یک هشدار برای امنیت سرورهای اکران فیلم در سینماها
به گزارش آفتاب وطن، اتحادیه مراکز فنی و حمایتایجاد سینمای ایران نسبت به عدم استاندارد بودن سرورهای نمایش فیلم در سینماها و فقدان امنیت در آن‌ها هشدار داده و خواستار رفع ایرادات موجود شده است.
نزدیک به یک ماه پیش، این اتحادیه (با امضای محمد آلادپوش) در یک مکاتبه رسمی با مسئولان سینمایی و موسسه سینماشهر اعلام کرد که برخی سرورهای موجود در شبکه اکران، در بازدیدهای کمیته فنی اتحادیه مورد بررسی قرار گرفته و فاقد استانداردها و امنیت لازم شناخته شده‌اند. به همین دلیل، اتحادیه خواستار خروج سریع این سرورها از چرخه اکران شده است.
🔗 بیشتر بخوانید: شهرام وثوقی راد به عنوان رئیس خبرگزاری صدا و سیما منصوب شد
امیرحسین سحرخیز، عضو هیأت مدیره اتحادیه و مدیرعامل استودیو روشنا، در گفت‌وگویی با ایسنا با زبان ساده به تشریح مشکل پرداخت. او گفت: «سیستم دیجیتال سینما برای تضمین امنیت فروش فیلم‌ها طراحی شده، زیرا در آن امنیت کافی وجود دارد و امکان کپی‌برداری از فیلم‌ها وجود ندارد، که این امر جلوی نمایش نامحدود آن‌ها را هم می‌گیرد.» سپس نحوه کارکرد این سیستم را توضیح داد: فایلی که برای نمایش در سالن سینما ارسال می‌شود (به آن DCP می‌گویند)، حاوی یک قفل است که تنها روی یک سرور مشخص و در بازه زمانی تعریف‌شده توسط یک کلید (KDM) باز می‌شود. اگر امنیت این قفل نقض شود، امنیت نمایش فیلم نیز به خطر می‌افتد.
سحرخیز افزود: مسئله اینجاست که کلید KDM در سرورهای مورد بحث قابل دستکاری است، یعنی می‌توان آن را تغییر داد و زمان نمایش فیلم را به طور نامحدود افزایش داد. در واقع این سرورها از استاندارد مشخصی پیروی نمی‌کنند و قفل‌هایشان قابل هک شدن است. او این وضعیت را به خرید قفلی تشبیه کرد که کلیدهای قفل‌های دیگر نیز آن را باز می‌کنند؛ چنین قفلی نه امنیت دارد و نه کارکرد.
🔗 بیشتر بخوانید: افتاب وطن – میراث سلحشور؛ چرا «یوسف پیامبر» هم چنان تماشاگر دارد
وی همچنین به عدم وجود فرآیند کنترل کیفیت (QC) برای این دستگاه‌ها در ایران اشاره کرد. در سطح جهانی، سازمان DCI متشکل از شرکت‌های بزرگ سینمایی، استانداردها را تعیین می‌کند و تنها به شرکت‌هایی مجوز ساخت و فروش می‌دهد که از این استانداردها تبعیت کنند. اما در ایران، برخی مدعی‌اند دستگاه‌هایشان خوب است و خودشان آن را تست کرده‌اند، در حالی که ادعای سازنده به تنهایی مستند نیست و نیاز به بازبینی توسط مرجع بی‌طرف است.
سحرخیز با یادآوری دوره‌ای که سرورهای خارجی در سینماهای ایران استفاده می‌شدند، گفت: سرورهای جدید که به عنوان «ساختمان وطن» و «ملی» معرفی شده‌اند، هیچ پیشینه شفافی ندارند. نرم‌افزار آن‌ها توسط چه کسی و در کجا توسعه یافته، ناشناس است. مطمئن هستم که این سرورها ایرانی نیستند. اصطلاح «سرور ملی» یک شعار پرطمع است؛ این نرم‌افزار هم خارجی است و هم بی‌نام و نشان. در سیستم‌های سینمایی نمی‌توان از محصول بی‌هویت استفاده کرد، زیرا امنیت فیلم‌ها برای سازنده و توزیع‌کننده حیاتی است. حتی در مورد پروژکتورهای استاندارد سینمای دنیا، تنها سه تا چهار شرکت مجاز به ساخت هستند، در حالی که در ایران همه می‌خواهند سرور بسازند و ادعای ملی بودن بدهند. این روش آزمون و خطا است و فقط خود تولیدکنندگان فکر می‌کنند محصولشان بی‌نقص است، چون مجموعه‌ای مستقل آن‌ها را بررسی نکرده است.
🔗 بیشتر بخوانید: سلمان فارسی: زمان پخش آن را رئیس رسانه ملی اعلام کرد
او ادامه داد: متاسفانه مشکل فعلی با این سرورها همین عدم امنیت KDM است و نزدیک به ۱۰۰ دستگاه با چنین مشخصاتی در چرخه اکران فعال‌اند که تعدادشان در تهران کم است اما در سراسر کشور پخش شده‌اند.
سحرخیز در پایان تصریح کرد: قطعاً ایرادات دیگری نیز در این سیستم وجود دارد، اما در حال حاضر امنیت مهم‌تر از هر چیز است. در این باره نامه‌ای از سوی اتحادیه به موسسه «سینما شهر» ارسال شده بود. موسسه با ما تماس گرفت و جزئیات را پرسید، سپس وجود مشکل را تایید کرد، اما تا به حال خبری از زمان و نحوه رفع آن نداریم. پیش‌تر هم یک سرور دیگر ایراد داشت که پس از بازدید و گزارش بلافاصله از اکران خارج شد، پس از اصلاح و تایید مجدد، حدود یک تا دو ماه طول کشید تا به چرخه اکران بازگردد. اما در مورد فعلی، به نظر می‌رسد یک حرکت دوگانه رخ داده است.