“
- 不正コピー防止技術「HDCP」のマスターキー流出、Intelが調査 - ITmedia News
HDCPはIntelが開発したもので、Blu-rayプレーヤーやHD(高精細)テレビなどの間で転送される音声・映像コンテンツを保護し、コンテンツを受け取る側のデバイスがライセンスを受けていることを確認するためのプロトコル。
マスターキーは、民生機器向けの鍵を生成するために使われる。9月14日に、HDCPのマスターキーがインターネットに投稿されたと報じられた。Intelは16日に、流出したマスターキーは本物だと認めた。
「何者かがマスターキーをどのように入手したのか、どのように見つけ出したのかを調査している」とIntelの広報担当トム・ワルドロップ氏は語った。
マスターキーを知っている人なら誰でも鍵を生成でき、「それがHDCPの両方のセキュリティ特性を破壊する」と米プリンストン大学情報技術政策センター長エド・フェルテン氏は語る。
「HDCP暗号はもはや無効だ。最初のハンドシェイクを傍受できれば、keygenを使って秘密鍵を見つけ出し、通信を保護する暗号鍵を見つけら れるからだ」と同氏。「HDCPはもう、デバイスがライセンスを受けたものだということを保証できない。ライセンスのないデバイスのメーカーが keygenを使って数学的に正しい公開鍵と秘密鍵の組み合わせを作り出せるからだ」
ワルドロップ氏は、こうしたデバイス鍵を使うには、「これらの鍵を何らかのハードウェアに組み込む方法を見つけなければならない」と話す。
「機器を組み立て、それに実装するチップを作成する……実際には、考え得るほとんどのケースにおいてそれをやらなければならない。容易なことではない」(同氏)
”- 不正コピー防止技術「HDCP」のマスターキー流出、Intelが調査 - ITmedia News