehen die Firmen das Bedarf da ist die Hacker mit Arbeit zu versorgen? ;-) Aber ein...


Folgen Sie uns
       


Samsung Galaxy Z Flip - Hands on

Das Galaxy Z Flip ist Samsungs zweites Smartphone mit faltbarem Display - und besser gelungen als das Galaxy Fold.

Samsung Galaxy Z Flip - Hands on Video aufrufen
Change-Management: Wie man Mitarbeiter mitnimmt
Change-Management
Wie man Mitarbeiter mitnimmt

Wenn eine Firma neue Software einführt oder Prozesse digitalisiert, stößt sie intern oft auf Skepsis. Häufig heißt es dann, man müsse "die Mitarbeiter mitnehmen" - aber wie?
Von Markus Kammermeier

  1. Digitalisierung in Deutschland Wer stand hier "auf der Leitung"?
  2. Workflows Wenn Digitalisierung aus 2 Papierseiten 20 macht
  3. Digitalisierung Aber das Faxgerät muss bleiben!

Galaxy Book S im Test: ARM richtig gemacht
Galaxy Book S im Test
ARM richtig gemacht

Dank enormer Akkulaufzeit und flottem Snapdragon samt LTE finden wir dieses Notebook richtig gelungen - bis auf ein Detail.
Ein Test von Marc Sauter

  1. Smartphone Samsung präsentiert 50-Megapixel-Sensor mit schnellem Fokus
  2. Samsung Galaxy A21s kommt mit Vierfachkamera für 210 Euro
  3. Samsung und Xiaomi Preiswerte Geräte dominieren Top 6 der Android-Smartphones

Energieversorgung: Wasserstoff-Fabrik auf hoher See
Energieversorgung
Wasserstoff-Fabrik auf hoher See

Um überschüssigen Strom sinnvoll zu nutzen, sollen in der Nähe von Offshore-Windparks sogenannte Elektrolyseure installiert werden. Der dort produzierte Wasserstoff wird in bestehende Erdgaspipelines eingespeist.
Ein Bericht von Wolfgang Kempkens

  1. Industriestrategie EU plant Allianz für sauberen Wasserstoff
  2. Energie Dieses Blatt soll es wenden
  3. Energiewende Grüner Wasserstoff aus der Zinnschmelze

    •  /