10/09/21 21:41:33 BE:927283853-2BP(333)
米Intelは、デジタルコンテンツ保護に使われるHigh-bandwidth Digital Content Protectionのマスタキーが
インターネットに流出した経緯を調査している。
HDCPはIntelが開発したもので、Blu-rayプレーヤーやHD（高精細）テレビなどの間で転送される音声・映像
コンテンツを保護し、コンテンツを受け取る側のデバイスがライセンスを受けていることを確認するための
プロトコル。
マスターキーは、民生機器向けの鍵を生成するために使われる。9月14日に、HDCPのマスターキーが
インターネットに投稿されたと報じられた。Intelは16日に、流出したマスターキーは本物だと認めた。
「何者かがマスターキーをどのように入手したのか、どのように見つけ出したのかを調査している」とIntelの
広報担当トム・ワルドロップ氏は語った。
マスターキーを知っている人なら誰でも鍵を生成でき、「それがHDCPの両方のセキュリティ特性を破壊する」と
米プリンストン大学情報技術政策センター長エド・フェルテン氏は語る。
「HDCP暗号はもはや無効だ。最初のハンドシェイクを傍受できれば、keygenを使って秘密鍵を見つけ出し、
通信を保護する暗号鍵を見つけられるからだ」と同氏。「HDCPはもう、デバイスがライセンスを受けたものだと
いうことを保証できない。ライセンスのないデバイスのメーカーがkeygenを使って数学的に正しい公開鍵と
秘密鍵の組み合わせを作り出せるからだ」
ワルドロップ氏は、こうしたデバイス鍵を使うには、「これらの鍵を何らかのハードウェアに組み込む方法を
見つけなければならない」と話す。
「機器を組み立て、それに実装するチップを作成する……実際には、考え得るほとんどのケースにおいてそれを
やらなければならない。容易なことではない」（同氏）
同氏は、Intelは知的財産を守るために必要であれば、法的手段も取ると付け加えた。
URLﾘﾝｸ(www.itmedia.co.jp)