Tele Columbus - KabelKoisk How-to: Freischaltung der TC Karte (09AF)

[mrdata]

ACHTUNG: Die beschriebene Methode funktioniert NICHT mehr!

Hallo,

hier soll es um die Freischaltung der Telecolumbus Karte (CAID: 09AF) und das Verhindern des Pairings gehen.
Mit dieser Methode bekommt ihr die privaten HD-Sender (RTL und Co) hell. Ausnahme sind (jedenfalls momentan) die neuen Sender Pro7 Maxx HD, MTV HD und Disney Channel HD. Diese bleiben leider weiterhin dunkel.
Das Verfahren ist das gleiche, wie bei der V14-Karte von Sky. Benötigt wird Oscam und eine neue Karte von TC:

Update 1: Es gibt die Möglichkeit, auch eine bereits gepairte Karte in Oscam zu betreiben, siehe dazu https://www.digital-eliteboard.com/371751-gepairte-tc-karte-09af-mit-oscam-betreiben.html

Update 2: Auch die Sender aus dem Extra HD - Paket (

Sie müssen registriert sein, um Links zu sehen.

) werden hell. Ausnahme sind die Sender History und Stringray Lite TV. Gebuchte Sky-Sender werden vermutlich alle hell werden (selbst nicht getestet mangels Abo, vielleicht kann da mal jemand Rückmeldung geben)

Update 3: Schritt 3 und 4 überarbeitet, da TC scheinbar keine "bösen" EMMs mit auf Aufbau 0200 schickt

Update 4: Es hat sich herausgestellt, dass sich die Karte beim Schreiben des Aktivierungs-EMM automatisch an die aktuell eingestellte boxid in Oscam paired (bei den meisten wohl 12345678), das Fuse-Byte verbleibt trotzdem bei 05. Dies ist nicht dramatisch, aber ihr müsst dran denken, dass ihr dann immer die gleiche Boxid verwenden müsst, damit die Sender hell werden. Verwendet beim Freischalten als Boxid am besten direkt die reale ID eures CI+ Moduls oder TC-Receivers, siehe dazu Update 1.


Schritt 1 - Reader einrichten (oscam.server)

alle EMMs blockieren, Unique/Unknown-EMMs zusätzlich loggen. Optional kann man Fix07 aktivieren. Dadurch werden schonmal einige Pairing-EMMs automatisch aussortiert.

Spoiler

[reader]
label = Telecolumbus
protocol = internal
device = /dev/sci0
caid = 09AF
boxid = 12345678
fix07 = 1
ins7e11 = 15
emmcache = 2,10,7,0
blockemm-unknown = 1
blockemm-u = 1
blockemm-s = 1
blockemm-g = 1
saveemm-unknown = 1
saveemm-u = 1

Schritt 2 - Karte einlesen

Zum Auslesen des Payloads auf RTL HD gehen und im Webinterface Debug auf 4 stellen.

Spoiler

(reader) Telecolumbus [internal] card detected
(reader) Telecolumbus [internal] ATR: 3F 7D 15 25 02 41 B0 03 69 FF 4A 50 F0 80 00 54 37 03
(reader) Telecolumbus [internal] FuseByte: 00
(reader) Telecolumbus [videoguard2] type: VideoGuard Telecolumbus (09AF)
(reader) Telecolumbus [videoguard2] ------------------------------------------------------------------
(reader) Telecolumbus [videoguard2] |- class -|-- tier --|----- valid to ------|--- package name ----|
(reader) Telecolumbus [videoguard2] +---------+----------+---------------------+---------------------+
(reader) Telecolumbus [videoguard2] |------- This card is not active, so no package available! ------|
(reader) Telecolumbus [videoguard2] ------------------------------------------------------from-ins70--

(reader) Telecolumbus [videoguard2] Decrypted payload
(reader) 00 00 00 00 00 00 00 00 00 00 00 00 FF 00 22 02
(reader) 00 8F 0E 02 00 00 0F 05 02 30 20 00 00 20 04 00
(reader) 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00 00
(reader) 00 00 00 00 00 00 2A 04 00 00 00 00 55 01 00 56
(reader) 08 00 00 00 00 00 00 00 00

Wie man sieht ist die Karte jungfräulich und nicht gepaired. Fusebyte = 00, Payload = 0F 05 02 30 20. Für Infos zum Fusebyte und Payload bitte im Sky-Thread nachschauen, dort wird alles haarklein erklärt.

Schritt 3 - Loggen

Jetzt heisst es erst einmal ein paar Stunden auf RTL HD loggen. Falls nach einer Stunde immer noch keine unique EMMs kommen hat es TC wieder mal verpennt. Dann online eine Freischaltung durchführen oder bei TC anrufen.

Schritt 4 - EMM-Analyse

Jetzt geht es an die Analyse der erhaltenen unique EMMs und das Herausfinden von Aktivierungs-EMM und Verlängerungs-EMM.
Dazu am besten den EMMSpyV14 Anti Paring Analyzer hier aus dem Board benutzen (https://www.digital-eliteboard.com/...fuer-den-emmspyv14-anti-pairing-analyzer.html)
Ignoriert im Programm die Spalte "Beschreibung", die passt für TC nicht!

Wie finden wir die richtigen EMMs raus:

- Ignoriert alle EMMs, die nicht mindestens 10x vorgekommen sind
- Ignoriert alle EMMs, die folgendem Muster entsprechen: 8270??40????????0000??075B0531 ..... (verwendet ihr den Fix07, dann landen diese EMMs bereits im unknown log)
- Interessant sind NUR Emms mit folgendem Aufbau: 8270??40????????0000??0200??90??4401 ....
- Das Verlängerungs-EMM wird sehr viel öfter wiederholt als das Aktivierungs-EMM
- Es gibt zur Zeit scheinbar keine "bösen" EMMs mit dem Aufbau 0200 bei TC, die euch pairen könnten. Ich habe jedenfalls noch keine gefunden. Solange ihr die 07er EMMs ignoriert seid ihr also ziemlich sicher.

Bei mir blieben am Ende übrig als mögliches Aktivierungs-EMM: 82707640????????0000F702006A90684401 ....
und als mögliches Verlängerungs-EMM: 82703C40????????0000DA020031902F4401 ....

Schritt 5 - Karte aktivieren

Schaltet am besten auf einen unverschlüsselten Kanal, damit das Log von Oscam nicht zugemüllt wird und öffnet euch das Live-Log in einem extra Fenster.
Schreibt das Aktivierungs-EMM im Webinterface von Oscam auf die Karte. Schaut im Log, dass die Schreibzeit größer 100ms ist (EMM wurde wirklich geschrieben).

Spoiler

(reader) Telecolumbus [videoguard2] ------------------------------------------------------------------
(reader) Telecolumbus [videoguard2] |- class -|-- tier --|----- valid to ------|--- package name ----|
(reader) Telecolumbus [videoguard2] +---------+----------+---------------------+---------------------+
(reader) Telecolumbus [videoguard2] |------- This card is not active, so no package available! ------|
(reader) Telecolumbus [videoguard2] ------------------------------------------------------from-ins70--
(reader) Telecolumbus [videoguard2] root emmtype=unique, len=118, cnt=1: written (195 ms)

Zieht nun die Karte aus dem Reader und steckt sie wieder ein. Lest anschliessend den Payload auf RTL HD aus. Das Fusebyte sollte sich auf 05 geändert haben. Der Payload sollte 0F 05 00 00 20 sein.

Spoiler

(reader) Telecolumbus [internal] card detected
(reader) Telecolumbus [internal] ATR: 3F 7D 15 25 02 41 B0 03 69 FF 4A 50 F0 80 00 54 37 03
(reader) Telecolumbus [internal] FuseByte: 05
(reader) Telecolumbus [videoguard2] type: VideoGuard Telecolumbus (09AF)
(reader) Telecolumbus [videoguard2] ------------------------------------------------------------------
(reader) Telecolumbus [videoguard2] |- class -|-- tier --|----- valid to ------|--- package name ----|
(reader) Telecolumbus [videoguard2] +---------+----------+---------------------+---------------------+
(reader) Telecolumbus [videoguard2] ------------------------------------------------------from-ins70--

(reader) Telecolumbus [videoguard2] Decrypted payload
(reader) 00 00 00 00 00 00 00 00 00 00 00 00 FF 00 22 02
(reader) 00 8F 0E 02 00 00 0F 05 00 00 20 00 00 20 04 00
(reader) 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00 00
(reader) 00 00 00 00 00 00 2A 04 00 00 00 00 55 01 00 56
(reader) 08 00 00 00 00 00 00 00 00

Schritt 5 - Tiers verlängern

Schreibt das Verlängerungs-EMM auf die Karte. Fusebyte bleibt unverändert bei 05, Payload ändert sich zu 0F 05 00 00 00.

Spoiler

(reader) Telecolumbus [videoguard2] ------------------------------------------------------------------
(reader) Telecolumbus [videoguard2] |- class -|-- tier --|----- valid to ------|--- package name ----|
(reader) Telecolumbus [videoguard2] +---------+----------+---------------------+---------------------+
(reader) Telecolumbus [videoguard2] |-- 00 ---|-- 0025 --| 2015/04/01-01:00:00 |
...
(reader) Telecolumbus [videoguard2] |-- 00 ---|-- 0060 --| 2015/04/01-01:00:00 |
(reader) Telecolumbus [videoguard2] |-- 00 ---|-- 00ff --| 2015/04/01-01:00:00 |
(reader) Telecolumbus [videoguard2] ------------------------------------------------------from-ins70--
(reader) Telecolumbus [videoguard2] root emmtype=unique, len=60, cnt=1: written (123 ms)

(reader) Telecolumbus [videoguard2] Decrypted payload
(reader) 82 34 76 2C 60 1F 47 C6 00 00 00 71 00 01 22 02
(reader) 00 8F 0E 02 03 00 0F 05 00 00 00 00 00 20 04 00
(reader) 00 00 00 25 11 00 00 00 00 00 00 00 00 00 00 00
(reader) 00 00 00 00 00 00 2A 04 00 71 00 00 55 01 00 56
(reader) 08 00 00 00 00 00 00 00 00

(ecm) local_dvbapi (09AF&000000/06A5/012D/57:92A4C0FE041874E6E0A918E4F2D4AA7A): found (73 ms) by Telecolumbus - RTL Television HD

Die HD Sender sind nun hell :emoticon-0178-rock: Ab jetzt müsst ihr nur noch alle paar Wochen das neue Verlängerungs-EMM schreiben (Emms natürlich weiter blocken).

Grüße,
mrdata

 

[boxboxbox]

AW: How-to: Freischaltung der TC Karte (09AF)

Sehe ich das richtig, dass ich bei Telecolumbus derzeit keinerlei Möglichkeit habe mit fremder Hardware und einem bezahlten gültigen Abo die Sender zu entschlüsseln? Wollte mir nämlichein Abo zulegen aber sehe es nicht ein so gegängelt zu werden, dass ich nicht frei Sendungen aufnehmen und weiter bearbeiten und archivieren kann.

 

[Radix2k]

AW: How-to: Freischaltung der TC Karte (09AF)

Das sieht du falsch, in einem E2 Receiver mit geleaktem CI+ Zertifikat, ist das mit dem TC CI+ Modul schon möglich.

 

[boxboxbox]

AW: How-to: Freischaltung der TC Karte (09AF)

Muss es unbedingt ein E2 Receiver sein? Ich habe derzeit einen DVB-C USB Stick und DVBViewer mit HADU. Gibt es eine Möglichkeit die Karte irgendwie damit zum laufen zu bekommen?
Wenn nicht welcher günstigste E2 Receiver ist denn geeignet und kann ich dann damit alle Sender entschlüsseln und zur freien Verwendung aufnehmen? Oder gibt es da auch das Problem, dass die Privaten HD Sender nicht gehen?

 

[Radix2k]

AW: How-to: Freischaltung der TC Karte (09AF)

Nein ist mit dem DVB-C Stick nicht möglich, geeignet ist jeder DVB-C Receiver auf dem ein Image mit geleakter CI+ Lizenz läuft, eine Auflistung der E2 Receiver findest du hier, zusätzlich musst du auch das TC CI+ Modul haben, sonst bekommst du die Karte nicht an laufen.
Den Aufnahmen ist es egal ob die von einem HD oder einem SD Sender gemacht werden sollen, einzige Einschränkung, es kann immer nur ein Kanal gekuckt oder Aufgenommen werden, zwei DVB Stream werden vom CI+ Modul nicht unterstützt.
So eine ähnliche Diskusion wegen TC und E2 Receiver habe ich letzte Woche hier schon mit einem User geführt.

 

[modino2711]

AW: How-to: Freischaltung der TC Karte (09AF)

hab da bei einem bekannten auch ein problem mit ci+ modul mit sc.

das modul läuft mit karte im TV mit CI+ slot einwandfrei, alle kanäle
werden entschlüsselt.

in der DM7020HD werden u.a. die privaten nicht hell, ausser Sat.1HD,der
sendet zur zeit free to air.
auch verschiedene kanäle aus dem KK paket werden nicht hell.

wir haben dann probiert, die ref der kanäle per einzel zuweisung in die
Ci0.xml zu schreiben, ohne erfolg.
daten vom modul und karte werden ansonsten sauber mit soketmmi
ausgelesen.
wir kommen da irgendwie nicht weiter, hat einer vielleicht noch
eine anregung zum testen?

 

[Radix2k]

AW: How-to: Freischaltung der TC Karte (09AF)

Ist auf der DM7020HD überhaupt ein Image mit geleakter CI+ Lizenz installiert?
Wenn ja, ist in dem Image das CI+ Modul überhaupt eingebunden?

Sorry, anscheinend ja, sollte dann eigendlich funktionieren, im Vu Board gibt es auch nur Beträge die bestätigen das es in deren Boxen funktioniert.

 

[modino2711]

AW: How-to: Freischaltung der TC Karte (09AF)

installiert ist ein aktuelles newnigma OE.2.0

zusätzlich installiert:
enigma2-plugin-extensions-socketmmi_3.999git20151231-r9.1-newnigma2-7_mips32el
dream-ci-plus_2.0-r4_mips32el
enigma2-plugin-extensions-autopin_1.9-r7_mips32el

in den infos wird sowohl das modul als NDS Ci+ modul als auch
die karte V23 von TC mit caid 09AF erkannt.

es werden ja auch verschiedene kanäle entschlüsselt, sonst ging ja garnix.

 

[Radix2k]

AW: How-to: Freischaltung der TC Karte (09AF)

Versuch doch mal im Vu+ Board irgendwelche Infos zwecks Betrieb mit dem TC CI+ Modul zu ergattern, wie schon geschrieben, wird da nicht von irgendwelchen Einschränkungen berichtet.

 

[modino2711]

AW: How-to: Freischaltung der TC Karte (09AF)

verschiedene kanäle haben ja auch nach der einzelzuweisung mit der service ref
funktioniert, weil angeblich nicht auf jedem kanal die provider ID gesendet wird.

dann muss ich mich mal auf dem Vu bord registieren, vielleicht finde ich ja da
noch was.

 

[a1]

AW: How-to: Freischaltung der TC Karte (09AF)

Sehe ich das richtig, dass ich bei Telecolumbus derzeit keinerlei Möglichkeit habe mit fremder Hardware und einem bezahlten gültigen Abo die Sender zu entschlüsseln?

Wenn Du bereits eine funktionierende V13/V14 hast, welche also noch nicht gepairt ist (=sauberer Payload), dann kannst Du das TC-Basis-HD-Paket auf die V13/V14 buchen lassen.
Damit werden dann wenigstens die privaten in HD hell (und Sky natürlich sowieso).

Solltest Du so eine funktionierende V13/V14 noch nicht haben, vergiss all das was ich geschrieben habe

Gruß
a1

 

[GalaxyMaster]

Hallo @mrdata

habe von meinem Anbieter eine Tele Columbus Smartcard bekommen.
Ich habe folg. auswertung:

Spoiler: Auswertung

2018/05/13 01:32:43 0208BB5C r (reader) Pyur-NDS [internal] Card type: T7TV
2018/05/13 01:32:43 0208BB5C r (reader) Pyur-NDS [internal] Rom version: 10A3
2018/05/13 01:32:43 0208BB5C r (reader) Pyur-NDS [internal] Credit available on card: 0 euro
2018/05/13 01:32:43 0208BB5C r (reader) Pyur-NDS [internal] FuseByte: 25
2018/05/13 01:32:43 0208BB5C r (reader) Pyur-NDS [internal] Region Code: 00099999
2018/05/13 01:32:43 0208BB5C r (reader) Pyur-NDS [internal] Country Code: DEU
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [internal] type: VideoGuard Telecolumbus (09AF), caid: 09AF
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [internal] serial: ########, BoxID: ########, baseyear: 2004
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [internal] ready for requests
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [internal] found card system videoguard2
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] THIS WAS A SUCCESSFUL START ATTEMPT No 1 out of max alloted of 1
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] card detected
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] type: VideoGuard Telecolumbus (09AF)
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] ------------------------------------------------------------------
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] |- class -|-- tier --|----- valid to ------|--- package name ----|
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] +---------+----------+---------------------+---------------------+
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] |-- 00 ---|-- 00e9 --| 2018/07/11-01:00:00 | Pyur
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] |-- 00 ---|-- 00fa --| 2018/07/11-01:00:00 | Sky Blue Movie HD
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] |-- 00 ---|-- 00f3 --| 2018/07/11-01:00:00 | Sky Blue Movie Info
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] |-- 00 ---|-- 00fc --| 2018/07/11-01:00:00 | Pyur
2018/05/13 01:32:44 0208BB5C r (reader) Pyur-NDS [videoguard2] ------------------------------------------------------from-ins70--

Die Karte habe ich in meinem Receiver gesteckt, aber in meiner Easymouse steht ERROR, stecke ich sie wieder in meiner Box dann kommt CARDOCK.
Ist da noch was zu machen ??

Gruß GM

 

[a1]

Wie sieht die oscam.server aus?

Ansonsten die Schalter an der Easymouse wie folgt stellen:
3,3V - Phoenix - Pfeil Rechts - 6MHz

und diese oscam.server nutzen:

Spoiler

[reader]
label                         = Karte
description                   = TeleColumbus/Pyur 09AF NDS
protocol                      = mouse
device                        = MouseDevice
detect                        = cd
mhz                           = 600
caid                          = 09AF
boxid                         = 12345678
ins7e11                       = 15
readtiers                     = 1
ndsversion                    = 2
emmcache                      = 0,0,0,0
blockemm-unknown              = 1
blockemm-u                    = 1
blockemm-s                    = 1
blockemm-g                    = 1
saveemm-u                     = 1
group                         = x
enable                        = 1

Und bevor Fragen aufkommen: Ja, die Karte verträgt 6 MHz. Man kann aber natürlich auch auf 3,579 MHz runtergehen.

 

[GalaxyMaster]

Hallo,
@a1 danke für deine Antwort.

hier mal meine config.

Spoiler: oscam.cfg

[reader]
label = Pyur-NDS
description = Pyur_NDS
protocol = mouse
device = /dev/tcnds
pincode = 1078
caid = 09AF
boxid = 12345678
boxkey = 12345678
ins7e11 = 15
detect = cd
cardmhz = 2700
group = 26
emmcache = 1,3,2,0
blockemm-unknown = 1
blockemm-u = 1
blockemm-s = 1
blockemm-g = 1
saveemm-unknown = 1
saveemm-u = 1
cccreshare = 2
ndsversion = 2

Ich probiere deine config mal.

Gruß GM

 

[a1]

pincode und boxkey sind Quatsch. cardmhz kann raus. Ein eingestellter emmcache ist auch unsinnig, wenn man sowieso mit blockemm alles blockt (was soll dann noch gecached werden?). Ansonsten halt noch mhz reinbringen und evtl. auch den readtiers-Parameter... ohne readtiers = 1 hatte ich immer Probleme beim Anzeigen der Tiers.