MPEG-CENC standardındaki güvenlik açığı DRM korumalarını anahtarsız aşıyor

Güvenlik araştırmacısı David Buchanan, çevrim içi video akış platformlarında yaygın olarak kullanılan MPEG-CENC dosya biçimini hedef alan DeCENC adlı yeni bir saldırı yöntemi yayımladı. Yöntem, kimlik doğrulaması içermeyen şifreleme kullanımındaki yapısal zafiyeti kullanarak doğrudan şifre çözme anahtarına ihtiyaç duymadan korumalı medya içeriklerini çözebiliyor. CENC uyumlu DRM sistemlerinin çoğunu teorik olarak etkileyen bu teknik, içerik şifre çözme modülünü (CDM) kapalı bir kutu olarak bırakıp standart arabirimleri manipüle ediyor.

Saldırının temel mekanizması, H.264 ve H.265 video kodeklerinde yer alan I_PCM makroblok özelliğine dayanıyor. Sıkıştırılmamış ham piksel verisi taşıyan bu bloklar, standart kod çözücünün entropi ve ters dönüşüm gibi karmaşık adımlarını tamamen devre dışı bırakıyor. Araştırmacı, şifreli medya baytlarını özel olarak üretilen I_PCM bloklarının gövdesine yerleştirerek CDM'nin bu blokları doğrudan çözmesini ve ekrana ham piksel verisi olarak yansıtmasını sağladı.

Ekrana rastgele gürültü gibi yansıyan pikseller kayıpsız biçimde yakalandığında, piksel değerleri tersine dönüştürülerek orijinal dosya tamamen şifresi çözülmüş biçimde yeniden oluşturulabiliyor. Bu yaklaşım, sistemin yeniden kodlama gerektirmeden doğrudan kayıpsız orijinal kopya elde etmesine olanak tanıyor. Buchanan, kavram kanıtı kodlarını açık kaynak olarak paylaşırken EME kapsamındaki ClearKey sistemiyle başarılı denemeler gerçekleştirdiğini açıkladı.