1. DVD-RAM-Standard endlich perfekt
(Meldung vom PC-Magazin am 22. Oktober 1997)

Eine endgültige Spezifikation für die zukünftige DVD-RAM hat das DVD-Forum auf einer Konferenz in Berlin abgesegnet. Dies teilte Nick Sundby, Produkt-Manager Hitachi Europa, auf einer Pressekonferenz am Mittwoch in München mit. Aus den unterschiedlichen Vorschlägen der beiden Fraktionen innerhalb des Forums flossen die jeweiligen Vorzüge in die verabschiedete Spezifikation ein. Zum einen beträfe dies den Einsatz von "Lands" und "Grooves" (Berge und Täler) zur Aufzeichnung von Daten, wie im Konzept der Firmen Hitachi, Toshiba, Matsushita, Mitsubishi und JVC vorgesehen. Zusätzlich würden diese Datenspuren aber auch in Wellenlinien ausgeführt sein. Diese Technik bringen Sony und Philips in den gemeinsamen Vorschlag mit ein. Die Kombination beider Modelle führe in der Praxis zu einer drastischen Steigerung der Fehlertoleranz der DVD-RAM. Jetzt bestehe sogar die Möglichkeit, entgegen ursprünglicher Planungen auf einen Schutz-Caddy für die Disk zu verzichten.

Sundby zufolge startet Hitachi mit der Massenproduktion von DVD-RAM-Laufwerken innerhalb der nächsten drei Monate. Im Laufe des folgenden Jahres dürfte demnach mit den ersten Geräten zu rechnen sein, die dann vollständig kompatibel zu sämtlichen DVD- und CD-Formaten sein sollen.

Ergänzung: DVD-RAMs sollen bis zu 100.000mal lösch- und beschreibbar sein.

... und knapp 5 Monate später:
2. CeBIT 98: Schlacht an der DVD-Front

HP, Mitsubishi, Philips, Ricoh, Sony und Yamaha - die sechs Firmen, die den DVD+RW-Standard für beschreibbare DVD-Medien unterstützen - haben die CeBIT 1998 dazu genutzt, erstmals ihre Plattform in der Öffentlichkeit zu demonstrieren. Den Firmensprechern zufolge liegen die Vorteile von DVD+RW im Vergleich zum Konkurrenten DVD-RAM

• in der höheren Geschwindigkeit,
• der größeren Kapazität und
• der Möglichkeit, DVD+RW-Medien in leicht modifizierten DVD-ROM-Laufwerken abspielen zu können.

Die DVD-RAM-Fraktion, zu der Toshiba und Hitachi gehören, hatten allerdings einen großen Vorteil: ihr System war marktreif und verfügbar. Marktexperten gehen davon aus, daß im Markt genügend Platz für beide Standards ist und es zumindest kurzfristig keinen eindeutigen Sieger geben wird.

Übernimmt die OSTA die DVD-Definition?

1999 soll die OSTA sich der Definition der verschiedenen DVD-Formate - DVD-ROM, DVD-R, DVD-RAM und DVD+RW - annehmen. Laut OSTA-Chef Ray Freeman sollen in Zukunft alle DVD-Laufwerke beliebige DVD-Medien lesen können, auch von konkurrierenden Herstellern. Die unterschiedlichen Formate stifteten Verwirrung und seien für die schleppende Verbreitung der DVD-Technik verantwortlich. So mußten die Marktforscher von Dataquest ihre Prognose für die Verkaufszahlen von DVD-Writern deutlich reduzieren - von 17 Millionen auf 1,9 Millionen Stück im Jahr 2001. Grund ist in erster Linie die fehlende Kompatibilität. Allerdings sind auch kritische Stimmen zu vernehmen. So warnte Alan Bell, Programmdirektor für digitale Multimedia-Formate bei IBM, davor, zu viele Standards in einer einzigen Spezifikation zu bündeln. Das werde die Entwicklungskosten der Geräte in die Höhe treiben: http://www.osta.org/html/press/pr110199.html

DVD-Player für Linux
(Meldung vom 3.4.2000)

Die US-Firma Intervideo will einen Software-DVD-Player für Linux-Computer auf den Markt bringen. Allerdings soll - entgegen den sonstigen Gepflogenheiten der Open Source Gemeinde - nicht der ganze Quellcode des Programms veröffentlich werden. "Lindvd" - so heißt die Software - soll das Abspielen von DVD-Filmen, interaktiven Titeln, MPEG-Videos und Video CDs für Linux-Benutzer ermöglichen, die ein entsprechendes Laufwerk haben.

Lindvd soll im Frühsommer auf den Markt kommen und 29,95 Dollar kosten. Der Marketing-Chef von Intervideo, Joe Monastiero, sagte, er wolle der Open Source Gemeinde zwar so viele Informationen wie möglich zugänglich machen, "aber das CSS, Dolby und der Navigations-Code werden sicherlich nicht Open Source sein. Wir tun das, damit es auf dem Markt einen legalen Player gibt, mit dem auch die Industrie glücklich ist."
 

DeCSS: CSS-Kopierschutz ist geknackt
(Meldungen aus dem November 1999)

Das gerade mal 60 Kilobyte große Programm "DeCSS" der norwegischen Hackertruppe MoRE (Masters of Reverse Engineering) sorgte Ende 1999 in der DVD-Industrie für helle Aufregung. Es erlaubt,

• DVD-Videos auf eine Festplatte zu kopieren,
• diese abzuspielen und
• in andere Videoformate umzuwandeln.

Natürlich war es nur eine Frage der Zeit, bis findige Cracker und Hacker den Kopierschutz der DVD umgehen können. Schließlich war auch der vom DVD-Forum eingeführte Area-Code (Ländercode), der Importe verhindern und somit die lokalen Märkte schützen sollte, kurz nach der Einführung der ersten DVD-Player geknackt. Aber erstaunlich war, wie einfach man es der norwegischen Cracker-Gruppe gemacht hat.

In den Interviews verriet einer der drei MoRE-Hacker, der 15-jährige Gymnasiast Jon Johansen aus Norwegen, bereitwillig, woher der Player Key stammte: aus dem Software-Decoder XingDVD von Xing Labs. Die Tochterfirma von RealNetworks aus Seattle, die sich mit Video- und MP3-Playern einen Namen gemacht hatte, vergaß offensichtlich, ihre Player Keys zu verschlüsseln. So war es für das deutsche Mitglied der norwegischen Crackergruppe "MoRE" ein Leichtes, DeCSS zu entwickeln.  Die Verträge des DVD-Forums mit den Decoder-Herstellern drohen nicht ohne Grund mit schweren Geldstrafen, falls jemand seine Schlüssel ungenügend schützt: Wie sich zeigen sollte, reichte ein einziger Player aus, damit das ganze Kartenhaus der CSS-Verschlüsselung zusammenfiel.

Außerdem ist die US-Regierung in die Kritik geraten, die durch harte Exportbeschränkungen von Verschlüsselungstechnologien nur ein 40-Bit Verschlüsselungssystem zuließ. Dieses war jedoch schon bei der Einigung des DVD-Forums auf einen Standard im Dezember 1996 nicht besonders sicher und galt in Fachkreisen als zu schwach, um die DVD ernsthaft vor Piraterie zu schützen.

Als schließlich Anfang November 1999 die Anwaltskanzlei Simonsen & Musaus als Vertreter er Motion Picture Association of America (MPAA) dem Sprecher von MoRE, Jon Johansen, unter Klageandrohung nahelegte, DeCSS aus dem Internet zu nehmen, war es bereits viel zu spät. Das Programm hatte sich wie ein Lauffeuer verbreitet. Und selbst eine weltweit eingeleitete Rechts-Kampagne Hollywoods gegen die Site-Betreiber, die DeCSS anbieten, kann lediglich noch Schadensbegrenzung betreiben.

Die Beweggründe für das Dechiffrieren des Content Scrambling Systems waren ursprünglich eher edel als kriminell. Allein der Wunsch, einen DVD-Player für Linux zu entwickeln, führte dazu, dass DeCSS oder das vergleichbare Programm "DVD Speed Ripper" der russischen Cracker-Gruppe Drink Or Die (DOD) entstand. Denn seitens der großen Hersteller machte niemand Anstalten, der Linux-Gemeinde eine Abspielsoftware zur Verfügung zu stellen. Und so tüftelten schließlich Hobby-Programmierer selbst an einer Lösung ihres Problems. Dabei gab es keine andere Möglichkeit, als dem CSS-Schlüssel zu Leibe zu rücken, der sowohl auf der DVD als auch auf dem Player vorhanden sein mußte. Aber selbst wenn es rechtzeitig eine DVD-Player-Software für Linux gegeben hätte, wäre es nur eine Frage der Zeit gewesen, bis dem CSS-Schlüssel der DVD ein ähnliches Schicksal geblüht hätte wie allen anderen Chiffrierungs- und Kopierschutzprogrammen der Vergangenheit. (Im Unterschied zum Speed Ripper enthält DeCSS einen kompletten Key, der alle 1999 auf dem Markt befindlichen DVD-Videos knackt.)

Beide Programme legen die Daten einer DVD-Video entschlüsselt auf der Festplatte ab. DeCSS kann beispielsweise eine handelsübliche DVD mit 4,7 Gigabyte Größe auf einem Pentium-Rechner mit 500 MHz in nicht einmal 50 Minuten auf eine Festplatte übertragen; anschließend können die Dateien zu einem komprimierten MPEG-Videofilm zusammengefügt werden. Dieser ist nicht größer als 600 MB und steht der VHS-Qualität in nichts nach. Lediglich die interaktiven Elemente der DVD sind dann nicht mehr vorhanden.

Der Aufruhr, den das Crack-Programm in den Filmstudios von Hollywood verursacht hat, ist verständlich. Selbst wenn man der DVD nur die halbe Zeitspanne der VHS-Kassette als Videostandard zurechnet, wird das neue Medium immerhin acht Jahre lang den Videomarkt beherrschen.

der Weg:

• Am 13. Juli 1999 veröffentlichte jemand mit dem Pseudonym ‘DVDHacker’ in einer Mailing-Liste einen Assembler-Code, den er mit dem Realtime-Debugger SoftICE aus einem Software-DVD-Spieler geholt hatte.
   
• Dieser Code diente zur CSS-Authentifizierung zwischen DVD-ROM-Laufwerk und Decoder. Ein britischer Teilnehmer der Liste formulierte den Assembler-Quelltext in C um. Nach zwei Wochen war daraus eine komplette Implementierung der CSS-Authentifizierung in C geworden - ein gewaltiger Schritt in Richtung eines Linux-DVD-Players.
   
• Mit dem Authentifizierungs-Code trafen DVD-Cracker und Linux-Hacker aufeinander: Der Speed Ripper von DOD verwendet den Assembler-Code des DVD-Hackers, DeCSS bediente sich des C-Codes aus dem Linux-Projekt. Als Ende Oktober 1999 der Quellcode von DeCSS im Internet auftauchte, standen beiden Parteien funktionierende Player Keys zur Verfügung.
   
• Im gleichen Zeitraum publizierte Frank A. Stevenson in einer Linux-Mailing-Liste drei Angriffsmethoden zum Bruch der CSS-Verschlüsselung. Parallel dazu veröffentlichte jemand 395 der 408 Player Keys - selbst wenn das DVD Forum den gehackten Xing-Schlüssel aus dem Verkehr zöge, bleiben den Crackern mehr als genug Ausweichmöglichkeiten. Doch diese sind eventuell gar nicht mehr nötig.

Neben Brute Force Attacks auf die Keys entwickelte Stevenson einen Angriff, der sich eine immanente Schwäche des Verfahrens zu Nutze macht und der Disc ohne irgendeinen Schlüssel vorgaukelt, dass eine erfolgreiche Authentifizierung stattgefunden habe (Disk Key Hash Attack). Stevensons Beispielcode benötigt auf einem PIII mit 450 MHz weniger als 18 Sekunden, um den Disk Key zu ermitteln. Damit war und ist CSS Makulatur.

Deutschland wenig betroffen

Der deutschen Markt ist von dem Hack der CSS-Verschlüsselung deutlich weniger betroffen, als dies einige Medien darstellen, denn die meisten in Deutschland produzierten DVDs werden ohnehin nicht durch CSS ‘geschützt’. Die entsprechenden Lizenzen haben sich die Hersteller von DVD-Abspielgeräten und -Programmen als auch die Anbieter von DVD-Titeln gepaart. So sollen beispielsweise MAWA, Concorde und Kinowelt kein CSS verwenden; internationale Studios wie Universal, Disney, Warner und Fox verschlüsseln hingegen.

vorläufiges FAZIT:

Vorerst sind die Ergebnisse von DVD Speed Rippe und DeCSS noch keine echte Konkurrenz zur "normalen" DVD, denn die Informationen zur Menüsteuerung, Sprachauswahl und direkten Kapitelanwahl liegen nicht in den Datenströmen, die auf eine Festplatte überspielt werden können. Damit fehlen den ‘gerippten’ Daten die besonderen Funktionen, die DVD-Benutzer an dieser Technik so schätzen. Um einen kopierten Film genauso abspielen zu können wie das Original, bräuchte man ein komplettes Image auf der Festplatte. In der Praxis stellt allerdings auch dies keine wesentliche Hürde dar - bis entsprechende Programme auftauchen, ist es bestimmt nur noch eine Frage der Zeit.

Konsequenz:

Mehrere japanische Firmen verschieben Ende 1999 die geplante Auslieferung von DVD-Audio-Playern, nachdem der Kopierschutz entschlüsselt und im Internet veröffentlicht hat. In der Musikbranche ließ dies die Alarmglocken schrillen, denn die starke Nachfrage nach dem neuen System, das dem Musik- und Filmliebhaber Ton und Bild auch zu Hause in Studioqualität bieten kann, hatte große Umsätze und Gewinne in der Zukunft erwarten lassen.
Der Konzern Matsushita Electric Industrial, zu dem unter anderem die Marken Panasonic und JVC gehören, wird die Auslieferung der rund 1.000 Dollar (1.900 Mark) teuren DVD-Audio-Player, die ursprünglich für Ende 1999 geplant war, nun zunächst um mindestens sechs Monate verschieben. Die Musikindustrie habe sich sehr beunruhigt gezeigt, sagte Panasonic-Sprecher Bill Pritchard. Sie sehe die Notwendigkeit, einen besseren Kopierschutz zu entwickeln. Die DVDs versprechen einen deutlich besseren Klang als die bislang üblichen CDs. Der Sprung soll ähnlich groß sein wie der von der Schallplatte zur CD. Auch Pioneer soll Berichten zufolge erwägen, die Auslieferung seiner DVD-Player zu verschieben.
Für die Hersteller der Abspielgeräte wird die Verschiebung nach Ansicht von Experten keine großen Auswirkungen haben, da die Geräte für den Massenmarkt noch zu teuer sind und sich zunächst vor allem an Liebhaber richten. Noch sei die Zahl der käuflich erhältlichen Audio-DVDs zu klein. Die Musikindustrie fürchte aber Piraterie in großem Stil über das Internet.

Nachspiel: Prozess gegen DVD-Knacker – geht es um freie Meinungsäußerung?

Eine heftige Diskussion um das Recht auf freie Meinungsäußerung ist über der Entscheidung von acht Filmstudios entbrannt, vier Männer – drei in New York, einen in Connecticut – zu verklagen, weil sie im Internet Software bereitgestellt hatten, mit der der Verschlüsselungscode von DVDs geknackt werden kann. Die Studios, darunter Paramount, MGM und Disney, sagen, die Angeklagten hätten gegen den "Digital Millennium Copyright Act" (DMCA) von 1998 verstoßen, der das Knacken jeglicher Technologie, die zum Schutze kreativen Eigentums angewandt wird, zum Straftatbestand erklärt. Die Electronic Frontier Foundation, die die Beschuldigten bei der Verteidigung unterstützt, hingegen meint, bei dem Thema gehe es eigentlich um freie Meinungsäußerung und Rechte des ersten Verfassungszusatzes. Siehe auch:

• Der DMCA im Wortlaut (PDF-Datei, 318K)
• Linksammlung zum DMCA