Pesquisadores alemães quebraram a criptografia HDCP da Intel, usada para proteção de filmes em DVD e Blu-ray contra cópias piratas.O protocolo HDCP (High-bandwidth Digital Content Protection) é usado em praticamente todos os equipamentos com entrada HDMI ou DVI, como os computadores ou as TVs de tela plana.
Ele é usado para passar o conteúdo digital de uma mídia protegida contra cópia, como um disco Blu-ray, para a tela, usando um canal criptografado.
Hardware simples e barato
Em 2010, uma chave HDCP chegou a ser divulgada na internet, mas a Intel afirmou que a proteção continuava firme, uma vez que, para usar aquela chave, seria necessário que alguém construísse um hardware específico que seria caro e complexo.
O Dr. Tim Guneysu e Benno Lomb, da Universidade de Ruhr, não acharam a coisa assim tão complicada.
Eles usaram uma placa FPGA (Field-Programmable Gate Array) comprada no comércio a um custo de R$500,00 para empreender um ataque do tipo "homem no meio", ou intermediário (man-in-the-middle attack).
"Nós desenvolvemos uma solução de hardware independente, baseado em uma placa FPGA barata. Nós conseguimos capturar a linha de dados HDCP criptografada, decifrá-la e então enviamos o conteúdo digital para uma tela não-protegida por meio de um receptor compatível com HDMI 1.3," explica o pesquisador.
Trabalho de estudante
O aparato de hardware inclui uma placa ATLYS, fabricada pela Digilent, e uma placa FPGA Spartan-6 da Xilinx, que recebeu as interfaces HDMI e uma porta serial RS232 para comunicação.
"O fato de que alcançamos nosso objetivo em uma tese de mestrado, e usando materiais que custam aproximadamente 200 euros, definitivamente não depõe a favor da segurança do atual sistema HDCP," concluiu Guneysu, que ressaltou que a intenção da pesquisa não foi incentivar a pirataria, mas avaliar a segurança do sistema.
Na prática, o trabalho não tem nenhum efeito sobre a pirataria, uma vez que os infratores geralmente copiam o disco inteiro, com criptografia e tudo, não precisando ter tanto trabalho.
A Intel respondeu que acredita que "esta tecnologia continuará sendo efetiva". Contudo, em vez de apontar uma solução técnica, a empresa apelou para a lei, mais especificamente para o Digital Millennium Copyright Act.
Nenhum comentário:
Postar um comentário