Só mais uma voltinha...

Em 1999 um adolescente quebrou a protecção dos DVDs. Em 2005 a Disney, Intel, Microsoft, Panasonic, Warner Brothers, IBM, Toshiba, e Sony juntaram-se para criar uma nova protecção para os DVDs de alta definição. O objectivo: que desta vez fosse preciso pelo menos meia dúzia de jovens, talvez alguns na casa dos vinte, para fazer o mesmo. Até incluíram o termo «Advanced» no nome do sistema, para verem que era a sério. Parece que o objectivo foi cumprido.

O sistema é sofisticado. Cada DVD de alta definição (HD DVD ou Blu-Ray) contém uma lista de chaves criptográficas com uma chave para cada modelo de leitor autorizado. Cada leitor de DVDs tem uma chave própria que combina com a chave que lhe corresponde no DVD. Com estas duas gera uma nova chave que usa nos passos seguintes. Esta parte é extremamente útil. Se alguém descobre como tornear a protecção com um certo modelo de leitor de DVDs os estúdios podem revogar a licença desse leitor alterando a chave para esse leitor nos próximos DVDs. Incapaz de gerar as chaves certas esse leitor deixa de ler. Acaba-se com a quebra de protecção, toda a gente que tinha um leitor desses tem que comprar um novo, e todos ganham. Todos menos o consumidor, que é o Jar Jar Binks deste filme.

Mas não ficam por aqui. A chave obtida no passo anterior é combinada com o identificador de volume, que está gravado numa parte do DVD onde só os DVDs de fábrica podem ter informação. Isto não vá algum criminoso querer evitar que os seus filhos risquem um DVD de dezenas de euros fazendo uma cópia por segurança. Juntando estas chaves o leitor obtém finalmente a chave final para descodificar o conteúdo do DVD (há mais umas tretas pelo meio, mas isto já é confuso que chegue...).

No inicio de Janeiro alguém conhecido como «muslix64» descobriu uma forma de obter esta chave final analisando a memória do computador quando o programa PowerDVD estava a ler um DVD. Mais tarde «LordSloth» fez o mesmo com o WinDVD, e neste momento há 97 chaves publicadas no site AACSKeys. Mas esta chave é específica de cada DVD, é preciso algum conhecimento para a encontrar na memória do computador, e se as versões correntes destes programas forem revogadas e os programas melhorados deixa de ser possível fazê-lo.

Mas no dia 11 «Arnezami» descobriu a chave do passo anterior, e uma forma simples e automática de obter o identificador do DVD. Como esta chave é igual para todos os DVDs publicados até agora, neste momento todo os DVDs de alta definição estão efectivamente desprotegidos.

No futuro o consórcio pode editar novos DVDs com listas de chaves diferentes, e esta chave já não servirá. Mas as novas chaves terão que permitir ler os DVDs de agora, e ter chaves diferentes para as mesmas mensagens aumenta as possibilidades de um ataque criptográfico que revele como estas chaves são geradas, terminando de vez com este sistema.

Com um esforço e investimento consideráveis, o consórcio das principais empresas de tecnologia digital colocou firmemente os testículos no torno. E os hackers já encontraram a manivela...

Agradecido ao JCD do Blasfémia pela referência à discussão no Doom9. A lista de chaves de DVDs está aqui: http://www.aacskeys.com/.