Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenloses um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereiche, welche für Gäste verwehrt bleiben

HOT Cardsharing: Die Hacker, die Sky Millionen kosten

Schon in den 90er Jahren galten Smartcards in Satelliten-Receivern, die europaweites Pay-TV entschlüsseln, als das perfekte, weil lukrative Hackingziel. Smartcards sind der neuralgische Punkt in der Ausstrahlung von Bezahlfernsehen: Ihre Verschlüsselung soll die exklusiven Inhalte nur freigeben, wenn der Kunde auch regelmäßig bezahlt—genau das macht sie für Bastler schon seit Premiere-Zeiten zu einer anspruchsvollen Hürde. Premiere heißt jetzt Sky, und auch wenn die ein oder andere digitale Technologie ihre Exklusivität eingebüßt hat, ist Fußball gucken ohne Abo genauso nachgefragt und genauso illegal wie zuvor.



Illustration: Simon Prades
Es gibt heute verschiedene Möglichkeiten, um Sky „hell zu machen“, wie es in der Szene heißt. Die mit Abstand beliebteste und lukrativste ist das sogenannte Cardsharing. Das Besondere daran: Man braucht beim Cardsharing theoretisch nur ein einziges bezahltes Abo—und kann das ausnutzen, um das entschlüsselte Programm auf beliebig vielen Receivern wiederzugeben. Sobald man einmal weiß, wie die Receiver manipuliert werden können und einen relativ sicheren Vertriebsweg für die manipulierten Boxen gefunden hat, ist das ein extrem lohnendes Geschäft der Schattenwirtschaft, das Sky verständlicherweise mit allen Mitteln unterdrücken will.

„Er hat so Trottel, die das Geld für die Box dann abheben und den Typen mit dem Server bezahlen—schwarz versteht sich.“

In den vergangenen Wochen haben wir mit verschiedenen Hackern und Verkäufern gesprochen, die dafür sorgen, „dass Pay-TV wieder bezahlbar wird“, so die Werbung auf der beinahe seriös wirkenden Website eines Cardsharing-Anbieters. Wir wollten verstehen, wie das halbseidene Geschäft funktioniert, wer in der Szene davon profitiert und wie die Hacker und Verkäufer der Verfolgung durch Pay-TV-Anbieter entgehen können.

Solche Angebote, mit denen man das Sky-Abo austricksen kann, sind kinderleicht im Netz zu finden. Viele davon werben sogar für internationale Kundschaft: „Cardsharing has been created specially for viewers wishing to watch the best European channels without overpaying to the satellite operators“, heißt es auf einer Seite ganz selbstverständlich.



Wahrscheinlich kein Cardsharer: Lizensierte Fussballkneipen, wie hier in Köln, müssen sich ein Sky-Schild an die Fassade schrauben. Bild: Wikimedia | Nordhorner II CC BY-SA 3.0
Fast könnte man denken, es handele sich um ein ganz gewöhnliches Produkt oder Dienstleistung—wenn da nicht der kleine Hinweis auf einer anderen Website wäre: „Erzählen Sie nur Ihren engeren Bekannten, dass sie so einen Dienst nutzen“, und „Bestellen Sie mit einer E-Mail-Adresse, die keine Rückschlüsse auf Ihre Person zulässt“.

„Anbieter wie uns gibt es schon seit 10-15 Jahren. Damals noch ohne Internet, aber das Prinzip war gleich“, schrieb einer der Hacker an Motherboard, den wir hier Carsten nennen. Wer bei ihm mit Bitcoin bezahlt, bekommt zwölf Monate Sky-Empfang für schlappe 75 Euro geliefert, was eine Ersparnis von bis zu 620 Euro pro Jahr verspricht.

Ein durchaus attraktives Angebot also für alle, die sich Sky nicht leisten können oder wollen und bereit sind, nach Anleitung selbst ein wenig am Receiver herumzuschrauben.

Deutschland sieht Carsten in einer Art Vorreiter-Rolle beim Cardsharing: „Auf internationaler Ebene ist die deutsche Szene ausgeprägt und sehr fortschrittlich. Viele Entwicklungen sind in Deutschland bzw. mit der Hilfe von deutschen Szene-Mitgliedern entstanden.“

Das Cardsharing funktioniert im Prinzip so: Eine einzelne Smartcard eines Pay-TV-Anbieters wird von mehreren, über das Internet verbundenen Nutzern parallel verwendet. Diese setzen gehackte digitale Receiver ein und zahlen eine „Gebühr" an den Betreiber des Card-Sharing-Servers. Meistens ist das der Hacker selbst. Statt einer Sky-Chipkarte wird also „Software eingesetzt, um eine Karte zu emulieren. Mithilfe von Cardsharing wird über das lokale Netzwerk oder das Internet ein Schlüssel in bestimmten Intervallen an den Emulator geschickt. Die Kombination aus Schlüssel und Emulator entschlüsselt das Signal“, erklärt Carsten.

„Satellitengeschäfte bieten dieses ,Extra’ gegen Gebühr an—natürlich diskret. Uns ist mindestens ein Fall bekannt, wo das gewaltig schief ging.“

Das Geschäft läuft aber nicht nur im Netz ab, sondern vor allem lokal und persönlich durch Mundpropaganda, wie Carsten erzählt: „Jemand hat einen Kollegen oder Bekannten, der hat seinen privaten Server und möchte die Kosten aufteilen bzw. einen Extra-Taler verdienen [Ja, das klingt nach Lustiges Taschenbuch, aber so hat er sich tatsächlich ausgedrückt, d. Red.].

Er versorgt seinen Bekannten- und Familienkreis. Diverse Satellitengeschäfte bieten dieses ,Extra’ gegen Gebühr an—natürlich diskret. Uns ist mindestens ein Fall bekannt, wo das gewaltig schief ging.“ Ins Detail wollte er nicht gehen.

Daher haben wir mit jemandem gesprochen, der diese Seite des Geschäfts genau kennt—nennen wir ihn Leo. In einem Lande für TV-Zubehör in einer Kleinstadt im deutschen Grenzgebiet verkaufte er über Jahre von Hackern wie Carsten manipulierte Sky-Boxen mit Cardsharing unter der Ladentheke. Uns hat er erzählt, wie das Geschäft funktioniert.

„Wir verkaufen nur das Gerät. Aber wir implementieren die Codes zur Entschlüsselung, und die kriegen wir per Skype von einem Typen mit dem Server. Was wir machen, ist also fast legal.“ Der Hacker spielt den Schlüssel-Emulator auf und lädt die gewünschte Senderliste ins Blue Panel der Box. Nach ein paar Tagen kann der Kunde seine manipulierte Box wieder im Laden abholen. Zu Hause empfängt er das Bild zwar über Satellit, aber muss trotzdem immer mit dem Internet verbunden sein, um die laufende Weitergabe des Schlüssels vom weit entfernten Abo-Server an die gehackten Clients zu garantieren.

Die Hacker sind in der Regel sehr vorsichtig und halten sich im Hintergrund: Gegenüber den Kunden „wechselt der alle sechs Monate seinen Namen“, meint Leo. Zudem setzt er einen Mittelsmann ein, der zur Verschleierung des Geldflusses zwischen Gerätehändler und Hacker seine Bankverbindung zur Verfügung stellt: „Er hat so Trottel, die das Geld für die Box dann abheben und den Typen mit dem Server bezahlen—schwarz, versteht sich.“

Je nachdem, welches Angebotspaket der Kunde auswählt, kosten die Sender auf dem gehackten Custom-Satellitenreceiver pro Jahr „zwischen 100-200 Euro“. Ein illegales Sky-Paket, bei dem in der Regel auch alle Film-Sender inklusive sind, kostete in Leos Laden 160 Euro im Jahresabo. Zum Vergleich: Ein Sky-Abo kostet aktuell im Komplettpaket pro Jahr 707,88 € oder 455,88 Euro pro Jahr nur für’s Sport- und Fussballpaket (Durchschnittspreis berechnet aus 24 Monaten).

„Ich würde sagen, für jeden, der Sky legal bezieht, gibt es auch einen, der Cardsharing nutzt—eins zu eins.“

Bei Amazon, so erzählten uns die Cardsharer, könne man die Receiver ganz legal für rund 200 Euro kaufen. Bei manchen, wie der Dreambox, ist Linux sogar schon vorinstalliert. Die Händler fordern jedoch bis zu 700 Euro von den Cardsharing-Kunden. Dafür spielt der Hacker bei Bedarf Linux und die Cardsharing-Software auf, damit der Händler nur noch die Codes einspeisen muss. Mit der Konkurrenz durch Ketten wie MediaMarkt wird daraus ein lukrativer, unversteuerter Nebenverdienst für die geräderten, kleinen TV-Läden.

Sein typisches Klientel beschreibt der Händler als „40-50 Prozent Junggesellen, Computerfreaks“. Aber auch viele ausländische Kunden hätte er, die die Sender ihrer Heimat vermissen. Und ansonsten viele jüngere Leute, was auch Online-Anbieter Carsten bestätigt. „Der Preis ist absolut ausschlaggebend für meine Kunden“, sagt er. „Ansonsten ist alles dabei—Mann, Frau, arbeitslos, berufstätig.“ Die Nachfrage ist in jedem Fall riesig: In einer Kleinstadt mit 17.000 Einwohnern kannte der Händler Carsten allein fünf weitere Anbieter von Cardsharing. Er selbst schätzt, innerhalb eines Monats zwischen 200 und 300 Kunden bedient zu haben. „Ich würde sagen, für jeden, der Sky legal bezieht, gibt es auch einen, der Cardsharing nutzt—eins zu eins.“

Die Anbieter solcher Server, die eine Abokarte an Geräte über die Soft-Cam-Software weiterverteilen, kommen sowohl aus dem Bereich der Informatik als auch aus der Sat-Techniker-Ecke. Als Königsdiziplin des Hackings sehen sowohl die Box-Bastler als auch die Verkäufer die Manipulation nicht; aber man müsse sich eben reinfuchsen und ein stabiles Setup etablieren. „Das kann man schon selber programmieren“, meinte Leo. „Du brauchst halt ein paar Server, die auf Linux basieren. Wenn du ruckelfreie Übertragung garantieren willst, musst du etwas mehr in die Server investieren.“ In Bezug auf zentrale Fähigkeiten, die man als erfolgreicher Cardsharing-Dealer braucht, fasst auch Carsten zusammen: „In erster Linie muss man lesen, Anleitungen abarbeiten und mitdenken können, dann schafft man es.“

„Was wir machen, ist fast legal.“

Dass diese Anleitungen zum Teil frei im Internet verfügbar sind und das Geschäft somit erleichtern, ist Rechteinhabern wie Sky selbstverständlich ein gewaltiger Dorn im Auge—Murdochs Bezahlfernsehender entgehen dadurch jedes Jahr Einnahmen in Millionenhöhe. Sky versucht deshalb mit eigenem Personal den Schwarzsehern das Handwerk zu legen, aber wirbt auch öffentlichkeitswirksam Kontrolleure an. 2010 suchte Sky bundesweit 50 Mitarbeiter, die überprüfen sollten, ob Bars, Restaurants und Hotels auch ordentlich für die Ausstrahlung von Fussballspielen oder andere Angebote von Sky bezahlen. Diese Arbeit vergütete der Sender überdurchschnittlich gut: Monatlich 2500 Euro brutto bot Sky zum Start in Deutschland in einer Stellenanzeige über einen Contractor an, und für jeden erwischten Schwarzseher gab es zusätzlich noch 280 Euro obendrauf. An einem Bundesliga-Spieltag ein eindeutig lukratives Angebot—auch wenn man sich nach erfolgreicher Abschaltung nicht allzu beliebt bei Fans in der Fussballkneipe machen dürfte.

Wie wertvoll der Schutz der Smartcards für das Geschäft der Fernsehsender ist, zeigte schon im Jahr 2002 ein filmreifer Streit zwischen zwei TV-Anbietern: Der französische Pay-TV-Sender Canal+ verklagte eine Tochterfirma des Konkurrenten Rubert Murdoch, weil diese die französischen Smartcards gehackt und die Schlüssel ins Netz geleakt haben soll—kurz danach tauchten angeblich massenhaft geknackte Boxen von Canal+ auf dem Schwarzmarkt auf: Die Anklage forderte Summen in Milliardenhöhe, man einigte sich schließlich außergerichtlich.

Aber kann man denn überhaupt erkennen, ob jemand Sky im Original guckt oder nicht? „Wenn es ruckelt, weiß man schon Bescheid“, meint Leo. Fussballkneipen und Restaurants müssen eigentlich ein Sky-Schild an der Fassade anbringen, wenn sie bis zu 10.000 Euro jährlich an Sky abdrücken. (Ihr habt es erraten: Natürlich werden auch Sky-Schilder bei Ebay heiß gehandelt...) Zusätzlich ist bei lizensierten Sky-Anbietern ein Bierglas als Wasserzeichen auf dem TV-Bildschirm zu erkennen. Wer Sky legal überträgt, „zeigt dann meistens auch den Receiver“ prominent im Raum. Ist das nicht der Fall, leuchtet auf der Box nämlich statt einer blauen Leiste ein verräterischer oranger Balken, der Sky-Kontrolleuren gleich auf den ersten Blick verrät, wer hier bescheißen will. „Auf Mallorca haben sowieso alle Cardsharing!“, lacht Leo—wie auch sonst sollten deutsche Urlauber in Spanien, wo die Übertragungsrechte gar nicht bei Sky liegen, an ihren Bundesliga-Genuss mit deutschen Kommentaren kommen?

Von diesem Problem können Bundesliga-Fans im Ausland oder Grenzgebieten ein Lied singen: Wer zum Beispiel in den Belgien oder England bestimmte Spiele der Bundesliga gucken möchte, hat manchmal gar keine andere Wahl, als auf illegale Angebote auszuweichen.




Cardsharing-Angebote, die per Banner im Netz beworben werden. Bild: Screenshot
Als weitere Hürde in diesem ständigen Katz- und Maus-Spiel ändern sich auch sowohl die Frequenzen als auch die Verschlüsselungen permanent. Für eine Aktualisierung auf die neueste Frequenz muss der Kunde dann noch einmal 30 Euro hinblättern.

Die deutschen Online-Cardsharer fühlen sich abseits von üblichen Sicherheitsvorkehrungen (verschlüsselte Mails, keine Orte und Namen erwähnen, Bezahlung nur in Bitcoin) trotzdem recht sicher—auch weil alle, mit denen wir gesprochen haben, ihr Geld über einen Strohmann in der Mitte beziehen, der sein Bankkonto als Vermittler zur Verfügung stellt: „Man sieht keine komischen Bankbewegungen, und der Typ hat ne dicke Flat und macht das alles von zu Hause. Immer, wenn ich den besuche, macht er irgendwelche Wartungsarbeiten an seinen Servern“, erzählt Leo.

Zur Abschreckung forciert Sky auch immer mal wieder Anklagen und Gerichtsverhandlungen gegen Cardsharer.

„Ich muss schon etwas aufpassen“, räumt Carsten ein. „Sky ist da schon hinterher. Aber man hat uns immer gesagt, der Kunde habe nichts zu befürchten“, so Leo. Cardsharing-Anbieter werden dagegen schon ab und an hochgenommen, denn zur Abschreckung forciert Sky auch immer mal wieder Anklagen und Gerichtsverhandlungen gegen Cardsharer. Auf seinem Unternehmensblog freute sich Sky im Februar 2016 über ein „wegweisendes Urteil“ gegen einen Anbieter: Ein Mann wurde zu einer Freiheitsstrafe von einem Jahr zur Bewährung verurteilt, weil er als Cardsharer sowohl Sky als auch das Sicherheitssystem Nagravision ausgetrickst hatte. Beides, so entschied das Landgericht Verden, gelte als Computerbetrug und kann mit Gefängnis bestraft werden. Meldungen wie diese sind Teil der Öffentlichkeitsarbeit von Sky.

Zum Schluss erzählt uns Leo noch ein bisschen von der Zukunft seiner „Branche“. Die spricht ebenfalls deutsch und sitzt in Thailand: Dort vertreibt ein findiger Geschäftsmann eine kleine, glänzende Box im Internet, die alle vorstellbaren Sender per IP-TV übers Netz empfängt. Sein Produkt ist so illegal wie schick und komfortabel—und viel, viel billiger als jeder Satellitenreceiver; auch ohne Abo. „Die Benutzeroberfläche sieht so viel besser aus als bei Sky“, befindet mein Kollege, als wir über die minimalistische Website scrollen und staunen. Natürlich haben wir nicht bestellt.


Quelle: Vice Motherboard
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Da geb ich dir 100%ig recht. Ich hab es auch nie verstanden wie man es erlauben kann, im Marktplatz fix fertig konfigurierte Server anzubieten.
Solche Aktionen haben schon einen üblen Nachgeschmack.
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

@holgi82: ich habe hier nur meine Meinung kund getan, da wir ja in .Meinungsfreiheit leben, darfst du natürlich eine Andere haben.
Alles auf die Payserver schieben finde ich aber übertrieben, auch die Situation hier im Forum und den bekannten anderen Foren hat wesentlich zu den nun eingetretenen Schriften beigetragen .
Ich bin schon gespannt wie du den Receiverzwang verhindern willst. Über meine VU+ mache ich mir ehrlich gesagt wenig Gedanken, geht es mit dem CI+ weiterhin und behält Sky die BuLi zu großen Teilen läuft es so weiter, trifft eine der beiden Sachen nicht (mehr) zu, wird gekündigt.
Wir reden hier von einem Pay TV Anbieter, wenn ich einige Beitrage der letzten 2 Wochen lese, denke ich es geht um Leben oder Tod.......

Gruß USCMAI
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Ich hab eine Frage...wenn das so wie in den letzten Wochen weitergeht werden die Payserver doch ebenfalls verschwinden...oder? Das abwandern zu diesen ist dann keine Option mehr. Die sind doch von der Sache genauso betroffen wie die "Kleinen HS" hier im Forum...oder? Demnach werden diese Payserver Betreiber das ganze dann wohl in den Streaming Bereich verschieben...die wollen ja auf ihre lukrativen Einkünfte nicht verzichten. Als IT´ler ist es jedoch wirklich kein Hexenwerk die Ursprünge dieser Streams zu lokalisieren und dann mit den genannten Optionen zu stoppen....denke das ganze steht über kurz oder lang komplett vor dem AUS... außer es findet jemand eine Möglichkeit aus CI+ zu sharen...dann geht das Spiel von vorne los.... Sehe ich da grundlegend etwas nicht ganz richtig?

Gruß Realdatax
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

naja ich denke schon das der eine oder andere Payserver noch weiter laufen wird, für ewig sicher nicht, aber das ist schwer zu beurteilen.
Klar Streaming ist dann eine Möglichkeit, da werden ja jetzt schon die Kartennummern im Stream eingeblendet und auch das lässt sich recht einfach verhindern, also auch ein Katz und Maus Spiel wie mit CS, klar kann man einen Stream verfolgen wo er herkommt, aber so einfach abschalten offenbar nicht, gibt ja jetzt schon genug Angebote.
Ob sich mit dem CI+ mal was in den E2 Boxen tut kann man nur abwarten, ich denke das ist die wahrscheinlichste Möglichkeit eines Schluploches im Moment....

Gruss USCMAI
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Es ist auch möglich unter falschen Namen Abos abzuschliessen, so ein Wasserzeichen wird den Grossen egal sein. Ich gehe dâvon aus das nur Fussball als permanent Stream die Regel wird. Alles Andere kann man konvertiert auf Abruf bereit stellen.
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

ja das Wasserzeichen in Form der Kartennummer führt aber zur sofortigen Dunkelheit denn anders als beim tod legen eines Streams, hat Sky es ja selbst in der Hand die Karte von welcher gestreamt wird abzuschalten, da nützt dann auch der falsche Name nichts mehr und bezahlen muss das Abo ja auch einer mit einem deutschen oder österreichischen Konto, der nächste Ansatzpunkt die wahre Identität herauszufinden....

Gruss USCMAI
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

ist es möglich unter falschen Namen ein Auto oder Haus zu kaufen ?
ist es möglich unter falschen Namen zb. fremdes Arbeitslohn zu kasieren ?

also ich denke die frage hat sich selbst erledigt oder brauchst du mehr beispiele ?
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Warum sollen Anbieter denn Kunden Namen einer Überweisung prüfen? Gibt es doch oft das jemand anders überweist auf eine Kundenummer, Mann/Frau oder wer gerade Geld hat. Ich sehe am Monatswechsel genug Leute am Automat, wo nichts raus kommt.
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

wer überweist ist doch egal , schuldig wird der jenige auf den das abo lüpt
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Wenn Du irgend ein Konto angibst? Die buchen auch wenn nichts von selbst eingeht erst am 02- 05 ab. Habe ich doch schon geschrieben.

Wir hatten doch schon jemand hier im Forum, der es so macht.
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

Man kann aber auch einfach ein cleanen Stream von einem E2 Receiver holen dann ist kein Wasserzeichen drin.
 
AW: Cardsharing: Die Hacker, die Sky Millionen kosten

das Wasserzeichen lässt sich auch anderweitig zumindest bis HDMI 1.4 entfernen, die Angabe irgend einer Phantasie Konto Nummer bei der Sky Bestellung hingegen wird nicht (mehr) akzeptiert, also offensichtlich geprüft.....

Gruss USCMAI
 
Zurück
Oben