Rischi per la sicurezza di BD +

9

Recentemente ho letto delle misure DRM sui dischi bluray commerciali, in particolare BD +. Sembra che questa tecnologia implichi il software Java in esecuzione su una macchina virtuale, con pieno accesso all'hardware fisico e la possibilità di eseguire codice nativo. Questo sembra essere il caso dei giocatori di bluray standalone, ma cosa succede se guardo un disco bluray sul mio PC Windows (ad esempio con Cyberlink PowerDVD). Il software su bluray ha accesso completo al mio sistema da parte dell'amministratore? Questo mi sembra un orribile rischio per la sicurezza (non vorrei mai eseguire nulla basato su Java come root). Qualcuno può dirmi di più su come funziona la protezione BD +, in particolare quando si guarda su computer? Quali sono le implicazioni per la sicurezza?

    
posta Alex 10.07.2014 - 01:13
fonte

1 risposta

1

Credo che il tuo mixaggio di diverse tecnologie separate insieme. Primo BD-J = > questo è un sottoinsieme speciale di "java" che viene utilizzato per gli elementi del menu e interattivi, viene eseguito all'interno del proprio contenitore VM e NON fa NIENTE sull'host senza il software del lettore (quindi funziona con le stesse autorizzazioni del lettore o inferiore ... che significa il tuo utente o nessuno affatto) fonte: articolo di Wikipedia BD-J

BD + è una macchina virtuale incorporata nei giocatori. non è affatto basato su JAVA. È in grado di verificare l'impronta di un giocatore rispetto a un elenco di impronte digitali consentite (ciò non vale per i PC) e facilita la decrittografia di alcuni dati "corrotti" da una posizione crittografata segreta nascosta sul disco.

il modo in cui può "eseguire il codice" avviene attraverso i cosiddetti "TRAPS", è difficile scrivere codice o persino utilizzarlo per l'iniezione di codice arbitrario. tutto se non impossibile.

Il modo in cui VLC ad esempio utilizza DB + consiste nell'eseguire la VM nel proprio contenitore della libreria, non eseguendo in alcun modo i permessi di root, ma restituisce solo le informazioni blueray enrypted per la riproduzione. fonte: articolo di Wikipedia BD +

    
risposta data 23.12.2014 - 14:48
fonte

Leggi altre domande sui tag