Dvd John kraakt encryptie Windows Media Player.

[Bor]

Ik wilde jullie het volgende "B" nieuws niet onthouden:

Met behulp van de zogeheten nsc-techniek wordt de bron van een stream verhuld. Aangezien diverse informatie, zoals het ip-nummer van de bron, wordt verhuld kunnen deze streams niet worden opgenomen of in een andere speler worden bekeken, weet The Register.

DVD Jon noemt het onzin om dergelijke informatie te verhullen. Zodra er een stream wordt gestart in Windows Media Speler kan met behulp van het netstat-commando deze informatie achterhaald worden. De Noorse hacker hoopt dat streaming media nu vaker beschikbaar zal worden gemaakt voor niet-Windows-platformen.

Jon Lech Johansen kreeg zijn naam DVD Jon toen hij werd aangeklaagd door de Motion Picture Association of America (MPAA). Inzet van de rechtszaak was het programma DeCSS waarmee het Content Scrambling System (CSS) dat gebruikt wordt om dvd-films te beveiligen, gekraakt kan worden. Johansen schreef deze software omdat hij zijn dvd's niet op zijn Linux-computer kon afspelen.

Begin dit jaar kwam Johansen weer in het nieuws nadat hij een achterdeur had ontdekt in de muziekwinkel van Apple. Met behulp van zijn PyMusique-software kunnen Windows- en Linux-gebruikers muziek zonder beperkingen kopen.

Link naar het originele artikel: http://www.webwereld.nl/articles/37087

DVD John is onder andere bekend van DeCSS (waarvoor hij reeds is aangeklaagd). Wat vinden jullie? Hebben de huidige vormen van deze softwarematige encryptie (ter beveiliging van content) nog zin? De een naar de andere contentprotectie lijkt te sneuvelen de laatste tijd.

[leuk_he]

Ik heb eens heel even gekeken waar dit werkelijk over ging.

Blijkbaar stuurt de site een .ncs file die WMP "decrypt" en vervolgens een stream verbinding opzet naar de site/server die gedefinieerd is is de .ncs file. Ik mis even waarom ze dit zouden obfuscaten.

[Rukapul]

Bor de Wollef schreef op vrijdag 02 september 2005 @ 13:24:
Ik wilde jullie het volgende "B" nieuws niet onthouden:


[...]


Link naar het originele artikel: http://www.webwereld.nl/articles/37087

Baggerjournalistiek van WebWereld. Ze hadden zelf toch ook even de source code kunnen lezen (waar je een transformatie ziet plaatsvinden) en Googlen (naar de betekenis van nsc files)?

DVD John is onder andere bekend van DeCSS (waarvoor hij reeds is aangeklaagd). Wat vinden jullie? Hebben de huidige vormen van deze softwarematige encryptie (ter beveiliging van content) nog zin? De een naar de andere contentprotectie lijkt te sneuvelen de laatste tijd.

Zolang niet elke Sjaak zonder extra tools te downloaden (en compileren in het geval van DVD john) heeft DRM een zeker nut: "Keep the honest people honest." Niet de security is het probleem van DRM (dat is bij bv. WM DRM toch wel redelijk op orde de laatste paar jaar), maar veel meer de gebruikersaspecten.

What's a .NSC file?
Windows Media Station files (.NSC) were first introduced in NetShow 2.0 as NetShow Channels. In Windows Media Player, .NSC files are called Windows Media Station Files.
.NSC files are essentially playlists that contain information to allow Windows Media Player to connect to and play streaming media. Windows Media Player uses Windows Media Station (.nsc) files to get the information it needs to receive multicast content over the Internet. These files can contain information such as stream location and rollover URL, as well as descriptive information about the station. Where standard streaming multimedia sends a single media stream to a single recipient, multicasting allows a single media stream to be received by more than one person, much like a Television or Radiobroadcast. .NSC files contain the information necessary to allow multimedia multicast streams to be processed correctly by Windows Media.

Er is dus niet 'gekraakt'. Er heeft een stuk reverse engineering plaatsgevonden waardoor nu het .nsc formaat ondersteund kan worden doordat een stuk obfuscatie is verwijderd.

De enige reden die ik hier voor zie zijn business redenen, bv:
- lock-in voor bepaalde (Windows) tools
- eindgebruikers (of hun software) niet de mogelijkheid geven om zelf invloed uit te oefenen op de server selectie en bv te vroeg roll-over urls te gebruiken, etc.

[ Voor 30% gewijzigd door Rukapul op 02-09-2005 14:11 ]