Рейтинг@Mail.ru
Пропустить навигацию

"- А у тебя бывает такой день, когда ты вообще не включаешь компьютер?
- Конечно, ведь я его не выключаю..."
(bor)

Рейтинг: 0 Vista завязла из-за DRM

Вот статья в things:
"Во время беседы на ежегодной конференции для топ-менеджеров CEO Summit исполнительный директор Microsoft Стив Балмер признался, что его компания зря потратила время на операционную систему Windows Vista. «Мы слишком сильно старались, и в результате зря потеряли на внедрении инноваций тысячи человеко-часов», — сказал Балмер. Разработка Windows Vista чрезмерно затянулась, скорее всего, из-за упорных попыток Microsoft реализовать сквозное внедрение DRM. Это был поистине титанический труд, который так и не оправдался. В то время как Microsoft билась над этой задачей, конкуренты в лице Apple и Google захватывали рынок интернет-контента."
Ба! Я то думал, чего они так Vista измучали - а оно оказалось, что хотели решить нерешаему в принципе задачу. Комп все равно находится у пользователя и резделить понятия "копирование" и "просмотр" не получится.

ссылку прислал VLD

Рубрики: DRM, Vista

Комментарии

  • #1
    krestic
    Афигеть! Класс! Неплохо было бы хотя бы в кратце хотя бы намекнуть- что такое ДРМ?
    22 мая 2010 г., 13:51 | comment-id: 46175 | Комментариев: 201 |
    • #3
      Karsonito
      Есть несколько проявлений это защиты и в висте и в семерке: если мы делаем видеозахват камерой и используем программу вроде VLC для дальнейшей обработки видеопотока, то нас ожидает неприятное явление. Картинка сильно ухудшается, как будто проходит через jpeg сильного сжатия.
      Вместо VLC можно взять программу, которая сооблюдает DRM (компоненты программы сертифицированы MS), то качество не ухудщается. Сама программа имеет цифровую подпись, которая _выключает_ ухудшение качества.
      Кроме того винда расходует в холостую наши ресурсы процессора.
      Это достоверная информация - у меня знакомый занимается видеотрансляциями.
      23 мая 2010 г., 03:54 | comment-id: 46289 | Комментариев: 17 |
      • #7
        Pavel123
        Что-то не понятно: это если прямо VLC захватывать?
        23 мая 2010 г., 15:49 | comment-id: 46352 | Комментариев: 389 |
    • #32
      defa
      ДРМ это дерьмо ...
      29 мая 2010 г., 20:47 | comment-id: 46759 | Комментариев: 487 |
  • #4
    FiRE
    > хотели решить нерешаему в принципе задачу. Комп все равно находится у пользователя и резделить понятия "копирование" и "просмотр" не получится.

    Замечательно получится. Сначала посмотрите на http://ru.wikipedia.org/wiki/HDCP , http://en.wikipedia.org/wiki/Trusted_Computing и http://en.wikipedia.org/wiki/DPCP#DRM_protection
    Если коротко то для видео можно сделать следующее: берём зашифрованный контент (например, купили через интернет). Он пересылается на видеокарту. Видеокарта расшифровывает контент (используя прошитые ключи), распаковывает видео поток (т.к. он сжат кодеком), и распакованный контент шифрует снова и пересылает на монитор, где он расшифровывается и показывается.
    Итого: воспроизвести файл можно только на видеокарте для которой он куплен. Перехватывать сжатый поток в сети бесполезно - он зашифрован. Перехватываеть несжатый поток в видеокабеле бесполезно - он зашифрован.

    PS: дешифрование будет выполнять не видеокарта, а http://ru.wikipedia.org/wiki/Trusted_Platform_Module но описывать полную схему довольно долго. Если интересно - пройдитесь по указанным мною ссылкам.
    23 мая 2010 г., 09:09 | comment-id: 46306 | Комментариев: 401 |
    • #5
      Cooler
      да сделать то можно все что угодно - кто ж такой комп купит? :)
      это уже какой-то black box получается, а не комп.
      23 мая 2010 г., 10:08 | chizh@irk.ru | comment-id: 46312 | Комментариев: 1567 |
      • #6
        FiRE
        > кто ж такой комп купит

        Вы. Насколько я знаю HDCP вставляется во все видеокарты/мониторы/телевизоры уже много лет. У вас видеокарта без HDCP? Что касается TPM - то да, вставляется ещё не во все компьютеры, но во многие.
        23 мая 2010 г., 10:19 | comment-id: 46314 | Комментариев: 401 |
        • #10
          Cooler
          ого. и как же тогда BD рипаются? :)
          24 мая 2010 г., 03:36 | chizh@irk.ru | comment-id: 46418 | Комментариев: 1567 |
          • #11
            FiRE
            По историческим причинам. Когда выходил BD не было декодеров H264 и VC1 для видеокарт (сейчас есть DXVA, например), как следствие производители сделали поддержку программных декодеров (на CPU), как следствие где-то в дампе памяти проигрывателя есть вся необходимая информация для дешифровки (и ключи и алгоритм, ...). Сейчас ситуация немного иная:
            1) есть видеокарты поддерживающие аппаратное декодирование (для Nvidia начиная с 7-й серии PureVideo HD http://www.nvidia.com/object/IO_43029.html PureVideo http://www.nvidia.ru/docs/CP/23244/PureVideo_Product_Comparison.pdf )
            2) video over internet (например, iTunes) понемногу вытесняет диски. При распространении через интернет производитель не связан требованиями совместимости (как это есть с аппаратными проигрывателями дисков). Если защита устарела, можно распространить новый клиент.
            3) TPM превращается из экзотики обычной фичей вроде интегрированного в мат. плату звука.

            Т.е. через несколько лет, когда парк компьютеров произведённых до 2006 года будет составлять малую часть - можно будет включать полноценную защиту с аппаратной поддержкой.
            24 мая 2010 г., 07:20 | comment-id: 46438 | Комментариев: 401 |
            • #15
              ktod
              Угу. А потом умельцы возьмут поток с LVDS (или как он там называется) разъема матрицы монитора. Брать будут с помощью железки, сделанной на коленке. Потом еще что ни будь придумают.
              а еще есть варианты поковырять прошивку видюхи. Короче, хрень все это. Т.к. взлом еще очень долго будет на порядки дешевле разработки защиты.
              24 мая 2010 г., 15:59 | ktod@mail.ru | comment-id: 46481 | Комментариев: 228 |
              • #17
                FiRE
                Цель DRM-щиков защититься от бесплатных программных путей взлома. Более подробно - в комментарии #16
                24 мая 2010 г., 16:17 | comment-id: 46483 | Комментариев: 401 |
                • #82
                  ktod
                  А толку? Профи взломают и начнут продавать. А уже взломанное появится на торренте. И пираты свой денгу заработают, а кому надо - скачают.
                  Вся эта возня очень напоминает суету с затыканием скважины в небезызвестном заливе.
                  06 июня 2010 г., 07:15 | ktod@mail.ru | comment-id: 47018 | Комментариев: 228 |
            • #45
              defa
              >Т.е. через несколько лет, когда парк компьютеров произведённых до 2006 года будет составлять малую часть - можно будет включать полноценную защиту с аппаратной поддержкой.

              К тому времени безлимитка подешевеет и все будут качать из инета наплевав на DRM и пр.

              30 мая 2010 г., 01:55 | comment-id: 46783 | Комментариев: 487 |
              • #53
                FiRE
                В стране развитого капитализма, где безлимитка уже подешевела, один уже наплевал. Выставили счёт в $675,000 за скачивание 31 песни из p2p. http://en.wikipedia.org/wiki/RIAA_v._Tenenbaum
                30 мая 2010 г., 12:38 | comment-id: 46801 | Комментариев: 401 |
                • #58
                  defa
                  очень страшно ...
                  30 мая 2010 г., 22:40 | comment-id: 46832 | Комментариев: 487 |
                • #72
                  BeV
                  да хоть 700 миллионов. если у чувака на счету 1 евро и доход равен прожиточному минимуму - то взять с него ничего невозможно в принципе. несмотря ни на какие долги и прочее. Социализм, понимаешь? ;)
                  01 июня 2010 г., 22:54 | comment-id: 46905 | Комментариев: 19 |
                  • #75
                    FiRE
                    У вас есть на компьютере нелицензионный контент? Песня например? Вы тоже хотите жить в режиме "на счету 1 евро и доход равен прожиточному минимуму"? Т.е. так можно почти любого пользователя компьютеров до социализма довести.
                    02 июня 2010 г., 08:53 | comment-id: 46910 | Комментариев: 401 |
                    • #77
                      BeV
                      >Вы тоже хотите жить в режиме "на счету 1 евро и доход равен прожиточному минимуму"?

                      причем тут я хочу? есть факт - так живет процентов 80 населения Европы (как минимум) и процентов 90 населения экс СНГ. и им глубоко насрать на многомиллионные штрафы и прочую хрень - если взять нечего - значит взять нечего.
                      02 июня 2010 г., 11:30 | comment-id: 46916 | Комментариев: 19 |
                    • #78
                      BeV
                      P.S. а медиа контент я не покупаю из принципа (хотя весь софт у меня лицензионный). Такие вещи как Аватар я предпочитаю смотреть в кинотеатре, а такое гавно как "теория большого взрыва" - в вконтакте.
                      02 июня 2010 г., 11:33 | comment-id: 46917 | Комментариев: 19 |
                    • #79
                      BeV
                      P.P.S. даже по вашей ссылке недвусмысленно написано что в случае вступления приговора в силу - чувак просто запустит процедуру банкротства.
                      02 июня 2010 г., 11:39 | comment-id: 46918 | Комментариев: 19 |
                    • #80
                      BeV
                      >У вас есть на компьютере нелицензионный контент? Песня например?

                      ну что вы! как можно?! конечно нет. у меня только бекап моих лицензионных дисков. а сами диски, увы, пришли в негодность и я их выбросил.
                      02 июня 2010 г., 11:42 | comment-id: 46919 | Комментариев: 19 |
        • #44
          defa
          У меня карта без HDCP и монитор тоже без него.

          >вставляется во все видеокарты

          Далеко не во все .... вы это загнули.

          А в тех которых и есть HDMI рядом как правило есть DVI-I или D-Sub.

          >У вас видеокарта без HDCP

          У меня без онного.

          >Замечательно получится

          Пока что не получается. Эти наивные попытки обреченны на провал.

          Инет забит фильмами до нельзя ...
          30 мая 2010 г., 01:52 | comment-id: 46782 | Комментариев: 487 |
          • #52
            FiRE
            > У меня карта без HDCP и монитор тоже без него.

            Значит система показа видео требующая HDCP не будет у вас показывать видео.

            > Далеко не во все .... вы это загнули.

            Это не важно. Т.е. те у кого защита есть - смогут смотреть видео (но не копировать). Те у кого защиты нет - не смогут смотреть. Берём несколько случайных видеокарт: GTX285, GTS250, GT240, GT220, 9500GT, GTX275, GTX260, 210, HD3450, HD4670 - из случайно взятых 10 видеокарт HDCP поддерживает 10.

            > А в тех которых и есть HDMI рядом как правило есть DVI-I или D-Sub.

            На аналоговых выходах видеокарта ужмёт качество видео до 960*540 (если выставлен бит ICT). Это сделано чтобы нельзя было копировать через аналог. Собственно ссылку на этот механизм я уже давал.
            30 мая 2010 г., 12:27 | comment-id: 46800 | Комментариев: 401 |
    • #27
      NYBR
      как на счет - прошитые ключи утекают в интернет и на их основе пишут софтовые эмуляторы.
      29 мая 2010 г., 08:14 | comment-id: 46697 | Комментариев: 740 |
      • #28
        FiRE
        Старый контент можно будет посмотреть, новый - нет. Т.е. новый контент шифруется так, что его нельзя посмотреть с помощью украденного ключа.

        Применяется такая схема, например, в AACS http://www.aacsla.com/specifications/specs091/AACS_Spec_Common_0.91.pdf

        Описание, как можно сделать это за логарифмическую память от количество устройств и как узнать каким ключом пользуется софтовый эмулятор можно в статье Dalit Naor Moni Naor Jeff Lotspiech - Revocation and Tracing Schemes for Stateless Receivers http://www.wisdom.weizmann.ac.il/~naor/PAPERS/2nl.pdf
        29 мая 2010 г., 12:18 | comment-id: 46714 | Комментариев: 401 |
    • #33
      defa
      Не смешите мои тапки ...

      HDCP уже взломан.

      http://www.xakep.ru/post/31101/default.asp


      А остально тоже уязвимо именно в точки дешифрации конкретно в самом мониторе перед выводом на LСD матрицу возвожен перехват контента. А далее его релизят в инете.

      Китайцы сговноляпят такое устройсто за месяц.
      29 мая 2010 г., 20:52 | comment-id: 46760 | Комментариев: 487 |
      • #36
        FiRE
        > уже взломан. http://www.xakep.ru/post/31101/default.asp

        Открываем статью и читаем: "Таким образом весь вопрос взлома HDCP - лишь вопрос времени - или отсутствия боязни DMCA..." Ну и где здесь подтверждение взлома? Где секретные вектора? HDCP малонадёжен и поэтому будет заменён. По-видимому его заменяет DPCP. Я не говорю о том, что HDCP невозможно взломать, я говорю о том, что без спец. устройств он сейчас не ломается, а в будущем будет заменён.

        > А остально тоже уязвимо именно в точки дешифрации конкретно в самом мониторе перед выводом на LСD матрицу возвожен перехват контента.

        Казуальщики такой фигнёй не страдают. Защищаться от людей с паяльниками даже цели нет.
        29 мая 2010 г., 21:17 | comment-id: 46765 | Комментариев: 401 |
        • #39
          defa
          Тогда смысл такой защиты ноль целых хрен десятых ...

          Ежели пиратку в основном из торрентов качают то HDCP здесь не поможет ...
          30 мая 2010 г., 01:08 | comment-id: 46777 | Комментариев: 487 |
          • #48
            FiRE
            А на торрентах контент самозарождается?
            30 мая 2010 г., 11:58 | comment-id: 46794 | Комментариев: 401 |
            • #59
              defa
              Я уже писал про релиз группы. Давайте не гонять по кругу.
              30 мая 2010 г., 22:43 | comment-id: 46833 | Комментариев: 487 |
        • #56
          Kunis
          Я недавно видел отчет об исследовании торрент трафика
          http://lenta.ru/news/2010/05/03/torrents/

          Вот несколько выдержек из статьи:

          Интересно, что активных и постоянных распространителей файлов сравнительно немного. Зато они весьма производительны – некоторые из них, в частности группа eztv, выкладывают по шесть файлов в день (в случае eztv это сериалы).

          Те, кто поставил распространение контента через торренты на поток, естественно, вкладывается в инфраструктуру. Так, самые активные распространители, судя по IP, располагаются в хостинговых центрах.

          В том месте, где говорится о малочисленности злостных пиратов, сухой стиль ученых сменяется неподдельным удивлением. Авторы документа изумляются тому, что правообладатели зачастую пытаются остановить миллионы скачиваний, а не пресечь действия всего нескольких сотен пиратских групп, стоящих за большей частью нелицензионного контента.

          Конец цитат.

          Таким образом, согласно исследованию, основную часть пиратского контента создают отнюдь не казуальщики. А те пацаны вполне могут и паяльники в руки взять.
          30 мая 2010 г., 18:45 | comment-id: 46822 | Комментариев: 5 |
          • #57
            FiRE
            Видимо полагают, что DRM защитит от миллионов казуальщиков, а бороться с единицами профи будут правоохранители. Например, так, как они сейчас борются с детской порнографией.

            А вообще запасаемся попкорном и смотрим на войну правообладателей и здравого смысла. На стороне первых деньги и пачка технологий, на стороне вторых миллионы любителей пиратского контента.
            30 мая 2010 г., 21:34 | comment-id: 46826 | Комментариев: 401 |
            • #71
              Kunis
              >Видимо полагают, что DRM защитит от миллионов казуальщиков, а бороться с единицами профи будут правоохранители.

              Вот как раз удивительно, что не слышно как они сейчас борются этими самыми профи. Чтобы трафик придушить, должны бы уже этих профи прижимать. Ан нет - запугивают казуальщиков. Странно это.
              01 июня 2010 г., 19:46 | comment-id: 46902 | Комментариев: 5 |
              • #73
                IG
                Это не странно-это выгодно.
                Копирасты не хуже других понимают, что невозможность скачать 100 фильмов (которые юзер X скачал нахаляву) заставила бы юзера купить эти 100 фильмов.
                А если "держать баланс", то круто всё, и покупать не перестают, и пиратить, так что кого ни возьми - все перед тобой виновны и тебе должны.
                Есть даже "теории заговора" согласно которым копирасты сами светят "запретный" контент в сетях. И есть вполне официальное заявление какой-то конторы, что в условиях американских законов, штрафование нарушителей (хомячков-казуалов) может приносить бабла не меньше, чем собственно продажа им контента.
                Т.е. текущая ситуация не очень-то поощряет борьбу с релизёрами. Есть мнения, что выгодней пачками трясти казуалов. А нелегальный контент можно на улице раскладывать аки сыр в мышеловке. Чтобы уж точно каждый стал виноват. При современных законах никого уже не волнует, знал-незнал, умышленно-неумышленно, распространял-только скачивал... =)
                Бред, конечно. Но что технарю бред, маркетологу - перспективная идея. Может, услышим ещё: "новый фильм известного режиссёра в первые 3 дня проката собрал в судах 20 млн долларов".

                Интересно было бы почитать, сколько бабла поднимают правообладатели в америке на групповых исках к рядовым качальщикам. Это всё ещё акции устрашения, или уже источник дохода?
                01 июня 2010 г., 23:11 | comment-id: 46906 | Комментариев: 74 |
                • #81
                  barmalini
                  Не будем забывать, что развитие интернета в целом, диктуется желанием пользователей, скачивать побольше и побыстрее.
                  Скажите, кому нужен канал в 20Мбит, если нечего качать?
                  Для почты с аськой вполне хватит и старенького модема, а оптику тянут те, кто собирается смотреть много-много HD сериалов.
                  03 июня 2010 г., 14:22 | comment-id: 46928 | Комментариев: 3454 |
      • #66
        Pavel123
        Он не взломан - известно, что его можно взломать небольшими усилиями. Просто нафиг не надо :D.
        31 мая 2010 г., 13:53 | comment-id: 46869 | Комментариев: 389 |
  • #8
    krestic
    Так скажите плиз- HDCP-кодированный сигнал ниакак не захватить? Я замучался уже. Мне нужно сигнал с ресивера просматривать на компе. с HDMI кабеля. Несколько устройств захвата попробовал- безоезультатно- черный экран. Может кто знает как это сделать?
    23 мая 2010 г., 21:11 | comment-id: 46378 | Комментариев: 201 |
    • #9
      FiRE
      Вас в гугле забанили?
      Первая ссылка в гугле: http://hackaday.com/2009/10/01/tv-hack-bypasses-hdcp/
      23 мая 2010 г., 21:23 | comment-id: 46379 | Комментариев: 401 |
      • #13
        krestic
        Спасибо конечно, но так случилось, что у меня нет описываемой модели телевизора. Более того- у меня вообще нет телевизора. У меня 28'' монитор эту функцию несет. Поэтому хотелось бы девайс который гарантированно бы воспроизводил/записывал HDCP сигнал в среде виндовс.
        24 мая 2010 г., 14:26 | comment-id: 46473 | Комментариев: 201 |
        • #14
          FiRE
          Например, такой девайс: указанный в статье телевизор + пайка + любое устройство захвата нешифрованного HDMI. Изначально был вопрос о возможности захвата - ответ на него в первой ссылке гугла. Если у вас есть другие требования - например, чтобы устройство во время работы не показывало контент - то можно экран специально купленного телевизора замазать краской, или поискать в гугле самостоятельно.
          24 мая 2010 г., 15:34 | comment-id: 46480 | Комментариев: 401 |
          • #20
            krestic
            Столько текста вместо того чтоб сказать- "не знаю я такого устройства"? Я уже не первый месяц ищу. Пишу обьявления в газеты, на столбах расклеиваю- но в гугл заглянуть догадался, только после ваших слов. Низкий вам поклон. К сожалению проблема не решилась.
            И да, мне нужно универсальное устройство, а не для телевизора чувака из интернета. Но устройство видеозахвата как у него- Intencity Blackmagic я купил, попользовал некоторое время, и вернул обратно в магазин, т.к. нифига не получилось захватить(я, собственно, именно тогда узнал, по обьявлениям на столбах, что такое ХДСП- и что жизнь не так проста как казалось ранее).
            25 мая 2010 г., 13:26 | comment-id: 46524 | Комментариев: 201 |
            • #21
              FiRE
              > И да, мне нужно универсальное устройство, а не для телевизора чувака из интернета.

              Рассмотрите телевизор как ЧАСТЬ устройства для захвата и забудьте что оно имеет функцию телевизора. Чем оно не универсально?
              25 мая 2010 г., 14:31 | comment-id: 46529 | Комментариев: 401 |
              • #23
                krestic
                Тем, что нужно купить именно ту модель телевизора- на других работать не будет. Вам нужно описывать все недостатки использования того телевизора в качестве части устройства захвата- или прекратите придуриваться?
                Если хотите, переформулирую- мне нужно доступное в продаже, коммерческое, готовое к использованию out of the box устройство захвата HDMI сигнала для персонального компьютера, в операционной среде Виндовс.
                Я находил на форумах указание на устройство под названием "Дюна". Но самого устройства найти не смог. Не слыхали?
                25 мая 2010 г., 18:12 | comment-id: 46539 | Комментариев: 201 |
                • #24
                  FiRE
                  out of the box нужно? "MUX-HD" (цифра) или HDFury2 (аналог) не подойдут?

                  Народ вроде использует:
                  {Sky+HD} --(HDMI cable)--> {MUX-HD} --(DVI cable)--> {Blackmagic Intensity} --> Graphedit
                  {Sky+HD} --(TOSLINK Cable)--> {Creative X-Fi Titanium} --> Graphedit
                  25 мая 2010 г., 19:08 | comment-id: 46544 | Комментариев: 401 |
                  • #25
                    krestic
                    О! Ну ведь можете, когда хотите:) Это уже похоже на то, что нужно. Только про DVI я не понял. Blackmagic с HDMI захватывает тоже, вместе со звуком. Жалко что я его вернул уже:(
                    26 мая 2010 г., 14:03 | comment-id: 46593 | Комментариев: 201 |
                    • #26
                      FiRE
                      Телепаты в отпуске. Сначала вы долго формулировали чем вам не понравилась первая ссылка в гугле, как только сформулировали - я выдал вторую ссылку. Мне конечно не сложно - но попробуйте искать в гугле перед тем как "писать объявления в газетах". Если ваш провайдер заблокировал гугл, то попробуйте прокси или другого провайдера.

                      Звук захватывается отдельно, т.к. по слухам Blackmagic не умеет захватывать 5.1 - только стерео.
                      26 мая 2010 г., 14:47 | comment-id: 46594 | Комментариев: 401 |
  • #12
    tim
    Защить видео поток можно будет только в том случае ели он будет транслироваться непосредственно в мозг и там декодироватся... Какие бы они не делали защиты все это выводится на монитор, на самый крайний случай пираты будут утаскивать видео непосредственно с каждого пиксела монитора (что-то типа эмулятора матрицы моника).
    24 мая 2010 г., 09:55 | comment-id: 46451 | Комментариев: 0 |
    • #16
      FiRE
      Достаточно защититься от казуальных пользователей, которые генерируют 99% пиратского контента в сети. Профессионалы с спец. аппаратурой за много-много килодолларов могут взломать почти всё что угодно, но 1) они могу устать делать это для всех фильмов продаваемых во всех странах мира 2) т.к. их будет ограниченное количество то и наказать их проще по закону, чем миллионы казуальных пиратов 3) делать безвозмездно - маловероятно (надо окупить стоимость оборудования и покупки легального контента), при оплате найти и наказать становится ещё проще.

      Т.е. у разработчиков DRM защит даже задачи такой нет, как защититься от спец аппаратуры. Их задача защититься от взлома "скачал бесплатно программу взлома, которая сама всё ломает в один клик".
      24 мая 2010 г., 16:15 | comment-id: 46482 | Комментариев: 401 |
      • #18
        FiRE
        4) использование спец. средств упрощает доказательство вины, и т.д.
        24 мая 2010 г., 16:18 | comment-id: 46484 | Комментариев: 401 |
      • #19
        avryabov
        Не сработает.
        Профессионалы со спец аппаратурой за много-много кило долларов просто сделают девайс на 10 баксов выполняющий захват, который они будут продавать казуалам. А дальше все пойдет по старому.
        Analog hole - незатыкаемая дыра.
        25 мая 2010 г., 11:27 | comment-id: 46515 | Комментариев: 15 |
        • #22
          FiRE
          Расскажите это krestic из #20.
          25 мая 2010 г., 14:36 | comment-id: 46530 | Комментариев: 401 |
      • #34
        defa
        >Достаточно защититься от казуальных пользователей

        Недостаточно.

        Всего ОДНА утечка в сеть ... и ВСЕ пиши пропало хомячки растащят по торрентам.

        Поэтому будет в мире даже 5-10 релиз групп и все голливудские и не только поделия будут утекать в сеть.
        29 мая 2010 г., 20:55 | comment-id: 46761 | Комментариев: 487 |
        • #37
          FiRE
          С помощью системы отзыва ключей этой релиз группе для каждого нового взлома придётся покупать новое устройство. Т.е. для релиза 100 фильмов релиз группе придётся купить, разобрать, и припояться к выводам LCD на 100 разных телевизорах. Более подробно от отзыве ключей можно посмотреть в статье, указанной мной в комментарии #28.
          29 мая 2010 г., 21:23 | comment-id: 46767 | Комментариев: 401 |
          • #42
            defa
            Не придется. После захвата контента его почистят от ЦВЗ и выставят в инет.

            Более того на 1 устойстве можно релизить несколько фильмов.

            Ключи будут брутефорсить и эмулировать/воровать/сниферить из трафика.

            Я думаю там немало будет лазеек.
            30 мая 2010 г., 01:34 | comment-id: 46780 | Комментариев: 487 |
            • #47
              FiRE
              > Ключи будут брутефорсить и эмулировать/воровать/сниферить из трафика.

              Брутефорсить - не поделитесь секретом как брутфорсить ключи 128 бит?
              эмулировать/воровать/сниферить из трафика - ключи не передаются в трафике. Посмотрите статью, если интересно, чем перечислять 101 способ который не сработает.
              30 мая 2010 г., 11:56 | comment-id: 46793 | Комментариев: 401 |
              • #62
                defa
                >Брутефорсить - не поделитесь секретом как брутфорсить ключи 128 бит?

                Про распределенные вычисления слышали ? 128 бит это не так уж и много.
                30 мая 2010 г., 23:16 | comment-id: 46837 | Комментариев: 487 |
                • #64
                  FiRE
                  > Про распределенные вычисления слышали ?

                  Слышал, умею.

                  > 128 бит это не так уж и много.

                  Бред. Для брутфорса с вероятностью 0.5 вам надо сделать 2^127 шифрований. Взломайте хотя бы американский стандарт шифрования AES-128 для начала, потом поговорим.

                  Сорри, но воздержусь от комментирования аргументов в стиле "Я слышал что в подвалах НКВД ломают всё и всех, а значит любое шифрование и ЦВЗ взломают кулхацкеры, я не знаю как, но точно взломают".
                  31 мая 2010 г., 09:04 | comment-id: 46850 | Комментариев: 401 |
                  • #74
                    IG
                    Я вот слышал про целый мир хомячков пасущихся на торрентах. У каждого по компьютеру. Если хоть часть из них организовать - это вычислительная мощь уже не хуже настоящих "подвалов НКВД". =)
                    Конечно, для подбора ключа за 3 дня тупым брутфорсом-слабовато. Но наверняка будут лазейки. Как минимум, есть нехилое множество ключей, которыми можно расшифровать контент (для разных производителей-девайсов + запас на перспективу). Ну и основной вопрос-накопают ли мозговитые криптографы методы оптимизации подбора этих ключей.
                    Так что однозначный прогноз дать нельзя-жизнь покажет.
                    01 июня 2010 г., 23:31 | comment-id: 46908 | Комментариев: 74 |
                    • #76
                      FiRE
                      > Я вот слышал про целый мир хомячков пасущихся на торрентах. У каждого по компьютеру.

                      Для меня как специалиста если речь идёт о брутфорсе, то обязательно надо учитывать длину ключа. Например, если ключ 56 бит, то брутфорс воспринимается как реальная угроза. Если ключ 128 бит - то не угроза. Если ключ 256 бит, то брутфорс звучит как шутка (т.к. 2^266 - это порядка количества атомов в видимой вселенной и для перебора нам придётся создать как минимум что-то сопоставимое по размерам в качестве вычислителя).

                      Но вернёмся к 128 битам. Пусть у каждого домашнего пользователя стоит 1000 процессорная машинка, способная проверять 10^9 паролей в секунуду. Пусть пароль круглые сутки ломают 10 миллиардов пользователей. За год они проверят 10^9*10^10*60секунд в минуте*60минут в часе*24часа в сутках*366дней в году = 3*10^26.
                      Тогда для взлома понадобится всего лишь 1 триллион лет.

                      > Ну и основной вопрос-накопают ли мозговитые криптографы методы оптимизации подбора этих ключей

                      Для AES уже более 10 лет думают. Даже конкурсы с наградой объявлены - никто не осилил. А учитывая, что его используют в том числе и в системах электронной коммерции - то взломав его можно переписать эконому США на себя, не заморачиваясь не мелочи типа взлома защиты от копирования контента.
                      02 июня 2010 г., 09:11 | comment-id: 46912 | Комментариев: 401 |
            • #51
              FiRE
              > его почистят от ЦВЗ

              Расскажите как почистить от ЦВЗ, не зная как он устроен? В случае с Digimark у взломщика есть программа по внедрению с которой он может экспериментировать. Как быть, если есть только контент с неизвестным ЦВЗ?
              30 мая 2010 г., 12:11 | comment-id: 46798 | Комментариев: 401 |
              • #61
                defa
                >Расскажите как почистить от ЦВЗ, не зная как он устроен?

                Как же не зная если вы дали обзорные статейки в Википедии. Основной принцип ясен остальное дело техники.

                Если контразведка расшифровывает сообщения алгоритм шифрованиия которых действительно не известен. То тут куда проще.

                Шифрование которое основывается только на "секретности" алгоритма ... хреновое шифрование.Тут конечно стеганография но тоже...

                >Как быть, если есть только контент с неизвестным ЦВЗ?

                Ну вы же сами писали про видеокамеры с фунцией распознавания. Вот на них и будем проверять :)

                Более того можно дизассемблировать прошивку камеры и посмотреть как она это делает.

                Векторов атаки очень много а это верный признак что защиту сломают и скорее всего быстро.
                30 мая 2010 г., 23:01 | comment-id: 46836 | Комментариев: 487 |
                • #63
                  FiRE
                  > Как же не зная если вы дали обзорные статейки в Википедии. Основной принцип ясен остальное дело техники.

                  извините, но это бред.

                  > Если контразведка расшифровывает сообщения алгоритм шифрованиия которых действительно не известен. То тут куда проще.

                  извините, но пруф?

                  > Шифрование которое основывается только на "секретности" алгоритма ... хреновое шифрование.Тут конечно стеганография но тоже...

                  Нет, не тоже. Принцип Керкгоффса относится к шифрованию.

                  > Ну вы же сами писали про видеокамеры с фунцией распознавания. Вот на них и будем проверять

                  Камера - это средство обнаружения ЦВЗ (есть он или нет), средства внедрения в указанном мной примере пользователю не показываются.

                  > Более того можно дизассемблировать прошивку камеры и посмотреть как она это делает.

                  Чтобы дизассеблировать её нужно где-то взять. Как выдрать прошивку из памяти контроллера, если он не имеет интерфейса на считывание? Более того, защиты типа TPM, которые очень любят военные, как раз основывается на том, что чип может пользоваться некоторым кодом, а код из чипа не выдрать.
                  31 мая 2010 г., 08:55 | comment-id: 46849 | Комментариев: 401 |
          • #43
            defa
            >припояться к выводам LCD на 100 разных телевизорах.

            Там к колодке можно и без пайки.

            >100 разных телевизорах.

            Даже если и так для успешной релиз группы это не проблема.

            Они даже штат переводчиков для озвучки держат это это подороже будет чем сотня самых ДЕШЕВЫХ телевизоров купленных ради ключа :)

            Сайт http://gizmodo.com купил новый айфон за 10 000$ только ради того что бы первыми выложить о нем статью.
            30 мая 2010 г., 01:44 | comment-id: 46781 | Комментариев: 487 |
          • #67
            oldnemesis
            Я уверен что key revocation в случае если устройство массовое (т.е. обычный телевизор) применяться не будет. В противном случае производитель оного потерпит серьезные убытки (и вынужден будет заменить все телевизоры данной модели у всех пользователей). Не исключен также class action lawsuit.

            Возможно реализовать firmware upgrade для данного устройства (положив прошивку на все новые диски с фильмами), и соответственно заменить ключи, но это:

            а) чревато убытками производителя (пропало питание во время апгрейда - мертвый телевизор)
            б) дорого и долго (релиз диска делается несколько месяцев)
            в) в данном случае ничем не поможет (нужно железо менять)
            31 мая 2010 г., 23:53 | comment-id: 46886 | Комментариев: 8 |
  • #29
    KT315
    Нас ждут экранки высокого качества! HD камера на штативе, звук с 3.5мм джека от колонок.
    Никаких покорножевателей и эха.
    29 мая 2010 г., 14:44 | comment-id: 46731 | Комментариев: 198 |
    • #30
      FiRE
      Блокируется с помощью http://ru.wikipedia.org/wiki/Цифровой_водяной_знак
      Качественные, цветные копиры вроде отказываются копировать доллары, можно примерно то же сделать и для видео. Т.е. если вы снимаете на видеокамеру свою квартиру с работающим телевизором, то изображение телевизора цифровая видеокамера вырежет при записи.
      На данный момент водяные знаки используются для того чтобы определить с какой копии (т.е. в каком кинотеатре) снята экранка, которая выложена в интернете.
      29 мая 2010 г., 15:03 | comment-id: 46736 | Комментариев: 401 |
      • #31
        Jh
        вся надежда на китай...
        29 мая 2010 г., 17:35 | comment-id: 46747 | Комментариев: 361 |
      • #35
        defa
        >Качественные, цветные копиры вроде отказываются копировать доллары,

        Для этого есть сканеры :)

        Цифровой_водяной_знак - это вообще смешно их будут вырезать как опухоль. Или они сами изойдут при перепаковки.

        Да и идея тухная ей не менее 10 лет в фотошопе был даже фильтр такой ... взломали за 2-3 недели.
        29 мая 2010 г., 20:58 | comment-id: 46764 | Комментариев: 487 |
        • #38
          FiRE
          > Для этого есть сканеры :)
          Пример с копирами и долларами указан для примера как это работает, а не про то, что не существует способа скопировать денежную банкноту.

          > Цифровой_водяной_знак - это вообще смешно их будут вырезать как опухоль. Или они сами изойдут при перепаковки.

          Сами при перепаковке? Сами? Я вот балбес студентам семестр рассказывал про ЦВЗ устойчивые к сжатию с потерями (на примере DCT, который используется например в jpeg, mpeg1, mpeg2, mpeg4 part2, mpeg4 part 10 (aka AVC, aka H264) ...), к поворотам, сжатиям, обрезаниям, печати/сканированию, ...

          > Да и идея тухная ей не менее 10 лет в фотошопе был даже фильтр такой ... взломали за 2-3 недели.

          Да, Digimarc убирается относительно просто. И что из этого? Я отвечал на пост про копирование с помощью камеры. Пусть есть интернет приставка подключенная к телевизору, которая играет фильм. Есть камера. Прошивку камеры пользователь переписать не может. Прошивку проигрывателя - тоже. Захватить фильм с ЦВЗ не удаётся.
          Убрать ЦВЗ можно, если контент доступен для редактирования (например, на компьютере). KT315 рассматривал ситуацию захвата. Даже интересно стало, как вы предполагали удаление ЦВЗ в ситуации захвата видеокамерой? Чтобы удалить ЦВЗ нужно иметь фильм на компьютере, для этого надо его захватить камерой, для этого надо удалить ЦВЗ, для этого нужно иметь фильм на компьютере, для этого его надо захватить, ...
          29 мая 2010 г., 21:44 | comment-id: 46770 | Комментариев: 401 |
          • #40
            defa
            >Пример с копирами и долларами указан для примера как это работает, а не про то, что не существует способа скопировать денежную банкноту.

            Пример с сканером был дан для того что бы показать возможность копирования контента. И то что все эти дешовые трюки не работают.

            > Есть камера. Прошивку камеры пользователь переписать не может

            Всегда будут камеры без опознования ЦВЗ.

            Всегда будут хакеры которые взломают прошивку.

            > Даже интересно стало, как вы предполагали удаление ЦВЗ в ситуации захвата видеокамерой?

            Я пока не знаю такой камеры. Но даже если будут то всегда можно использовать старую без такой функции.

            Как показанно выше кантент будут перехватывать в точку расшифровки а затем чистить спец софтом от ЦВЗ и после релизить на торрентах ...

            Копирасты обреченны. Их потуги вызывают только смех. С защитой DVD они УЖЕ обосрались по полной.
            30 мая 2010 г., 01:19 | comment-id: 46778 | Комментариев: 487 |
            • #49
              FiRE
              > Всегда будут хакеры которые взломают прошивку.

              Да ну? И цифровую подпись прошивки тоже ломают? Вот молодцы. Hint: тивоизация.

              > Как показанно выше кантент будут перехватывать в точку расшифровки

              Т.е. покупай каждый раз новый телевизор, разбирай - не путь домашнего пользователя.
              30 мая 2010 г., 12:06 | comment-id: 46795 | Комментариев: 401 |
              • #60
                defa
                >Да ну? И цифровую подпись прошивки тоже ломают?

                И это тоже ломают. В приставках уже сломали.

                >Т.е. покупай каждый раз новый телевизор, разбирай - не путь домашнего пользователя.

                Это дело релиз групп.

                Я качаю в инете и смотрю на софтверном проигрывателе и мне этот HDCP не интересен.

                30 мая 2010 г., 22:48 | comment-id: 46835 | Комментариев: 487 |
          • #41
            defa
            >Я вот балбес студентам семестр рассказывал про ЦВЗ устойчивые к сжатию с потерями

            Вы балбес :)

            Теория мой друг суха, но зеленеет жизни древо. Фауст.

            В теории он устойчив к сжатию с потерями а на практике дело увы не так радужно.

            >Да, Digimarc убирается относительно просто. И что из этого?

            А то что его печальную участь постигнет и его новые реинкарнации.
            30 мая 2010 г., 01:23 | comment-id: 46779 | Комментариев: 487 |
            • #50
              FiRE
              > Вы балбес :) В теории он устойчив к сжатию с потерями а на практике дело увы не так радужно.

              Вам конечно лучше знать.
              30 мая 2010 г., 12:09 | comment-id: 46796 | Комментариев: 401 |
      • #68
        KT315
        Китай и Индия нас спасут. Китай камерами без всех этих хитростей, а Индия - кривой реализацией алгоритмов защиты.
        31 мая 2010 г., 23:57 | comment-id: 46887 | Комментариев: 198 |
  • #46
    PowerUser
    на самом деле, противостояние щита и меча дело вечное :) почти...
    но допустим "щит" победил... опаньки! все пиратки исчезли - все смотрят только лицензию....
    лицензия стоит 100, пиратка стоила 1, те кто покупал по 1 за 2 не купят - просто не посмотрят... то есть на таких копирасты просто ничего не заработают (хотя они любят считать, что если пиратку посмотрело 100 человек, то их убытки 100(чел)*100(стоимость лиц) = 10000)...
    те кто покупал лицензию раньше - ее так и будут покупать - их мы в расчет не берем...
    те кто не покупал... из 100 человек хотя бы 1 должен побежать и купить лицуху за 100 тогда он окупит остальных 99 кто не пойдет... дальше вопрос соотношения стоимости и тех кто просто вообще не посмотрит (послушает)...
    если на 1000 человек будет 1 который купит лицуху то получится что надо удешевлять - иначе убытки...
    вот когда будет соотношение установлено тогда и проявится настоящяя рыночная цена тому или иному фильму...
    и пираты будут побеждены - ибо смотреть нельзя не заплатив, а куча тех кто не платит - просто будут меньше смотреть и смотреть будут не все подряд - а то что дейсвтительно стоит того... (хотя как узнать что чего стоит - не посмотрев ?) - хотя на примере аватара - многие шли по 2-у разу...






    ... развития сценария...
    диск с фильмом скажем стоит 100 долларов... защищен и никак его не скопируешь и т.д.
    далее вопрос соотношения тек людей которые его купят и купили бы если бы он стоил 1 доллар как у пиратов...
    то есть если есть хотя бы 1 человек на 100 который купит такой диск - то он окупит тех кто не купит его больше чем за доллар...
    если же скажем таких человеков 1 на 1000 - то соотношение такое что придется понижать цену...
    30 мая 2010 г., 10:37 | comment-id: 46790 | Комментариев: 6 |
    • #54
      FiRE
      > те кто покупал лицензию раньше - ее так и будут покупать - их мы в расчет не берем...
      > если на 1000 человек будет 1 который купит лицуху то получится что надо удешевлять - иначе убытки...

      Откуда убытки, если все кто покупали лицензию по прежнему её покупают?

      > хотя они любят считать, что если пиратку посмотрело 100 человек, то их убытки 100(чел)*100(стоимость лиц) = 10000

      Грустно не то, что правообладатели так считают, грустно что так прописано в нашем уголовном кодексе в статье 146.
      30 мая 2010 г., 12:44 | comment-id: 46802 | Комментариев: 401 |
      • #55
        PowerUser
        убытки имеются ввиду от тех кто "станет покупать" но не покупал имея возможность смотреть пиратки...
        то есть принцип такой, если скопировать нельзя - то придется покупать - по принципу - хлеб и прочее "не копируемое" же все покупают, за малым исключением...
        еопируемое - отличается тем что создав копию мы "где то не уменшим" - потому большинство и крадут... но если украсть будет в принципе не возможно - либо риск будет сопостовим с тем как крадут в магазине... то народ будет покупать... и покупать будут уже не все подряд, а тока то что нужно либо то что возможно... и 1000 скачавших не купят - потому что хотя бы денег нет...
        30 мая 2010 г., 16:31 | comment-id: 46811 | Комментариев: 6 |
  • #65
    Тыгдым
    Позволю себе отойти от темы обсуждения и напомнить о теме статьи.
    Ребята, вдумайтесь: Висту не выпускали потому, что она была недостаточно ДеРьМовая!
    31 мая 2010 г., 09:50 | comment-id: 46853 | Комментариев: 49 |
    • #69
      dseven
      Уважаемый Fire ! Все случится гораааздо проще. 1 лецензионный пользователь купит за 100 долларов легальный контент и спокойно без хруста и переговоров переснимет со своего монитора на обычную камеру 600х800 сожмет до 780мегабайт и выложит в торриент. А остальные скачают и всеравно увидят , пусть не в хаевом качестве. На мой взгляд, проще и дешевле всем сестрам раздать по серьгам. Если у Вас дома комната под кинозал- блюрэй диск плэер с системой звука 7.1и монитор вега от сони за 2000к рублей, тогда вы в состоянии заплатить за диск с легальным контетнтом и дополнительными материалами. А если Вы счастливый обладатель нетбука асусЕЕЕ701 за 4999руб, переживете и мпег4 файлом за 99 коп.Экономика все расставит на свои места.Кстати как только висту на 7 заменили все получилось и сторонников дядюшки Билли
      01 июня 2010 г., 10:02 | comment-id: 46894 | Комментариев: 10 |
      • #70
        FiRE
        Правозащитники не против (в случае AACS) вывода сигнала с разрешением не более 960*540. Т.е. в описываемом вами случае я думаю их всё устроит. Сейчас же купленный в России лицензионный диск обязательно с подвохом (то забудут оригинальную аудиодорожку положить), то с качеством видео что-то сотворят (например, Shutter Island российский ( http://img.phyrefile.com/darky/2010/05/17/RUS_TC_CIGAR_BURNS_1.png ) и американский ( http://img.phyrefile.com/darky/2010/05/17/111.png ). Т.е. сейчас на торрентах оказывается не только бесплатно, но и лучше по качеству, чем можно локально купить.
        01 июня 2010 г., 16:39 | comment-id: 46901 | Комментариев: 401 |
  • #83
    86G6
    FiRE ЖЖОТ ! Всех замочил!

    Товарищи програмисты и ученые!
    имхо, странно, что так много усилий на DRM.
    1. Многие обыватели даже не знают, что такое торрент. Да что там! Вон фотыки уже не только с зеленым Auto продают, а добавили к нему Easy Mode в форме красного сердечка! И так во всем! Подробнее в Idiocracy. http://www.youtube.com/watch?v=L0yQunhOaU0
    2. А если казуальщиков, как того пацана из Бостона на 600К проставляют, то я этот торрент даже и ставить не буду! Может, в гетто и живут с 1 долларом на счету, береттой за поясом и без страха за свою жизнь, но шоб я за кино банкротился?!?
    Мне, вон, пару прог по-зарез нужно. Но, почитав комменты, уже стремаюсь качать! Сейчас буду ботать тор, онион или чего там еще бывает... А проще попрошу, что б с родины прислали.

    Ну а миллиард в Китае посмотрит все на местных телеках в хайдеф, с 3Д и че-там еще без хитрых чипов или с анти-чипами.

    FiRE, где такие ацкие вещи читаешь?
    08 июня 2010 г., 09:36 | comment-id: 47043 | Комментариев: 58 |
    • #84
      FiRE
      > где такие ацкие вещи читаешь?

      Я курс читал, а как говорится если хочешь в чём-то разобраться - попробуй рассказать другим. Курс был не про DRM, но близко (Digital watermarking).
      Для удобства я выложил порядка 400 статей сюда:
      http://rutracker.org/forum/viewtopic.php?t=1991178

      А разбираться с tor рекомендую, в особенности со способами атак на него - хорошая зарядка для ума.
      09 июня 2010 г., 21:49 | comment-id: 47204 | Комментариев: 401 |
      • #85
        86G6
        спасибо !
        09 июня 2010 г., 23:28 | comment-id: 47213 | Комментариев: 58 |

Перепечатка материалов сайта запрещена!

Пишите! Мне интересно будет Ваше мнение, замечания и пожелания. Письма (кроме личных) публикую по своему усмотрению, так что оговаривайте этот момент. Выпуски выходят два раза в неделю. У журнала существует RSS feed, оформляйте подписку в браузере. WM для дотаций и оплаты интернета: R360505585668 ( Z158492530952 )