sonyps4.ru

Как взломать и декодировать платные спутниковые телеканалы? Что такое коды от спутниковых каналов.

Viaccess 2.3 – это на данный момент уже взломанная система ключей. Была создана французской компанией France Télécom для кодировки каналов на платной основе. После взлома была усовершенствована с помощью наложения дополнительного шифрованного сигнала TPS-Crypt на основное тело ключа. Применив подобный способ шифрования, разработчики смогли передавать на одной частоте сразу несколько сигналов. После этого обычный спутниковый ресивер не смог распознавать ключи, даже если он был оборудован эмулятором. Для просмотра каналов, зашифрованных кодировкой Viaccess 2.3, абонентам потребовалось покупать у оператора спутниковой связи ключи вида АЕС.

Viaccess 2.4, 2.5, 2.6 – три взломанных и неэффективных ныне кодировки, но некоторые каналы работают в этой кодировке и по сей день, например, канал классической музыки Mezzo со спутника Hotbird 13E.

Viaccess 3.0, 3.1 – кодировки, разработанные в 2007 году. На данный момент они не взломаны, но каналы, которые в них работают, могут просматриваться незаконно, с помощью картшаринга.

Viaccess 4.0, 5.0 – разработаны в 2012 году, активно используются спутниковыми операторами из Франции, а также российским спутниковым оператором НТВ-Плюс. Не взломаны, но платные каналы легко просматриваются незаконно, посредством картшаринга.

Система кодировки Nagravision 2

Кодировка Nagravision 2 широко используется среди операторов спутниковой связи в Европе. Частично взломана, но все уязвимые места были устранены посредством обновления шифровки и смены карт-ключей у более чем 4 миллионов абонентов. Из-за смены карт в финансовом плане наиболее пострадала Германия.

Если кодировка Nagravision 2 будет взломана еще раз, немецким операторам спутниковой связи придется заменить еще 17 миллионов карт, что повлечет за собой колоссальные финансовые потери.

Системы кодировок Videoguard и Irdeto 2

Системы кодировок Videoguard и Irdeto 2 являются одними из наиболее защищенных в техническом плане. Ними пользуется целый ряд провайдеров спутникового телевидения Европы, России и Украины. Хотя ключи систем не были взломаны и выложены к всеобщему бесплатному доступу, каналы, зашифрованные в системах Videoguard и Irdeto 2, могут с легкостью просматриваться незаконно с помощью картшаринга.

Систему кодировки Videoguard использует украинский провайдер спутникового телевидения Viasat, а системой Irdeto 2 кодирует свои каналы российский оператор Радуга ТВ.

Система кодировки BISS

Система кодировки BISS - самая простая и наиболее уязвимая к взлому. Ключи BISS с легкостью подбираются методом вычисления, поскольку зашифрованы в шестнадцатеричной системе счисления. Также главная проблема системы заключается в том, что коды каналов шифруются непосредственно в спутниковом ресивере. Если ресивер оборудован эмулятором ключей, взломать на нем кодировку BISS не составит труда.

Система условного доступа (англ. Conditional Access System ) - Система Условного Доступа. Предназначена для ограничения доступа к цифровым ТВ программам.

Только кодирование позволяет эффективно осуществлять принцип оплаты за просмотр телевизионных программ. Иные способы ограничения доступа к просмотру ТВ программ показали полную свою несостоятельность.

Системы Условного Доступа можно разделить на два основных класса:

Стандарт DVB определяет 2 способа шифрования :

Некоторые типы систем условного доступа

VideoСrypt

В настоящее время известны две версии VideoCrypt I и VideoCrypt II. Первая используется в Великобритании и Ирландии, например, очень известной телекомпанией BSkyB (British Sky Broadcasting). Вторая версия использовалась в Европе, однако в настоящее время применяется довольно редко (

VIACCESS

Viaccess - это кодирующая система предназначенная для цифрового телевидения. Система разработана Французской фирмой France Telecom. Viaccess - это просто новое имя D2MAC или модификация Eurocrypt-M в


Wikimedia Foundation . 2010 .

class="eliadunit">
Viaccess 2.3.
Каналы закодированные в системе кодирования Viaccess 2.3
Система кодирования давно взломана, коды выложены в интернете.

Но не спешите радоваться. Например, ушлые французы, а именно они придумали систему кодирования "Viaccess", нашли возможность усовершенствовать старую кодировку. На уже имеющуюся систему кодирования накладывают ещё одну - "TPS-Crypt"(Маска). Работает это "безобразие" таким образом - в поток вместе с сигналом выбрасывают кучу идентов, и ресивер не может определиться, который из них настоящий.

Длинные "AEC" ключи и помогают вычислить настоящий идент канала и он открывается.
Ключи "AEC" тоже выложены в интернете. Известна даже последовательность их задействования, но они заменяются слишком часто в среднем в течении 10 секунд.

Viaccess 2.4
Каналы закодированные в системе кодирования Viaccess 2.4
Система кодирования взломана, коды выложены в интернете. Каналов, использующих эту кодировку, осталось не много.

Viaccess 2.5
Каналы закодированные в системе кодирования Viaccess 2.5
Масса интересных каналов закрыта в этой системе кодирования, в том числе пакет каналов RTV (Наше кино и др.), канал NTV-Mir и многие другие.

Самое интересное, ходят упорные слухи, что эта система кодирования взломана. Похоже, что сейчас ищут покупателя на результаты взлома и может ещё в этом году появится нелегальна карта или модуль открывающие каналы закодированные в этой кодировке.

Это будет сенсацией, большой победой телепиратов и бочкой бальзама на исстрадавшиеся души "халявщиков"

Viaccess 2.6
Каналы закодированные в системе кодирования Viaccess 2.6 с этой системой кодирования пока "всё глухо". Вероятно на эту кодировку "прыснут" все каналы когда запахнет жаренным на "VIA-2.5"

Viaccess 3.0
На сегодняшний день абсолютно новая кодировка, просмотр ее не возможен никаким из известных хитрых методов. В ней сейчас идут тесты пакета "НТВ-Плюс" на спутнике Eutelsat W4, 36E

Betacrypt
Каналы закодированные в системе кодирования Веtacrypt

Эта система кодирования давно взломана и, в настоящее время, нелегально смотрят каналы оставшиеся в этой кодировке, например, австрийский пакет каналов ORF Digital.

Если посмотреть общий список каналов закрытых этой системой, то "душа радуется". Но не обольщайтесь. Нелегальный просмотр большинства этих каналов невозможен. Внедрена, так называемая, "тунельная" система кодирования.

Чтобы "древние" ресиверы типа "D-box1" узнавали карту с новой кодировкой, внешняя оболочка кодировки осталась от "Betacrypt", а внутренности ей запихали от системы кодирования "Nagravision"

Этого монстра назвали "Nagravision 2"

Nagravision 2
Каналы закодированные в системе кодирования Nagravision 2

В последнее время было много шума про "взлом системы кодирования "Nagravision 2". Под "взлом" надо понимать, что известен алгоритм кодирования и провайдер уже почти не имеет возможностей бороться.

В данном случае, ситуация другая. Правильнее будет говорить о "взломе" официальной карты.

Группа испанских хакеров нашла возможность считать информацию с одной из модификаций официальных карт. Такие карты использовались и для испанского варианта "Nagravision 2"(Armagedon), и для немецкого варианта этой системы кодирования "Aladin". Даже часть официальных карт на "Polsat" были сделаны на основе таких карт.

Информацию эту продали производителям нелегальных карточек, и те быстренько наладили производство всяких "серебрянок", "валенков" и т. д.

Иногда появляется возможность кратковременного просмотра этих каналов на ресиверах с эмуляторами. Это становится возможным потому, что производители нелегальных карточек грызутся из-за рынка сбыта. Одна из сторон, назло конкурентам, в определённое время выкидывает ключи.

Провайдеры реагируют быстро, засвеченные ключи заменяются и начат обмен старых официальных карт.
Особенно трудно приходится немецкой "Премьере" - им только на первом этапе нужно заменить 3,5 млн. официальных карточек. Недавно они использовали своё тайное оружие - в их официальных картах была заложена ещё одна "заморочка" затрудняющая нелегальный просмотр каналов даже если известны коды. Манипуляции с картами вызвали лавину возмущения у официальных подписчиков - многие старые ресиверы, ещё имеющиеся на руках у населения, не смогли обеспечить раскодирование изменённого сигнала даже при наличии официальной карты.
Тот факт, что на некоторых модулях и картах уже опять возможен нелегальный просмотр этих каналов, говорит о том, что провайдеру от атаки пиратов защититься не удалось.
По непроверенной информации, хакерами найдена возможность подобраться и к новейшим модификациям официальных карт (ROM-122).

Nagravision 1
Каналы закодированные в системе кодирования Nagravision 1
Система кодирования взломана, коды выложены в интернете.

Cryptoworks
Каналы закодированные в системе кодирования Cryptoworks

Похоже, что эта система кодирования действительно взломана. Правда, ключи в интернете появились не на все пакеты каналов. Может быть существуют какие-то модификации этой системы кодирования, или это связано с какими-то экономическими соображениями хакеров. Определённый интерес представляют два порноканала Hustler TV Europe(PG) и Blue Hustler Europe(PB).

С русской звуковой дорожкой идёт канал "Romantica 2", с его бесконечными "мыльными" сериалами, и Jetix Central & Eastern с детскими мультиками.

Появилась возможность просмотра австрийского пакета каналов "ORF" закодированных не только в "Betacrypt", но и в "Cryptoworks".


Videoguard
Каналы закодированные в системе кодирования Videoguard
Ходят упорные слухи, что скоро могут появиться нелегальные карты, открывающие каналы пакетов Viasat и Sky Italia
Особенно интересен был бы пакет русскоязычных каналов "Viasat".
"Дело" это, вероятно, не простое, даже оригинальная карта на этот пакет работает только с определённым типом ресивером. Cумели приспособить к работе с этими оригинальными картами ресиверы "OpenBox".

Система такова что когда пользователь подписывается на пакет вещающий в Videoguard ему выдают ресивер с секретным номером и карточку, карточка и ресивер привязаны какбы к друг другу и на другом ресивере она работать не будет.


Irdeto 2
Каналы закодированные в системе кодирования Irdeto 2

Мощным стимулом для "ковыряния" этой системы кодирования является переход на "Irdeto 2" пакета каналов Stargate.


Mediaguard 1 (Seca)
Каналы закодированные в системе кодирования Mediaguard 1 (Seca)

На некоторые каналы, закрытые в этой системе кодирования, есть коды в интернете. Определённый интерес вызывает канал "Super 1 Мusic". До 23 часов это музыкальный канал, а с 23 часов до 4 часов ночи это порноканал.


BISS
Каналы закодированные в системе кодирования BISS

Это "аппаратная" версия кодирования. Небольшой софт, инсталированный в ресивер или модуль, при наличии ключей, обеспечивает раскодирование каналов. Длина ключей не велика, есть возможность вычисления их простым перебором вариантов. На одном из русских форумов есть группа энтузиастов, которые щёлкают эти коды как орехи.

В интернете есть коды. С некоторыми ресиверами, имеющими эмулятор, возможен просмотр таких каналов как Megasport, 1+1 International, M1 International, Stolicnoe TV, Rossiya и др.


Rosscrypt

Российская система кодирования "Rosscrypt" не взломана. Разработали её ещё в 70-х годах в СССР в одном из секретных "НИИ" Комитета госбезопасности, вводится в эксплуатацию только в настоящее время.

Размер блока ключей составляет 64 бит, значит, попытка подбора кодов простым перебором, это "дохлый номер".

Из закодированных каналов наибольший интерес для нас представляет Perviy kanal, транслируемый со спутника Express AM1. Для официального просмотра этого канала в России организовывается продажа соответствующего САМ-модуля.


Conax
Были реальные случаи взлома, но сейчас ключей на нее нестало. В нее также кодируются часть порно каналов....

Neotion SHL,Dreamcrypt,KeyFly, Firecrypt

Эти кодировки обычно используют порно каналы для того чтобы пользователь мог их открыть используя модули условного доступа (CAM) или специальные ресиверы,например NEOTION BOX,в нем автоматически встроена подписка на порно канал SEX VIEW XXX


PowerVu .

Самая мощная и сложная кодировка. Её изобрели в США,в основном используется для военных или для кабельных сетей. Для нее ресивер стоит больше 1000$. Тут еще сложнее чем даже в Videoguard. В этой кодировке например транслируется пакет AFN с HOT BIRD,этот пакет специально сделан для военных из США которые прибывают за пределами страны. Единственный открытый канал в этом пакете это Пентагон тв,канал Американской пропаганды, но забавно-можно посмотреть для интереса.


P.S.

Почти на всех современных ресиверах с эмулятором, есть возможность без карт смотреть русскоязычные, закодированные каналы "TET", "Megasport", "1+1 Inter", "Romantica-2", "M1 Inter" и другие. Возможен просмотр нескольких порноканалов, например, "PG"(Huster) и др.

С любым ресивером, модулем или картой, сейчас нет возможности нелегально смотреть "Eurosport Ru", "СТБ", "1st Baltic Est." "1st Baltic Lit.", "1st Baltic Latv.", REN-TV, "Новый канал", "ICTV", "NTV-Mir", RTV-Uk, пакет каналов "RTV" (Наше кино и др.)

Сказанное не относится к ресиверам получающим коды через интернет методом "шаринга ".

Инструкция

Воспользуйтесь вводом ключей в эмулятор. Это нелегально, неэффективно и противоречит правилам использования предоставляемых вам услуг. Канал вы сможете смотреть в течение 10-12 минут, пока не произойдет мониторинг сети. После этого просмотр также станет недоступен. В случае если в вашем ресивере не имеется эмулятора, вводить ключи будет попросту некуда. В этом случае вам нужно перепрошить устройство при помощи съемного накопителя, кабеля подключения к компьютеру и других доступных для вашей модели способов. Ключи Viaccess достаточно легко найти в интернете, однако, это давно уже потеряло смысл.

Не обращайте внимание на уловки мошенников, предлагающих на различных сайтах приобрести у них карту со взломанными ключами Viaccess, все это и подобные методы просмотра быстро пресекаются поставщиком услуг.

Воспользуйтесь шарингом. Эта система представляет собой оплату просмотра каналов одним абонентом, предоставляя просмотр другим при помощи объединенных в одну сеть тюнеров. В данном случае это вполне легальный способ просмотра.

Узнайте больше об удаленном шаринге. Данная система позволяет просматривать закодированные спутниковые каналы за символическую плату. При этом один человек оплачивает их просмотр и отправляет информацию на шаринговый сервер, к которому подключаются другие абоненты. Такие серверы «живут» недолго, однако, позволяют просматривать каналы в течение определенного времени, обычно неделю или месяц. Их достаточно легко найти в интернете, а некоторые даже могут периодически включать доступ к бесплатному просмотру для привлечения новых клиентов. В любом случае, самым надежным и беспроблемным способом всегда был и есть своевременная оплата предоставляемых услуг согласно прописанным условиям заключенного договора.

Видео по теме

Источники:

  • как раскодировать каналы кодированные viaccess
  • ввод статических ключей CW в Skygate HD PVR
  • WinQuest 1010 как залить ключи?

Для просмотра каналов спутникового телевидения вам понадобится специальное устройство – ресивер, которое позволяет получить сигнал со спутника и передать его на ваш телевизор. Чтобы получить доступ к определенным каналам, необходимо ввести их коды.

Вам понадобится

  • - телевизор;
  • - ресивер.

Инструкция

Определите производителя и марку ресивера, чтобы ввести ключи каналов. Если у вас ресивер марки Hivision/ APEX D-box, выполните следующие действия для ввода ключей в ресивер.

Войдите в эмулятор, для этого перейдите в меню, далее установите закладку «Конфиг». Нажмите последовательно кнопки от 1 до 4. Ожидайте появления меню эмулятора. Выделите пункт Biss, нажмите «ОК». Если на экране надпись No data found, это значит, что эмулятор пустой и ключей в нем нет.

Нажмите красную кнопку на пульте. Например, вам нужно ввести ключ для канала «Мегаспорт», спутника «Амос». Ключи эти могут приводиться в разных вариантах в зависимости от видов тюнеров. Первые четыре цифры ключа вставьте в поле Biss, это номер провайдера. Список всех номеров можно найти на сайте http://www.parabolexperten.se/VPSList.htm.

Найдите цифры, которые находятся в середине ключа, в BIss вместо них оставьте прочерки. Их не вводите. Далее в месте для ключа на тюнере восемь пар цифр, а в вашем коде – шесть пар. Поэтому введите все имеющиеся цифры и добавьте после них два нуля. После этого нажмите красную кнопку, чтобы добавить ключи в ресивер. Щелкните Exit, нажмите «ОК» для сохранения ключей. Выйдите из меню. Аналогично вводятся ключи с кодировкой Biss на других ресиверах.

Добавьте в ресивер кодировку Biss, чтобы вводить ключи в тюнер. Для этого введите с пульта код 9339, зайдите в подменю «Редактор», войдите в меню кодировки. Нажмите зеленую кнопку, чтобы добавить ключ. Заполните поля: Caid – введите 2600; в поле «Канал ID» введите код канала; в поле «Частота» введите частоту транспондера. Сам ключ необходимо ввести в поле «Данные ключа». Для этого воспользуйтесь кнопками вверх/вниз либо вводите буквы цифровыми кнопками пульта. Сохраните ключ. Для этого нажмите «ОК», далее Exit.

Видео по теме

Для получения доступа к спутниковым каналам необходимо сначала войти в режим эмулятора на спутниковом ресивере. Не все тюнеры имеют такую возможность, а доступ к данной функции зависит от модели конкретного тюнера.

Вам понадобится

  • - телевизор;
  • - спутниковый ресивер.

Инструкция

Выполните ввод ключей на ресиверах моделей ORTON 4100 7010. Перейдите на любой канал, введите 9339, затем перейдите в меню Key Edit, нажмите «ОК». В появившемся окне с кодировками из списка выберите Biss, нажмите «ОК». Затем вы увидите следующую надпись – Provider Tyre inde Key Data.

Данная статья носит только ознакомительный характер, её цель - развеять многие мифы и предрассудки касательно спутниковых кодировок, а так же, чтобы успокоить (или усилить волнения, кто ведь как на это смотрит) особо нервных граждан и показать, что большинство кодировок ломаются не вставая со стула, было бы желание.

Что за это будет: Законодательство Российской федерации в данном вопросе имеет двусмысленную трактовку, т.к. большинство закодированных, платных каналов не имеют легального права транслироваться на территории РФ (а значит и просмотр нелегально транслируемых каналов не должен ничего за собой повлечь), за исключением НТВ+, к счастью их система не уязвима представленным методикам (если вы не считаете, что это к счастью, то смотрите здесь - http://www.fips.ru/avp/law15.htm), так что применение этих знаний на вашей совести, ну и на совести нерасторопных администраторов, отвечающих за безопасность каналов. Но в любом случае, просмотр платных каналов за бесплатно - это нарушение закона и я не рекомендую вам этого делать.

Инструкция по применение

Установить, поразбираться почему работает, удостовериться что работает, сделать выводы и все удалить.

Что нам надо:

  1. ProgDVB - действительно легендарная программа, что только не было написано на её основе, какие только плагины не были выпущены… удобная и качественно сделанная, поддерживается и очень часто обновляется, бесплатная и безглючная. Сказка? Нет, это правда, чудеса бывают, особенно если в них верить;) взять её можно из джентльменского набора грабера .
  2. MD Yankse 1.32.1 TT - плагин, который позволит пронаблюдать динамически (через свой монитор) каким же образом подбираются ключи (точнее будут сказать подставляются), любопытно, что присутствует русификация. Фактически есть и другие подобные программы (S2emu, CAPi, EmuNation, vPlug, PSoftcam, Card Server Client (CSC)), но она, как мне кажется, наиболее удобна и понятна. Взять её можно отсюда: http://www.dvbskystar.com/download/click.php?id=9 - если у вас WinXP или отсюда http://www.dvbskystar.com/download/click.php?id=10 - если у вас Win98, варианта для Linux нет.

    Softcam Server 1.2.2 - эта утилита занимается тем, что копирует достояние чужих умов (скачивает алгоритмы дешифровки и ключи, естественно они от месяца к месяцу меняются, как иначе брать помесячную оплату, хотя порой смена ключа происходить и быстрее, даже ежедневно, например CANAL+ меняет свои ключи каждую неделю) и формирует на её основе файлы "Softcam.key", "Keys.bin", "Easy.Keys" - все они в открытом виде и крайне интересны настоящему мастеру (ниже мы рассмотрим их синтаксис). Собственно с изучения этих файлов и следует начать, если вам любопытна истинная природа кодирования. Естественно их можно редактировать вручную. Взять саму утилиту можно отсюда - http://www.dvbskystar.com/download/click.php?id=13 .

    10 летний ребенка или старше, чтобы все это установить и удостовериться, что работает и действительно декодирует, даже без дополнительного вмешательства.

Пока вы все это скачиваете, продолжу.

Почему работает

Все как обычно: лень и нежелание тратить дополнительных денег. Достаточно бы было нанять специалиста и разработать собственный метод шифрования данных и всё, их канал стал бы неуязвим для подобного просмотра (кстати, некоторые каналы так и сделали, оттого и не все декодируются, хотя умный человек все может - учтите, что порой, все дело в том, что ключ ещё не подобрали). Но большинство использует стандартные методы криптации на вроде Nagravision, Seca 1, Seca 2, Irdeto, Betacrypt, VIACCESS 1, VIACCESS 2, VIACCESS 2.3, VIACCESS 2.5, CONAX и др. Естественно их уже давно научились подбирать, а некоторые пираты настолько обнаглели, что стали выпускать карты доступа в промышленных размерах;), о них я тоже ниже расскажу (о картах, а не пиратах). Так почему же работают описанная ниже система? Ведь мы не используем никаких карт. Ну, ответ вы уже, наверное, сами поняли: ничто не мешает использовать процессор компьютера, а не ресивера, который считывает код с файла, а не карты. Принцип тот же, носитель другой.

Что делать, когда все скачано

Ну, раз у вас есть спутниковая тарелка, то вероятно вы уже успели все скачать. Вообще, пригодился бы ротор, чтобы тарелочку по спутникам вращать, но я думаю в любом случае, так или иначе, у вас есть доступ к спутнику hotbird - он у нас бесплатный и трансляция платных каналов происходит неофициально, так что вы будете не совсем нарушать закон, декодируя его каналы. Первым делом установимProgDVB , тут я думаю моих комментариев не надо. Кликаем на «далее», мимопутно соглашаясь с пользовательским соглашением, таким же образом устанавливаем Softcam Server . Но о нём стоит поговорить подробнее, для нормальной работы устройства, следует отредактировать его ini файл.

SoftcamServer.ini

SoftcamURL=www.sweb.cz/cardmanie/programy/SoftCam.Key // откуда скачивать
SoftcamLocation=c:\ProgDVB //
куда сохранять, тут следует указать каталог ProgDVB
ServerMode=3 // не обновляться автоматически - можете указать 0 - для обновления каждый запуск
ManualMode=1 // пересохранять файлы без подтверждения
SaveMode=7 //
SoftcamName=Softcam //
имена файлов ключей
KeybinName=Keys //
KeysfileName=Easy //
LastDate=17.02.2006 //
дата последней скачки

Установка MD Yankse 1.32.1 TT проста до неприличия, просто разархивируйте в папку ProgDVB . Теперь каждый раз, когда вы будете кликать на красные галочки (они же зашифрованные каналы) - ждите 5-6 секунд и Yankse попытается дешифровать канал. Его настройки можно поменять в меню Плагины > yankse, но по умолчанию они уже проставлены достаточно хорошо, чтобы он все сделал автоматически, наиболее любопытный пункт меню Плагины > yankse > Show Monitor, который позволяет запустить его монитор дешифровки.

Для тех, кто всё же интересуется не халявными каналами, а методом дешифровки:

Рассмотрим внимательней содержимое файла. Его строки выглядят так:
С ПППППП НК КККККККККККККККК
где С - буква кодировки: I - Irdeto, S - Seta, V - Viaccess, N- NagraVision, X - Conax;
ППППП - ИД номер провайдера;
НК - номер ключа;
КККККККККККК - собственно ключ. (Все цифровые коды шестнадцатеричные)

Вот вы и сделали свою первую дешифровку - да программным путем, да по сути сами ничего не делали, но это первый шаг, а вот куда двигаться дальше вам решать.

Зачем все это

А я уже говорил - для получения знания, ведь это не правильно иметь за бесплатно платные порно каналы , да и кому это надо, ведь есть же грабинг ? Ну да, можно ещё записывать все новинки кино, которые обычно транслируются по платным каналам, но ведь они же не на русском, правда в инете очень просто найти звуковые дорожки к ним… но все равно, мы ведь законопослушные граждане, не так ли? :)

Отступление о том как делают пиратские карточки для просмотра платных каналов (ну вам то они больше не потребуются, но знать ведь надо, тем более что ключи дешифровки там получают по тому же принципу, что и для компьютерного просмотра).

Итак, существует два варианта получить ключ дешифровки, используя мозги, а не деньги на подкуп персонала телекомпании:

  • Перехват обновления легальной карты через эфир
  • Взлом протокола обмена между легальной картой и декодером

Перехват через эфир

Каждая легальная карта имеет свой уникальный адрес, который является её идентификатором, что-то вроде мак адреса вашей двб карты. Его длина 9 байт и состоит он обычно из двух частей: адрес групп клиентов длиной 4 байта (SA — Shared address) и персонального адреса клиента длиной 5 байт (UA — User Address), чем-то напоминает ИП адресацию в стеке протоколов TCP/IP.

Наблюдая за заголовками получаемых пакетов карта отыскивает тот, который имеет её идентификатор, и, если находит его, то производит определенные действия: продлевает вашу подписку или вообще изменяет свой код дешифровки (а значит получает новый, либо алгоритм для изменения старого, бывает и так; опять же извечная проблема, что все сигналы отдаются всем, пока спутник не научится стрелять пучками информацию, данная уязвимость будет работать на пиратов).

Одна из наиболее часто используемых методик в карточках - в начале через эфир получить новый код в зашифрованном виде. Для его дешифрования использовать имеющийся в карте управляющий ключ . Ну а дальше просто: после дешифрования новый код сохраняется в памяти карты и начинает использоваться при декодировании сигналов. Из этого следует важный вывод: зная управляющий ключ, можно произвести дешифровку переданного нового кода. Именно благодаря этому и продавались раньше (хотя вроде бы и сейчас их можно достать) автопрограммирующие себя карточки, но у них есть очевидная уязвимость: должен существовать легальный (т. е. оплаченный в телекомпании) SA, чтобы на этот адрес пришел сигнал обновления, а значит если о продублированной карте узнает телекомпания, то они легко обнаружат какой именно SA использован в этой карте (и, следовательно, в большой серии карт), и прекратят передачу ключей по этому адресу, а легальным подписчикам просто выдадут карты с новым SA.

Взлом протокола

Данный способ весьма трудоемок в техническом смысле. Процесс определения кода состоит в записи протокола обмена между легальной картой и декодером, обычно используются специальные программы, которые весьма ресурсоемки. Очевидно, что таким способом можно получить кусок зашифрованный и расшифрованный, а далее сравнив их вычислить алгоритм дешифровки, банальным подбором. Но вы ведь понимаете, что чем длиннее ключ, тем сложнее его подобрать, если у вас под рукой нет специалиста на вроде главного героя кино «Игры разума», то на дешифровку могут уйти десятки лет. Хотя, конечно, можно подобрать вместо 1 супер гениального специалиста, тысячи тупых, но упорных компьютеров.

Помните анекдот:
Сегодня, компьютер пентагона был взломан китайскими хакерами:
Дело в том, что каждый из 1 миллиарда хакеров набрал свой пароль, на 456 987 456ом очередном предположении о том, что паролем является слово "Мао Дзедун", компьютер решил согласиться.

Насегодня в Интернете существуют подобные как закрытые, так и открытие сети подбора ключей. Вот так вот: кто-то массово борется с раком, кто-то ищет инопланетян, а кто-то просто ключ к бесплатной порнухе… всяко бывает.

Ладно, я тут все говорю, говорю, а не одного метода как именно кодируется сигнал так и не рассказал, ну что ж, вот вам пара примеров и на этом я закончу данную статью, хотя сказать ещё можно много о чем, да даже хотя бы как сделать карту доступа, но тут уж совсем все как то незаконно получается… так что вот, исполняю обещание - два основных метода шифрование такие (заметьте, они не сложны: ведь процессорные мощности ресивера ограниченны, но весьма эффективны, ведь не ограничивают длину ключа, а значит множеств вариантов реализации):

  1. Кадр телесигнала делится на блоки (например, по 32 строки) и в каждом блоке строки переставляются в хаотическом порядке (система Nagra Syster в НТВ+).
  2. Разрезать каждую строку пополам в случайном месте и затем поменять половинки местами (Eurocrypt и Videocrypt).

Ну, вот и все. Чистого неба!



Загрузка...