Olen miettinyt, kuinka iTunes-elokuvien vuokraus toimii turvallisuuden näkökulmasta. Ottaen huomioon, että ”vuokratut” tiedostot todella ladataan käyttäjän tietokoneelle ja sitten soitetaan sieltä, näyttää siltä, ettei ole mitään keinoa estää käyttäjää tallentamasta tiedostoja loputtomiin.
On mahdollista, että tiedostot tallennetaan jossakin omassa muodossa (esimerkiksi CSS), mutta tämä voidaan helposti horjuttaa pitkällä tähtäimellä kääntämällä niitä toistava koodi (kuten tapahtui DeCSS: n kanssa) .
Olisin hyvin iloinen, jos joku voisi viitata minuun viitteisiin, jotka analysoivat tätä järjestelmää.
Vastaa
DRM-järjestelmät toimivat yleensä samojen perusperiaatteiden muunnoksen mukaan:
- Sisältö salataan symmetrisellä salauksen algoritmilla, kuten esimerkiksi AES-128.
- Sisältöavain ja koneellisesti luettava kuvaus käyttöoikeuksista (kuten ”Toista 48 tuntia”) toimitetaan käyttäjän laitteeseen ostettaessa sisältöä.
- Tämä avain + oikeudet nippua kutsutaan usein ”lisenssiksi”, ja se on itse salattu julkisen avaimen salauksella. Tämä tarkoittaa, että käyttäjälaitteella on yksityinen avain tämän lisenssin salauksen purkamiseen.
- Sisällön toiston yhteydessä on välttämättä ”luotettava” ” pala toisto-sovelluksessa käynnissä oleva ohjelmisto – tässä esimerkissä iTunes. ”Luotettu” on lainausmerkeissä, koska Apple luottaa siihen, et sinuun!
- Tämä ohjelmisto, jota joskus kutsutaan ”agentiksi”, vastaa salauksen purkamisesta ja – mikä tärkeintä – käyttöoikeuksien valvonnasta. Tässä esimerkissä se ehkä tuhoaa avaimen itsestään 48 tunnin kuluttua.
- Agentit luonteensa vuoksi ovat yleensä voimakkaasti panssaroituja hyökkäyksiä vastaan päihittämään käänteisen suunnittelun yritykset: dekompilointi tuottaa roskatuloksia, virheenkorjauksia tehdään mahdottomaksi jne.
Joten … Vastaamaan kysymykseesi: kyllä, sisältö ja salauksenpurkuavain ovat molemmat laitteessa (ainakin jonkin aikaa), mutta siellä ”sa koneet, jotka estävät kaikkia yrityksiä koota niitä. Ihmiset ovat joskus onnistuneet menneisyydessä, mutta palkki nousee koko ajan.
Kommentit
- Epäilen, että viimeinen luettelomerkkisi on ehdottomasti oikea – riippumatta siitä, millaista hämmennystä tehdään, ei ole epäilystäkään silti mahdollista muuttaa koodia riittävän ajan ja vaivannäön verran. Virheenkorjauksen aikana
vihjeet " poistetaan epäilemättä käännetystä koodista, virheenkorjaus ei suinkaan ole mahdotonta tällaisissa olosuhteissa.