Revista Tecnología

Crackeando la especificación HDCP por 300 Euros

Publicado el 28 noviembre 2011 por Juan Rodriguez @subinet

Crackeando la especificación HDCP por 300 Euros

La especificación High-Bandwidth Digital Content Protection (protección de contenido digital de elevado ancho de banda), más conocida como HDCP, es un estándar de seguridad utilizado para controlar el contenido de audio y vídeo digital. Su propósito es evitar que una señal de alta definición pueda ser grabada, y pirateada. Esto hace que sea muy importante para la industria de los medios de comunicación, así que cualquier que tenga el potencial de romper esta protección, puede ser bastante preocupante para ellos.

El año pasado, una “llave” maestra para el cifrado HDCP fue encontrada y publicada en Internet. Poco después, Intel, el desarrollador de HDCP, declaró que una llave no era importante para el sistema de seguridad ya que el dispositivo para crackearlo sería muy complejo y costoso.

Crackeando la especificación HDCP por 300 Euros

Pues bien, resulta que Investigadores de la Universidad Ruhr-University Bochum decidieron probar la afirmación de Intel. Usando una placa de Atlys de Diligent los investigadores de campo han utilizado con éxito mediante modificaciones en compuertas programables para implementar un man-in-the-middle attack. Este tipo de ataque, literalmente, pone el dispositivo en el centro con un cable HDMI que viene con HDCP.

Aunque el precio de la placa ATLYS es de 300 Euros (aproximadamente 267 dolares), los investigadores señalan que este método probablemente sería de poco interés para un hacker. Existen alternativas más simples a esta configuración que ya están disponibles. Sin embargo, la seguridad de sistemas críticos aún pueden verse amenazados por esto, y ademas HDCP 2.0 es compatible con versiones anteriores, con lo cual esta debilidad puede permanecer durante los próximos años.

Mas información - Atlys™ Spartan-6 FPGA Development Board

En subinet - ¿Que son o que significan DVI-,DVI-D y DVI-A?

Imagen - © Bastian Richter


Volver a la Portada de Logo Paperblog