Nieuwe aacs-hack maakt WinDVD-patch overbodig

Hackers van het XboxHacker- en Doom9-forum kunnen met een Xbox 360 hd-dvd-drive het volume-id van hd-dvd's bemachtigen. Elk schijfje in de drive zal zonder aacs-authenticatie afspelen, zelfs al is het volume-id door sleutelbewaarder Aacs-la ingetrokken.

Het beveiligingsgat van de Xbox-drive werd gevonden door de Toshiba-firmware in de flashchip uit te lezen en tegen het licht te houden. Ook werd het dataverkeer over de usb-bus geanalyseerd. De hackers 'xt5' en 'Geremia' wisten met de vergaarde informatie een tooltje te schrijven om het volume-id van een hd-dvd-schijfje uit te lezen. Omdat het voor deze hack niet nodig is om de drive te flashen, kan het volume-id van schijfjes ook in de toekomst worden uitgelezen. Zo kunnen hd-dvd's met nog onbekende volume-id's gedecrypt en gekopieerd worden. Daarmee is tevens de aangekondigde beveiligingspatch van WinDVD, waarbij de device-key ongeldig wordt verklaard, in feite overbodig geworden. De enige concrete maatregel die de Aacs-la nu nog kan nemen, is om de Xbox-speler op de zwarte lijst van spelers te zetten. In aacs-termen heet deze vergaande maatregel 'revoking'. Samen met eerdere hacks wordt de aacs-beveiliging laag voor laag geslecht. Het bemachtigen van de masterkey waarmee alle hd-content ontcijferd kan worden, lijkt steeds dichterbij te komen.

Reacties (68)

[Quacka]

en maar geld blijven besteden aan beveiliging.
En dat zorgt er weer voor dat de prijzen hoger worden / blijven. Gevolg is weer dat meer mensen de prijs te hoog vinden worden, zodat weer meer mensen gaan downloaden.

Maar goed,laat ze vooral doorgaan: Dan zijn sites als tweakers gewaarborgd van voldoende nieuwsberichten...

[SuperDre]

Dat de prijzen zo 'hoog' zijn heeft niets met DRM te maken, maar juist met het gedrag van de consument, die is zelf verantwoordelijk voor al deze maatregelen omdat ze als een dom rund gaan zitten downloaden zonder er voor te betalen..

[Verwijderd]

Dat de prijzen zo 'hoog' zijn heeft niets met DRM te maken, maar juist met het gedrag van de consument, die is zelf verantwoordelijk voor al deze maatregelen omdat ze als een dom rund gaan zitten downloaden zonder er voor te betalen..

In een normaal economisch model zakken de prijzen als er goedkope concurrentie is. Als ze dat niet doen weten de dure aanbieders gewoonlijk wel dat ze zullen marginaliseren. De entertainmentindustrie moet dat blijkbaar nog doorkrijgen.

[smeaggie]

in het geval van de entertainment industrie geldt denk ik niet een normaal economisch model... de prijs van de entertainment wordt volgens mij niet door de markt bepaald maar door de vrouw van de baas

[BlaTieBla]

Film die uitkomen op DVd laat ik een paar maanden in de winkel liggen en download hem vaak eerst. Als ze in prijs dalen koop ik ze pas en gaat het copietje in de bak.

Als ze nu eens DVD's uitbrengen zonder al die extra reclames/anti-piracy warnings en verplichte trailers (dus alleen maar de film, liefst zonder menu) dan koop ik ze meteen.

Ik ga geen 15 euro of meer neertellen voor een nieuwe film waarbij ik eerst een half uur naar troep MOET gaan zitten kijken.

Als ze bij het uitbrengen nu twee versies op de markt gooien. Een 'superbit' versie en een versie met al die onnodige "extra's" die goedkoper is. Dan schaf ik die superbit versie wel meteen aan.

[Heegenees]

Het is zo vaak gezegd. 100 % beveiligen is niet mogelijk (gelukkig voor de meeste tweakers).

Het lijkt met niet dat ze hd-drive op de blacklist zullen zetten omdat Microsoft dit nooit zal toestaan (geen hd op xbox betekend dat sony of ninteno de strijd gaan winnen)

Gunstig voor de copier wereld en een dikke vinger naar BREIN en hun mafiavriendjes!

[kidde]

Het lijkt met niet dat ze hd-drive op de blacklist zullen zetten omdat Microsoft dit nooit zal toestaan

Ironisch genoeg zijn Toshiba en Microsoft degenen die bij de ontwikkeling van AACS betrokken waren, en die de blacklist dus zelf bedacht hebben. Hoe kan Microsoft / Toshiba dan willen dat hun eigen idee wel voor anderen maar niet voor hun geld?

[DeTeraarist]

Ik denk dat Microsoft al met Toshiba contact heeft opgenomen. Of om het te fixen of om een andere drive te gaan leveren.
Ik denk namelijk niet dat Microsoft het leuk vind dat zij de oorzaak zijn van gekopieerd materiaal. Vergeet namelijk niet, de HD-DVD drive zit niet ingebouwd, maar is los verkrijgbaar.

Waarschijnlijk zullen ze deze week nog wel uit de handel worden genomen en zullen er binnenkort nieuwe hd-dvd drives voor de X-Box uitkomen.

Voor degene die nog zo'n ding willen hebben: RENNUH!!!

[dawuss]

Maar dan nog is het al te laat. De drives die al wel zijn verkocht worden gebruikt om films te rippen en vervolgens onbeveiligd te verspreiden.

[SuperDre]

Tja, daar heeft MS helemaal niets over te zeggen natuurlijk, want zij hebben zelf een licentie op HD-dvd dus ze zijn wel verplicht..

[Verwijderd]

Wat leuk he?

kan het volume-id van schijfjes ook in de toekomst worden uitgelezen. Zo kunnen hd-dvd's met nog onbekende volume-id's gedecrypt en gekopieerd worden. Daarmee is tevens de aangekondigde beveiligingspatch van WinDVD, waarbij de device-key ongeldig wordt verklaard,

[dynosu]

het enige waar ik dan bang voor ben is dat ze dan nog strakkere beveiligingen gaan krijgen waardoor het straks nog meer problemen op gaat leveren

[Fatamorgana]

Hoe meer problemen hoe beter. Als men er maar genoeg last mee heeft koopt men het op een gegeven moment gewoon niet meer.

Als we zo ver zijn, dan hebben ze een probleem. De verkopen zakken compleet in.

Misschien gaan ze dan eens nadenken over wat de consument echt wil in plaats van alles op te dringen.

[Niemand_Anders]

Dat is een utopie. Weet je wat er gebeurt als de verkopen inzakken. Dan krijgen de downloaders de schuld (zie CD verkoopcijfers artikelen), er komt dan een flinke lobby bij de politiek en hopla, de RIAA mag zich uitgeven als iemand anders. Waarschijnlijk zullen er dan ook aanvullingen op de DMCA komen.

Nederland krijgt het dan ook zwaar, want in Nederland mag je legaal downloaden. Amerika zal dan druk op onze regering gaan uitoefenen om de ThuisKopie regeling te stoppen zodat ook wij niet meer legaal kunnen downloaden of een kopie maken. Balkende heeft de Amerikanen tot nu nog nooit iets geweigerd. Ze willen zelfs weer meedoen (zij noemen het steunen) aan een inval in Iran.

Andere invalshoek. Hoeveel mensen ken jij die als zij iets fout hebben gedaan dat ook direct durven toe te geven en niet eerst gaan wijzen naar een ander??

[ronny]

Dat maakt nog niets uit!
Je kan maatregelen treffen wat je wilt om het downloaden tegen te gaan. Zelfs als je het volledig weet te stoppen, maar je leverd enkel producten die zoveel problemen geven met DRM dat het onwerkbaar is geworden dan zal je nog niets verkopen!
Als mensen om het jaar een nieuwe speler moeten kopen omdat de serie geband is en met elk schijfje eerst allerei handelingen moet gaan verrichten om firmware's te updaten en dergelijke dan kan de kwaliteit van HD films nog zo mooi zijn maar dat stapt 80-90% van de mensen over naar DVD omdat gewoon werkt.
Liever mindere kwaliteit en gewoon kijken als helemaal geen film omdat ze het niet aan de praat krijgen!

[TERW_DAN]

Dan gaat backwardscompatibility idd leuk worden, dat betekent dat we nieuwere films op oude drives of niet kunnen spelen, of die negeren de beveiliging gewoon volledig, hoewel ik denk dat we eerder probs gaan krijgen met de oude spelers die nieuwe content niet aankan (zelfde geneuzel als met de audiocds die niet voldoen aan de redbook standaard).

[Verwijderd]

lol

je zegt 2x hetzelfde alleen anders verpakt

geen nieuwe films op oude drives, of het probleem dat oude drives niet de nieuwe films kan afspelen

[TERW_DAN]

Wanneer gaan ze nu eens inzien dat het gewoon zinniger is het geld te spenderen aan het aantrekkelijker maken om iets daadwerkelijk te kopen dan een kopieerbeveiliging.

De Xbox op een blacklist gooien geloof ik niet in, daarvoor is MS gewoonweg te groot en machtig.

[Verwijderd]

laten we nou eens eerlijk zijn. De meeste mensen geen echt niet meer betalen voor dingen als ze het kunnen downloaden. Zeker niet de nieuwe jonge generaties mensen die opgroeien met het gratis downloaden van media.

[user109731]

Dan moeten ze zorgen dat het kopen van het origineel meerwaarde biedt. Bijvoorbeeld een leuk hoesje, mooie doos, gratis poster erbij ofzo, om maar wat te noemen

Dat, met de goedkopere prijs, kan wel wat mensen overhalen.

[Parasietje]

Briljant idee! Tegenwoordig krijg je bij een computerspel een klein A5-je met installatie-instructies, een CD, en een baksteen (om de doos zwaarder te laten lijken ).

Ultima 6 had een stoffen landkaart, een replica van een moongate stone, disketjes, een dik boekje met het hele verhaal en extra achtergrond-informatie. DAAR zou ik voor betalen! Maarja...

[JeroenK]

Misschien gaat het ze wel helemaal niet om het missen van omzet maar om marktcontrolle, zoals hier weergegeven als ze lager geprijsd zijn koopt men ze wel (de spellen en DVD's). Stel nu dat je ze niet kan kopieren, dan kunnen ze net zo makkelijk 80 tot 100 euro vragen, want ja je hebt nu eenmaal een console of pc gekocht. Het gata nu net als de scheermesjes , het houdertje en de eerste 3 mesjes zijn bijna gratis, maar als je extra mesjes wil, ja dan moet je betalen. Nog even en iedereen krijgt bij een fles cola een gameconsole.... zodra de kopierbeveiligingen zodanig zijn dat je geen kopieen meer maken kan. En dan koopt de grootste gemene deler rustig zijn games voor 100 a 150 euro. En dan te bedenken dat ze zelf daarvoor gezorgd en betaald hebben

Dus nu een simpele oplossing koop geen meuk waar kopieer beveiligingen in zitten, je financiert zelf de ontwikkeling er van

[Cybergamer]

Dat valt allemaal toch wel mee ?

Daarbij, je hoeft niet veel te betalen voor een origineel exemplaar. Ik heb laatst Test Drive Unlimited & C&C3: Tiberiium Wars (Kane Edition) gekocht bij CD WOW (Google maar) voor 32,- + 40,- Euro Incl verzending!

Als ik diezelfde games had gehaald bij de Free record Shop was ik een smak geld meer kwijt (50,- & 50,-).

Sinds ik 'mijn' games veel goedkoper kan kopen koop ik er ook meer. Het werkt dus wel!

[DeArmeStudent]

Inderdaad, ik heb een tijdje geleden het f16 spel Falcon 4 gekocht...Daarin zat een boek van 300 pagina's met heel veel ins en outs over de f16 zelf, maar ook over tactics van vliegen, dog-fight-manouvres enz. Dat is naast het spel zelf ook gewoon leuk om gewoon te lezen...Vooral bij Simulators zorgt dit echt voor die extra bonus om het origineel te kopen.

[BlaTieBla]

Ultima Ascension Special Edition . Die doos was ter grote van een a3-tje en vol met Ultima goodies. Dat waren nog eens tijden

<typo>

[Praetor]

Ik download van alles, maar uiteindelijk als ik weer beetje cash heb (student he) koop ik meestal toch weer dvd-tjes van dingen die ik al een keer gedownload heb, gewoon om het te hebben in mooie kwaliteit en zodat ik het later nog allemaal een keer kan zien. Zojuist seizoen 1 en 2 van Scrubs gekocht op DVD, ik had de hele serie niet gekend als ik het niet per ongeluk had gedownload een keer. Het kán echt hoor.

[Verwijderd]

Ik geef je helemaal gelijk hoor, maar ik blijf het jammer vinden dat wat je ook post op fora/sites/mailing lists als tweakers.net e.d., gewoon preken tegen het koor blijft.

Wij weten allemaal dat de enige vereisten om iets te verkopen een goeie prijs, een meerwaarde boven simpelweg 'gratis en illegaal' en ergens tenminste een gevoel dat je de artiest/acteurs/technici/regisseurs beloont en niet een of andere al overvolle executive/aandeelhouder-bankrekening is.

Ik had nog nooit 24 gekeken op tv en ze zaten aan seizoen 3. Ik download S3 en nadien kocht ik direct de box van 1, 2 en 3. Duur? Jawel, maar ik heb ze al vaak genoeg bekeken.

Elke keer dat ik lees dat er weer een beveiliging gekraakt is moet ik gewoon hardop lachen. Hoe dom kan je zijn? Waarom steken ze daar hun geld in? Waarom kan ik hier in Europa amper wat kopen op het moment dat ik zeer zeker ervoor wil betalen (tenminste, redelijke prijs...) maar dat ik als tweederangswereldburgertje moet wachten tot een of andere hoge pief Europa opeens 'marktwaardig' beschouwt.

Ze doen maar, dagelijkse humor. Want je leest elke dag wel over gekraakte beveiligingen.

Good show!

[klakkie.57th]

@corillis

maar wat is een redelijke prijs ?
Het probleem is dat de jeugd van tegenwoordig niet wil wachten. Neem nu stargate, deze serie is best betaalbaar geworden maar je hebt een hele tijd moeten wachten.Het laatste seizoen zal nog steeds erg duur zijn.

Daarom vindt ik DRM wel de perfecte oplossing , als ik ook meteen de nieuwe series kan betalen (lees op het moment dat ze gereleased worden) dan wil ik daar best voor betalen en als ik dit niet kan betalen dan moet ik gewoon wachten...
Ook opnemen moet kunnen maar dan bv niet de reclame blokken kunnen skippen dus die zullen ook altijd in je opname zitten. Wil je dit niet gewoon het origineel kopen meteen online voor een meerprijs.

DRM kan best leuk zijn alllen zo leuk als altijd alles gratis en overal zal het nooit worden.

[mjtdevries]

Maar wat is dan een goede prijs en meerwaarde?

Als je voor een prikkie een 1-op-1 kopie kan krijgen van exact dezelfde hoge kwaliteit?
Wat voor meerwaarde heeft de box van seizoen3 dan nog? De labels van de DVDs kun je immers ook zelf printen.

Ik heb laatste een box gekocht van 6 dvds voor 30 euro. Toch een hele schappelijke prijs voor een goede serie.
Diezelfde dag zie ik echter in nieuwsgroups die set ook langskomen. Blijkbaar vinden mensen zelfs €5 per dvd al te veel geld en downloaden ze de boel dan liever.

Daar moet je als producent dan toch wanhopig van worden?

[kozue]

@klakkie:

DRM een goede oplossing? Zodat je allemaal rommel krijgt op je origineel gekochte media? Als je het van bittorrent plukt werkt het altijd, op het apparaat/OS waar *jij* het op af wilt spelen, niet alleen op hardware van X met software van Y, die je toch al niet gebruikte.

En uhm, reclame kun je niet forceren. Als je series van internet plukt hebben ze het al door een video editor heen gehaald om de reclame eruit te slopen. Niks wat een tv station daartegen kan doen.

[klakkie.57th]

Als DRM een feit wordt zal er op termijn niks meer op internet circuleren.Nu Is de DRM implementatie nog dikke zever, maar wat als je je binnenkort bv moet authenticeren bij de eigenaar van de content voor je het kan bekjken. Of er kan alleen nog online gestreamed worden ? Of technieken veranderen zo dat jouw copie echt jouw copie wordt want ze wordt gepersonaliseerd wanneer je ze koopt.

De bedenkers van DRM zijn echt nog niet aan het eind van hun latijn. Zolang de contentproviders hier het nut van inzien is de strijd nog niet gestreden.

[dikkechill]

Daarom is iTunes ook zo'n succes, omdat mensen niet willen betalen voor dingen die ze kunnen downloaden....

[Belboer]

Ik denk wel dat de Xbox drive op de blacklist komt. Maar na dat er een firmware update voor de drive is gekomen waarin een andere device-key zit en waarmee deze truck niet meer werkt. Mensen die zo'n drive hebben kunnen dan de keuze maken: volume Id's van oude films kunnen lezen of upgraden en weer alle media kunnen spelen maar niet meer de volume id's zien. Zeg maar het zelfde scenario als er met Win-DVD is gedaan.

[edit] typo's

[Verwijderd]

En dat maakt dus niet uit.

Want als jij met je oude firmware blijft werken, wil zoiets als powerdvd of windvd je hd-dvd niet afspelen.

Maar jij kan nog steeds bij de bestanden op de hd-dvd, die je nog gewoon kan rippen.

[merethan]

1 ding begrijp ik alleen niet: Leest die DVD nou de drive of de drive de DVD?

I mean, tuurlijk weet ik dat de drive de DVD leest maar hoe kun je dan schijfjes maken die in een bepaald model niet afspelen? Dan moet die drive dus zo geprogrammeerd zijn dat als die ze eige serial number tegenkomt in die blacklist datie dienst weigerd. Kleine firmware hack en klaar denk ik dan? Of de ingeprogrammeerde serial veranderen met 1 bit

[Twixie]

Simpel uitgelegd: elk device (type) heeft zijn eigen device-key. Op de media staat de eigenlijke encryptie-key (EK) honderden keren, telkens geëncrypteerd met de key van een ander device.
De drives kunnen dus aan die key mbv hun eigen device-key. Door simpelweg op nieuwe schijfjes EK niet meer te encrypteren met de device-key, kan het device niet meer aan de EK geraken en kan het dus het schijfje niet meer lezen. Dat noemen ze dus revoken.
Zie anders wikipedia e.d. op AACS .

[Ge Someone]

Xbox zal misschien content op de USB bus moeten encrypten, maar dat zal niet makkelijk aan te passen zijn voor de reeds verkochte drives.

[aval0ne]

ook deze zal ooit gedecrypt moeten worden en dus uit te lezen zijn.

[swampy]

Ik denk dat het duidelijk is dat DRM echt niet werkt! Je moet hoe dan ook altijd de sleutel meeleveren met de media zelf.

Nu hoe lang voordat Blu-ray ook zo gekraakt is, twee weken? Twee maanden?

[humbug]

Ligt er maar net aan hoe je "werken" definieert. Tuurlijk, het is te kraken, maar als je maar flinke groep potentiele gebruikers weet te overtuigen dat ze beter een origineel schijfje kunnen aanschaffen en je winst blijft maken, is het doel bereikt.

Tenminste als je aanneemt (wat de platenmaatschappijen doen) dat bij volledig vrije verspreiding de markt voor originele disks instort.

Het toepassen van DRM is dan ook een economische beslissing, geen technische.

[elmuerte]

DRM is broken by design. Normaal gesproken wil je personen er volledig buiten houden met een beveiliging (=deur dicht en op slot). Met DRM staat de deur op een kier met vervolgens een mechanisme om te zorgen dat die deur niet verder open kan.
Een kier is meer dan genoeg om te beveiliging ongedaan te maken (op den duur) want je kan er bij.

[Verwijderd]

Eigenlijk krijg je gewoon de sleutel en hoef je alleen nog maar het slot op te zoeken.

[Verwijderd]

Klinkt natuurlijk weer ongeloofwaardig, maar ik ben best bereid 15 euro voor een mooi schijfje + doosje te betalen.

Maar zoals het er nu uitziet zou ik eerst mijn 7900 GTX en 204Ts (20" TFT) moeten vervangen voor ik dat kan afspelen vanwege die idiote 'beveiligingen'. Na, dan maar downloaden he..

[Verwijderd]

Nu hoe lang voordat Blu-ray ook zo gekraakt is, twee weken? Twee maanden?

Deze is intussen ook al gekraakt geweest op een gelijkaardige methode als de HD-DVD. Het grote verschil is dat men verder zit met de HD-DVD hacks. Ik dacht dat er een 3 tal methodes waren voor HD-DVD, en zeker 1 voor Blu-Ray ( ook door middel van de key uit te lezen in het geheugen ).

[NielsNL]

Dit zou wel eens de sleutel (hoe dubbelzinnig ) kunnen zijn in de strijd tusses blu-ray en hd-dvd. Gebuikers zullen graag hd-dvd willen (free content), en de content-makers graag blu-ray (werkende drm).
Zit er al schot in het kraken van blu-ray?

[stewie]

AACS is net zo makelijk te kraken op blu-ray...
dus hou a.u.b. met dat soort propaganda, aangezien HD-DVD net zo slecht beschermd is.

[FlorisB]

No shit, maar BluRay heeft nog een extra laag behalve aacs

[stewie]

nope, mischien in apenkool land...

[Martin-S]

Verstandig om nu dus zo'n apparaat te kopen?? De HD-DVD Drives die nu in de winkel liggen hebben ze nog niet aan kunnen passen en zijn dus gevoelig voor de bug...

[eth0]

Zo zie je maar, het maakt niet uit hoeveel tijd en geld je in dit soort maatregelen stopt. Er zijn altijd wel hackers die het hacken meestal omdat het gewoon kan.

Volgens mij is er tot op heden nog geen waterdicht systeem.

Ze kunnen er beter vanaf zien, net zoals nu al bij de audio cd's

[OruBLMsFrl]

En dan is er nog het fenomeen dat mensen die overdag de beveiligingen bedenken ze 's avonds weer kraken. Gewoon weg met die beveiligingen, iedereen met objectieve cijfers is het er toch wel over eens dat het minder oplevert dan dat het kost.

[bananenplukker]

dat is een zeer a-sociale gedachte, daarmee zouden hele volksstammen die de hele dag beveiligingen bedenken, brodeloos mee worden. Zie ze maar als (nutteloze) ambtenaren.

[LanaMyst]

Da's goed nieuws,
Ik ben blij om te lezen dat er toch nog mensen bestaan die zich inzetten voor vrije cultuur.

De masterkey mag dan nog niet gevonden zijn maar dit is in ieder geval weer een terechte middelvinger naar die misdadigers van de MPAA (en hun holmaatjes van brein uiteraard)

[dietmertan.com]

Grappig dat je ze misdadigers noemt, zij zeggen hetzelfde over ons

[merethan]

So be it.
Al sinds mensenheugenis maken we muziek en zijn er entertainers.

In de '80 stond er al op LP's "Hometaping is Killing Music!"

My ass, het heeft altijd bestaan en bestaat nogsteeds.

En zeg nou zelf, is die entertainment nou echt beter geworden? Ik kan me niet voorstellen dat de wereld nou echt zit te wachten op weer een best of- albums of weer een uitgemolken Britney Spears.

Free Culture for the win

[mjtdevries]

Je zegt het zelf. Is die entertainment beter geworden?
Nou bepaald niet!

m.a.w. de voorspelling is uitgekomen. "Hometaping has killed music!"

Zo had je het vast nog niet bekeken he?

[LanaMyst]

@teddie
Kan wel zo zijn maar de burgerlijke ongehoorzaamheid van de filesharers staat totaal niet in verhouding tot de maffia afpersingspraktijken van de auteursrechten waakbloedhonden.

Auteursrechten in hun huidige vorm zijn maar in één enkel geval nuttig en dat is afgedrukt op een rol wc papier.