'Master key' van hdcp-beveiliging mogelijk bekend

Volgens mij gaat public key encruption heel moeilijk omdat BEIDE kanten een geheime key moeten hebben een public key. ik weet niet hoe je een pk encryption moet doen waarbij je 2 partijen hebt die elkaar niet vertrouwen.

Het is ook een klassiek cryptografie-probleem: Je wil namelijk dat de twee communicerende partijen zich kunnen bewijzen als 'vertrouwd' én je wil dat de data door een derde partij niet kan worden afgetapt.

Haal je één van de twee voorwaarden uit de keten, dan is kopiëren mogelijk, immers, een 'clandestien' apparaat kan dan óf gewoon de stream aftappen of zich voordoen als een bestaand 'vertrouwd' apparaat, en zo toegang krijgen tot de data.

Het probleem is alleen dat je nooit beide tegelijkertijd met PKI versleuteling voor elkaar kan krijgen. Daarvoor is dan namelijk nodig dat beide partijen elkaars public keys én elkaars private keys weten, waardoor het hele public-key principe wordt ondermijnd.

De enige manier waarop het wél kan is een shared-secret versleuteling te gebruiken voor het bericht, en dit shared secret (al dan niet met wat creatieve hashing, zie boven) pas aan de ontvangende partij aan te bieden als die zich heeft geïdentificeerd. Het shared secret stuur je niet onversleuteld over de bus, maar er zit wat techniek achter om het voor een meelezende 'leek' onleesbaar te maken. Weet je hoe de transactie verloopt, dan is de sleutel eruit halen een koud kunstje.

Het grote gat zit dan ook in het algoritme vinden waarmee dit uiteindelijke 'shared secret' (de HDCP master key) kan worden uitgerekend. Is dat eenmaal voor de bakker (duidelijk wel!), dan is het een kwestie van genoeg data afluisteren, hierin de verschillen vinden en met niet al te veel rekenwerk ligt de échte key zo op straat.

De Enigma is gevonden. Succes met het bouwen van een nieuwe.

[Reactie gewijzigd door Stoney3K op dinsdag 14 september 2010 22:07]