技术评析：AACS真的被破解了吗？

在接着上文写之前，看到一同修评论说，AACS是锁，但是黑客没有理会这把锁，穿墙盗取了内容。锁的坚固与否根本无关紧要。呵呵，我也希望是这样。但是前文写的很清楚了，目前发生的事情是老百姓捡起了地上的钥匙－volume unique key，老老实实按照AACS的规矩开了AES-128这把锁，拿到了里面的内容。根本没有什么所谓的穿墙。又有同修说，愚公能移山，一定能把AES-128蛮力破解了。我只能说这个犯了DECSS的经验主义的错误，去Google一下AES128先。还有人说，AACS就算没有破解，现在我照样有免费rip了，还不是一样？当然不一样。试想目前盗版市场上的数码直灌DVD的选择仅仅局限于99年秋天之前的发行，你还会认为DVD被破解了么？最后有人说，即使AES128无法破解，但是系统的强度取决于最弱的一环。说的不错，可是这个所谓“Weakest Link”是可以不断被吊销和更新的。

muslix64同学，一直说他绕过了所有的吊销机制。但是被问到如果WinDVD的key被吊销怎么办，muslix64却说“不用担心，总会有类似WinDVD这样的傻瓜播放机出来做贡献的”。如果你真的绕过了吊销机制，那么为什么在WinDVD被吊销后，还要依赖别的类似播放器出现呢？

我还真替muslix64同学捏了把汗，如果所谓的“黑客”就是这种水平，那么真正能搞垮AACS系统的那一天可能要遥遥无期了。而且在网络众多“Doom9英雄”集思广益，辛苦奋战两周后，似乎还没有人能从同样是基于XP平台的PowerDVD中得到任何好处。看来低头拣钥匙，必尽比从人兜里面偷钥匙要简单多了...

第一片文章已经说了，这次事件是AACS证明自己的一个好的机会。等于是给吊销机制送上一次公测。相同版本的软件播放器，每个零售或者OEM copy都包含有相同的key。在没有发现钥匙被偷的情况下，软件的key需要每12-18个月更新一次（在前天的HT Cruise上，微软的Kevin Collins似乎说这个周期只有90天）。在被确认播放器有漏洞后，key会立即被吊销。这个更新的黑名单也能立即反映到复制厂商的生产线上。整个过程不会超过一个月。实际上，我认为最迟在下周，就可以看到AACS关于这次事件的声明了。

但是是否说HD DVD的盗版事业永远不会发展到DVD这样昌盛呢？我认为是也不是。期望出现DVD这样一劳永逸的暴力破解是不可能了。但是一旦有一次类似WinDVD这样的慷慨人士出现，那么那个时间点前的发行应该就算是被破解了。只不过，出现这样机会的可能性会越来越小，周期会越来越长。

如果真是这样，那么好莱坞的目的也就达到了。在DVD时代，人们对DVD的rip，重新编码，盗版传播都是100％的把握。但是在HD DVD时代，这种100％预期被打碎了。比如华纳影视发行了“Matrix”三步曲的HD DVD套装。但是破解的方案迟迟没有，或者直到一年，甚至两年后才出现。真正的消费者和电影迷是不可能长期等待的。一直坚持等盗版的人们，这些人本来也不是正版的消费者。

不过这次AACS组织竟然愿意给基于微软XP平台开发的软件颁发解密钥匙，实在是非常大胆，或者说消费者亲和力很强的做法。微软作为AACS的创始成员，坚持认为在XP系统下由于很多原因，是无法开发出安全的播放软件的。就算key不泄漏，真正的黑客还可以通过伪造驱动等方式，欺骗合法播放器，获得解密后的电影。当年的DVD－Audio的破解之一也是通过伪造驱动来欺骗WinDVD。或者从合法的硬件播放器中偷取key，放在自编的Rip程序中（这个才是穿墙和走后门）。在Vista系统中，微软开发了PVP，并将强制签名驱动认证的机制建立在OS的底层。并在将来必要的时候，会和实现TPM安全计算的硬件结合起来。我预计在XP平台上的软件被屡次破解后（这次WinDVD慷慨不能算破解），AACS可能最终会在好莱坞的压力下行使Host吊销，禁止所有基于XP平台的播放方案。

最后，还要提一下的就是，HD DVD规范中有一个非常有利于盗版的决定。和Blu-ray不同，AACS在HD DVD ROM Disc上并非强制。这条应该会写在AACS的1.0规范中。如果属实，那么意义重大。因为盗版厂家可以脱离AACS的授权机制，直接把Rip下来的内容翻录在HD DVD ROM上发行。播放器遇到此类碟的时候，会进入none AACS模式进行播放。否则即使你有Rip，能把其翻录在ROM上，播放器会认为盗版碟没有AACS模式保护，从而拒绝播放,或者由于内容在AACS的黑名单上而被拒绝播放（而且这次播放器厂家不会故意留类似区码那样的漏洞，因为有最高可达8百万美金的罚款条款这把剑）。至于生产线的问题，日本的Memory Tech已经在上海建立的三条HD DVD生产线，并计划在今年达到月产千万的目标。