研究者らが安価なハードウェアでブルーレイの暗号化を解読

「中間者攻撃」：FPGAボードは検知されずに、ブルーレイプレーヤーとフラットスクリーン間の通信を仲介者として操作します。[写真：バスティアン・リヒター]

ブルーレイの暗号化を解読するにはどれくらいの費用がかかるのだろうか？どうやらそれほど高くないようだ。ドイツのルール大学ボーフム校（RUB）のセキュアハードウェアグループの研究者たちは、267ドルのカスタムボードを使って、ブルーレイディスクやその他のHDメディアを保護するインテルの暗号化プロトコルを解読した。

テレビやパソコンでブルーレイを視聴する際、Intelの高帯域幅デジタルコンテンツ保護（HDCP）プロトコルがHDチャンネルを暗号化し、著作権を保護します。エンターテインメント業界では、映画やゲームの著作権侵害やコピーを防ぐために、このプロトコルを10年近く使用してきました。この技術は、DVI、HDMI、DisplayPortなどの接続端子を備えたあらゆるディスプレイにも採用されています。

ハッカーは2010年9月にHDCPのマスターキーを解読しました。当時、Intelはこれを軽微な脅威と見なしていました。Fox Newsによると、実際にコードを使用するには「独自のコンピュータチップを作成する」必要があるためです。ところが、RUBの研究者たちは別の方法を発見しました。

研究者たちは、IntelのHDCP暗号化を解読するために、安価なフィールドプログラマブルゲートアレイ（FPGA）ボードを用いた中間者（MITM）攻撃を試みた。このボードは、DigilentのATLYSボード、HDMIポートを備えたXilinx Spartan-6 FPGA、そして通信用のシリアルRS232ポートを使用して構築された。このボードは、ブルーレイプレーヤーとHDTV間の通信を、検知されることなく操作・解読することができた。

「むしろ、私たちの目的はHDCPシステムの安全性を根本的に調査し、完全なノックアウトにかかる実際のコストを経済的に評価することでした」と、RUBの電気工学・情報技術教授であるティム・ギュネス氏はプレスリリースで述べています。「学位論文と約200ユーロの材料費で目標を達成したという事実は、現在のHDCPシステムの安全性を保証するものではありません。」

[The H Security、RegHardware、Engadget 経由の情報]