Content Scramble System

Content Scramble System (CSS) — это система шифрования, предназначенная для защиты цифрового видеоконтента на оптических дисках формата DVD-Video от несанкционированного копирования и воспроизведения. Разработана в середине 1990-х годов консорциумом компаний, входивших в DVD Forum, и была первой широко распространённой технологией управления цифровыми правами (DRM) для домашнего видео.

История

Предпосылки создания

С появлением формата DVD в 1995 году производители контента (киностудии) столкнулись с проблемой защиты авторских прав. Аналоговые видеокассеты VHS легко копировались, а цифровой формат DVD, обеспечивающий высокое качество изображения и звука, создавал риск массового нелегального тиражирования без потери качества. Для предотвращения этого требовалось внедрение механизма шифрования, который бы ограничивал воспроизведение дисков только на лицензированных устройствах.

Разработка и внедрение

CSS была разработана компанией Matsushita Electric Industrial (ныне Panasonic) совместно с другими участниками DVD Consortium. Первоначально спецификация CSS была закрытой и контролировалась организацией DVD Copy Control Association (DVD CCA), основанной в 1999 году. Лицензирование технологии требовало от производителей плееров и программного обеспечения соблюдения строгих условий, включая запрет на обход шифрования и ограничение на передачу цифрового сигнала (через систему Macrovision).

Взлом и последствия

В 1999 году, спустя всего несколько лет после начала массового распространения DVD, CSS была взломана. 15-летний норвежский программист Йон Йохансен совместно с группой энтузиастов (MoRE) создал программу DeCSS, которая позволяла расшифровывать содержимое DVD-дисков. Это привело к серии судебных процессов (в том числе в США и Норвегии), в ходе которых DVD CCA пыталась запретить распространение DeCSS на основании Закона об авторском праве в цифровую эпоху (DMCA). Взлом CSS продемонстрировал уязвимость систем DRM, основанных на секретности алгоритма, и привёл к появлению открытых библиотек (например, libdvdcss), используемых в медиаплеерах с открытым исходным кодом (VLC, MPlayer).

Принцип работы

Алгоритм шифрования

CSS использует симметричное шифрование на основе потокового шифра с ключом длиной 40 бит. Этот ключ считается слабым по современным стандартам (длина 56 бит была стандартом для DES, а 128 бит — для AES). Алгоритм включает в себя:

• Генератор псевдослучайных чисел (LFSR) — линейный регистр сдвига с обратной связью, который генерирует поток ключей.
• Операция XOR — псевдослучайный поток накладывается на данные видеопотока (MPEG-2) с помощью исключающего ИЛИ.

Ключевая система

CSS использует многоуровневую систему ключей, что затрудняет прямой взлом отдельного диска:

1. Ключ диска (Disk Key) — уникальный ключ для каждого тиража DVD. Он зашифрован на диске с использованием ключей плееров.
2. Ключ плеера (Player Key) — секретный ключ, встроенный в аппаратный плеер или программное обеспечение. Каждому лицензированному производителю выдавался свой набор из 400 ключей.
3. Ключ заголовка (Title Key) — ключ для каждого отдельного видеофайла (title) на диске. Он зашифрован с помощью ключа диска.
4. Ключ аутентификации (Authentication Key) — используется для проверки подлинности плеера и диска при начальном обмене данными.

Процесс воспроизведения выглядит следующим образом: плеер считывает зашифрованный ключ диска, расшифровывает его с помощью одного из своих ключей плеера, затем использует ключ диска для расшифровки ключа заголовка, и наконец — ключ заголовка для расшифровки видеопотока.

Слабости алгоритма

• Короткая длина ключа (40 бит) — делает возможным полный перебор (brute-force) на современном оборудовании за секунды.
• Секретность алгоритма — после публикации DeCSS стали известны все детали, включая таблицы замен и константы.
• Отсутствие криптостойкости — потоковый шифр CSS уязвим для атак на основе известного открытого текста (known-plaintext attack), так как структура MPEG-2-потока частично предсказуема.

Применение

На DVD-Video

CSS применялась на подавляющем большинстве коммерческих DVD-дисков с фильмами, выпущенных с 1996 по середину 2000-х годов. Она защищала видеопоток от прямого копирования на жёсткий диск компьютера. Однако она не защищала от аналогового копирования (через видеовыход на видеомагнитофон) или от захвата экрана.

В других форматах

CSS не использовалась в форматах Blu-ray (где применяется более сложная система Advanced Access Content System, AACS) и HD DVD. В некоторых регионах (например, в России) часть DVD-дисков выпускалась без CSS или с ослабленной защитой.

Критика и ограничения

Проблемы с совместимостью

Система CSS создавала проблемы для пользователей операционных систем, отличных от Windows (Linux, macOS), а также для владельцев устаревших плееров. Для воспроизведения лицензионных DVD на компьютере требовалось установить проприетарное ПО (например, PowerDVD или WinDVD), которое было платным и не всегда поддерживалось на всех платформах. Это привело к появлению неофициальных библиотек, таких как libdvdcss, которые игнорировали лицензионные ограничения.

Юридические аспекты

В США и ряде других стран обход CSS (в том числе с помощью DeCSS) является нарушением закона DMCA (Digital Millennium Copyright Act). В России до 2020 года обход технических средств защиты авторских прав также мог быть признан нарушением, однако практика преследования за использование libdvdcss была редкой. В Европейском союзе в 2014 году Суд ЕС постановил, что обход DRM для законных целей (например, для воспроизведения на свободном ПО) может быть разрешён, если это не нарушает авторские права.

Эффективность

С точки зрения защиты от пиратства CSS оказалась малоэффективной. После взлома в 1999 году любой желающий мог скопировать DVD-диск, используя бесплатные программы (например, DVD Shrink, AnyDVD). Система не предотвратила массовое нелегальное распространение фильмов, но создала неудобства для законных пользователей, ограничивая их в выборе программного обеспечения.

Современное состояние

К 2023 году CSS считается устаревшей и неэффективной технологией. Большинство современных DVD-плееров и программного обеспечения (включая VLC, MPlayer, Kodi) поддерживают воспроизведение зашифрованных DVD без необходимости установки дополнительных кодеков, используя встроенные механизмы или открытые библиотеки. Однако формально CSS продолжает существовать: все новые DVD-диски, выпускаемые крупными студиями, по-прежнему содержат шифрование CSS, а лицензирование технологии остаётся обязательным для производителей оборудования.

Интересные факты

• Название «Content Scramble System» не отражает точного алгоритма: слово «scramble» (перемешивание) вводит в заблуждение, так как на самом деле используется шифрование, а не перемешивание данных.
• Взлом CSS привёл к созданию движения за свободу информации и открытые стандарты, в частности, к появлению проекта DeCSS, который стал символом борьбы с DRM.
• В 2001 году в США был зафиксирован случай, когда компания-производитель DVD-плееров подала в суд на пользователя, который опубликовал в интернете код DeCSS, что вызвало широкий общественный резонанс.

Источники

• Спецификация DVD Forum (DVD Books, Part 1, 1995–1999)
• Статья «The Content Scramble System» (J. A. Bloom, I. J. Cox, 2000)
• Материалы судебного дела «DVD Copy Control Association, Inc. v. Bunner» (2001)
• Документация к библиотеке libdvdcss (VideoLAN)
• Книга «Code: The Hidden Language of Computer Hardware and Software» (Charles Petzold, 2000)