Accueil du site > Pressions & répression > Lire entre les lignes : SDMI cracké !

Lire entre les lignes : SDMI cracké !

jeudi 16 août 2001

Répondant au défi SDMI (Secure Digital Music Initiative) lancé par un consortium d´industriels (France Télécom, Compaq, AOL, Warner, Sony,...), le professeur Edward Felten de Princeton et son équipe viennent de publier comment ils étaient parvenus à contourner le système de protection des fichiers musicaux du SDMI, renonçant à la récompense du défi (prix de 10.000 $ US à condition de ne pas publier les résultats), et malgré les pressions de la RIAA.

Voir en ligne : TechNetCast Archives [en anglais]

Vos commentaires

  • Le 16 août 2001 à 22:24, par WuYong

    >renonçant à la récompense du défi

    Tu fais bien de le souligner : plus que le crack, c’est ça qui doit leur foutre les boules...

    • Le 22 août 2001 à 13:57, par ?

      ca fait surtout 2 mois qu’ils se demandent si oui ou non ils le publient, par peur d’un proces .... c’est "juste" ca le probleme ... apres on soit se taper des mecs comme antisecurity :(

  • Le 16 août 2001 à 22:38, par Tino

    Extrait du rapport mentionné dans la brève :

    It also
    spurred no small amount of discussion of the validity of
    Kerckhoffs’s criterion, the driving principle in security
    that one must not rely upon the obscurity of an algorithm.
    This is, surely, doubly true when the algorithm is patented.

    Traduction résumée : il est dangereux de se baser sur
    la non-divulgation de l’algorithme utilisé pour garantir la
    sécurité d’un système. Surtout quand l’algorithme se
    révèle avoir fait l’objet d’un brevet !

    Amusant de voir une telle incompétence de la part de
    puissants lobbies industriels...

    • Le 16 août 2001 à 22:59, par ?

      Oh et puis celui-là est excellent :

      3.4 Attack on Challenge F

      For Challenge F, we warped the time axis, by inserting
      a periodically varying delay. Essentially, we computed
      y(t) = x(t + f(t)), where x is the original audio signal and
      f is a slowly-varying sinusoidal function.

      [...]

      [The attacks] were confirmed by the
      SDMI oracle as successful.

      Trop marrant, un système professionnel de protection
      de données réduit en miettes par un bête time-warping
      de vingt lignes en langage C ! A quand un sinus scroll
      pour décrypter les chaînes à péage ?

      a+

      Tino.

SPIP | | Plan du site | Suivre la vie du site RSS 2.0
Habillage visuel © Marcimat (CSS sous Licence GNU/GPL) / Jek a go go (Pictures sous Licence cc-nc-nd)