El método de protección de contenidos digitales (DRM, Digital Rights Management, Gestión de Derechos Digitales) MediaMax CD3, que se presentó hace pocas semanas como invulnerable, ha demostrado ser en realidad uno de los menos seguros.
Lo nunca visto hasta ahora en materia de seguridad (y se han llegado a ver muchas cosas): con sólo pulsar la tecla de mayúsculas cuando se introduce el CD en la computadora, el sistema de protección queda deshabilitado, pudiendo copiarse libremente el contenido del disco.
El sistema MediaMax CD3 se basa en el formato Windows Media Audio con información de DRM, y fue presentado hace muy poco por la compañía SunnComm (noticia que ya fue publicada en iMàtica en formato de breve). Este sistema permite limitar el número de copias que se pueden hacer del contenido, e incluso cuantas veces es posible escuchar una copia hecha o durante cuanto tiempo puede hacerse. BMG, una de las discográficas más importantes del mundo, confió en MediaMax C3 para proteger el nuevo disco del cantante Anthony Hamilton, que se lanzó comercialmente a finales de este pasado septiembre.
Un estudiante del Departamento de Ciencias de la Computación de la Universidad de Princeton llamado John "Alex" Halderman realizó hace poco un estudio en profundidad del sistema, que concluyó con lo que puede ser uno de los mayores fracasos de la industria de la protección de datos electrónicos.
Según Halderman, el secreto del MediaMax CD3 se basa en un simple Autorun para Windows que viene en el CD a proteger, y que se autoejecuta gracias a una función de Windows que lee este fichero cada vez que detecta que se introduce un nuevo CD. Naturalmente, dicha función puede ser desactivada. Dicho programa instala en la computadora un driver, que es el responsable de impedir la correcta lectura del medio en el caso de querer hacer copias digitales no autorizadas. Este driver puede ser desinstalado manualmente desde el panel de control del sistema operativo.
Para impedir su carga automática, podemos desactivar la función de reconocimiento automático del CD, o bien presionar la tecla de mayúsculas cada vez que introducimos un nuevo CD en nuestra computadora (de aquí el titular de la noticia).
Pero peor aún es el asunto si hablamos de usuarios de Linux o de Mac OS, pues a estos sus computadoras no les reconocen la protección del disco, pudiendo realizar las copias que se les antoje. En definitiva, una "chapuza" que está provocando numerosas risas entre el público internauta.
Y ante todo esto, SunnComm no solamente no pide disculpas públicamente por su "sistema de seguridad irrompible", si no que ha anunciado acciones legales contra Halderman por violación de la ley de copyright de los Estados Unidos (Digital Millennium Copyright Act), que considera ilegal distribuir información o herramientas para romper un sistema de protección de datos.
El artículo completo de Halderman puede encontrarse en la dirección
Analysis of the MediaMax CD3 Copy-Prevention System
