Gepairte V15: 1. CW trotzdem decrypted?

[pehedima]

Dass Abfrage #1 in Datenmüll resultiert, ist wahrscheinlich einer falschen Entschlüsselung geschuldet.

Genau daselbe hatte ich in einigen Tests vor Monaten auch beobachtet.

Nur wie soll das zu einem kurzzeitig entschlüsselten Bild führen?

Das meiner Sicht ist das absolut unmöglich.

 

[DVB-T2 HD]

Genau das ist die Frage, wie wird eine DVB-CSA Entschlüsselung möglich, wenn es doch eigentlich kein passendes ControlWord sein kann, was die Smartcard erzeugt. Ohne gültiges ControlWord, was ja aller ca. 7 Sekunden wechselt, geht es nicht!

Bei meinen früheren Beobachtungen bei KabelTV hatte ich vermutet, dass Programme der selben Frequenz immer mit dem selben ControlWord verschlüsselt wurden und nur die Rechte zur Entschlüsselung das kontinuierliche Entschlüsseln verhindern.

 

[name007]

es hat ein user von einer v15 berichtet.

les mal richtig. bei meiner v14 war das ab und an auch so....

Dass Abfrage #1 in Datenmüll resultiert,

dann kann es aber kein bild geben. bild kann es nur geben, wenn was entschlüsselt wurde. bei mir lief das bild damals sogar ganz kurz am anfang.

 

[lavemetoo]

ok 1 v15 und 1 v14.
selbst wenn es einen fetzen bild gibt, ist denn dann ton dabei?

 

[name007]

eher ein knacken. geht wie gesagt ja nur kurz.

mich würde mal interessieren, was passiert, wenn man die zweite anfrage unterbindet oder nochmal die gleiche antwort bereitstellt. wenn das bild dann z.b. 3-7 sekunden hell bleiben würde, könnte man damit vielleicht wirklich was anfangen...

 

[surfbuster]

Ich glaube nicht das da was brauchbares mit anzufangen ist. Prinzip flipflop.... cw wird ausgespuckt und setzt den den Hebel... dann dunkel.... deshalb nur diese 50ms..... dieses passiert im Rom der Karte.....

 

[fun7]

eher ein knacken. geht wie gesagt ja nur kurz.

mich würde mal interessieren, was passiert, wenn man die zweite anfrage unterbindet oder nochmal die gleiche antwort bereitstellt. wenn das bild dann z.b. 3-7 sekunden hell bleiben würde, könnte man damit vielleicht wirklich was anfangen...

Wenn der Descrambler einmal geschrieben ist, ist das egal. Wenn da ein Not found kommt, wird der ja nicht genullt.

 

[name007]

bleibt die frage, warum es nach millisekunden wieder dunkel wird. meine idee war, daß durch die zweite gesperrte anfrage, die erste auch nachträglich gesperrt wird.

 

[surfbuster]

Das würde aber bedeuten dass wenn du die Karte in den Slot steckst und wieder rausziehst bevor die 2. Anfrage kommt, länger als nur 50ms Bild wäre ...?

 

[barci]

Meine V13 macht das immer! Nach Kartenneustart ist die erste Abfrage immer Datenmüll und der Sender bleibt schwarz. Ab 2 Abfrage ist es dann normal. :laughing:

 

[name007]

bevor die 2. Anfrage kommt, länger als nur 50ms Bild wäre ...?

das ist genau die frage

 

[surfbuster]

Ich dachte du hast das schon versucht. Hab leider nicht mehr die Mittel dazu. Aber interessieren tut es mich auch:grinning:

 

[name007]

du sollst nicht zitieren, wenn du direkt antwortest...

ich hab keine karte mehr zum testen

 

[surfbuster]

Verstanden.. :grimacing:

 

[barci]

v13 nach Kartenneustart

Abfrage 1:

Spoiler

2019/07/26 13:49:04 1228790A r   (reader) v13 [videoguard2] Answer from cardreader:
2019/07/26 13:49:04 1228790A r   (reader)   93 77 B8 E1 1F 54 09 E8 3F AD 71 EC CE B6 A1 44
2019/07/26 13:49:04 1228790A r   (reader)   B7 A8 5A 37 15 22 44 F6 F1 4D 32 6C 9F 1B 16 19
2019/07/26 13:49:04 1228790A r   (reader)   35 97 B9 FA 79 F1 D6 7C 04 69 EF B5 06 D8 F3 3F
2019/07/26 13:49:04 1228790A r   (reader)   D3 7C 07 11 D5 BE DA 72 E7 2B 90 1B 17 F0 7C 33
2019/07/26 13:49:04 1228790A r   (reader)   91 4E 5F 08 D1 3E B5 31 D4 99 48 82 CC 05 75 01
2019/07/26 13:49:04 1228790A r   (reader)   93 66 0B 5D 51 BF AD A2 90 00
2019/07/26 13:49:04 1228790A r   (reader) v13 [videoguard2] Decrypted payload
2019/07/26 13:49:04 1228790A r   (reader)   24 24 B6 51 D5 12 7F 0E BD C4 B1 11 71 EA 28 47
2019/07/26 13:49:04 1228790A r   (reader)   E5 53 42 A9 77 FA FF A1 D4 91 4E 67 50 15 35 98
2019/07/26 13:49:04 1228790A r   (reader)   EF 4A 67 55 98 56 80 04 C7 F7 70 97 C2 59 F9 07
2019/07/26 13:49:04 1228790A r   (reader)   A1 A6 16 98 34 24 64 AF BE FD 15 C7 5E B2 39 A6
2019/07/26 13:49:04 1228790A r   (reader)   0D 2A 47 F2 1C 1A 5D 06
2019/07/26 13:49:04 1228790A r   (reader) v13 [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=1
2019/07/26 13:49:04 1228790A r   (reader) v13 [videoguard2] cardreader_do_ecm: ret rc=1
2019/07/26 13:49:04 1228790A r   (reader) v13 [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=1 (ERROR=0)
2019/07/26 13:49:04 1228790A r   (reader) v13 [videoguard2] ecm hash: 8BBB5C4740FF2ECC76770AFF9CF86562 real time: 133 ms
2019/07/26 13:49:04 64BB1CCC c      (ecm) *** (09C4@000000/1260/008F/A7:8BBB5C4740FF2ECC76770AFF9CF86562:0F06000000000000:): found (134 ms) by v13 - Sky Sport Austria 1 HD

Bild bleibt schwarz.


Abfrage 2:

Spoiler

2019/07/26 13:49:11 1228790A r   (reader) v13 [videoguard2] Answer from cardreader:
2019/07/26 13:49:11 1228790A r   (reader)   E7 59 BA 6A FF FE 8D 10 47 19 4E 6A 08 61 F4 53
2019/07/26 13:49:11 1228790A r   (reader)   0F F0 EA E6 06 8D 64 6E 8F 07 1F 47 1B 12 DF 42
2019/07/26 13:49:11 1228790A r   (reader)   DD 93 45 88 52 FD 40 DB 15 85 D2 1E 02 F8 57 42
2019/07/26 13:49:11 1228790A r   (reader)   63 C5 FE 1E A0 72 97 42 76 30 4E 28 CC C5 0A 53
2019/07/26 13:49:11 1228790A r   (reader)   4D 59 0C B7 7F 48 A0 BB 9A 20 8B DB 36 84 5E BE
2019/07/26 13:49:11 1228790A r   (reader)   E6 08 1D D8 68 E8 F9 E6 90 00
2019/07/26 13:49:11 1228790A r   (reader) v13 [videoguard2] Decrypted payload
2019/07/26 13:49:11 1228790A r   (reader)   BD DA B8 FC 5A 1D B6 DC 00 00 00 CB 00 01 22 02
2019/07/26 13:49:11 1228790A r   (reader)   00 00 0E 02 01 00 0F 04 00 00 00 00 20 04 00 00
2019/07/26 13:49:11 1228790A r   (reader)   00 00 25 11 00 00 00 00 00 00 00 00 00 00 00 00
2019/07/26 13:49:11 1228790A r   (reader)   00 00 00 00 00 2A 04 00 CB 00 00 55 01 00 56 08
2019/07/26 13:49:11 1228790A r   (reader)   00 00 00 00 00 00 00 00
2019/07/26 13:49:11 1228790A r   (reader) v13 [videoguard2] cardreader_do_ecm: after csystem->do_ecm rc=1
2019/07/26 13:49:11 1228790A r   (reader) v13 [videoguard2] cardreader_do_ecm: ret rc=1
2019/07/26 13:49:11 1228790A r   (reader) v13 [videoguard2] cardreader_process_ecm: cardreader_do_ecm returned rc=1 (ERROR=0)
2019/07/26 13:49:11 1228790A r   (reader) v13 [videoguard2] ecm hash: 205524DE47876C5420B34F0B70193B57 real time: 123 ms
2019/07/26 13:49:11 64BB1CCC c      (ecm) *** (09C4@000000/1260/008F/A7:205524DE47876C5420B34F0B70193B57:0F06000000000000): found (124 ms) by v13 - Sky Sport Austria 1 HD

Bild ist da. :grinning: