Drie beveilingstechnologieën overleven SDMI-hackwedstrijd

Onderzoekers houden vast aan hun overwinning

09 november 2000 | Jamie Biesemans Het zeskoppige testcomité van de Secure Digital Music Initiative publiceerde vandaag zijn bevindingen over de zes beveiligingstechnologieën die deel uitmaakten van de hackwedstrijd, georganiseerd om een waterdicht systeem te vinden waarmee de muziekindustrie digitale muziek zou beveiligen.

Uit het voorlopige rapport blijkt dat twee van de zes methodes succesvol werden gehackt, terwijl een van de deelnemende bedrijven zich terugtrekt. In principe zijn er dus drie beveiligingsmethoden ongeschonden door de hackwedstrijd gekomen. Er bestaat wel nog twijfel over één van de twee geslaagde hacks. Het comité kon de kraak niet reproduceren, dus mogelijk gaat het om een alleenstaand geval en is de technologie toch bruikbaar. Over wie precies het beloofde prijsgeld gaat ontvangen - het ging om een beloning van 10.000 dollar per geslaagde hackpoging - blijft de organisatie stil.

Van de vier die dan toch bruikbaar zijn voor gebruik in het SDMI-muziekformaat zijn twee zogenaamde 'watermerken' waarbij een serienummer mee in de muziek wordt verweeft en twee andere technologieën. Dat er twee watermerkenmethodes door de evaluatie van het comité raakten, staat haaks op de claims van een groepje wetenschappers van Xerox en Princeton University. Zij beweren alle systemen die werken met een watermerk te hebben gehackt. Volgens hen is elke watermerktechnologie kraakbaar en dus niet bruikbaar als beveiliging.

Toch wijst SDMI het gebruik van een watermerk niet van hand, eventueel in combinatie met een andere methode. "De niet-watermerk technologieën kunnen worden gecombineerd met een watermerkmethode", houdt Matt Oppenheim, vice president business en legal affairs van de Recording Industry Association of America (RIAA), vol. De RIAA is nauw betrokken bij het opstellen van het SDMI-muziekformaat. De muziekindustrie wil SDMI gebruiken als een veilig alternatief voor het verfoeide MP3. Lees meer artikels over : sdmi, riaa, mp3

bron: ZDNet