A DVD-technológia története nem csak a nagy felbontású filmekről és a házimozi forradalmáról szól, hanem egy rendkívül tanulságos krónika a digitális másolásvédelemről, a kriptográfiáról és az iparági érdekek ütközéséről is. A DVD-k másolásvédelmének „feltörése” körüli események alapvetően formálták a szabad szoftveres közösség, a jogvédő szervezetek és a tartalomtulajdonosok viszonyát, és közvetlenül hatottak a Linux- és nyílt forrású ökoszisztémára is.

Miért kellett egyáltalán „feltörni” a DVD-t?

A kereskedelmi film-DVD-k túlnyomó többsége a Content Scramble System (CSS) nevű másolásvédelmi és titkosítási eljárást használja. A CSS célja kettős volt:

• megakadályozni a bitpontos másolatok egyszerű készítését;
• regionális korlátozások (region kódok) érvényesítése, azaz hogy egy adott lemez csak bizonyos földrajzi régiókban legyen lejátszható.

A CSS technikailag egy viszonylag gyenge, 40 bites kulcsméretű szimmetrikus titkosítási rendszer. A gyengeség oka részben az volt, hogy az Egyesült Államok exportkorlátozásai miatt a 90-es években a kereskedelmi termékekben használt kriptográfia kulcsméretét korlátozták. A CSS-t a DVD Copy Control Association (DVD CCA) felügyelte, a lejátszógyártók pedig licencszerződéssel férhettek hozzá a kulcsokhoz és a specifikációhoz.

Linuxon és más szabad rendszereken ez rögtön problémát okozott: a licencfeltételek nem voltak összeegyeztethetők a szabad szoftveres licencekkel, így hivatalos CSS-támogatás nem jelenhetett meg nyílt forrású lejátszókban. Ez vezetett ahhoz, hogy a közösség megpróbálta visszafejteni a rendszert.

A CSS gyengeségei – miért volt „könnyű” célpont?

A CSS több szempontból is gyenge volt a korszerű kriptográfiai megoldásokhoz képest:

• Rövid kulcsméret: a 40 bites kulcs ma már triviálisan törhető, de már a 90-es évek végén is gyengének számított.
• Megosztott lejátszókulcsok: minden licencelt lejátszó rendelkezett egyedi kulcsokkal, amelyekkel a lemez kulcsaihoz lehetett hozzáférni. Ha egy lejátszó kulcsa kiszivárgott, azzal gyakorlatilag bármelyik lemez dekódolhatóvá vált.
• Nem kriptográfusok tervezték: a rendszer tervezésekor nem követték a modern kriptográfia „nyílt tervezés, nyilvános bírálat” elvét, így több strukturális gyengeség is maradt benne.

A gyakorlatban a CSS feltörése nem egyetlen zseniális matematikai áttörés volt, hanem több, egymást erősítő tényező eredménye: gyenge algoritmus, kis kulcsméret, kiszivárgott lejátszókulcsok és a szoftveres lejátszók sebezhetőségei.

DeCSS – a legismertebb DVD-feltörő történet

A DVD-feltörés történetének legismertebb epizódja a DeCSS nevű program körül bontakozott ki. A DeCSS egy olyan kis segédprogram volt, amely képes volt a CSS által védett DVD-k tartalmát dekódolni, így lehetővé téve a lejátszást és a másolást nem licencelt rendszereken is.

A DeCSS eredetével kapcsolatban több, részben ellentmondó beszámoló létezik, de a technikai lényeg viszonylag jól ismert:

• Visszafejtették egy Windowsos szoftveres DVD-lejátszó (például a XingDVD Player) binárisát.
• Ebben megtalálták a beágyazott lejátszókulcsokat és a CSS implementációját.
• Ezek alapján rekonstruálták a CSS működését, és megírták a DeCSS-t, amely képes volt a lemezek kulcsainak kinyerésére és a tartalom dekódolására.

A DeCSS körüli botrány nem csak technikai, hanem jogi és politikai ügy is lett. Az Egyesült Államokban a DMCA (Digital Millennium Copyright Act) alapján több per is indult a DeCSS terjesztése ellen. A kódot tiltó bírósági végzésekre válaszul a közösség kreatív módon kezdte terjeszteni a programot: pólóra nyomtatva, versként, zeneműként, sőt, különböző programozási nyelvekre „lefordítva”.

Ez a történet rávilágított egy alapvető kérdésre: lehet-e a forráskódot önmagában véve szólásszabadságként kezelni? Több jogvédő szervezet, köztük az Electronic Frontier Foundation (EFF), amellett érvelt, hogy a kód egyfajta kifejezési forma, így a szólásszabadság védelme alá kellene essen.

libdvdcss – a Linux-világ válasza

A Linux és más Unix-szerű rendszerek felhasználói számára a DVD-lejátszás kulcskérdés volt. A libdvdcss nevű könyvtár a DeCSS-ből és a CSS visszafejtéséből származó tudásra építve jött létre, és máig az egyik legfontosabb komponens a szabad DVD-lejátszásban.

A libdvdcss fő jellemzői:

• Nyílt forráskódú könyvtár, amely képes a CSS által védett DVD-k dekódolására.
• Nem tartalmaz előre beégetett lejátszókulcsokat, hanem heurisztikusan próbálja kitalálni vagy brute-force módszerrel megtalálni a lemez kulcsát.
• Számos lejátszóprogram (például a VLC, MPlayer) képes használni, ha a rendszerre telepítjük.

A libdvdcss jogi megítélése országonként eltérő. Egyes joghatóságokban a másolásvédelem megkerülése önmagában is jogsértő lehet, még akkor is, ha a felhasználó csak saját, jogszerűen megvásárolt lemezét szeretné lejátszani vagy archiválni. Más országokban a személyes célú másolatkészítés bizonyos feltételek mellett megengedett. Emiatt sok Linux-disztribúció – köztük a Linux Mint is – alapértelmezetten nem tartalmazza a libdvdcss-t, hanem külön, a felhasználó döntésére bízza a telepítését.

Regionális kódok és RPC – a „lágy” és „kemény” korlátozások

A DVD-k másik fontos korlátozási mechanizmusa a regionális kódolás. A lemezekre egy régiókód kerül (például 1 – Észak-Amerika, 2 – Európa, stb.), a lejátszók pedig csak a saját régiójuknak megfelelő lemezeket játsszák le.

Két fő mechanizmus létezik:

• RPC-1 (Region Playback Control 1): a régiókód-ellenőrzés főként a szoftveres lejátszóban történik, a meghajtó maga nem kényszeríti ki a régiókorlátozást.
• RPC-2: a meghajtó firmware-e ismeri és érvényesíti a régiókódot, és csak korlátozott számú (jellemzően 4-5) régióváltást engedélyez, mielőtt „véglegesen” beáll egy régióra.

Az RPC-2 meghajtók megjelenése újabb „feltörési” hullámot indított el: sokan próbálták módosított firmware-rel „RPC1-esíteni” a meghajtókat, azaz kikapcsolni a hardveres régiókényszert. Ezek a firmware-ek típusspecifikusak, és a villogtatásuk (flash-elésük) kockázatos: hibás firmware vagy megszakadt folyamat esetén a meghajtó használhatatlanná válhat.

Linux alatt a régiókód-kezeléshez léteznek eszközök (például regionset), amelyekkel a meghajtó régióját be lehet állítani, de a hardveres korlátokat nem lehet szoftveresen, hivatalos eszközökkel felülírni. A régiókód tehát egyfajta „puha DRM”, amelyet a gyakorlatban sokan megkerülnek, de jogilag szürke zónában mozog.

DVD-rippelés: technikai lépések és eszközök

A DVD „feltörésének” hétköznapi értelme sokszor nem a kriptográfiai áttörésre, hanem a DVD-rippelésre utal: a lemez tartalmának fájlba mentésére, átkódolására, archiválására. Technikai szempontból ez több lépésből áll:

• CSS dekódolás: libdvdcss vagy hasonló könyvtár segítségével a titkosított tartalom olvashatóvá tétele.
• Struktúra értelmezése: a DVD-Video formátum VOB, IFO, BUP fájlokból áll, amelyek a videó-, audio- és menüinformációkat tartalmazzák. Ezeket a programnak értelmeznie kell.
• Demuxolás és átkódolás: a MPEG-2 videó és a különböző hangsávok (AC-3, DTS, PCM) kinyerése, majd modernebb kodekekbe (pl. H.264, H.265, Opus) történő átkódolása.

Linuxon számos eszköz létezik erre a célra, például:

• HandBrake: grafikus felületű, sok platformon elérhető átkódoló, amely képes DVD-ről beolvasni és különböző formátumokba menteni a tartalmat.
• dvdbackup, vobcopy: parancssoros eszközök a DVD-struktúra másolására.
• MEncoder, FFmpeg: általános célú videó- és hangfeldolgozó eszközök, amelyekkel a VOB-fájlokból készíthetünk modern konténereket (MKV, MP4).

Fontos hangsúlyozni, hogy a jogi környezet országonként eltérő: van, ahol a saját lemezek biztonsági másolatának készítése bizonyos feltételek mellett megengedett, máshol a másolásvédelem megkerülése önmagában is tilos lehet. A felhasználónak mindig a saját joghatóságának szabályaihoz kell igazodnia.

DVD vs. újabb formátumok – mi maradt a „feltörés” örökségéből?

A DVD-k másolásvédelmének története közvetlenül hatott az újabb formátumok, például a Blu-ray tervezésére. A Blu-ray esetében már jóval erősebb, összetettebb védelmi rendszereket alkalmaznak, mint az AACS (Advanced Access Content System) és a BD+.

Az AACS is többször kompromittálódott, kulcsok szivárogtak ki, és megjelentek a Blu-ray rippelésére képes eszközök. Ugyanakkor a rendszer bonyolultabb, és a kulcsok visszavonására, cseréjére is lehetőséget ad, így a „játék” a tartalomtulajdonosok és a feltörők között folyamatosan zajlik.

A DVD-feltörés története több tanulságot is hordoz:

• Gyenge kriptográfia nem véd semmit hosszú távon. A 40 bites kulcs ma már percek alatt brute-force-olható, de már a 90-es évek végén is reálisan támadható volt.
• A zárt, licencelt rendszerek nehezen illeszkednek a szabad szoftveres világba. A CSS licencfeltételei gyakorlatilag kizárták a hivatalos Linux-támogatást, ami ösztönözte a visszafejtést.
• A jogi szigorítások nem feltétlenül akadályozzák meg a technikai feltörést, de kriminalizálhatják a kutatást és a felhasználókat.

Gyakorlati szempontok Linux Mint felhasználóknak

Linux Mint alatt a DVD-lejátszás és -rippelés ma is aktuális kérdés lehet, különösen régebbi filmgyűjtemények esetén. Néhány gyakorlati szempont:

• A rendszer alapértelmezésben általában nem tartalmazza a libdvdcss-t, ezt külön kell telepíteni, ha a jogi környezet ezt lehetővé teszi.
• A VLC médialejátszó – megfelelő könyvtárak jelenlétében – képes a CSS-védett DVD-k lejátszására.
• Rippeléshez a HandBrake vagy parancssoros eszközök használhatók, de mindig érdemes ellenőrizni, hogy a tervezett felhasználás összhangban van-e a helyi jogszabályokkal.

A DVD-feltörés története ma már részben „történelem”, de a tanulságai nagyon is aktuálisak a streaming, a DRM-es e-könyvek, a zárt hardverek és a digitális tulajdonjogok világában. A Linux- és szabad szoftveres közösség számára ez a korszak egyben arról is szólt, hogyan lehet megőrizni a felhasználók technikai szabadságát egy olyan környezetben, ahol a tartalomtulajdonosok egyre erősebb kontrollt próbálnak gyakorolni a digitális tartalmak felett.