Systemy zabezpieczeń płyt CD i DVD przed kopiowaniem

Transkrypt

1 Systemy zabezpieczeń płyt CD i DVD przed kopiowaniem Sławomir Weiert IV rok PBD i OU PWSZ Elbląg Data opracowania: r ELBLĄG 2008

2 Legalność kopii zapasowych Czasem na przeszkodzie wykonania kopii zapasowej programów komputerowych stoją zabezpieczenia techniczne. Użytkownik, który chce zarchiwizować oprogramowanie, często zmuszony jest do ingerencji w te zabezpieczenia. To jednak rodzi określone problemy prawne. 1 Polskie prawo (a dokładniej ustawa o prawie autorskim) pozwala na stworzenie kopii zapasowej legalnie nabytego programu (utworu) na nośniku CD bądź DVD. Wiąże się to z tym, że jako nabywcy mamy prawo do ciągłości użytkowania zakupionego programu. Stworzenie kopii zabezpiecza nas przed przerwaniem tej ciągłości na skutek np. zniszczenia oryginalnego nośnika. Jednak zanim podejmiemy się stworzenia kopii powinniśmy zwrócić się do producenta (dystrybutora) o udostępnienie kopii zapasowej. Dopiero, gdy nam odmówi (a zgodnie z naszym prawem nie ma przymusu takiego udostępnienia) powinniśmy pomyśleć o stworzeniu własnej kopii zapasowej. Jednak w sytuacji, gdy płyta z oprogramowaniem chroniona jest technicznym zabezpieczeniem przed jej powielaniem, pojawiają się trudności w sporządzeniu takiej kopii. W takim przypadku zmuszeni jesteśmy do obejścia tak zabezpieczonego programu, co nie jest nielegalne, jednak samo posiadanie i użycie urządzeń oraz środków pomocnych w obejściu zabezpieczenia stanowi naruszenie przepisów prawa karnego (art. 118 pr. aut.) Przepis art. 118 pr. aut. mówi jednak, że urządzenia i środki muszą służyć do niedozwolonego usuwania lub obchodzenia zabezpieczeń. Należy zatem przyjąć, że istnieje pewna sfera uprawnionego ich usuwania i w tej sferze będzie pozostawał użytkownik, który za pomocą specjalnego programu usunie zabezpieczenia techniczne w celu wykonania kopii bezpieczeństwa 2. 1 Marcin Mioduszewski, IT w Administracji, nr 2/ Marcin Mioduszewski, IT w Administracji, nr 2/

3 Odczyt oraz nagrywanie danych zabezpieczonych płyt Na wstępie chciałbym przybliżyć różnice między odczytem a nagrywaniem danych na zabezepieczonych płytach kompaktowych. Odczyt danych z krążka (oryginalnego) możliwy jest zawsze. Pliki wykonywalne aplikacji najczęściej posiadają w sobie kod, który weryfikuje oryginalność płyty. Jako, że płyty te są tłoczone (nie posiadają ATIP) odtworzymy je zarówno w czytnikach CD/DVD oraz nagrywarkach. Przy nagrywaniu danych sytuacja się trochę komplikuje. Zwykłe przerzucenie danych za pomocą funkcji systemowych bądź standardowych programów nagrywających, mimo, że jest możliwe (w większości przypadków) przy próbie odczytu zakończy się fiaskiem. Dzieje się tak, dlatego że na płycie są również miejsca, do których program nagrywający nie sięga (np. subkanały, niektóre sektory) bo nie widzi takiej potrzeby. Aby stworzyć kopię krążka zabezpieczonego musimy więc skorzystać z programów specjalnie przeznaczonych do kopiowania krążków zabezpieczonych tj. Alcohol 120% lub CloneCD. W programach tych mamy mnóstwo opcji potrzebnych do stworzenia poprawnej kopii (np. korekcja EFM, szybkie pomijanie błędnych sektorów). Potrafią one również przełączać nagrywarkę w tryb niskopoziomowego kopiowania danych (RAW). Same zabezpieczenia płyt nie są doskonałe. Ich głównym zadaniem jest przeszkadzanie w stworzeniu działającej kopii niezbyt zaawansowanemu użytkownikowi. Obecne nagrywarki oraz specjalne oprogramowanie do tworzenia kopii pozawalają skopiować bądź obejść prawie każde zabezpieczenie krążka. Wykrywanie zabezpieczeń Do wykrywania zabezpieczeń na płytach CD i DVD służy niewielki program A-Ray Scanner (najnowsza wersja ). Program jest darmowy (licencja freeware). Według producenta wykrywa on ponad 70 różnych wersji zabezpieczeń. Po wykryciu zabezpieczenia wiemy jakie opcje bądź profil nagrywania ustawić w programie, który posłuży nam do stworzenia kopii. 3

4 Systemy zabezpieczeń Spośród wielu systemów zabezpieczeń wybrałem te, które są najczęściej stosowane przez producentów oprogramowania. Są to: Dummy files (błędne pliki) Illegal TOC Key2Audio Laser Lock Safedisk SecuRom Starforce Tages Dummy files Zabezpieczenie to polega na umieszczeniu na płycie kilku plików, które fizycznie zajmują kilka kilobajtów, lecz przez system są widziane jako pliki o wielkościach od 800MB 2000MB. Jest to spowodowane modyfikacją TOC (tablica zawartości), czyli tzw. spisu treści płyty CD bądź DVD. TOC przekazuje informację systemowi operacyjnemu, że te pliki są dużo większe niż w rzeczywistości. Takich plików nie skopiujemy w zwyczajny sposób (np. za pomocą managera plików) gdyż zwrócony zostanie błąd odmowa dostępu (bądź podobny, zależy to od systemu operacyjnego). Natomiast nagranie płyty z pominięciem tych plików skończy sie błędem podczas jej weryfikacji. Ten system zabezpieczeń występuje najczęściej w połączeniu z zabezpieczeniem Illegal TOC. 4

5 Illegal TOC Polega na modyfikacji informacji zawartych w TOC płyty. Płyta zabezpieczona tym sposobem posiada najczęściej następującą konstrukcję ścieżek: Dane-Audio-Audio-Dane. Informacje zapisane na płycie, przy takim układzie scieżek powodują niezgodność ze standardem ISO 9660 przez co płyta może być odrzucona przez niektóre programy kopiujące już podczas analizy nośnika. Obecnie zabezpieczenie to jest iluzoryczne, ponieważ wszystkie nagrywarki potrafią nagrywać dane na CD w trybie DAO RAW. Key2Audio Zabezpieczenie opracowane przez firmę SONY. W teorii miało nie pozwalać na odczyt płyt audio w standardowych komputerowych czytnikach CD/DVD-ROM bądź CD/DVD-RW. W praktyce większość obecnych czytników odczyta zawartość takiej płyty poprawnie i wtedy możemy dane zrzucić na dysk. Zabezpieczenie to nie ingeruje w muzyczny strumień danych, także jakość samej muzyki pozostaje na wysokim poziomie. Jedynym problemem jest skopiowanie takiej płyty bezpośrednio na drugą płytę, ponieważ w subkanałach nośnika umieszczone są cyfrowe sygnatury nadawane już w tłoczni, z którymi nagrywarki sobie nie radzą. Jednak, jeżeli zrzucimy zawartość płyty na dysk to stworzenie dysku CD-Audio nie będzie problemem gdyż cyfrowe sygnatury zostaną pominięte. Laser Lock Płyta zabezpieczona tym systemem zawiera w swojej strukturze katalog LaserLock a w nim pliki LaserLock.in oraz LaserLock.0??. Przy próbie skopiowania tego pierwszego pliku natrafimy na problem, ponieważ w jego obszarze na płycie CD są błędne sektory. Pomiędzy błędnymi sektorami nie występują sektory zdrowe, dzięki czemu stworzenie kopii jest prostsze i dokona tego każda nagrywarka (choć w przypadku starszych urządzeń może to zająć nawet dobę). Jest to obecnie jedno z najbardziej prymitywnych zabezpieczeń. Praktycznie już nie stosowane. 5

6 Safedisk Safedisk jest nazwą zabezpieczenia opracowaną przez firmę Macrovison. Obecnie najwyższą wersją tego systemu zabezpieczeń jest wersja Safedisk w wersji 1.0 nie wyróżniał się niczym szczególnym. Posiadał on kilka miejsc gdzie między zdrowe sektory wplecione były sektory błędne. Do pokonania zabezpieczenia wystarczyła nagrywarka pracująca w trybie RAW. Natomiast od wersji 2.0 wzwyż na płycie umieszczone są tzw. słabe sektory. Im wyższa wersja zabezpieczenia tym sektory te są słabsze. Kluczem do sukcesu przy tworzeniu kopii tego zabezpieczenia jest posiadanie nagrywarki, która obsługuje korekcję EFM. SecuRom Zabezpieczenie Securom w wersji v1 polega na umieszczaniu dodatkowych danych w subkanale Q, które służą do weryfikacji autentyczności płyty. Obecnie do wykonania kopii płyty zabezpieczonej tym systemem wystarczy nagrywarka pracująca w trybie DAO RAW (ponieważ prawidłowo kopiuje subkanał a nie próbuje go naprawić). W przeszłości to zabezpieczenie było dość kłopotliwe, ponieważ nagrywarki nie radziły sobie z odczytem 96 bitowych subkanałów (radziły sobie maksymalnie z subkanałem 16 bitowym). Od wersji SecuRom v2 wzwyż (tzw. SecuRom*NEW*) program weryfikujący płytę próbuje odczytać informacje ATIP (ATIP odczytuje tylko nagrywarka, płyty tłoczone go nie posiadają). Starforce Starforce od wersji 3.0 wzwyż jest bardzo zaawansowanym zabezpieczeniem. Przed zainstalowaniem zawartości płyty nagrywany jest najpierw program weryfikujący, który mocno ingeruje w system operacyjny Windows (zabezpieczenie działa tylko pod tym systemem). Weryfikacja odbywa się na podstawie 24 alfa-numerycznego klucza oraz kątów padania wiązki lasera na 6 pierwszych sektorów krążka. Zrobienie kopii płyty DVD nie jest możliwe, ponieważ obecnie nagrywarki nie potrafią nagrywać płyt DVD w trybie DAO RAW. Natomiast zrobienie kopii płyty CD jest możliwe, lecz dość skomplikowane i czasochłonne. Tworząc kopię powinniśmy skorzystać z programu 6

7 Alcohol 120% oraz z małego narzędzia rosyjskich programistów SFCopy Tool v2 (działa w trybie tekstowym). Za pomocą pierwszego programu powinniśmy wykonać obraz oryginalnej płyty ustawiając opcję DPM na High. Drugie narzędzie odczyta nam kąty padania wiązki lasera na początkowe 6 sektorów z oryginalnej płyty oraz z naszej kopii i poda wartości, o jakie należy zmodyfikować utworzony wcześniej obraz, aby tak nagrana płyta przeszła poprawnie proces weryfikacji. Tak utworzoną płytę odczytamy jedynie w napędzie CD/DVD- ROM ze względu na ATIP, który to zabezpieczenie również bada. Tages Na płycie zabezpieczonej Tages występuje jedna sesja ze zwykłymi danymi, po czym tworzony jest fizyczny odstęp na płycie o wielkości 2mm 15mm. Po tej przerwie znajdują się kolejne sektory z danymi. Sektory te nie są wpisane w zawartość TOC. Podczas próby kopii nagrywarka widzi tylko pierwszą sesję tak zabezpieczonej płyty. Na tym nie koniec. Zabezpieczenie opiera się także na wielostopniowym szyfrowaniu pliku wykonywalnego (exe). Tak zabezpieczony plik ma utrudniać pracę tzw. crackerom. Np. podczas sporządzenia błędnej kopii, program uruchomi się w wersji demo. Kopii 1:1 takiej płyty na obecną chwilę nie zrobimy. Nawet próba przegrania w trybie DAO RAW nie przyniesie skutku, ponieważ w trybie DAO nagrywarka bierze pod uwagę TOC, a w zabezpieczeniu tym mamy sektory, które nie są wpisane w tablicę zawartości płyty. 7

8 Słowniczek pojęć DAO (Disc-At-Once) - Metoda zapisywania płyty CD polegająca na nagraniu całej jej zawartości za jednym razem, łącznie z nagraniami audio, bez wyłączania lasera między kolejnymi nagraniami. RAW - tryb pozwalający na transfer danych (bitów) bezpośrednio z jednego urządzenia do drugiego, bez żadnej ingerencji w ten proces ze strony oprogramowania, czy też samego sprzętu. Wykorzystanie zapisu w trybie RAW w procesie nagrywania pozwala na zrobienie (teoretycznie) idealnej kopii przegrywanej płyty. TOC - (Table of Contents) Tablica zawartości. Zawiera informacje o absolutnej pozycji poszczególnych nagrań. Jest używana przez odtwarzacze dla szybkiego odnajdowania właściwego nagrania bądź położenia i wielkości plików. EFM (Eight-to-Fourteen Modulation) metoda używana do zapisu danych, polegająca na kodowaniu każdego 8 bitowego znaku (który może przybrać 256 różnych wartości) jako 14 bitowego uzupełnionego 3 bitami scalającymi. Subkanał - Oprócz podstawowych kanałów danych (zawierających audio lub inne dane) płyta CD zawiera subkanały nazwane kolejnymi literami alfabetu od P do W. Subkanał P wskazuje pozycję początkową i końcową nagrania i jest dedykowany prostym odtwarzaczom nieumiejącym czytać subkanału Q. Subkanał Q zawiera kody czasowe (minuty, sekundy), typ nagrania i numer katalogowy. Subkanały R do W służą dla grafiki lub tekstu wyświetlanego w czasie odtwarzania (CD-G). ATIP (Absolute Time In Pregroove) - Każdy nośnik uzupełniany jest w trakcie produkcji informacją o producencie, pojemności, maksymalnej i minimalnej zalecanej szybkości wypalania, rodzaju podłoża itp. ATIP służy nagrywarce po to, aby mogła zdefiniować właśnie te informacje. DPM (Data Position Measurement) - Pomiar pozycji danych. 8

9 Literatura 1) IT w Administracji, nr 2/2008 2) Portal internetowy 9