Editando Advanced Access Content System (sección)

=== Procesamiento de la recuperación de claves y la contribución de Arnezami ===
Una persona conocida como Arnezami en el foro de doom9 publicó una clave de procesamiento para AACS el 11 de febrero de 2007. Esta clave es apropiada para descifrar cualquier disco HD DVD o BluRay publicado hasta la fecha. Con la ayuda de esta clave es posible generar un VUK (''Volume Unique Key'', en español: ''Clave Única de Volumen'') para cualquier disco. Sin embargo, se requiere el conocimiento del ID del volumen para cada publicación particular.

La estructura del ID del volumen tiene cuatro campos, un [[byte]] que designa el tipo de medio (siempre igual a 0x40), un byte reservado (siempre cero), un array de 12 bytes (llamado "número único" asignado por el editor) y dos bytes reservado (también cero).

Hasta el momento las IDs conocidas pueden ser averiguadas por fuerza bruta. Arnezami descubrió que la parte "única" de la ID actualmente disponible en las versiones no está generada aleatoriamente como se anticipó originalmente. Los valores actuales para la parte "única" del ID de Volumen (el "número único" en esta estructura tiene una longitud de 12 bytes) puede ser la fecha/hora de la versión, parte del título de la película en texto plano (p.ej. "SERENITY ") etc.

Merece la pena tener en cuenta que Arnezami usó una técnica diferente a la empleada por muslix64. En vez de analizar las lagunas de memoria, analizó los [[Log (registro)|log]]s mediante un sniffer USB, descubriendo efectivamente otro defecto mayor en la implementación actual del AACS (enviando el ID del volumen descifrado desde un lector HD DVD sobre un canal desprotegido a un reproductor software).

Aunque Arnezami dio un gran paso, todavía se tiene que implementar una solución completamente automatizada para descifrar HD DVD/BluRay mediante este enfoque. Los editores pueden introducir IDs de Volumen generadas aleatoriamente en futuras versiones (la fuerza bruta con claves de 12 bytes es prácticamente imposible en los sistemas actuales). Sin embargo, debido a la estructura específica del ID del volumen es factible hacer una búsqueda automatizada de tales estructuras en la memoria del reproductor software (incluso si hay muchos -posiblemente miles- de candidatos, es fácil encontrar el VUK mediante fuerza bruta).

Extraordinariamente, Arnezami no desensambló, incluso ni depuró el código del reproductor software. Los IDs de Volumen fueron interceptados sólo con un sniffer USB y la clave de procesamiento se encontró en una laguna de memoria detectada en el momento adecuado (después de la generación del VUK, el reproductor software se descubrió que borraba la clave de procesamiento de la memoria RAM). Este pirateo se realizó utilizando WinDVD y un HD DVD de [[Xbox 360|XBox 360]], conectado a un Mac utilizando la conexión USB existente.