高度アクセスコンテンツシステムのセキュリティ

AACS ( Advanced Access Content System )のセキュリティは、その誕生以来、セキュリティ研究者、高解像度ビデオ愛好家、そして一般消費者の間で議論されてきました。市販DVDで使用されているデジタル著作権管理メカニズムであるコンテンツ スクランブル システム(CSS)の後継である AACS は、1999 年にCSS の完全な回避につながった欠陥に対処することで CSS の設計を改善することを目的としていました。AACS システムは、サブセット差分ツリーと証明書失効メカニズムを組み合わせて、侵害が発生した場合に高解像度ビデオ コンテンツのセキュリティを確保します。

AACS が使用される前から、セキュリティ研究者はシステムが攻撃に耐えられるかどうか疑問を呈していた。

Wikinewsには関連ニュースがあります:

• 高画質著作権侵害防止DRMがハッキングされる可能性

AACS の提案は、2005 年 1 月号のIEEE Spectrum^{誌の読者投票で、最も失敗する可能性が高い技術の 1 つに選ばれました。 [1]} このアプローチに対する懸念には、CSS などの過去に失敗したシステムとの類似性や、多数のプレーヤーを危険にさらす攻撃に対するセキュリティを維持できないことなどが含まれます。CSSを回避したチームの一員であったJon Lech Johansen は、AACS は 2006 年末か 2007 年初頭までに解読されると予想していると述べています。^[2]

2006年後半、セキュリティ専門家のピーター・ガットマンは、 Windows Vistaにおけるさまざまなコンテンツ保護技術の実装を批判する技術論文「Windows Vistaコンテンツ保護のコスト分析」を発表しました。^[3]

この保護を提供するには、システム パフォーマンス、システムの安定性、技術サポートのオーバーヘッド、ハードウェアとソフトウェアのコストの面でかなりのコストがかかります。これらの問題は、Vista のユーザーだけでなく PC 業界全体に影響します。保護対策の影響は、Vista で直接使用されていない場合でも、Vista と接触するすべてのハードウェアとソフトウェアに及ぶためです (たとえば、Macintosh コンピュータや Linux サーバーのハードウェア)。

マイクロソフトは後に、この論文には事実上の誤りがいくつか含まれていると主張した。^{[4] [5]}

AACSでは、ディスクから表示装置までの全経路にわたってコンテンツが暗号化されるように細心の注意が払われていたが、2006年7月に、WindowsオペレーティングシステムのPrint Screen機能を使用して、特定のBlu-rayおよびHD DVDソフトウェアプレーヤーから映画の静止フレームの完全なコピーをキャプチャできることが発見された。 ^{[6] [7]} このアプローチを自動化して、CSSが破られる前にDVD映画がコピーされたのとほぼ同じ方法で映画全体の完全なコピーを作成できると示唆されたが、現在までにそのようなコピーは発見されていない。この脆弱性は、その後のソフトウェアバージョンで修正された。

このようなアプローチは、AACS 暗号化自体を侵害するものではなく、代わりに正式にライセンスされたソフトウェア プレーヤーを使用して復号化を実行します。そのため、出力データはディスクからの圧縮ビデオの形式ではなく、圧縮解除されたビデオの形式になります。これは、アナログ ホールの例です。

タイトルキーと、その復号化に使用されたキーの1つ（AACS仕様では処理キーとして知られる）は、デバッガーを使用して実行中のHD-DVDおよびBlu-rayプレーヤープログラムのメモリ空間を検査することで発見されました。 ^{[8] [9] [10] [11]} ハッカーは、処理キーを計算するために使用されるデバイスキー^[12] と、ホスト秘密キー^[13] （AACS LAによって署名されたキーで、ホストとHDドライブ間のハンドシェイクに使用され、ボリュームIDの読み取りに必要）も発見しました。最初の保護されていないHD DVDムービーは、その後すぐにBitTorrentトラッカーに登場しました。 ^[14] その時点までにリリースされたAACSで保護されたコンテンツの復号化に使用できる最初のメディアキーブロックバージョンの処理キーが発見され、インターネットのDoom9フォーラムで公開されました。AACSライセンス機関は、キーをホストしているWebサイトに複数のDMCA削除通知を送信しました。 ^[15] DiggやWikipedia など、ユーザーが投稿したコンテンツで構成されるサイトの管理者の中には、AACS LAからの報復を恐れてキーに関する言及を削除しようとした人もいました。 [ ^{16] [17]} 両サイトの管理者は最終的にキーの公開を許可することを決定しました。^[18]

PowerDVDプレーヤーを販売しているサイバーリンク社は、自社のソフトウェアがこれらの脆弱性攻撃に使用された可能性はないと述べた。^[19]

2007年4月16日、AACSコンソーシアムは、サイバーリンクPowerDVDとインタービデオWinDVDの両方で使用されていたデバイスキーを失効させ、ユーザーには暗号化キーの安全性を高めたパッチが提供されたことを発表しました。^{[20] [21]} ユーザーは新しいコンテンツを視聴し続けるためにパッチを適用する必要があり、これによりプレーヤーアプリケーションのセキュリティも強化されました。

2007年5月23日、メディアキーブロックの次期バージョンの処理キーがFreedom to Tinkerブログのコメントページに投稿されました。^[22]

暗号化を使用しても、メモリのスヌーピングに対する真の保護は提供されません。ソフトウェア プレーヤーはメモリ内のどこかに暗号化キーを用意する必要があり、PC 所有者が暗号化キーを抽出しようとするのを防ぐ方法はないからです (他のすべてが失敗した場合、ユーザーは仮想マシンでプログラムを実行し、プログラムをフリーズさせてプログラムに知られずにすべてのメモリ アドレスを検査することができます)。

このような攻撃を完全に防ぐ唯一の方法は、PC プラットフォームに変更を加えること ( 「Trusted Computing」を参照) か、コンテンツ配信者が PC でのコンテンツの再生を一切許可しないこと (ソフトウェア プレーヤーを製造している企業に必要な暗号化キーを提供しないこと) です。

2007 年 1 月 15 日、HD DVD タイトル キーのデータベースを含む Web サイトが HDKeys.com で開設されました。また、オンラインでキーを取得できる BackupHDDVD ソフトウェアの修正コピーも掲載されていました (後者は後にDMCA の苦情を受けて削除されました)。

SlySoft は、HDCP非対応の PC ハードウェアで HD DVD や Blu-ray ムービーを視聴できるAnyDVD HD をリリースしました。ムービーはディスクから直接オンザフライで復号化することも、別のメディアにコピーすることもできます。AnyDVD HD は、不要なロゴや予告編を自動的に削除することもできます。Slysoft は、AnyDVD HD は暗号化を無効にするためにいくつかの異なるメカニズムを使用しており、侵害された暗号化キーの使用に依存していないと述べています。また、AACS の実装には CSS よりも多くの欠陥があり、非常に脆弱であると述べていますが、^{[23]実装の詳細については公開していません。Doom9 のユーザーは、このプログラムが}PowerDVDバージョン 6.5 のホスト証明書を使用していると主張していますが、^[24] SlySoft は、このプログラムは AACS 失効システムの影響を受けないと主張しています。^[25]

• あらゆるDVD