Soldes d'hiver : Grâce à son observatoire des prix, Numerama détecte les bonnes affaires !

Les protections du HD DVD et Blu-Ray déjà craquées ?

Guillaume Champeau - publié le Jeudi 28 Décembre 2006 à 15h30 - posté dans High-Tech

Finalement ça n'est pas DVD Jon qui aura cassé la protection le premier. Sur le célèbre forum Doom9, muslix64 affirme et prouve qu'il a cassé la protection anti-piratage des HD DVD et Blu-Ray.

"Je n'étais pas au courant de qui que soit qui l'ait fait, alors je l'ai fait". C'est avec un message aussi humble qu'historique que le désormais célèbre muslix64 annonce qu'il a créé BackupHDDVD, "un outil pour décrypter un film protégé par AACS". L'Advanced Access Content System (AACS) est le système de cryptage choisi par le HD DVD et le Blu-Ray, qui devait assurer à Hollywood une protection anti-piratage sans faille après la débâcle du brouillage CSS présent sur les DVD. Ce dernier avait en effet été craqué en quelques jours par Jon Lech Johansen, plus connu sous le nom de DVD Jon. Visiblement, l'AACS n'aura pas tenu beaucoup plus longtemps...

Le 6 décembre, muslix64 achète son premier lecteur HD DVD (un lecteur pour XBox 360, qu'il branche sur son PC), et il subit immédiatement les dommages causés par le HDCP. Les logiciels de lecture des films HD DVD interdisent la lecture, parce que son écran est connecté en DVI mais que sa carte vidéo ne gère pas le HDCP, qui doit brouiller le signal entre l'ordinateur et l'écran. Ce consommateur en colère fait donc ce que nous aurions tous fait à sa place (n'est-ce pas ?), il décide de craquer la protection pour réaliser une copie non protégée de son film. Il se documente un peu et estime qu'il faudra environ 1 mois à temps plein pour en finir avec l'AACS. Dès le 13 décembre, il découvre avec PowerDVD que la clé du film est stockée en mémoire et parvient à décrypter son premier film. Le 16 décembre, dix jours seulement après avoir branché son lecteur HD DVD, il finit de développer en java son programme de sauvegarde BackupHDDVD, et en livre les sources quelques jours plus tard. Ainsi qu'une vidéo de démonstration, publiée sur YouTube :



En craquant le système AACS, le programme de muslix64 fait sauter tous les systèmes de protection qui étaient prévus pour le HD DVD. Comme nous le notions cet été, le Blu-Ray dispose cependant de deux systèmes de protection supplémentaires, le BD-ROM Mark et le BD+. Mais ces dernières pourront seulement empêcher la copie du support original vers un Blu-Ray vierge, et n'empêcheront a priori pas la diffusion des films haute-définition sur les réseaux P2P une fois qu'ils auront été "rippés" grâce à BackupHDDVD.

Pour des raisons juridiques évidentes, il manque cependant aux sources de BackupHDDVD les clés de cryptages des films qui permettent le décryptage effectif des titres. Pour l'utiliser, il faudra donc aussi trouver les clés, mais il ne faudra sans doute plus très longtemps avant qu'elles soient largement diffusées. Il faut aussi obtenir la clé du lecteur, qui peut être révoquée par les studios. La solution n'est donc pas encore parfaite mais c'est un pas de géant qui a été réalisé, et qui démontre encore une fois que le DRM est par nature amené à être compromis.

Malgré les éléments sérieux apportés par muslix64, certains doutent encore que le système fonctionne réellement. Il faudra sans doute encore attendre quelques jours avant d'avoir la confirmation que le système est viable. Le développeur annonce déjà une version 1.0 qui permettra de trouver plus facilement les clés. Notons enfin que le forum de Doom9.org est aussi celui sur lequel est apparu en premier FairUse4WM, le logiciel qui contourne les DRM Windows Media de Microsoft.
 
Publié par Guillaume Champeau, le 28 Décembre 2006 à 15h30
 
 
25
Commentaires à propos de «Les protections du HD DVD et Blu-Ray déjà craquées ?»
 

1
2
:biggrinthumb:

DVD Jon...ouais...

Wikipedia

en fait c'est Drink Or Die qui avait cassé le CSS avant DVD Jon, mais bon, l'histoire et les journalistes mal informés n'ont retenu qu'un seul nom.

- The Truth about DVD CSS cracking by MoRE and [dEZZY/DoD] -
------------------------------------------------------------

Date: 4th of November 1999.
By: [dEZZY/DoD], [MultiAGP & German dood of MoRE]

This document is written cooperatively by the two groups
that independently and simultaneously cracked the DVD Content
Scrambling System, in order to straighten out mass media
confusion.

DoD -> Drink or Die: "warez bearz from Russia and Beyond"
MoRE -> Masters of Reverse Engineering

[dEZZY/DoD] alone is the author of DoD DVD Speed Ripper.
MoRE is a new group and they are the authors of DeCSS.

Lately, Jon Johansen of MoRE has been pretty much all over
the news in Norway, though he had NOTHING to do with the actual
cracking of the DVD CSS protection. Yes, it was MoRE who did
DeCSS, but the actual crack was not a team effort, MoRE didn't
even exist back when the anonymous German (who is now a MoRE
member) cracked it...

Most of the papers chose a headline very similar to this:
"15-year old Norwegian cracked the DVD-code".
They probably did this because they wanted to make a big
Norwegian "Wooohoooo" out of it. This was also pretty much
the contents of the TV show "Vestfold-sendingen" where they
brought up matters from Vestfold, Norway where Jon Johansen
lives.

In most newspapers they vagely included the name MoRE, and
that DeCSS was a team effort, but neither MoRE nor DoD liked
the headlines. Jon's comment on this matter is:
"I never told the media that I had cracked the dvd encryption.
What I told them, was that we (MoRE) had made an app called
DeCSS which would decrypt dvd movies and let them be played
off your hd, or off dvdrs if you have a dvd burner. I always
used _we_ and _MoRE_ when talking to them. I never said anything
about me or my position in the group.
Now that the storm is over, I see that all they were after,
was to get a big story. They even included some of "my" quotes,
which I never said. When media starts making up stuff, it's really
sad. I know that this has been done before in Norwegian media,
regarding the cooperation between a computer group at my school
and the school people in charge of the network. All I can say is
that I'm very sorry that the media twisted my words, and even lied,
to make it appear as I had done the cracking myself. I'm pretty
sure that I will do everything to avoid the media in the future,
but if I'm forced to talk with them, I'll have to get them to
sign an agreement. Again, I apologize on the behalf of Norwegian
press, and I hope that this document will make everything clear.
The truth shall set you free."

DoD DVD Speed Ripper was developed by [dEZZY/DoD] at the
same time as DeCSS. The first release of DoD's app (which
came out a couple of weeks before the first release of DeCSS)
did not work with all (WB) titles, like The Matrix. This was
known by [dEZZY/DoD] at the time of his release. MoRE decided
to wait until they could fix this. In short time, [dEZZY/DoD]
solved the problem and MoRE's top coder/disassembler from
Germany used that information to get DeCSS working with every
movie before they released it, along with a GUI. DeCSS was then
the first application which decrypted ALL dvd titles, since DoD
had not released a new version to the public. How MoRE got
their hands on the information by [dEZZY/DoD], seems to have
something to do with the Linux community...

Why Drink or Die didn't want to release a new version so soon,
was because warez sites nuke programs that are too close in
release (minimum 2-3 weeks). Meanwhile when DeCSS came out, it
caused DoD to delay any Windows release until a GUI version of
their Speed Ripper was done. However, they released a Linux
version of their ripper late October 1999. As for the new Windows
version of the Speed Ripper, [dEZZY/DoD] has been very busy with
his education and hence the ripper is extremely delayed.

[dEZZY/DoD] already got the idea of reverse engineering a DVD
player for the CSS code back in late summer 1998. He was not able
to do it at the time since he did not have access to a DVDROM. In
the beginning of 1999, MoRE's German member also got the idea.
[dEZZY/DoD] and MoRE's German member got CSS decryption code
working at the same time (middle of September 1999), without
having shared info (although they knew about each other). After
[dEZZY/DoD] solved "the problem", MoRE's German member, as stated
above, implemented these changes and added them to DeCSS for
release.

Before DeCSS was developed and released, MoRE had already sent
the source for the decryption to their contact in the Linux DVD
community, Derek Fawcus, derek@spider.com. This is the reason
why one of Wired's news reporters was put on the case.

[dEZZY/DoD] also had relations in the Linux DVD community (who
does not want to be mentioned), but decided not to release the
source code publicly (at least not for the moment).

Enjoy the software!


- Jon Johansen [MoRE]
- anonymous German cracker [MoRE]
- [dEZZY/DoD]
heu, c'est moi ou l'article de tf1.fr ressemble étrangement à celui de ratiatium, même la conclusion est similaire...

'tf1.fr'], le 01/01/1970 - 01:00
Le HD-DVD et le Blu-Ray, nouveaux formats de disques "haute définition", sont à peine lancés qu'ils sont déjà craqués. Hollywood comme les constructeurs misaient beaucoup sur ces disques pour relancer le marché de la vidéo, et avaient pour cela blindé la protection de leurs contenus, grâce au système AACS (Advanced Access Content System). Seulement, alors que seuls quelques titres et lecteurs sont disponibles sur le marché, un internaute affirme être venu à bout de l'AACS.

Sous le pseudonyme Muslix64, il a posté son annonce sur le forum de Doom9, un site spécialisé dans le hacking et le partage de vidéos (c'est sur ce même site que la protection des fichiers Microsoft avait également été brisée) : il accompagne son billet d'une vidéo de démonstration, expliquant qu'il a pu "cracker" les films Full Metal Jacket et Van Helsig.

Un programme "plutôt bon"

Comme cela avait été le cas pour DVD Jon (qui avait cassé la protection des DVD), c'est l'impossibilité de lire un disque sur son ordinateur qui a poussé Muslix64 à créer ce programme : il avait acheté un lecteur HD-DVD, l'avait branché sur son PC, qui n'avait pas pu les lire parce que l'écran HD était branché en DVI et que la carte graphique ne gérait pas le protocole HDCP, qui protège les contenus. Muslix64 s'était alors donné un mois pour venir à bout de la protection. Mission a priori accomplie.

Même si le programme n'est pas complètement terminé, même s'il faut obtenir les clés de protection d'un film pour le débloquer, le mal est fait. Et même plutôt bien fait : selon plusieurs spécialistes interrogés par l'agence Reuters, le code de Muslix64 est bon.

Les studios et les constructeurs ont déclaré s'intéresser à la chose. Quoi qu'il en soit, il s'agit d'une mauvaise nouvelle pour eux, et la confirmation que les mesures de protection techniques ne sont pas la solution à la crise que connaît la vidéo.
'nickdouille', le 01/01/1970 - 01:00
heu, c'est moi ou l'article de tf1.fr ressemble étrangement à celui de ratiatium, même la conclusion est similaire...

:D Assez marant, pour des journalistes "professionel" qui ont "soit disant" consulté des "experts" ca fait un peu "amateur" quand même. De la à imaginer que leur news ne soit qu'un copié colé d'Internet.... :rolleyes:

Comme cela à déja été dit précédement, le AACS n'as pas été craqué, et le coup du " même s'il faut obtenir les clés de protection d'un film pour le débloquer" c'est justement la que ce trouve 100% du problème, le programme en lui même n'est qu'un bête décodeur AACS tout ce qu'il y a de plus standard, la découverte de Muslix64, si elle est confirmé, c'est uniquement le fait que PowerDVD ne "camouflait" pas sufisement les clefs en mémoire, et ca ne signifie pas la fin du AACS mais plus probablement la fin de PowerDVD 6.5 ;) (Je serais pas étoné qu'une 6.6 ou 6.5b sorte trés prochainement)

Et pour finir Doom9 un site spécialisé dans le "hacking de vidéo", à bon, dans ce cas Ratiatum est un site spécialisé dans le "warez" :)
Que muslix64 ait obtenu des clés ou pas au final, c'est si ça se trouve pas plus important que ça. Il a jeté un pavé dans la mare, et la discussion sur le forum de doom9 tourne désormais presque entièrement sur la meilleure méthode de trouver ces fameuses clés. À se demander si c'était pas précisément ça le but de l'auteur...

Si ça en intéresse quelques-uns, j'ai rassemblé mes réflexions sur cette histoire là : HD-DVD, protection craquée ?
Il y a du nouveau dans cette affaire....

muslix64 est de retour sur doom9 et a posté une nouvelle version de son logiciel, comme promis, et surtout quelques commentaires qui répondent à nombre des questions surgies ces derniers jours. Tout cela est très intéressant et semble confirmé que l'AACS pourra être contourné, même si ça ne se fera pas du jour au lendemain, et ce ne sera pas simple au début.

Les messages de muslix64 sur doom9

Pour ceux qui ne lisent pas l'anglais, je les invite à visiter mon blog où j'ai dévelloppé et expliqué les idées essentielles qui ressortent de ces messages :

Contournement des protections HD-DVD : du nouveau

1
2
Télécharger
Registry Repair
Nettoyeurs - Réparer sa base de registre
 
CommView for WiFi
Outils Réseau - Analysez votre réseau Wi-Fi
 
ZeroSpyware
Anti-spywares - Protéger votre PC efficacement
 
Synergy
Divers - Un seul clavier et souris pour tous vos PC
 
Terragen
Photo numérique - Créez vos paysages 3D
 
Décembre 2006
 
Lu Ma Me Je Ve Sa Di
27 28 29 30 1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
1 2 3 4 5 6 7
Matoumba
EntrepreNantes
Numerama est un site du réseau PressTIC