德研究人員用廉價(jià)硬件成功破解藍(lán)光加密技術(shù)

    據(jù)美國IT網(wǎng)站PCWorld報(bào)道，德國波鴻魯爾大學(xué)(RUB)安全硬件團(tuán)隊(duì)(Secure Hardware Group)研究人員用成本僅267美元的定制電路板，成功破解了用以保護(hù)藍(lán)光碟片和其他高清媒體安全的英特爾HDCP加密協(xié)議。

    用戶在電腦或電視上觀看藍(lán)光碟片的時(shí)候，英特爾HDCP(高帶寬數(shù)字內(nèi)容保護(hù))協(xié)議便會對高清內(nèi)容進(jìn)行加密和版權(quán)保護(hù)。過去十年間，娛樂行業(yè)普遍采用英特爾HDCP協(xié)議防止用戶對電影和游戲?qū)嵤┛截惡捅I版。這項(xiàng)技術(shù)還被廣泛應(yīng)用于采用DVI、HDMI、DisplayPort等視頻接口的顯示模式。

    黑客曾在2010年9月破解了HDCP主密鑰，但英特爾當(dāng)時(shí)堅(jiān)稱這不會對其內(nèi)容保護(hù)構(gòu)成太大威脅，因?yàn)橐氤浞掷闷谱g的代碼，黑客必須自己開發(fā)“一款電腦芯片”。但現(xiàn)在，波鴻魯爾大學(xué)的研究人員輕松破解了這個(gè)難題。

    為破譯英特爾HDCP加密技術(shù)，研究人員利用廉價(jià)的現(xiàn)場可編程門陣列(FPGA)電路板，對HDCP協(xié)議保護(hù)發(fā)動“中間人”(MITM)攻擊。他們在這次操作中采用了Digilent的ATLYS電路板、配置Xilinx Spartan-6 FPGA的HDMI接口、以及RS232串行端口。這個(gè)裝置可以操縱和破譯藍(lán)光播放器和HDTV之間的通信信號，而且還不被發(fā)現(xiàn)。

    這樣一來，用戶就能以合法途徑繞過版權(quán)保護(hù)，但波鴻魯爾大學(xué)研究人員實(shí)施這項(xiàng)研究的目的不是為了創(chuàng)造盜版途徑，因?yàn)閷?shí)現(xiàn)盜版的方法遠(yuǎn)比這種方法更簡單。

    波鴻魯爾大學(xué)電氣工程和信息技術(shù)學(xué)院教授蒂姆·古尼蘇(Tim Güneysu)在一份聲明中稱：“相反，我們的目的是從根本上調(diào)查HDCP系統(tǒng)的安全性，評估完成破解HDCP加密技術(shù)的真正費(fèi)用。我們已經(jīng)在一份學(xué)位論文中完成了這一目標(biāo)，而材料成本大概為200歐元(約合267美元)，但這絕對不能說明當(dāng)前HDCP系統(tǒng)的安全性?！?/p>