Schlüssel-Rückruf bei HD-Schutz AACS wirkungslos

Hacker bohren neues Loch in hoch aufgelöstes Sicherheitssystem

Nachdem Hacker herausgefunden hatten, wie sich die zahlreichen Schlüssel aus Filmen auf HD-DVDs und Blu-ray Discs extrahieren lassen, um das Material unkodiert auf der Festplatte zu speichern, scheinen nun alle Dämme gebrochen. Zwar ist die Verschlüsselung des Systems AACS, das beide HD-Formate einsetzen, selbst noch nicht geknackt. Es existiert aber das erste Laufwerk, das sich um AACS nicht mehr wirklich kümmert.

Artikel veröffentlicht am ,

Inzwischen erscheinen in einschlägigen Foren wöchentlich neue Schlüssel für HD-DVDs und auch die Erforschung der Arbeitsweise von AACS schreitet fort - ungehindert von ersten Rückrufen von Schlüsseln. Wie bereits berichtet, hatte das Kopierschutz-Konsortium AACS LA vor kurzem erstmals den Schlüssel eines Software-Players, WinDVD, für ungültig erklärt. Da solche Schlüssel sowohl in Hard- als auch Software gespeichert werden können, ist eine ältere Version von WinDVD damit nutzlos, wenn einmal eine neuere Disc eingelegt wird. Die dort vorliegenden und als kompromittiert gekennzeichneten Schlüssel legen den Player lahm, so dass er auch ältere HD-Filme nicht mehr abspielt.

Stellenmarkt
  1. Senior / Lead Engineer Netzwerk & Security (w/m/d)
    Bechtle Hosting & Operations GmbH & Co. KG, Bochum, Friedrichshafen, Dortmund, Neckarsulm
  2. IT-Administrator Service & Support (m/w/d) - Fokus Client Management
    Sana IT Services GmbH, Berlin, Woltersdorf
Detailsuche

Im Forum der Webseite Doom9 wird nun jedoch eine Methode beschrieben, mit der sich die begehrte "Volume ID" eines Films auslesen lässt, bevor das Laufwerk und die verwendete Software sich überhaupt auf die zweiteilige AACS-Verschlüsselung geeinigt haben. Die Kopierschutz-Forscher verwendeten dazu das externe HD-DVD-Laufwerk für die Xbox 360, das per USB auch an einen PC angeschlossen werden kann. Da dafür ein PC-Treiber notwendig ist, waren tiefe Eingriffe an der Firmware des Laufwerks nicht erforderlich: Das Disassemblieren des gut dokumentierten Treibers, der die Standardbausteine des Toshiba-Laufwerks anspricht, reichte bereits aus.

Anhand von älteren Posts in einem Xbox-Forum geht hervor, dass der Hacker "Geremia" ursprünglich auf der Suche nach einer Möglichkeit war, Xbox-Spiele auch vom HD-Laufwerk booten zu können. Dabei stieß er auf die Lesemechanismen für die AACS-Schlüssel. Um das Laufwerk so zu modifizieren, dass es auch in die Xbox 360 eingebaut werden kann, wurde schließlich in einer Zusammenarbeit mehrerer Hacker auch eine Firmware für das Gerät entwickelt, die sich um AACS und andere Beschränkungen nicht schert. Diese Firmware haben die privaten Entwickler aber bisher noch nicht veröffentlicht.

Zwar könnte die AACS LA nun den Schlüssel für das Microsoft-Laufwerk zurückrufen - wird danach einmal eine neuere HD-DVD eingelegt, ist das Gerät auch mit dem modifizierten Treiber am PC nicht mehr nutzbar und spielt auch keine Filme von HD-DVDs mehr ab. Bisher gab das Konsortium den Herstellern, wie auch bei WinDVD, Zeit, Software-Updates zu veröffentlichen. Hersteller Corel hat noch vor dem Rückruf einen Patch für WinDVD angeboten. Im Falle des Xbox-360-Laufwerks würde das aber vermutlich eine neue Firmware erfordern, die Microsoft dann verteilen müsste. Und gegen die modifizierte Firmware, die ganz ohne AACS auskommt, hilft auch das nicht.

Golem Karrierewelt
  1. Cinema 4D Grundlagen: virtueller Drei-Tage-Workshop
    05.-07.09.2022, Virtuell
  2. Entwicklung mit Unity auf der Microsoft HoloLens 2 Plattform: virtueller Zwei-Tage-Workshop
    10./11.10.2022, Virtuell
Weitere IT-Trainings

Damit zeigt sich das grundlegende Dilemma von AACS: Da das System sowohl auf gut dokumentierten PC-Systemen als auch auf Spezial-Hardware läuft, ergeben sich zahlreiche Angriffsstellen. Und auch wenn die Möglichkeit des Rückrufs von Schlüsseln auf den ersten Blick wie ein wirksamer Mechanismus erscheint, ergeben sich für die Filmindustrie unangenehme Nebenwirkungen wie der sich abzeichnende Konflikt mit Microsoft. Dabei ist das Xbox-360-Laufwerk bei weitem nicht das einzige externe HD-Laufwerkt für PCs, es ist nur derzeit noch das billigste - auch deshalb dürfte es bei Hackern so beliebt sein.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Pseudonym 08. Mai 2007

Ich kauf den Player ihn zu benutzen und nicht, um ihn durch die Gegend zu schicken, weil...

jan 13. Apr 2007

Gründe, warum AACS scheitern wird: 1) 90% der Raubkopien für brandneue Kinofilme sind von...

blub 12. Apr 2007

letzendlich kann alles kopiert werden das irgentwie an menschliche sinne übertragen...

Josh 12. Apr 2007

More than 70 industry executives representing the automotive, broadcast, data content...



Aktuell auf der Startseite von Golem.de
Ukrainekrieg
Russland soll Sprengung von AKW Saporischschja vorbereiten

Die Ukraine meldet, Russland habe das Kernkraftwerk Saporischschja mit Sprengstoff bestückt. Eine Sprengung könnte eine Katastrophe auslösen.

Ukrainekrieg: Russland soll Sprengung von AKW Saporischschja vorbereiten
Artikel
  1. Nuri bzw. Bitwala: Berliner Fintech-Start-up geht das Geld aus
    Nuri bzw. Bitwala
    Berliner Fintech-Start-up geht das Geld aus

    Das Berliner Fintech findet keine neuen Investoren. Nuri hat mit der insolventen Krypto-Börse Celsius zusammengearbeitet.

  2. Sparmaßnahmen: Komplettes Chaos nach Entlassungen bei Oracle
    Sparmaßnahmen
    "Komplettes Chaos" nach Entlassungen bei Oracle

    Auch Oracle hat einen massiven Stellenabbau begonnen. Das Unternehmen will eine Milliarde US-Dollar an Kosten einsparen.

  3. Suchmaschine: Google war down
    Suchmaschine
    Google war down

    Viele tausend Menschen berichteten von kurzen Ausfällen der Suchmaschine. In einem US-Rechenzentrum kam es zudem zu einem Unfall.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Günstig wie nie: MSI 29,5" 200 Hz 259€, LG QNED 75" 120 Hz 1.455,89€ • MindStar (XFX RX 6950 XT 999€, Gainward RTX 3070 559€) • WD Black 2TB m. Kühlkörper (PS5) 219,90€ • Gigabyte Deals • Der beste Gaming-PC für 2.000€ • Apple Week bei Media Markt • be quiet! Deals [Werbung]
    •  /