Copia de seguridad de HDDVD

BackupHDDVD es un pequeño programa informático disponible en versiones de línea de comandos y de interfaz gráfica de usuario que ayuda a descifrar discos HD DVD comerciales protegidos por el Sistema de contenido de acceso avanzado . Se utiliza para realizar copias de seguridad de discos, a menudo para permitir la reproducción en configuraciones de hardware sin compatibilidad total con HDCP . El código fuente del programa se publicó en línea, pero no se proporcionó información sobre la licencia.

BackupHDDVD, escrito por un programador anónimo que utiliza el nombre de usuario Muslix64, se distribuye sin ninguna de las claves criptográficas necesarias para el descifrado. Los usuarios que deseen utilizar el software para descifrar el contenido de un disco protegido deben obtener las claves adecuadas por separado, una tarea en la que no ayudan ni el autor original ni sus versiones de BackupHDDVD. ^{[2] [3]}

BackupHDDVD representó el primer ataque conocido exitoso contra AACS. La utilidad evita la protección de contenido descifrando archivos de video directamente con AES , el cifrado criptográfico subyacente utilizado por AACS. Al utilizar esta técnica, BackupHDDVD puede eludir por completo la cadena de confianza de AACS, lo que lo vuelve inmune a la revocación. El costo de esta inmunidad es que los usuarios se ven obligados a confiar en claves filtradas del software de reproducción comercial para usar BackupHDDVD con discos nuevos. ^{[4] [5]}

Según el creador de BackupHDDVD, su primera intención fue eludir la AACS para evitar una restricción en los reproductores de HD DVD de software que reducía la calidad del vídeo de alta definición de 1080p restringido por AACS a la del vídeo DVD de definición estándar o se negaba a reproducirlo directamente a menos que existiera una cadena de hardware de vídeo compatible con HDCP. ^[2] En ese momento, solo unos pocos monitores de ordenador y tarjetas de vídeo admitían HDCP. Como resultado, las configuraciones que hubieran permitido la visualización de HD DVD de alta definición en reproductores de software eran excepcionalmente escasas. ^{[6] [7]}

El 18 de diciembre de 2006, se subió a YouTube un vídeo que mostraba el uso de BackupHDDVD para descifrar y copiar la película Full Metal Jacket a un disco duro . ^[8] Dos días después de que se subió el vídeo, la versión inicial de la utilidad junto con su código fuente y documentación se subió a un servicio de alojamiento de archivos. Luego, el creador de la utilidad publicó un enlace al archivo en los foros de Doom9 , un sitio web dedicado a las copias de seguridad de DVD. La documentación de la utilidad, junto con la publicación del foro, contenía poca información sobre cómo se podían obtener las claves necesarias. El autor dio más detalles en otra publicación del foro, afirmando que las claves se podían obtener explotando la necesidad de que se mantuvieran en la memoria para permitir la reproducción en el software del reproductor.

El 2 de enero de 2007, el autor publicó la versión 1.0 de la utilidad BackupHDDVD, que incluía soporte para la decodificación de discos mediante teclas de volumen. ^[9] Durante varias semanas después del lanzamiento de la utilidad, no se informó de ningún éxito utilizando la técnica de extracción de claves del autor. ^{[10] [11]} A mediados de enero de 2007, otro miembro del foro de Doom9 publicó una clave de volumen junto con una explicación de la técnica utilizada para obtenerla. Otros miembros del foro descubrieron rápidamente claves para diferentes títulos. Las claves de muchos discos ahora están disponibles en Internet.

El desarrollo posterior de BackupHDDVD se estaba alojando en SourceForge hasta que el sitio recibió un aviso de eliminación de DMCA alegando una violación a fines de febrero. En cumplimiento del aviso, el proyecto fue eliminado de inmediato. Varias versiones de BackupHDDVD han sido lanzadas por individuos distintos del autor original, incluidas algunas versiones con GUI y la capacidad de localizar claves en Internet o escanearlas en la memoria automáticamente. HDDecrypter, un puerto de BackupHDDVD a C con una GUI nativa de Windows también está disponible. Esta versión admite múltiples subprocesos de CPU y se ejecuta más rápido que sus contrapartes Java. Si bien el desarrollo de BackupHDDVD ha cesado, existe una utilidad comercial de descifrado de HD DVD llamada Slysoft AnyDVD HD que se basa en el procesamiento AACS comprometido o claves de medios para permitir la copia de seguridad o la visualización sin restricciones de cualquier disco protegido por AACS sin la necesidad de claves de título o volumen. ^{[12] [13]}

La Autoridad de Licencias AACS (LA) asigna una serie de 253 claves criptográficas únicas a los fabricantes de dispositivos. Cuando se fabrica un disco protegido por AACS, se genera una serie de hasta 64 claves llamadas claves de título y el contenido de video del disco se cifra utilizando estas claves. Las claves de título se almacenan en el disco y se cifran con otra clave llamada clave única de volumen. La clave única de volumen para cualquier disco puede ser calculada por todos los dispositivos autorizados utilizando otra clave llamada clave de procesamiento, que se deriva de un bloque de clave de medio almacenado en cada disco. Los dispositivos autorizados utilizan una o más de las claves de dispositivo asignadas por el fabricante para descifrar el bloque de clave de medio, lo que produce una clave de procesamiento y permite un mayor descifrado de las claves de volumen y título, y finalmente el contenido. ^[14]

Si se debe revocar una clave de dispositivo, los bloques de claves de medios en todos los discos fabricados después del momento de la revocación se cifran de una manera que no permite que el dispositivo revocado obtenga una clave de procesamiento válida. ^[15] Los usuarios que intenten ver contenido nuevo en un reproductor revocado se verían obligados a actualizar el software de su reproductor a una versión más segura, lo que limitaría el alcance del ataque cada vez que se descubriera un exploit. ^{[16] [17]} Si bien un dispositivo o una clave de procesamiento comprometidos podrían usarse para descifrar una gran cantidad de discos, BackupHDDVD no usa estas claves porque pueden ser revocadas por AACS LA. Debido a que el sistema de revocación AACS funciona evitando que un dispositivo o reproductor determinado calcule una clave única de volumen válida, BackupHDDVD elude el sistema por completo al confiar en las claves de volumen o título filtradas de reproductores autorizados. Con estas claves, BackupHDDVD no está sujeto a la revocación del dispositivo y puede descifrar el contenido directamente, evitando el proceso de intercambio y verificación de claves. ^{[14] [18] [19]}

Los usuarios deben haber encontrado las claves de descifrado ellos mismos o haberlas obtenido en otro lugar para que la mayoría de las versiones de BackupHDDVD funcionen. La utilidad lee un archivo de texto que contiene claves de volumen o título e intenta encontrar un conjunto de claves correspondientes para el disco insertado. A través de una biblioteca AES estándar , descifra cada archivo de video en el disco utilizando las claves apropiadas y escribe los resultados en una ubicación especificada por el usuario. El descifrado directo de archivos permite que la funcionalidad de la utilidad no se vea afectada por la revocación de la clave del dispositivo y su rendimiento no se vea afectado por la sobrecarga de AACS. ^[3]

BackupHDDVD, que originalmente estaba pensado como una prueba de concepto , tiene una capacidad muy limitada para producir copias completamente funcionales de discos comerciales. Las primeras versiones no podían descifrar correctamente los discos que utilizaban la tecnología de experiencia de película . Las nuevas versiones solucionan esta limitación excluyendo el contenido interactivo de las copias descifradas. La utilidad no puede procesar la funcionalidad de navegación de HD DVD que habilita menús, capítulos, pistas de audio secundarias y subtítulos, por lo que estas funciones son inaccesibles en las copias creadas por BackupHDDVD. La mayoría de las versiones no proporcionan validación de claves y seguirán intentando descifrar el contenido de un disco con una clave incorrecta, lo que dará como resultado archivos corruptos. ^[11]

Según la ley antielusión de los Estados Unidos creada por la Ley de Derechos de Autor del Milenio Digital , BackupHDDVD puede considerarse un dispositivo destinado principalmente a "eludir una medida tecnológica que controla efectivamente el acceso a una obra [protegida]". Si se lo identifica como tal, su uso o distribución sería ilegal.

La reacción a la utilidad por parte de los miembros del foro de Doom9, blogueros y medios de comunicación ha variado desde el apoyo a la hostilidad intensa. Para algunos, la elusión de AACS fue vista como una reafirmación del uso justo. Otros sintieron que la utilidad no era más que una herramienta de piratería y que traería consigo un castigo colectivo contra los consumidores en forma de revocación de reproductores. Un artículo comparó a los defensores de BackupHDDVD con terroristas. ^[20] Cuando se publicó por primera vez el lanzamiento de la herramienta, varios artículos afirmaron que AACS había sido descifrado. ^{[2] [8]} De hecho, todavía no se han encontrado debilidades criptográficas que constituyan un descifrado en AES , el sistema criptográfico subyacente de AACS. Las claves se obtienen realmente a través de un ataque de canal lateral . ^[21]

En un principio, se pensó que la vulnerabilidad de la seguridad del HD DVD incitaría a algunos estudios a adoptar el formato competidor Blu-ray , pero desde entonces se ha sorteado la implementación AACS del Blu-ray utilizando un método similar. Sin embargo, el Blu-ray ofrece una capa adicional de protección llamada BD+ .

Se especuló que el reproductor utilizado por el autor de la utilidad para obtener claves sería revocado . Cyberlink , que vende el software de reproducción PowerDVD, se apresuró a negar que su software pudiera utilizarse para obtener claves. ^[22] Corel guardó silencio sobre el papel que había desempeñado su software WinDVD en la filtración de las claves de volumen y título. Desde entonces, ambas empresas han publicado actualizaciones para su software de reproducción. ^[21]

El consorcio detrás del formato HD DVD y los estudios que distribuyen películas en el formato no publicaron una declaración oficial más allá de que estaban investigando la utilidad. ^[23] El 24 de enero de 2007, AACS LA emitió una declaración reconociendo que la seguridad de AACS se había visto comprometida al tiempo que instaba a los proveedores de software a limitar la disponibilidad de claves en la memoria. ^[21] A partir de los discos fabricados a fines de abril, las versiones de PowerDVD y WinDVD responsables de filtrar claves han sido revocadas y hay actualizaciones gratuitas disponibles para los propietarios de las versiones afectadas. ^[24]

• Publicación original en Doom9