098e - mode 83

[yGIQR2GJ]

Ach, ist dass alles frustrierend.
Hat jemand eine Idee wie man an einen passenden dCW kommt?

Ich stehe gerade etwas auf dem Schlauch. Die restlichen Sender, welche hell sind, nutzen kein overcrypt.

Spoiler

2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] cardreader_do_ecm: cardreader_do_checkhealth returned rc=1
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] write to cardreader
[..]
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] Answer from cardreader:
2023/04/29 12:59:37 1056C858 r   (reader)   90 20
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] write to cardreader
[..]
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] Answer from cardreader:
[..]
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] Decrypted payload
[..]
2023/04/29 12:59:37 1056C858 r   (reader)   00 00 00 00 00 55 01 83 56 08 FE 6D C1 77 46 E0
2023/04/29 12:59:37 1056C858 r   (reader)   5F FB
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] classD3 ins54: CW is crypted, trying to decrypt unique pairing mode 0x83
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] crypted CW is: 71AEE6FAEE3DXXXXFE6DC17746E0XXXX
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] k1 for unique pairing mode is not set correctly
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=0
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] cardreader_do_ecm: ret rc=0
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=0 (ERROR=0)
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] Error processing ecm for caid 098E, provid 000000, srvid 0017, servicename: 098E@000000:0017 Sky Krimi HD
2023/04/29 12:59:37 1056C858 r   (reader) r0 [videoguard2] ecm hash: 6E6D339E5A2B16BA93A3170D1073B0A8 real time: 121 ms
2023/04/29 12:59:37 3C993307 c      (ecm) client (098E:0017#LEN=9F#ECM=6E6D339E5A2B16BA93A3170D1073B0A8#CW=00000000000000000000000000000000): not found (121 ms) by r0

 

[DarkStarXxX]

Was willst du mit einen dCW? Bruteforce ist nicht möglich!

 

[yGIQR2GJ]

Ist nicht möglich, wage ich zu bezweifeln. Es wird nicht mit vertretbaren Aufwand möglich sein.

Besteht denn irgendeine Möglichkeit an einen passenden dCW zu kommen?

 

[DarkStarXxX]

Es ist AES und es ist kein BF möglich!

 

[yGIQR2GJ]

Ist denn wenigsten der Hash Mode bekannt.. AES-256128 CBC/GCM/ECB??

 

[otto347]

AES-128 CBC hab ich irgendwo gelesen, aber keine Ahnung ob es stimmt.

Aktuell gibt es, soweit ich weiß, keinen Weg, an ein dCW zu gelangen. Und falls doch irgendwann, bringt es auch nichts, wie DarkStarXxX schon schrieb.

 

[sergio_eristoff]

Gerüchten zu Folge sollte es CBC sein. Nur AES-256 CBC zu knacken wird ziemlich unmöglich sein aktuell.
Da bringt es mehr sich auf Schwachstellen von den Boxen zu konzentrieren und da was zu bekommen, was brauchbar ist.

 

[Youtube18]

Hat jemand eine Idee wie man an einen passenden dCW kommt?

Wenn man im ex UM Gebiet wohnt kann man über eine UM02 CAID 1838 an die DCWs kommen
Die CWs sind ja pro Sender egal welche Caid gleich.

 

[yGIQR2GJ]

Kann ich mir schlecht vorstellen.
Ich werde heute Abend mal eine Testline organisieren und gegen 1838 Testen.

Vlt. hat es bereits jemand getestet?!

Zur Vollständigkeit:

• 098E (V23)
• 1838 (UM02)
• unbekannt: 1850, 1854, 1868

Spoiler

[..]
2023/04/26 14:30:54 47CC3779 c   (dvbapi) Demuxer 0 ecmpid 0 CAID: 1850 ECM_PID: 19F7 PROVID: 000000
2023/04/26 14:30:54 47CC3779 c   (dvbapi) Demuxer 0 ecmpid 1 CAID: 098E ECM_PID: 19F9 PROVID: 000000
2023/04/26 14:30:54 47CC3779 c   (dvbapi) Demuxer 0 ecmpid 2 CAID: 1838 ECM_PID: 1FE8 PROVID: 000000
2023/04/26 14:30:54 47CC3779 c   (dvbapi) Demuxer 0 ecmpid 3 CAID: 1868 ECM_PID: 19F5 PROVID: 000000
2023/04/26 14:30:54 47CC3779 c   (dvbapi) Demuxer 0 ecmpid 4 CAID: 1854 ECM_PID: 1FE1 PROVID: 000000
[..]

 

[DarkStarXxX]

CWs sind immer identisch.

Da können 20 Verschiedene CAIDS laufen die CWs sind gleich.

 

[tem_invictus]

Sicher? Wenn ich mir die constant CWs von dieser Woche ansehe, waren die immer nur zur Hälfte gleich.

Spoiler

1838:000000:0091:0066:1C87::22 C3 F8 DD C0 94 9F F3 71 8A BE B9 45 38 DB 58; Sky Premier League HD
098E:000000:0091:0066:1E87::00 00 00 00 00 00 00 00 71 8A BE B9 45 38 DB 58; Sky Premier League HD

1838:000000:007C:0066:1C5E::EB 31 40 5C 03 15 6D 85 1F 7A B5 4E 91 F8 24 AD; Sky Replay HD
098E:000000:007C:0066:1E5E::00 00 00 00 00 00 00 00 1F 7A B5 4E 91 F8 24 AD; Sky Replay HD

1838:000000:008E:0061:1C6D::B4 66 71 8B 98 F8 DD 6D 66 10 E8 5E 5B A1 7B 77; Sky Showcase HD
098E:000000:008E:0061:1E6D::00 00 00 00 00 00 00 00 66 10 E8 5E 5B A1 7B 77; Sky Showcase HD

1838:000000:0069:0060:1C59::C6 28 3F 2D EE 53 03 44 AF E0 46 D5 7D 37 93 47; Sky Bundesliga HD
098E:000000:0069:0060:1E59::C6 28 3F 2D EE 53 03 44 00 00 00 00 00 00 00 00; Sky Bundesliga HD

1838:000000:0011:0067:1C7C::87 62 26 0F 44 E4 46 6E A6 C0 F0 56 85 8A B9 C8; Sky F1 HD
098E:000000:0011:0067:1E7C::00 00 00 00 00 00 00 00 A6 C0 F0 56 85 8A B9 C8; Sky F1 HD

 

[DarkStarXxX]

Weil bei NDS auf den meisten Sendern nur Even oder Odd angezeigt werden und der Rest ist einfach Nulled.

 

[rumas84]

, 1868

this one it looks like: HD04H (186D) From HD+ ...



!

 

[yGIQR2GJ]

Gegen 098E mit Mode 83 getestet und danach über 1838 erhellt.

Wäre dies dann der passende dCW zum eCW?

server oscam.log:

Spoiler

[..]
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] write to cardreader
[..]
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] Answer from cardreader:
2023/04/29 19:40:48 2713B53C r   (reader)   90 20
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] write to cardreader
[..]
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] Answer from cardreader:
[..]
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] Decrypted payload
[..]
2023/04/29 19:40:48 2713B53C r   (reader)   00 00 00 00 00 55 01 83 56 08 FA D4 4B 8A 07 7C
2023/04/29 19:40:48 2713B53C r   (reader)   C2 C5
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] classD3 ins54: CW is crypted, trying to decrypt unique pairing mode 0x83
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] crypted CW is: CCCA07FF7FE7XXXXFAD44B8A077CXXXX
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] k1 for unique pairing mode is not set correctly
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=0
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] cardreader_do_ecm: ret rc=0
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=0 (ERROR=0)
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] Error processing ecm for caid 098E, provid 000000, srvid 0017, servicename: 098E@000000:0017 Sky Krimi HD
2023/04/29 19:40:48 2713B53C r   (reader) r0 [videoguard2] ecm hash: 6E794E46311750DC5497112EBB194F8C real time: 119 ms
2023/04/29 19:40:48 6AAD882F c      (ecm) client (098E:0017#LEN=9F#ECM=6E794E46311750DC5497112EBB194F8C#CW=00000000000000000000000000000000): not found (120 ms) by r0
[..]

client - oscam.log:

Spoiler

[..]
2023/04/29 19:40:47 200BF791 c      (ecm) dvbapi (098E:0017#LEN=9F#CHK=6E794E46311750DC5497112EBB194F8C#CW=00000000000000000000000000000000): not found (123 ms) by r0 (F/2/2/2) - Sky Krimi HD
2023/04/29 19:40:48 200BF791 c      (ecm) dvbapi (1838:0017#LEN=92#CHK=143CEF73C52F1B5510DAEAF23DF4E5D2#CW=811F52F2448CC69667212CB4D1013103): found (242 ms) by testline - Sky Krimi HD
[..]

 

[DarkStarXxX]

Es muss das selbe CW sein und nicht eins was danach kommt.

100%ig zur selben Zeit/Gültigkeit.

Aber das bringt sowieso nichts, da man AES/3DES nicht Bruten kann.