мародерство

КРИС КАСПЕРСКИ АКА МЫЩЪХ

Спецвыпуск: Хакер, номер #072, стр. 072-068-5

- ОБЪЕДИНИТЬ 128-БИТНОЕ СЛУЧАЙНОЕ ЧИСЛО, ПОЛУЧЕННОЕ ОТ ВИДЕО-ДРАЙВЕРА, С AES СЕССИОННЫМ КЛЮЧОМ, НОМЕРАМИ ПОСЛЕДОВАТЕЛЬНОСТИ СТАТУСА И КОМАНД, ДАЛЕЕ - ЗАШИФРОВАТЬ ЭТОТ БАЙТОВЫЙ МАССИВ ПУБЛИЧНЫМ КЛЮЧОМ ДРАЙВЕРА И ПЕРЕДАТЬ ПОЛУЧЕННЫЙ РЕЗУЛЬТАТ МЕТОДУ IAMCERTIFIEDOUTPUTPROTECTION::SESSIONSEQUENCESTART.

- НАЧАТЬ ОТПРАВЛЯТЬ COPP-КОМАНДЫ И ЗАПРОСЫ СТАТУСА.

- ПОИНТЕРЕСОВАТЬСЯ НАЛИЧИЕМ ЗАЩИТНЫХ МЕХАНИЗМОВ, А ТАК ЖЕ ИХ ТИПАМИ ПУТЕМ ВЫЗОВА МЕТОДА IAMCERTIFIEDOUTPUTPROTECTION::PROTECTIONSTATUS.

- УСТАНОВИТЬ ЗАДАННЫЕ УРОВНИ ЗАЩИТЫ ПУТЕМ ВЫЗОВА МЕТОДА IAMCERTIFIEDOUTPUTPROTECTION::PROTECTIONCOMMAND.

- ПЕРИОДИЧЕСКИ ОПРАШИВАТЬ ТЕКУЩИЙ УРОВЕНЬ ЗАЩИТЫ, НЕМЕДЛЕННО ПРЕКРАЩАЯ ВОСПРОИЗВЕДЕНИЕ, ЕСЛИ ЛОКАЛЬНЫЙ УРОВЕНЬ ЗАЩИТЫ ВДРУГ НЕОЖИДАННО ИЗМЕНИТСЯ.

Как видно, основные защитные компоненты реализованы на программном уровне и сводятся к серии проверок, полагающихся на криптографию, но забывающих о том, что выполнять все эти шаги, в общем-то, совершенно необязательно. Фактически, защита цифрового медиа-контента полагается на честность реализации плеера, который, кстати говоря, хоть и защищен от модификации, но и эта защита выполнена на программном, а отнюдь не аппаратном уровне.

Подробнее обо всем этом можно прочитать в спецификации на COPP-протокол «Using Certified Output Protection Protocol (COPP)»: msdn.microsoft.com/library/default.asp?url=/library/en-us/dnwmt/html/using_certified_output_protection_protocol_copp__bwjn.asp. Там же можно найти и готовые примеры, значительно упрощающие укрощение этой заразы.

[заключение.]

Как и следовало ожидать, ничего путного у Microsoft не получилось. Вместо изящной, безглючной и по-настоящему надежной защиты получили уродливое переплетение множества модулей, непонятно что делающих и для какой цели созданных. То есть цель как раз очень хорошо понятна, но вот ее реализация...

В общем, хакеры без работы не останутся, так что пользователи могут не волноваться :).

КИНОЗАЛЫ VS DVD

ДО СИХ ПОР СУЩЕСТВУЕТ ЗАБЛУЖДЕНИЕ, ЧТО СВОЙ ОСНОВНОЙ ДОХОД КИНОСТУДИИ СОБИРАЮТ В КИНОТЕАТРАХ, А ВЫПУСК DVD СОСТАВЛЯЕТ НИЧТОЖНУЮ ДОЛЮ ПРИБЫЛИ.

В ЧАСТНОСТИ, ФИЛЬМ «DOMINO», НА СЪЕМКИ КОТОРОГО УШЛО ПОРЯДКА $50 МИЛЛИОНОВ ДОЛЛАРОВ, СОБРАЛ В КИНОТЕАТРАХ ВСЕГО ЛИШЬ $1 МИЛЛИОН. НО, ПОПАВ НА DVD, СРАЗУ ЖЕ ПОЛУЧИЛ КУЛЬТОВЫЙ СТАТУС И ДО СИХ ПОР НЕ СОБИРАЕТСЯ СОКРАЩАТЬ ОБЪЕМЫ ПРОДАЖ. АНАЛОГИЧНАЯ ИСТОРИЯ ПРОИЗОШЛА С «FIGHT CLUB», «DEAD MAN» И МНОГИМИ ДРУГИМИ ФИЛЬМАМИ, РАССЧИТАННЫМИ НА СПЕЦИФИЧЕСКУЮ АУДИТОРИЮ (ИЛИ ОТВЕРГАЕМЫМИ РЯДОМ КИНОТЕАТРОВ ИЗ-ЗА ИЗЛИШНЕЙ ЖЕСТОКОСТИ, НАПРИМЕР).

ГЛОССАРИЙ

ADVANCED ACCESS CONTENT SYSTEM (AACS) — СПЕЦИФИКАЦИЯ, ОПИСЫВАЮЩАЯ УПРАВЛЕНИЕ МЕДИА-КОНТЕНТОМ, ЗАПИСАННЫМ НА ОПТИЧЕСКИХ НОСИТЕЛЯХ СЛЕДУЮЩЕГО ПОКОЛЕНИЯ И ПРЕДНАЗНАЧЕННЫМ ДЛЯ ВОСПРОИЗВЕДЕНИЯ НА PC И АВТОНОМНЫХ ПРОИГРЫВАТЕЛЯХ.

CERTIFICATION AUTHORITY (CA) — «АВТОРИТЕТ», ПРЕДОСТАВЛЯЮЩИЙ СЕРТИФИКАТЫ, ПОДТВЕРЖДАЮЩИЕ, ЧТО ПУБЛИЧНЫЙ КЛЮЧ ПРИНАДЛЕЖИТ ИМЕННО ТОМУ, ЗА КОГО ОН СЕБЯ ВЫДАЕТ.