Content Scramble System¶

Content Scramble System (CSS) — это система шифрования, предназначенная для защиты цифрового видеоконтента на оптических дисках формата DVD-Video от несанкционированного копирования и воспроизведения. Разработана в середине 1990-х годов консорциумом компаний, входивших в DVD Forum, и была первой широко распространённой технологией управления цифровыми правами (DRM) для домашнего видео.

¶История

¶Предпосылки создания

С появлением формата DVD в 1995 году производители контента (киностудии) столкнулись с проблемой защиты авторских прав. Аналоговые видеокассеты VHS легко копировались, а цифровой формат DVD, обеспечивающий высокое качество изображения и звука, создавал риск массового нелегального тиражирования без потери качества. Для предотвращения этого требовалось внедрение механизма шифрования, который бы ограничивал воспроизведение дисков только на лицензированных устройствах.

¶Разработка и внедрение

CSS была разработана компанией Matsushita Electric Industrial (ныне Panasonic) совместно с другими участниками DVD Consortium. Первоначально спецификация CSS была закрытой и контролировалась организацией DVD Copy Control Association (DVD CCA), основанной в 1999 году. Лицензирование технологии требовало от производителей плееров и программного обеспечения соблюдения строгих условий, включая запрет на обход шифрования и ограничение на передачу цифрового сигнала (через систему Macrovision).

¶Взлом и последствия

В 1999 году, спустя всего несколько лет после начала массового распространения DVD, CSS была взломана. 15-летний норвежский программист Йон Йохансен совместно с группой энтузиастов (MoRE) создал программу DeCSS, которая позволяла расшифровывать содержимое DVD-дисков. Это привело к серии судебных процессов (в том числе в США и Норвегии), в ходе которых DVD CCA пыталась запретить распространение DeCSS на основании Закона об авторском праве в цифровую эпоху (DMCA). Взлом CSS продемонстрировал уязвимость систем DRM, основанных на секретности алгоритма, и привёл к появлению открытых библиотек (например, libdvdcss), используемых в медиаплеерах с открытым исходным кодом (VLC, MPlayer).

¶Принцип работы

¶Алгоритм шифрования

CSS использует симметричное шифрование на основе потокового шифра с ключом длиной 40 бит. Этот ключ считается слабым по современным стандартам (длина 56 бит была стандартом для DES, а 128 бит — для AES). Алгоритм включает в себя:

Генератор псевдослучайных чисел (LFSR) — линейный регистр сдвига с обратной связью, который генерирует поток ключей.
Операция XOR — псевдослучайный поток накладывается на данные видеопотока (MPEG-2) с помощью исключающего ИЛИ.

¶Ключевая система

CSS использует многоуровневую систему ключей, что затрудняет прямой взлом отдельного диска:

Ключ диска (Disk Key) — уникальный ключ для каждого тиража DVD. Он зашифрован на диске с использованием ключей плееров.
Ключ плеера (Player Key) — секретный ключ, встроенный в аппаратный плеер или программное обеспечение. Каждому лицензированному производителю выдавался свой набор из 400 ключей.
Ключ заголовка (Title Key) — ключ для каждого отдельного видеофайла (title) на диске. Он зашифрован с помощью ключа диска.
Ключ аутентификации (Authentication Key) — используется для проверки подлинности плеера и диска при начальном обмене данными.

Процесс воспроизведения выглядит следующим образом: плеер считывает зашифрованный ключ диска, расшифровывает его с помощью одного из своих ключей плеера, затем использует ключ диска для расшифровки ключа заголовка, и наконец — ключ заголовка для расшифровки видеопотока.

¶Слабости алгоритма

Короткая длина ключа (40 бит) — делает возможным полный перебор (brute-force) на современном оборудовании за секунды.
Секретность алгоритма — после публикации DeCSS стали известны все детали, включая таблицы замен и константы.
Отсутствие криптостойкости — потоковый шифр CSS уязвим для атак на основе известного открытого текста (known-plaintext attack), так как структура MPEG-2-потока частично предсказуема.

¶Применение

¶На DVD-Video

CSS применялась на подавляющем большинстве коммерческих DVD-дисков с фильмами, выпущенных с 1996 по середину 2000-х годов. Она защищала видеопоток от прямого копирования на жёсткий диск компьютера. Однако она не защищала от аналогового копирования (через видеовыход на видеомагнитофон) или от захвата экрана.

¶В других форматах

CSS не использовалась в форматах Blu-ray (где применяется более сложная система Advanced Access Content System, AACS) и HD DVD. В некоторых регионах (например, в России) часть DVD-дисков выпускалась без CSS или с ослабленной защитой.

¶Критика и ограничения

¶Проблемы с совместимостью

Система CSS создавала проблемы для пользователей операционных систем, отличных от Windows (Linux, macOS), а также для владельцев устаревших плееров. Для воспроизведения лицензионных DVD на компьютере требовалось установить проприетарное ПО (например, PowerDVD или WinDVD), которое было платным и не всегда поддерживалось на всех платформах. Это привело к появлению неофициальных библиотек, таких как libdvdcss, которые игнорировали лицензионные ограничения.

¶Юридические аспекты

В США и ряде других стран обход CSS (в том числе с помощью DeCSS) является нарушением закона DMCA (Digital Millennium Copyright Act). В России до 2020 года обход технических средств защиты авторских прав также мог быть признан нарушением, однако практика преследования за использование libdvdcss была редкой. В Европейском союзе в 2014 году Суд ЕС постановил, что обход DRM для законных целей (например, для воспроизведения на свободном ПО) может быть разрешён, если это не нарушает авторские права.

¶Эффективность

С точки зрения защиты от пиратства CSS оказалась малоэффективной. После взлома в 1999 году любой желающий мог скопировать DVD-диск, используя бесплатные программы (например, DVD Shrink, AnyDVD). Система не предотвратила массовое нелегальное распространение фильмов, но создала неудобства для законных пользователей, ограничивая их в выборе программного обеспечения.

¶Современное состояние

К 2023 году CSS считается устаревшей и неэффективной технологией. Большинство современных DVD-плееров и программного обеспечения (включая VLC, MPlayer, Kodi) поддерживают воспроизведение зашифрованных DVD без необходимости установки дополнительных кодеков, используя встроенные механизмы или открытые библиотеки. Однако формально CSS продолжает существовать: все новые DVD-диски, выпускаемые крупными студиями, по-прежнему содержат шифрование CSS, а лицензирование технологии остаётся обязательным для производителей оборудования.

¶Интересные факты

Название «Content Scramble System» не отражает точного алгоритма: слово «scramble» (перемешивание) вводит в заблуждение, так как на самом деле используется шифрование, а не перемешивание данных.
Взлом CSS привёл к созданию движения за свободу информации и открытые стандарты, в частности, к появлению проекта DeCSS, который стал символом борьбы с DRM.
В 2001 году в США был зафиксирован случай, когда компания-производитель DVD-плееров подала в суд на пользователя, который опубликовал в интернете код DeCSS, что вызвало широкий общественный резонанс.

¶Источники

Спецификация DVD Forum (DVD Books, Part 1, 1995–1999)
Статья «The Content Scramble System» (J. A. Bloom, I. J. Cox, 2000)
Материалы судебного дела «DVD Copy Control Association, Inc. v. Bunner» (2001)
Документация к библиотеке libdvdcss (VideoLAN)
Книга «Code: The Hidden Language of Computer Hardware and Software» (Charles Petzold, 2000)

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →