Engenharia Reversa da Segurança do Cinema Digital: A História de um Certificado Expirado

No final de 2023, o filme 'Wonka' não pôde ser exibido em alguns cinemas devido a um certificado de distribuidor expirado. Isso despertou a curiosidade de um operador de cinema, levando a um mergulho profundo no padrão Digital Cinema Initiatives (DCI) e sua criptografia de filmes. O artigo detalha o fluxo de trabalho do DCI, o formato de arquivo DCP, a distribuição de chaves KDM/DKDM e a criptografia de arquivos MXF. Embora a descriptografia seja complexa, envolvendo AES-128, assinaturas RSA e IVs exclusivos, o autor acredita que o próprio padrão DCI é seguro, contando com chaves exclusivas e chaves privadas protegidas. Bibliotecas e ferramentas de código aberto são mencionadas, juntamente com a forma como os distribuidores usam uma lista de dispositivos confiáveis para proteger o conteúdo.