Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

2.3 Spezielle DRM-Techniken
• der Nutzbarkeit speziell für das Fernsehen konzipierter graphischer Bedienelemente, die
Halbtransparenz unterstützen, z.B. Textfelder und Knöpfe, die das darunter liegende Fernsehbild
nicht völlig verdecken,
• einem reduzierten Umfang an Java-Programmierbibliotheken, um MHP-fähige Geräte
nicht unnötig zu verteuern,
• Synchronisationsfunktionen mit MPEG-Stream und Funktionen zu seiner Steuerung und
ggf. weiteren Multimediadaten (z.B. Einblendungen)
• einer Conditional-Access-Schnittstelle, die für die Anbindung verschiedener Entschlüsselungssysteme
von Pay-TV-Inhalten vorgesehen ist, sodass der Kunde auch tatsächlich viele
Kanäle (auch unterschiedlicher Anbieter) mit einem einzigen Gerät empfangen kann.
MHP ist ein offener Standard, der problemlos auch auf einem PC implementiert werden kann.
Die Offenheit des Standards legt es nahe, auch Implementierungen mit offengelegten Quelltexten
von MHP zuzulassen und zu fördern. Dies würde zur Vermeidung von Programmierfehlern
beitragen. In [18] wird beispielsweise der Vorschlag einer Open-Source-Implementierung von
MHP gemacht.
Set-Top-Boxen, die MHP implementieren, werden teilweise auf Standardbetriebssystemen implementiert.
Neben Windows-Betriebssystemen werden auch Linux sowie spezielle eingebettete
Systeme verwendet.
Das Sicherheitsmodell von MHP ist dem von Java sehr ähnlich. Xlets können digital signiert
sein und dürfen sich um weitere Rechte bewerben. Unsignierte Xlets dagegen haben nicht auf
den vollen Funktionsumfang von MHP Zugriff.
Das insgesamt gut durchdachte Sicherheitsmodell von MHP enthält leider eine Funktionalität,
die in der Praxis sehr gefährlich werden kann und die praktische Sicherheit stark reduziert:
Das ansonsten konsequent angewendete Sandbox-Prinzip wird durchbrochen durch eine sog.
Plug-in-Architektur, die es erlaubt, den Funktionsumfang (bzgl. dekodierbarer Formate) der
Set-Top-Box zu erweitern [16, S.35f]. Plug-ins sollen sich jedoch ebenfalls authentisieren,
um erweiterten Zugriff auf MHP-Komponenten zu bekommen. Genauere Informationen hierzu
enthält der MHP-Standard nicht, man kann jedoch davon ausgehen, dass die Sicherheitsrisiken
im schlimmsten Fall denen der Anwendung von Browser-Plug-ins oder ActiveX entsprechen
und somit im Einzelfall ein ernstes Sicherheitsproblem darstellen können.
2.3 Spezielle DRM-Techniken
Neben den grundsätzlichen Sicherheitsmechanismen entstanden auf die Schutzziele von DRM-
Systemen abgestimmte Sicherheitsmechanismen. Im Folgenden werden
• Modifikation des analogen Endsignals,
• Watermarking und
• Fingerprinting
behandelt.
31