德研究人員用廉價硬件成功破解藍(lán)光加密技術(shù)

　　據(jù)美國IT網(wǎng)站PCWorld報道，德國波鴻魯爾大學(xué)(RUB)安全硬件團(tuán)隊(Secure Hardware Group)研究人員用成本僅267美元的定制電路板，成功破解了用以保護(hù)藍(lán)光碟片和其他高清媒體安全的英特爾(微博)HDCP加密協(xié)議。

　　用戶在電腦或電視上觀看藍(lán)光碟片的時候，英特爾HDCP(高帶寬數(shù)字內(nèi)容保護(hù))協(xié)議便會對高清內(nèi)容進(jìn)行加密和版權(quán)保護(hù)。過去十年間，娛樂行業(yè)普遍采用英特爾HDCP協(xié)議防止用戶對電影和游戲?qū)嵤┛截惡捅I版。這項技術(shù)還被廣泛應(yīng)用于采用DVI、HDMI、DisplayPort等視頻接口的顯示模式。

　　黑客曾在2010年9月破解了HDCP主密鑰，但英特爾當(dāng)時堅稱這不會對其內(nèi)容保護(hù)構(gòu)成太大威脅，因為要想充分利用破譯的代碼，黑客必須自己開發(fā)“一款電腦芯片”。但現(xiàn)在，波鴻魯爾大學(xué)的研究人員輕松破解了這個難題。

　　為破譯英特爾HDCP加密技術(shù)，研究人員利用廉價的現(xiàn)場可編程門陣列(FPGA)電路板，對HDCP協(xié)議保護(hù)發(fā)動“中間人”(MITM)攻擊。他們在這次操作中采用了Digilent的ATLYS電路板、配置Xilinx Spartan-6 FPGA的HDMI接口、以及RS232串行端口。這個裝置可以操縱和破譯藍(lán)光播放器和HDTV之間的通信信號，而且還不被發(fā)現(xiàn)。

　　這樣一來，用戶就能以合法途徑繞過版權(quán)保護(hù)，但波鴻魯爾大學(xué)研究人員實施這項研究的目的不是為了創(chuàng)造盜版途徑，因為實現(xiàn)盜版的方法遠(yuǎn)比這種方法更簡單。

　　波鴻魯爾大學(xué)電氣工程和信息技術(shù)學(xué)院教授蒂姆·古尼蘇(Tim Güneysu)在一份聲明中稱：“相反，我們的目的是從根本上調(diào)查HDCP系統(tǒng)的安全性，評估完成破解HDCP加密技術(shù)的真正費用。我們已經(jīng)在一份學(xué)位論文中完成了這一目標(biāo)，而材料成本大概為200歐元(約合267美元)，但這絕對不能說明當(dāng)前HDCP系統(tǒng)的安全性。”