Contenido digital autoprotegido

El Contenido Digital Autoprotegido ( SPDC ) es un concepto de protección de copia ( gestión de derechos digitales ) diseñado por Cryptography Research, Inc. (CRI). CRI colaboró ​​con Twentieth Century Fox, Sony y Panasonic para implementar esta arquitectura en BD+ , que fue adoptada por la Blu-ray Disc Association para la protección de discos Blu-ray . ^{[ 1 ] [ 2 ]}

En noviembre de 2007, Macrovision adquirió la unidad de negocio y la tecnología SPDC para complementar su tecnología existente de protección de copia analógica (ACP) y Ripguard . ^{[ 2 ] [ 1 ]} En 2011, Irdeto adquirió SPDC y BD+ de Macrovision (entonces conocida como Rovi ). ^{[ 3 ] [ 4 ]}

SPDC ejecuta código de contenido cifrado en un reproductor Blu-ray . Al lanzar nuevos discos, los proveedores de contenido pueden actualizar el código, añadiendo protecciones contra métodos de elusión anteriores. Los sistemas DRM en los que las claves de cifrado y descifrado no cambian pueden ser atacados con una clave comprometida, lo que permite descifrar todo el contenido que utiliza esa clave. SPDC intenta mantener protegido el contenido futuro permitiendo cambios en el DRM en los nuevos lanzamientos cuando se elude un método DRM existente.

Si se descubre que un método de reproducción utilizado en contenido publicado anteriormente tiene una vulnerabilidad, ya sea tras una revisión o porque ya ha sido explotado, el código incorporado en el contenido que se publique en el futuro modificará dicho método, y cualquier atacante tendrá que empezar de cero y atacarlo de nuevo.

Si un modelo específico de reproductores se ve comprometido, se puede activar un código específico para ese modelo que verifique que el reproductor en cuestión no haya sido comprometido. Si se detecta que el reproductor está comprometido, se puede generar una "huella digital" del mismo, y esta información se puede utilizar posteriormente.

Se puede insertar código en el contenido ( marca de agua digital ) para añadir información que identifique específicamente al jugador y, en una distribución masiva del contenido, se puede utilizar para rastrear al jugador ( rastreo de traidores ). Esto puede incluir la huella digital de un jugador específico.

Si se ve comprometida una clase completa de reproductores, resulta inviable revocar la capacidad de usar el contenido en toda la clase, ya que muchos clientes podrían haber comprado reproductores de esa clase. Se podría usar una huella digital para intentar sortear esta limitación, pero un atacante con acceso a múltiples fuentes de video podría eliminarla por completo o, al menos, inutilizarla.

Dado que la ejecución dinámica requiere un entorno virtual , es posible recrear dicho entorno en un ordenador de propósito general que proporcione al código ejecutable la información que el atacante desee, como huellas digitales y registros de memoria . Esto permite a los reproductores que se ejecutan en ordenadores de propósito general emular cualquier modelo específico, posiblemente simplemente descargando actualizaciones de firmware . Una vez que el entorno de ejecución emulado haya descifrado el contenido, este podrá almacenarse descifrado.

Debido a que el esquema de cifrado de contenido (como BD+ ) es independiente del esquema de cifrado de transporte (como HDCP ), el contenido digital se transfiere dentro del reproductor entre circuitos sin cifrar. Es posible extraer datos digitales directamente de los registros de circuitos dentro de un reproductor con licencia antes de que dicho contenido se vuelva a cifrar para su transmisión por la red, lo que permite utilizar un reproductor modificado como dispositivo de descifrado para contenido protegido. Basta con que exista un único dispositivo de este tipo para que el contenido se distribuya ampliamente a través de redes digitales como Internet .

La debilidad final de todos los esquemas DRM para obras no interactivas es el descifrado final para su visualización por parte de los usuarios finales. El contenido puede entonces ser recodificado como un archivo digital. Se presume que la recodificación es con pérdidas, pero se pueden hacer copias totalmente digitales con dispositivos de visualización modificados. Por ejemplo, los adaptadores que eliminan HDCP y emiten DVI sin cifrar pueden recodificar copias digitales sin modificar los reproductores. Los adaptadores también pueden dividir una transmisión protegida por HDCP en transmisiones DVI y S/PDIF sin cifrar , lo que permite una reconstrucción casi sin pérdidas de copias digitales con transmisiones completas de audio y video. También se pueden hacer copias a través del agujero analógico .

• Acerca de la autoprotección del contenido digital
• Autoprotección de contenido digital: un informe técnico de la Iniciativa de Investigación sobre Seguridad de Contenidos del CRI.