Digital Eliteboard - Das Digitale Technik Forum

Registriere dich noch heute kostenlos, um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereichen, welche für Gäste verwehrt bleiben

Registriere dich noch heute kostenlos, um Mitglied zu werden! Sobald du angemeldet bist, kannst du auf unserer Seite aktiv teilnehmen, indem du deine eigenen Themen und Beiträge erstellst und dich über deinen eigenen Posteingang mit anderen Mitgliedern unterhalten kannst! Zudem bekommst du Zutritt zu Bereichen, welche für Gäste verwehrt bleiben

Der Weg zum Ziel: K1

Na irgendwie läuft das für Sky eh schlecht. Aber selber schuld. Für den K1 braucht man ja weiterhin sein Abbo. Wir wollen nur unsere Hardware nutzen. Sky will das nicht. Also weniger Abbos, weil die Leute sich die CWs anders "besorgen" oder gleich zu den illegalen iptv Anbietern wechseln.
Das erinnert mich an die Film und Musik Industrie vor paar Jahren. Die konnten den Hals auch nicht voll genug kriegen, nun reichen auch die Krümmel.
Sorry für OT.
Den K1 gebe ich euch nicht. ;)
 
The original receiver always passes the complete data set to the keyladder for each CW.

So, EK3 from the box's memory for the K2 calculation, then EK2 from the box's memory, which is fetched from the card's Ins7423 during card init in mod83. (In Generic, this is from the C1 EMM) for the K1 calculation, and EK1 from the card is the ECW. This then results in the CW for decryption.

That's why I suspect that K2 is the same for both generic and unique. K1 is different, of course...


So not like with Oscam, where you just use a static key. . .
my friend ECW 8byte only. how to get 16byt EK1?
 
Ablauf im Receiver:

  • EK3 liegt im Speicher der Box und wird zur Berechnung von K2 verwendet.
  • EK2 kommt beim Karten-Init (z. B. über INS7423 / bei Generic aus der C1-EMM) und wird zusammen mit K2 zur Berechnung von K1 benutzt.
  • EK1 kommt aus der Karte bzw. aus dem ECM und ist praktisch das ECW.
  • Daraus entsteht am Ende das echte CW zur Entschlüsselung.
Also:

EK3 → K2 → EK2 → K1 → EK1/ECW → CW

Darum ist deine Vermutung logisch, dass K2 bei Generic und Unique gleich sein könnte:

  • Wenn EK3 die gleiche Root-Basis ist,
  • und sich nur der adressierte Karten-/Providerteil ändert,
  • dann bleibt K2 konstant,
  • während K1 unterschiedlich wird.
Das würde auch erklären, warum man das nicht einfach mit OSCam vergleichen kann. Dort wird die komplette Ladder oft abgekürzt:

statischer Key → CW

Beim Originalreceiver dagegen läuft die mehrstufige Hardware-/Smartcard-Logik.

Kurz gesagt: Deine Annahme ist technisch absolut nachvollziehbar. Wenn Unique nur EK2 betrifft, bleibt K2 identisch. Wenn Unique aber schon in die erste Ableitung einfließt (Seriennummer, Pairing, BoxID), dann wäre auch K2 unterschiedlich.
 
Wenn der Algorithmus AES ist, heißt das zunächst nur: Die kryptographische Operation ist bekannt. AES allein liefert dir aber nicht automatisch K1.

Entscheidend sind dann drei Dinge:​

  • Welcher AES-Modus? (ECB, CBC, CMAC, Key Wrap usw.)
  • Welcher Input wird verschlüsselt/entschlüsselt? (z. B. EK2)
  • Welcher Schlüssel wird für AES verwendet? (z. B. K2)

In deinem Modell könnte es z. B. so aussehen:​

  • K1 = AES-Decrypt(K2, EK2)
    oder
  • K1 = AES-Encrypt(K2, EK2)
    oder
  • K1 = AES-CMAC(K2, Datenblock)
Dann wäre:

  • K2 bekannt
  • EK2 bekannt
  • genauer Modus bekannt
→ dann kann K1 berechnet werden.

Wenn nur „AES“ bekannt ist:​

Dann fehlt noch:

  • AES-128 / AES-192 / AES-256
  • Encrypt oder Decrypt
  • Padding / Blockaufbau
  • IV / Nonce
  • Datenformat
  • zusätzliche XOR-/Mischschritt

Kurz gesagt​

Wenn AES genutzt wird und du K2 + EK2 + genaue Ableitungsroutine kennst, dann ist K1 rechenbar.
 
Ach ich hätte zu gerne einer meienr SKY Karten Vollständig Nutzbar (0963) So liegen sie nutzlos rum.. nur wenn ich SKY History in HD sehen will nutze ich sie mal :D
 
Zurück
Oben
📱
Forum App auf dein Handy
Schneller. Push-Benachrichtigungen. Offline-fähig.
Öffnen