Los chicos de 48bits analizan el sistema OPENDISC para demostrar una vez más como se juega con tus datos personales. Una de las características de la protección OPENDISC de CDs originales es que pretende ofrecer servicios exclusivos a través de web a los poseedores del CD. Para ello el autorun del CD opendisc.exe pide una serie de datos de registro al usuario (nacionalidad, nacimiento, nombre, ...) y conecta a la WEB para el registro. Según soporte, usan SSL para cifrar todas las comunicaciones con datos personales. Nada más lejos de la verdad.
Comentarios
Está claro que lo único que quieren proteger son sus derechos de autor, y que todo lo demás (derechos del consumidor, leyes, protección de datos ajenos, etc) les importa un pimiento.
#1 (pcmaster) Comentario demagógico de siempre, pero totalmente injustificado en este caso, pues el sistema de Opendisc no está relacionado con la protección de los derechos de autor ni es un sistema de DRM, sino que se utiliza para que el poseedor del CD original pueda acceder a contenidos exclusivos en Internet.
Tampoco es una protección, como quiere dar a entender de forma totalmente amarillista el usuario que lo ha enviado.
#3: ¿Injustificado?
Una de las características de la protección OPENDISC de CDs originales...
Es un sistema para proteger discos, contra copia (¿contra qué si no?)
...conecta a la WEB para el registro. Según soporte, usan SSL para cifrar todas las comunicaciones con datos personales. Nada más lejos de la verdad.
Exactamente. El mismo sistema OPENDISC que proporciona protección anti-copia se pasa por los mismísimos la protección de los datos de sus usuarios. O sea, justamente lo que dije en #1.
#4 (pcmaster) Lo siento, no veo en el artículo ninguna referencia a OPENDISC como sistema de protección. He aquí la descripción que hace el autor del blog:
"Tirirititi, bueno pues resulta que este disco es OpenDisc. ¿Qué es OpenDisc? pues básicamente es una implementación propia de un Enhanced_CD con el fin de ofrecer servicios exclusivos a través de web a los poseedores del CD."
Lo que tú citas en primer lugar aparece en la entradilla y no en el envío, así que supongo que se lo ha inventado el usuario que la ha enviado.
#7(hegel) OPENDISC no está concebido como tal para ser un sistema de protección, sin embargo como efecto colateral parece ser que el sistema interfiere con varias aplicaciones de ripeo, por lo que también se considera que tiene función de DRM y protección contra copia.
Con todo el respeto del mundo, deberías informarte antes de sentenciar.
#9 (kamikazoide) Extraído del FAQ de Opendisc (http://tinyurl.com/nxhxqr):
"¿Es Opendisc® un sistema de control de copias o un software antipiratería?
No. Si lo desea, puede transferir los datos de audio del CD a su iPod o reproductor de MP3 para uso personal."
Como ves, creo que me he informado lo suficiente antes de "sentenciar". Ahora bien, que el hecho de que un programa de ripeo de CD falle al tener éste el sistema Opendisc, no lo convierte en un sistema de DRM, sino en un error del propio programa (que ni siquiera sé si es real, ya que dices "parece ser" y sentencias sin aportar ninguna fuente).
#1 Efectivamente, sólo velan por su pasta. Lo de cumplir la ley es opcional.
Ahí tienes la fuente: http://en.wikipedia.org/wiki/Opendisc
"effectively functioning as Digital Rights Management" -> efectivamente funcionando como DRM
#11 (kamikazoide), profundizando un poco más en las fuentes en las que se basa la Wikipedia para afirmar tal cosa:
1. http://ubuntuforums.org/archive/index.php/t-537155.html.
En este caso no funciona en Linux, debido a lo que, al parecer, se trata e un error de compatibilidad, según indica el mismo usuario que expone el problema. Por cierto, es del 2007.
2. http://www.peoplesrepublicofcork.com/~peoplesr/forums/showthread.php?t=101571.
Esta fuente es más clara. En el primer mensaje expone su problema. En el segundo, el mismo se da cuenta de que estaba haciendo algo mal y comenta que se puede ripear sin problemas.
3. http://www.audiograbber.com-us.net/boards/ubb/Forum1/HTML/004849.html.
En primer lugar, es del 2007. En segundo, en ningún momento se menciona el sistema Opendisc. Al parecer el usuario tiene un problema de drivers con un programa de sonido (no sé qué pinta eso como fuente).
Esas son las fuentes que me has aportado. Y no me valen.
No estoy muy puesto en el tema pero por lo que leo en 48bits, casi más que los datos sin cifrar (que tiene delito), me parece más importante el hecho de que cualquier usuario (con cd original o no) pueda, usando la misma URL, acceder al supuesto contenido exclusivo. Realmente esto merecería la pena comprobarlo porque es, al menos, para flipar el colores.
Respecto a que funcione como protección es un hecho casual, no creo que Opendisc fuera ideado con ese fin.
Segun ellos:
Protección de los datos :
Opendisc® ha dispuesto los procedimientos físicos, electrónicos y administrativos necesarios para evitar el acceso no autorizado y garantizar la seguridad y el correcto uso de los datos.
Opendisc® utiliza el sistema de encriptación estándar Secure Sockets Layer (SSL) en todas las páginas web en las que se solicita información personal, por lo que deberá utilizar un navegador compatible con SSL, como Internet Explorer. De esta forma se protege la confidencialidad de su información personal cuando se envía por Internet.
Pero es que además, tal y como se ve en la noticia, ni tan siquiera cifran los datos, es decir, vale puedes utilizar una comunicación no cifrada, pero por lo menos cifra los datos para hacer algo equivalente al ssl.
No es tan complicado cifrar los datos, por ejemplo, en java usando bouncycastle son menos de 10 lineas. Cifras con la parte pública del certificado X509 y descifras en el servidor con la privada.
Y por que le llaman Open? No veo que represente ninguna apertura. ¿Lo hacen para que nos caiga mejor, nos dejemos timar y no nos quejemos?
#14 Desde luego de Open tiene poco... supongo que es Open porque tanto el que tiene el CD original como el que no, puede acceder al contenido "exclusivo"
#0 Para ello el autorun del CD opendisc.exe pide una serie de datos de registro al usuario (nacionalidad, nacimiento, nombre, ...) y conecta a la WEB para el registro.
En la red, NUNCA, repito NUNCA se deben utilizar datos reales.
yo lo que tengo curiosidad... aunque esto funcionara como dios manda, que ofrecen en el contenido exclusivo ese como para que valga la pena gastarse 20 pavos en un cd de Bebe
#17 Contenido inédito: remezclas, canciones originales, videoclips, etc. probablemente también podrás entrar en el sorteo de entradas para conciertos exclusivos en acústico, etc.
Completamente deacuerdo con pcmaster.
A parte del tema de que se pase por el forro los datos personales de la gente, si leéis un poco más abajo en el artículo, parece ser que generando desde cualquier ordenador la misma URL (con el ID del disco etc...) que general el opendisc.exe, y conectando a ella, se puede acceder a los mismos contenidos tanto si tienes el cd original como si no.
Para echarse a llorar.
Pues quien tenga uno de esos cutrediscos ya tarda en poner una denuncia.
Comentario editado por duplicado.