Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3.3 Schwächen von Watermarking-Systemen
Verfahren gehen davon aus, dass Manipulationen eines Inhaltes – z.B. Ausschneiden und Zerschneiden
eines digitalisierten Fotos – das Watermark nicht unkenntlich machen sollen. Dies
gelingt natürlich nur, wenn der Angreifer einen bestimmten Schwellenwert nicht überschreitet.
Dieser sollte vom Urheber typischerweise so gewählt sein, dass der Bildinhalt für einen Piraten
unbrauchbar bzw. nicht mehr wertvoll ist, wenn er den Schwellenwert überschreitet. Sobald
der Angreifer einen sehr kleinen Bildausschnitt weiterverwendet, ist das Watermark nicht mehr
detektierbar.
−→
Abbildung 3.2: Mosaic Attack: Zerlegen eines Bildes
Die Mosaic Attack macht sich genau dies zunutze, allerdings so, dass der gesamte Bildinhalt
ohne Verlust reproduzierbar ist, das Watermark aber trotzdem unerkennbar wird. Hierzu wird
das Bild in viele kleine ” Mosaikbausteine“ zerhackt, die anschließend für den Detektionsalgorithmus
selbst dann unerkannt bleiben, wenn sie über einen geeigneten Mechanismus wieder
zusammengesetzt und für den Betrachter zum ursprünglichen Bild reproduziert werden. Dies
gelingt z.B. mit einer HTML-Seite, die aus einer (unsichtbaren) Tabelle besteht, deren Zellen
die Mosaikbausteine (Teilbilder) enthalten (siehe Abbildung 3.2).
Ein Watermarkingleser darf daher beispielsweise bei HTTP-Zugriffen nicht auf einzelnen
Bilddateien arbeiten, sondern muss die komplette Darstellungskette im Endgerät nachvollziehen
(z.B. HTML-Layout, Java/JavaScript Interpretation, usw.), was den Rechenaufwand um
Größenordnungen erhöht und den Einsatz von automatischen Echtzeit-Watermarkinglesern auf
Breitbandkommunikationskanälen zur automatischen Filterung von geschütztem Material wesentlich
problematischer macht.
3.3.3 Sensitivitäts-Angriff
Die heute bekannten Watermarking-Algorithmen basieren alle auf der Annahme, dass der Angreifer
keine Kenntnis des zum Erkennen notwendigen Geheimschlüssels hat. Ein wirklich
effektives und robustes asymmetrisches Watermarking-Verfahren, bei dem (analog zur asymmetrischen
Kryptographie) die Kenntnis der im Watermarkdetektor eingesetzten Algorithmen
55