Syndrom sprytnej krowy i AACS

Spodobało mi się, gdy na jakimś forum przeczytałem o "syndromie sprytnej krowy". Chodzi o to, że jak ktoś wymyśli jak obejść wymyślone przez kogoś "zabezpieczenie", to inni podążają za nim, a zabezpieczenie przestaje "przeszkadzać" w czymkolwiek. Przełamano właśnie Advanced Access Content System (AACS), "nieprzełamywalną" technolologię DRM wspieraną przez takie potęgi ja Disney, Intel, Microsoft, Matsushita (Panasonic), Warner Brothers, IBM, Toshiba oraz Sony. Jako ciekawostkę trzeba podać, że przełamano ją zanim zaczęły obowiązywać ostateczne umowy licencyjne z poszczególnymi partnerami w łańcuchu dystrybucji cyfrowych treści...

Jak napisał Łukasz Jachowicz w swoim opracowaniu na temat Digital Rights Management (PDF): "Advanced Access Content System (AACS) to standard ograniczania dostępu i kopiowania zaprojektowany z myślą o dyskach optycznych i DVD następnej generacji. Według jego specyfikacji technicznej, odtwarzanie danych z płyt korzystających z AACS będzie możliwe tylko przy pomocy sprzętu i oprogramowania wyprodukowanego przez producenta, który podpisał umowę licencyjna z twórcami standardu. Standard przewiduje możliwość uniemożliwienia odtwarzania nowych płyt przez urządzenia, których klucze deszyfrujące zostałyby upublicznione. Daje również producentom płyt możliwość zablokowania ich odtwarzania w przypadku, gdyby dany krążek był masowo klonowany."

Warto odwiedzić AACS homepage i tam zapoznać się ze stroną udostępniającą różne umowy licencyjne związane z omawianą technologią: AACS Interim License Agreements and Key Delivery Agreement. Wikipedia w notatce na temat Advanced Access Content System zwraca uwagę, że 31 stycznia 2007 roku ma pojawić się treść ostatecznych umów z poszczególnymi graczami na rynku dystrybucji (Adopter Agreement, Content Participant Agreement, Content Provider Agreement, Reseller agreement). Aktualnie wciąż można pobrać umowy tymczasowe (Interim). Ale jeszcze przed pojawieniem się ostatecznych umów zabezpieczenia AACS udało się złamać.

DVD Jon (ten od DeCSS, chociaż Tomek napisał, że to nie Jon przełamał CSS, chociaż zebrał cały rozgłos) już w styczniu 2006 roku pisał, że wykupił domenę DeAACS.com, jednak to na forum Doom9 ktoś, kto przedstawił się jako Bootie Loffelmacher opublikował narzędzie BackupHDDVD (wraz z kodem źródłowym), za pomocą którego można obejść zabezpieczenia AACS. Zaś 18 grudnia w serwisie YouTube „muslix64” opublikował spot pt. AACS is Unbreakable!. Pod tym "figlarnym" tytułem autor pokazuje, że jednak można przełamać to zabezpieczenie:

Opublikowany w serwisie YouTube spot "AACS is Unbreakable!". W napisach końcowych odpowiada na niezadane pytanie czy rzeczywiście AACS jest nieprzełamywalne: "I don't think so. Do You?". Wreszcie autor spotu życzy wszystkim wesołych świąt... Komentarze w serwisie Slashdot pod tekstem HD-DVD and Blu-Ray AACS DRM Cracked.

Na podstawie art. 6 pkt 11) polskiej ustawy o prawie autorskim i prawach pokrewnych: "skutecznymi technicznymi zabezpieczeniami są techniczne zabezpieczenia umożliwiające podmiotom uprawnionym kontrolę nad korzystaniem z chronionego utworu lub artystycznego wykonania poprzez zastosowanie kodu dostępu lub mechanizmu zabezpieczenia, w szczególności szyfrowania, zakłócania lub każdej innej transformacji utworu lub artystycznego wykonania lub mechanizmu kontroli zwielokrotniania, które spełniają cel ochronny". Art. 118¹ zaś przewiduje, że karze podlega ten, kto "wytwarza urządzenia lub ich komponenty przeznaczone do niedozwolonego usuwania lub obchodzenia skutecznych technicznych zabezpieczeń przed odtwarzaniem, przegrywaniem lub zwielokrotnianiem utworów lub przedmiotów praw pokrewnych albo dokonuje obrotu takimi urządzeniami lub ich komponentami albo reklamuje je w celu sprzedaży lub najmu". Karze podlega również ten, "kto posiada, przechowuje lub wykorzystuje urządzenia lub ich komponenty"...

Jak się wydaje AACS nie jest "skutecznym technicznym zabezpieczeniem". Nie dość, że nie technicznym, bo w głównej mierze polega na oprogramowaniu, a to nie należy do świata techniki (por. na gruncie problemów patentowych: Czy patentować oprogramowanie? Najgorętsza dyskusja Europy), to również nie jest "skutecznym". Czy istnieją skuteczne zabezpieczenia w erze cyfrowej? "I don't think so. Do You?"