Le HDCP cracké pour 200 €

Il y a plus d'un an, la « Master Key » du HDCP — une norme permettant de chiffrer le flux numérique entre un appareil et son diffuseur (téléviseur, etc.) — avait été rendue publique. À l'époque, Intel, à l'origine de la norme, doutait de l'intérêt même de cette clé, en expliquant que la puissance nécessaire pour l'exploiter rendait son intérêt limité. Visiblement, des chercheurs allemands ont vu les choses autrement.

Un FPGA, 200 €

Pour la manipulation, ils ont utilisé une carte — valant 200 € environ — qui intègre une puce FPGA Spartan-6 de chez Xilinx. Les FPGA sont des puces entièrement programmables qui permettent d’optimiser le traitement de certains données : au lieu de faire un décodage logiciel sur un processeur générique (comme un x86, un ARM, etc.), le FPGA permet de « câbler » les opérations, ce qui est souvent bien plus rapide. C’est un système souvent utilisé pour le prototypage, dans les projets où produire une puce dédiée est impossible pour des raisons de coûts ou dans des domaines où le type de calcul change du tout au tout régulièrement.

Avec la carte, ils ont pu effectuer une attaque « man in the middle » : la carte se place entre la source (ici un lecteur de Blu-ray) et sa destination (un écran haute définition) pour décoder le flux HDCP avant de l’envoyer. Le gros avantage est que l’appareil est indétectable : la source voit une destination HDCP, la destination réelle voit une source sans DRM.

Notons que l’intérêt reste tout de même faible : le HDCP a été essentiellement déployé sur les Blu-ray et des solutions de VoD. Et pour le premier point, déchiffrer à la source (en passant outre la protection AACS) est plus rapide, tout en se passant de matériel dédié. Pour la VoD, il pourrait être intéressant de capter le flux, mais il faut se rappeler que la qualité n’est pas toujours à la hauteur des attentes...