德研究人員用廉價硬件成功破解藍光加密技術(shù)

　　據(jù)美國IT網(wǎng)站PCWorld報道，德國波鴻魯爾大學(RUB)安全硬件團隊(Secure Hardware Group)研究人員用成本僅267美元的定制電路板，成功破解了用以保護藍光碟片和其他高清媒體安全的英特爾(微博)HDCP加密協(xié)議。

　　用戶在電腦或電視上觀看藍光碟片的時候，英特爾HDCP(高帶寬數(shù)字內(nèi)容保護)協(xié)議便會對高清內(nèi)容進行加密和版權(quán)保護。過去十年間，娛樂行業(yè)普遍采用英特爾HDCP協(xié)議防止用戶對電影和游戲?qū)嵤┛截惡捅I版。這項技術(shù)還被廣泛應用于采用DVI、HDMI、DisplayPort等視頻接口的顯示模式。

　　黑客曾在2010年9月破解了HDCP主密鑰，但英特爾當時堅稱這不會對其內(nèi)容保護構(gòu)成太大威脅，因為要想充分利用破譯的代碼，黑客必須自己開發(fā)“一款電腦芯片”。但現(xiàn)在，波鴻魯爾大學的研究人員輕松破解了這個難題。

　　為破譯英特爾HDCP加密技術(shù)，研究人員利用廉價的現(xiàn)場可編程門陣列(FPGA)電路板，對HDCP協(xié)議保護發(fā)動“中間人”(MITM)攻擊。他們在這次操作中采用了Digilent的ATLYS電路板、配置Xilinx Spartan-6 FPGA的HDMI接口、以及RS232串行端口。這個裝置可以操縱和破譯藍光播放器和HDTV之間的通信信號，而且還不被發(fā)現(xiàn)。

　　這樣一來，用戶就能以合法途徑繞過版權(quán)保護，但波鴻魯爾大學研究人員實施這項研究的目的不是為了創(chuàng)造盜版途徑，因為實現(xiàn)盜版的方法遠比這種方法更簡單。

　　波鴻魯爾大學電氣工程和信息技術(shù)學院教授蒂姆·古尼蘇(Tim Güneysu)在一份聲明中稱：“相反，我們的目的是從根本上調(diào)查HDCP系統(tǒng)的安全性，評估完成破解HDCP加密技術(shù)的真正費用。我們已經(jīng)在一份學位論文中完成了這一目標，而材料成本大概為200歐元(約合267美元)，但這絕對不能說明當前HDCP系統(tǒng)的安全性。”