SDMI flaws uitgelegd

Professor Edward Felten en zijn team hebben bekend gemaakt hoe de nieuwe anti-piracy techniek van de muziekindustrie, vernoemd naar het consortium dat de techniek ondersteunt, het Secure Digital Music Initiative (SDMI), te kraken is. De professor aan de Princeton University en zijn team deden vorig jaar september mee aan een wedstrijd, uitgeschreven door het SDMI consortium, waarin $10.000,- werd uitgeloofd aan diegene die de techniek kon kraken en zo muziek in digitale vorm, zonder dat het van SDMI watermerken was voorzien, kon verspreiden. Het lukte Felten en zijn team om de digitale muziekbestanden te ontdoen van de SDMI watermerken, maar kreeg niet de prijs van $10.000,-.

Prof. Felten maakte toen op zijn beurt bekend dat hij zijn bevindigen wereldkundig zou maken, echter werd door het SDMI consortium bedreigd met een rechtzaak waardoor hij van publicatie afzag, maar wel een tegenrechtzaak begon. Het zwijgen duurde tot afgelopen woensdag, toen Felten zijn bevindingen openbaarde op het Usenix Security Symposium in Washington:

Felten said at a press conference that he was happy to finally have a chance to present his findings, but that his legal struggles have discouraged other academic efforts in the area.

"There is a big cloud hanging over our continued research and we don't feel safe doing what we normally do," Felten said.

A RIAA spokesman said the trade group never intended to sue Felten, but declined to say whether it would take action against other academic research in the future.

"These are hypotheticals. We have no idea what he may or may not write," said RIAA spokesman Jano Cabrera.

Lees uitvoerig over de SDMI techniek en hoe deze teniet wordt gedaan in deze PDF. Bekijk de webcast van de persconferentie door hier te klikken.

Reacties (27)

[GliDeR415]

Grrrr,
wrijf je ogen aub uit, zodat deze zomer niet te warm wordt...
de prijs is dus w e l d e g e l i j k uitbetaald.

Lees:

SDMI awarded the prize money to two hackers in November after weeks of speculation and embarrassment. Felten's group pulled out before the contest's final round but claimed it had defeated four of the protection technologies and would make its findings public.

[Spleasure]

Ach, alles is te kraken. Alleen het een wat sneller als het andere. IIG moet de eerste waterdichte muziekbeveiliging nog ontdekt worden.

En als ze een beveiliging maken, is er nog geen probleem. Er zijn altijd mensen die er mp3's van maken en die kunnen ze al niet meer voorkomen.

[Nefiorim]

Hmm klopt. En anders is er nog altijd de SB!Live die alles wat via z'n audio uitgang gaat kan rippen tot wave bestand.
Dan effe omzetten naar MP3 en je bent weer blij.

(Er zullen naast de SB!Live vast ook nog wel andere kaarten zijn die dit aankunnen, maar alleen van deze weet ik 't zeker).

[DJSmiley]

Ja, kan, maar als je minidisk aan een pc hangt, optisch, kan je ook zo heen-en-weer.


Alleen dat is geen 100% kopie, je MP3tje speelt af (decoden), gaat naar WAV, en wordt dan WEER gecoded naar MP3.

Je hebt dus een dubbele compressie, en dat is wel duidelijk verlies.

[Mezz0]

Ik word er een beetje moe van dat elke keer, als het onderwerp iets met softwarebeveiliging te maken heeft, iemand zegt dat alles te kraken is. Iedereen moet daarmee toch een keer mee ophouden.

[Cybje]

Lullig dat hij dan die $10.000 krijgt ... zou wel zo eerlijk zijn geweest. Maar ze waren er natuurlijk zo van overtuigd dat de beveiliging niet te kraken was, dat ze er maar gewoon $10.000 aan hadden geplakt.

[jkf]

$10000 is peanuts voor een cosortium als SDMI het is voor die lui alsof er een iemand een maand extra op de payroll staat. Die $10000 zullen ze wel om een andere reden niet willen betalen.

[rootlinux]

Waarschijnelijker is het dat ze niet willen betalen omdat het security in het hemd staat nu het gekraakt werd door deze professor. Het blijft natuurlijk lullig als je zegt dat de security van je product goed is terwijl het eigenlijk zo weer te kraken was.

[Cybje]

Ik vraag het me af ... zo goed gaat het de laatste tijd niet met de IT hoor. Of is dit weer allemaal geld van de overheid?

n/m ik moet ook wakker worden soms

[Ludewig]

Het geld is van de CD-fabrikanten. Die lui die 1 gulden per CD aan de artiest geven en 20 gulden zelf in de zak steken.

Ze maken miljarden winst met deze praktijken, dus 10.000 dollar is helemaal niks voor ze.

[Verwijderd]

't gaat prima met de IT

de prutsbedrijven zijn alleen allemaal failliet.. but who cares about them ?

[cappie]

de prutsbedrijven zijn alleen allemaal failliet.. but who cares about them ?

Inderdaad.. een economische depressie is een goed crap-filter

[MikeN]

Ik geloof dat ze er nu zelf om hebben gevraagd, is het niet?

Ze zeggen dat hij 10.000 dollar krijgt, maar geven het niet, omdat ze daar geen zin in hebben en niet tegen hun verlies kunnen.

Nu maakt hij het openbaar, logische stap toch?

Overigens is elke beveiliging te kraken en is het SDMI toendertijd veel te optimistisch geweest.

Hoe is het eigenlijk verdergegaan met die tegenrechtszaak?

[BadRespawn]

openbaar maken had hij toch wel gedaan; het is immers wetenschappelijk onderzoek. dat hij die beloning niet heeft gekregen zal hem denk ik niet veel kunnen schelen.

interessanter hieraan is dat een commerciele organisatie heeft geprobeert (en heeft gefaalt) om een wezenlijk aspect van de wetenschap te dwarsbomen, nl het bekend maken van onderzoeksresultaten.
gelukkig gaan de belangen van 'zuivere' wetenschap nog boven de belangen van 'commerciele wetenschap'.

[MikeN]

Al had hij die 10.000 gekregen, dan had hij het volgens mij niet openbaar mogen maken....

[GliDeR415]

Lees een keertje dat artikel op cnn.com
Dan kan je zien dat dat prijsgeld wel degelijk uitbetaald is.
Maar niet aan die professor.
Die zagen ervan af om de wedstrijd tot het einde uit te zitten omdat ze dan legaal gebonden zouden zijn NIET te publiceren.
Ik denk dat veel hiervan een kwestie is van in de belangstelling te raken.

[BadRespawn]

uit wat hierover eerder in het nieuws is geweest begreep ik dat de SDMI vond dat aan een eis niet voldaan was, nl dat er geen hoorbaar verschil mocht zijn tussen het origineel en de gekraakte versie.
de meningen over het al dan niet hoorbaar zijn verschillen, maar daarom had hij de beloning niet gekregen.

(ik ben ff te lui om het op te zoeken maar webwereld heeft er vrij veel over gepubliceerd)

[TD-er]

A RIAA spokesman said the trade group never intended to sue Felten, but declined to say whether it would take action against other academic research in the future.

En dat wordt gezegd na dat ze eerst dreigden met een rechtzaak....
Hoe serieus moet je dan de volgende keer een dreigende rechtzaak nemen?
Verder vind ik het de laatste tijd een beetje ver gaan met al die rechtzaken omdat een normale burger aangeeft dat een beveiliging niet werkt. (deze reverse enginering was zelfs door de fabrikant uitgelokt)

[Verwijderd]

Tja, met het uitbetalen van die prijs zouden ze toegeven dat de beveiliging inderdaad gekraakt is en dat ze ongelijk hadden... door gewoon die prijs niet te geven proberen ze (onterecht) de indruk te wekken dat de beveiliging echt werkt en nog niet volledig gekraakt is... Ze hebben zichzelf overschat en weigeren dit toe te geven.

Tenminste, zo denk ik er over

[bierdop]

door gewoon die prijs niet te geven proberen ze (onterecht) de indruk te wekken dat de beveiliging echt werkt

Dit klopt niet helemaal. Op het moment dat ze die prijs weg zouden geven, geven ze toe dat hun beveiliging gekraakt is en daarmee dus redelijk nutteloos is geworden. Zolang ze die prijs niet weg geven kunnen ze altijd nog de illusie wekken dat de beveiliging zin heeft omdat niemand in staat is geweest het volledig te kraken. Kwestie van naam hooghouden dus!

[Verwijderd]

De publiciteit die deze ontdekker nu heeft brengt volgens mij heel wat meer op dan die $10 000. Ik vind dat best slim aangepakt om de publiciteit te zoeken. En die rechtzaak die vooraf ging heeft deze kwestie alleen nog maar 'populairder' gemaakt denk ik.

[Cpt.Morgan]

Wel grappig deze ontwikkeling van de laatste tijd, waarbij nieuwe encodingstechnieken niet langer gekraakt worden door krakers, maar door wetenschappers

[Verwijderd]

Give him the money! Is da nu zo moeilijk eerlijk te zijn

[Verwijderd]

Ehhhh... nee, zo moeilijk is dat niet.

Dat was toch ook 't probleem niet ?

Althans... toen deze hele saga begon was het verhaal dat Prof. Felten ervoor -koos- om niet het geld te krijgen, en in plaats daarvan de resultaten openbaar te maken.

Had hij -wel- voor het geld gekozen, dan had hij de resultaten niet mogen publiceren.

Was dat nu een broodje aap, dan ?

[G1itch]

Inderdaad TheBox, quote uit het PDF-je:

The SDMI challenge offered a small cash payment to be shared among everyone who broke one of the technologies according to criteria set by the SDMI, and who was willing to sign a confidentiality agreement giving up all rights to discuss their findings. We chose to forgo the payment and retain our right to publish this paper.