Przemysław Adam Śmiejek <n...@s...pl> writes:

>> CSS ma problem taki, ze klient musi byc w stanie rozszyfrowac material -
>> musi wiec miec dostep do zaszyfrowanych danych oraz do algorytmow
>> i kluczy, ktore sluza do rozszyfrowania. Nie da sie na to niczego
>> poradzic.
>
> No i dlatego jest prymitywny. W przypadku DRM mamy ciągłą łączność z
> siecią, więc chyba da się to zorganizować bezpieczniej, tak jak
> transmisję z bankiem albo coś w ten deseń.

Jak to sobie wyobrazasz? BTW CSS to tez jakis tam DRM.

Przeciez w VoD klient dokladnie tak samo jak z DVD musi byc w stanie
rozszyfrowac material. Nie ma tu zadnej istotnej roznicy.

Bank przeciez nie uniemozliwia Ci zapisania rozszyfrowanej sesji na
dysku itp. - nie da sie tego zrobic. Dokladnie tak samo jak w VoD.

> A złamał już ktoś zabezpieczenia BD? Nie chcę się kłócić, po prostu
> pytam. Skoro znasz się na temacie, to może się dowiem....

Niestety chwilowo nie mam BD ani np. zadnej plyty BD. Nie wiem czy ktos
to zlamal (ani nie wiem, czy potencjalni lamacze maja BD). Wiem, ze
wyciagniecie materialu cyfrowego z dowolnej nosnika (VoD, BD, z
czegokolwiek) jest latwe (jak dla kogo, oczywiscie), bo po prostu mozna
sie podlaczyc tam, gdzie dane nie sa juz zaszyfrowane (np. w monitorze).
Ale w przypadku BD na pewno mozliwy jest duzo latwiejszy atak, taki
podobny do decss.

>>> a poza tym, można zmieniać technologię w locie.
>> Co kosztuje, praktycznie tylko nadawce zreszta.
>
> no więc właśnie. Więc bez bólu dla klientów, można zmieniać
> technologię.

Tzn. bolem dla klientow jest to, ze nie moga sobie nagrac programu na
dysk.

> Tak było jakoś w czasach łamania Wizji TV. Co ją złamali piraci, to za
> jakiś czas zmiana. Legalne karty działały, a pirackie trzeba było
> wymieniać. A teraz nie wiem jak działa, czy są w ogóle pirackie karty,
> bo jak chciałem splitować CP, to wiedza sieciowa wszędzie mówiła, że się
> nie da. Więc chyba jest jednak to skuteczne.

Akurat, ciekawe jak sie do tego maja splitery na Allegro (osobiscie znam
kogos, kto takiego uzywa z C+).

Czytalem ostatnio jednym okiem raport, ktory stwierdzal, ze praktycznie
wszystkie europejskie (to byl raport europejski) programy cyfrowe sa
"dzielone" przez Internet. Jakies tam nowe testowe algorytmy maja temu
zapobiegac, ciekawe czy zdaza je wdrozyc przed ich zlamaniem.
Nie interesowalem sie tym specjalnie, bo nie ogladam papki z TV, a jesli
cos chce obejrzec, to sam sobie wybieram co i kiedy.

>> Ale jego sprzet zawsze musi miec dostep do danych, ktore umozliwia
>> wyswietlenie.
>
> w systemie OpenSource. W Close system może kontrolować dostęp do tych
> danych.

Nie, sprzet zawsze musi miec do nich dostep, bo nie moglby ich
wyswietlic. Nie wiem jak to sobie inaczej wyobrazasz, ale sa dwa bardzo
proste (choc nie dla Kowalskiego zapewne) ataki, ktorymi mozna uzyskac
cyfrowy material w oryginalnej jakosci:
- atak po stronie wyswietlacza (nawet jesli dane w kablu do wyswietlacza
sa zaszyfrowane, to monitor musi jest rozszyfrowac, i tam mozna je
przechwycic, dla piratow to zaden problem).
- atak na algorytm i klucze w odtwarzaczu (np. w pececie) - ten atak
jest wrazliwy na zmiany technologii.

Atak po stronie wyswietlacza mozna przeniesc do peceta tak, by system
myslal, ze wyswietla np. film na wyswietlaczu, a w rzeczywistosci
wszystkie dane bylyby kopiowane. Jedynym problemem jest to, ze trzeba je
ponownie skompresowac.

> Od tego właśnie wyszło moje pierwotne założenie, że pod L się
> nie da.

To akurat jest prawda. Ale skutecznie, to sie nie da nigdzie.
--
Krzysztof Halasa