Content Protection for Recordable Media
El CPRM (Content Protection for Recordable Media) es una tecnologia basada en hardware desenvolupada per a la proteccio de continguts d'entreteniment digital, que assegura el compliment de les restriccions de copia no autoritzada de suports d'emmagatzematge.
Aquesta tecnologia sorgeix com a eina per a la gestio de drets digitals (DRM), controlant la copia, transferencia i supressio de dades digitals en dispositius capacos d'emmagatzemar dades, com poden ser ordinadors personals, o qualsevol reproductor digital.
El CPRM va ser desenvolupat per l'Entitat 4C, un consorci format per Intel, IBM, Matsushita i Toshiba. Les patents les administra l'entitat LLC (Licence Management International) i per a implementar aquest sistema es necessita registrar una llicencia que inclou la clau pel producte on s'utilitzara.
Motivacions
[modifica]CPRM apareix com a resposta a les necessitats tecnologiques per a combatre la pirateria. Emparant-se en el marc legal, les empreses proveidores de continguts multimedies implementen tecniques de xifrat capaces de controlar la distribucio de continguts audiovisuals. D'aquesta manera quan algun descodificador incompleix les patents es detectat, aixi com tot aquell que publiqui o faciliti un enllac cap a un contingut protegit. Segons la Business Software Alliance, si el CPRM s'adoptes als ports ATA, les perdues causades per la pirateria caurien drasticament.
Davant dels multiples fracassos tecnologics en la lluita contra la pirateria, les empreses proveidores de contingut busquen les solucions en les lleis. S'intenten patentar tots els algoritmes de xifrat i desxifrat perque qualsevol descodificador que es trenqui incompleixi la llei igual que tot aquell que el publiqui o faciliti un enllac a una pagina web.
Segons l'alianca del negoci del programari (Business Software Alliance), la pirateria del programari va costar als fabricants a prop de 12 mil milions de dolars als Estats Units a tot el mon el 1999. Per als fabricants, l'arquitectura P2P, una arquitectura que anima l'intercanvi lliure de la informacio i del contingut, es la principal rao per la qual moltissima gent es compres un ordinador i, alhora, per aquest augment de la pirateria. Segons els seus calculs, si l'especificacio de la proteccio de contingut de l'entitat 4C (CPRM) s'adoptes a ATA, aquesta xifra cauria dramaticament.
Evolucio
[modifica]Basat en la tecnologia anomenada difusio xifrada (broadcast encryption) i desenvolupat per Amos Fiat i Moni Naar el 1993, el sistema de CPRM incorpora etiquetes digitals en medis d'emmagatzematge tals com CD's gravables (CD-R, CD-RW) i targetes de memoria SD per a reproductors digitals de musica.
L'any 2001, despres d'una protesta popular, es va desestimar la inclusio del sistema CPRM als discos durs ATA. De totes maneres, el 2006, el sistema CPRM s'esten en les populars targetes de memoria SD.
El comite NCITS T.13 (coalicio de companyies que produeixen tant memories flash com discos durs) s'encarrega de l'estandard ATA de discos durs, i especifica que els dispositius que implementin el sistema CPRM no incompliran l'especificacio ATA. De totes maneres, aquests dispositius que l'implementin no podran utilitzar-lo per al programari del client. Cada disc dur ATA compatible amb CPRM se signa individualment, i autentifica l'aparell de lectura i el moviment d'arxius en el dispositiu contra un servidor central utilitzant programari CPRM.
Avui dia nomes uns pocs formats especials, els quals encara no semblen haver aconseguit visibilitat en el mercat, utilitzen CPRM plenament i, per tant, nomes aquests arriben a imposar restriccions en la copia. Els formats d'emmagatzematge que son capacos d'utilitzar CPRM, com poden ser les targetes de memoria SD, es troben extensament disponibles, encara que la utilitzacio del sistema CPRM no es obligatoria. Els usuaris poden no seguir les normes de gestio de drets si aixi ho volen, per exemple, es poden copiar lliurement arxius de so MP3 sense restriccions.
Sistema CPRM
[modifica]El CPRM utilitza una tecnologia de xifrat anomenada Cryptomeria cipher (C2), que utilitza una clau propia del hardware en forma de bloc de dades que permet bloquejar el moviment de dades no desitjat entre dispositius. D'aquesta manera, els reproductors dels medis han de ser obligatoriament compatibles amb el sistema CPRM.
Proces de xifrat
[modifica]Cada suport de gravacio conte un identificador unic. Entre aquests bits hi ha un comptador que ens indica si el medi es pot copiar o no. Per al xifrat de dades es genera una clau en forma de bloc de dades (dades inalterables) basant-se en l'identificador i en el comptador, extreta a partir d'un programari especific de l'entitat 4C. La informacio util xifrada i la clau intermedia que la desxifra es tornen a codificar segons la clau previament generada, i es copien al suport juntament amb la resta de dades.
Proces de desxifrat
[modifica]El programari llegeix el comptador i, a partir de l'identificador, es desxifra el fitxer clau intermedi, s'extreu la clau del document i es desxifra el contingut per a poder ser reproduit.
Proteccio oferta
[modifica]Quan es copia la informacio xifrada d'un medi a un altre, es copia juntament amb el fitxer clau. Per tant, el nou medi tindra gravada la informacio xifrada i el fitxer clau del medi original. Com aquesta clau no es correspon amb l'identificador propi del medi, no podra ser reproduit.
Per moure informacio d'un medi a un altre, es necessita un programari especialitzat. Aquest, verifica si es poden realitzar copies o no d'aquest medi. En cas afirmatiu (permetent nomes ser guardat en un altre medi protegit davant la copia), el programari torna a xifrar el contingut a partir de l'identificador del nou medi, incrementa el comptador en el medi antic, genera una nova clau del fitxer clau amb el nou valor del comptador i reescriu l'antic fitxer clau, borrant la clau que permetria executar la copia antiga.
No existeix una unica clau que pugui desxifrar tots els continguts xifrats per aquest sistema, si no que existeix una clau diferent per desxifrar cadascun dels medis CPRM.
Productes que utilitzen CPRM
[modifica]Entre els diferents productes que es poden beneficiar del CPRM/CPPM trobem:
- PC basat en gravacio DVD i aplicacions de reproduccio DVD
- Reproductors de DVD
- Reproductors stand-alone
- Reproductors de DVD portatils
- Combinacions DVD/VCR
- Sistemes entreteniment en vehicles
Poden permetre la repeticio de contingut protegit en:
- Reproductors media portatils
- Reproductors MP3
- Telefons mobils
- Altres dispositius que suporten SD Flash
Conclusions
[modifica]El CPRM es un sistema eficient en reproductors de DVD i tambe en els reproductors d'audio que tinguin activada aquesta proteccio en el firmware, sempre que no permetin accedir a aquestes dades via programari.
Tambe es eficac davant els usuaris poc o mitjanament experimentats que volen segones copies per qualsevol motiu.
Malauradament, per a la industria de l'entreteniment, el sistema va ser vulnerat pels hackers aviat (violacio del DMCA). Per tant, davant d'usuaris que saben com trobar i utilitzar aquestes eines, la proteccio que ofereix aquest sistema es baixa.
A mes, no es pot lluitar davant la creacio de hardware personalitzat (discos DVD sense identificador, discos amb el mateix identificador, etc.) que inutilitza el funcionament d'aquest tipus de sistemes de codificacio.