德研究人員用廉價(jià)硬件成功破解藍光加密技術(shù)

　　據美國IT網(wǎng)站PCWorld報道，德國波鴻魯爾大學(xué)(RUB)安全硬件團隊(Secure Hardware Group)研究人員用成本僅267美元的定制電路板，成功破解了用以保護藍光碟片和其他高清媒體安全的英特爾(微博)HDCP加密協(xié)議。

　　用戶(hù)在電腦或電視上觀(guān)看藍光碟片的時(shí)候，英特爾HDCP(高帶寬數字內容保護)協(xié)議便會(huì )對高清內容進(jìn)行加密和版權保護。過(guò)去十年間，娛樂(lè )行業(yè)普遍采用英特爾HDCP協(xié)議防止用戶(hù)對電影和游戲實(shí)施拷貝和盜版。這項技術(shù)還被廣泛應用于采用DVI、HDMI、DisplayPort等視頻接口的顯示模式。

　　黑客曾在2010年9月破解了HDCP主密鑰，但英特爾當時(shí)堅稱(chēng)這不會(huì )對其內容保護構成太大威脅，因為要想充分利用破譯的代碼，黑客必須自己開(kāi)發(fā)“一款電腦芯片”。但現在，波鴻魯爾大學(xué)的研究人員輕松破解了這個(gè)難題。

　　為破譯英特爾HDCP加密技術(shù)，研究人員利用廉價(jià)的現場(chǎng)可編程門(mén)陣列(FPGA)電路板，對HDCP協(xié)議保護發(fā)動(dòng)“中間人”(MITM)攻擊。他們在這次操作中采用了Digilent的ATLYS電路板、配置Xilinx Spartan-6 FPGA的HDMI接口、以及RS232串行端口。這個(gè)裝置可以操縱和破譯藍光播放器和HDTV之間的通信信號，而且還不被發(fā)現。

　　這樣一來(lái)，用戶(hù)就能以合法途徑繞過(guò)版權保護，但波鴻魯爾大學(xué)研究人員實(shí)施這項研究的目的不是為了創(chuàng )造盜版途徑，因為實(shí)現盜版的方法遠比這種方法更簡(jiǎn)單。

　　波鴻魯爾大學(xué)電氣工程和信息技術(shù)學(xué)院教授蒂姆·古尼蘇(Tim Güneysu)在一份聲明中稱(chēng)：“相反，我們的目的是從根本上調查HDCP系統的安全性，評估完成破解HDCP加密技術(shù)的真正費用。我們已經(jīng)在一份學(xué)位論文中完成了這一目標，而材料成本大概為200歐元(約合267美元)，但這絕對不能說(shuō)明當前HDCP系統的安全性。”