How to Hack paired keys

[Edwin*]

Spoiler

Find out this trick!

About paired keys.

We know, that newcs supports nd$ paired cards with undocumented options:
<ekpair>********************************</ekpair>

<hwkey>****FA7********F6B803C58A****</hwkey>

(you can simply find *** values in attached dump to compare with yours dump )
(Latest Gbox.net also supports that paired cards.)
So how to get that keys?
It possible to get keys from memory dump.

How to get into box.........
open the box
and look for j514on pcb
there you have 4 pin connection via
this is 232 ttl
connect 232 ttl to this j514 it is 4 pins via there..(add....using any ttl to rs232 converter)
and have putty or serial conection sw
baudrate is 115200 8N1
you will see console booting up from box..
you have linux console now

how to extract the hwkeys and ekpariedkey...
you need the card and valid subscribtion for hd channels for this box
switch off the power box..
but before that switching off the box... tune in the HD chanell first
and turn on the power without SC
you get information insert smartcard in the reader.... OSD on tv
!!!!!!! don't do that.! (don't insert card yet)
you have connect 232 and have console now
shell is busybox
go to /***/bin/
start /.mor_epg_zapviasat &
you will get now the same OSD message now.. "insert sc in the reader"
do that..
you got hd picture now
switch off the box on the front of box..
not power cable..
take dump from /dev/mem
with dd cmd dd if=/dev/mem of=/mnt/usb/somefile.bin
but you have to mount usb firstbecause too big file

about 268 mbyte
take this dump out and connect t
final step
just look in memory for 30 00 00 01 tag or 30 00 01

and after what 16 byte is the first key

and the second one is 10 00 00 tag from memory
You got paired keys

DigitALB HD works with MgCamd 1.35a

Spoiler

So if anybody could take a look at this sample mg.cfg config

Old GBOX as a server

- add conax cas7 support

Mgcamd as a client

this is mfg_cfg:

M: { 00 }
C: { 00 }
A: { 00 }
U: { 01 }
T: { 00 }
G: { 24 }
N: { 07 } 5 30
K: { 05 }
Q: { 600 }
P: { 00 }
O: { 00 }
S: { 00 } 80
L: { 00 }
E: { 15 }
H: { 00 }
R: { 00 }
D: { 00 }
B: { 00 }
F: { 00 }

this is peer.cfg:

X: { 16 }
I: ( 05 }
N: { 0 0 0 0 3000 4500 }
S: { 0 0 0 0 1000 3000 }
U: { 01 }
C: { 00000000000000000903E47111111111111111111111677D37 86D316B621 11111111C789DAA739F4111111111111111118D849B9600000 0000000000 0000FB9B013 }
M: { xxxxxxxx.dyndns.org { xxxxxxxx }}
C: { 000000000000000000000094CA5C444214149CF6A111111111 1111111111 4F23F74A4BAD11111111111111111111111111111111F3D05F 0000000000 000000000000000000CB18F19118837D }

a UDP port now needs to be open on the router.

works just fine on enigma2, any box.

ONLY mgcamd 1.35 a working.

Une per momentin kom pagu vetem kanalet normale dhe ato i kam te celme ashtu kshtu.

kush i ka HD e DGA te pagume i cel vetem me ket config per momentin.

kur te ket dicka te re ju lajmeroj vet perseri.

ju lutem no PN.
[TABLE="class: tableinborder, align: center"]
[TR]
[TD="class: tablecat, align: left"][/TD]
[/TR]
[TR="class: normalfont"]
[TD="class: inposttable, align: left"][/TD]
[/TR]
[/TABLE]

 

[fun7]

AW: How to Hack paired keys

HWKEY and EKPAIR are NDS Parameters which have NOTHING to do with conax.

This tutorial was for old NDS Viasat Receivers 4-5 Years ago.

 

[Edwin*]

AW: How to Hack paired keys

are u sure ?

I tested with Newcamd server - works all package SD, HD including Digi Gold, but not stable

 

[Gelöschtes Mitglied 28752]

AW: How to Hack paired keys

hallo..

wie hast du das pairing umgegangen??
ohne den rsa key keine chanse..hab selbst alles mögliche probiert..

 

[fun7]

AW: How to Hack paired keys

are u sure ?

I tested with Newcamd server - works all package SD, HD including Digi Gold, but not stable

Im a 100 percent shure that the first text hast absolutely nothing to do with Conax nor DigitalbHD, its fully Viasat related.


This Hoax with MGcamd has been running a while ago through many forums.

If you analyze this peer.cfg it makes no sense at all. Why should somebody open a port in a router to read out their card? This is absolute rubbish.... no acutally its looking like scam for cardstealing.

this is peer.cfg:

X: { 16 } // useless
I: ( 05 } // useless
N: { 0 0 0 0 3000 4500 } // useless
S: { 0 0 0 0 1000 3000 } // useless
U: { 01 } // usally used for EMU AU and belongs to mg_cfg not peer.cfg
C: { 00000000000000000903E47111111111111111111111677D37 86D316B621 11111111C789DAA739F4111111111111111118D849B9600000 0000000000 0000FB9B013 } // Parameter C: { 01 } normally enables ecm logging and belongs to mg_cfg not peer.cfg
M: { xxxxxxxx.dyndns.org { xxxxxxxx }}
C: { 000000000000000000000094CA5C444214149CF6A111111111 1111111111 4F23F74A4BAD11111111111111111111111111111111F3D05F 0000000000 000000000000000000CB18F19118837D }
// Parameter C: { 01 } normally enables ecm logging and belongs to mg_cfg not peer.cfg


a UDP port now needs to be open on the router.
// why? to steal cards?

 

[Edwin*]

AW: How to Hack paired keys

@ fun7

Ich weiß nicht was du hast aber habe grade bemerkt das in jeden forum wie streambord,sat universe ect
sobald eine beitrag über DGA hack taucht du sofort dementierst ...obwoll glaubwürdige mods und devs soger mit bilder
zeigen das die DGA schon gehackt ist.

Ich finde es ist an der zeit das es auch public wird.....und das werde ich !

 

[Gelöschtes Mitglied 28752]

AW: How to Hack paired keys

Digitalb funkt auch über eine N.line ..habe erst gestern das vergnügen gehabt ..
über eine N.line auf CCcam..und es funktioniert..

 

[fun7]

AW: How to Hack paired keys

@ fun7

Ich weiß nicht was du hast aber habe grade bemerkt das in jeden forum wie streambord,sat universe ect
sobald eine beitrag über DGA hack taucht du sofort dementierst ...obwoll glaubwürdige mods und devs soger mit bilder
zeigen das die DGA schon gehackt ist.

Ich finde es ist an der zeit das es auch public wird.....und das werde ich !

Es ist nicht so dass ich dagegen bin, dass das ganze public wäre oder den Payservern die Macht zu nehmen.

ABER:

Such einfach mal deine Zitate, vor allem das zweite mit der angeblichen mgcamd config bei Google.

Du wirst feststellen:

a) genau diese Config tauchte schon vor ziemlich genau 2 Jahren public im Netz auf und steht bis heute dort
b) Es funktionierte und funktioniert mit dieser Config nicht und es gibt keine seriöse Bestätigung von Usern vom Gegenteil
c) alle funktionierenden Lines mit DGA HD stammten letzendlich doch von großen Payservern bzw sind reshares davon

Und jetzt mal zu den Hintergründen, warum das so ist:

-Conax CAS7 bei DGA verwendet 2 für jede Smartcard / Receiver Kombination zwei einzigarte 3DES Keys um den Overcrypt des CW durchzuführen.
- statische Werte einer Config, wie sie hier vorliegen, können aus mathematischer Sicht niemals allgemeingültig für jede Kombination (s.o. sein).


Abgesehen davon gibt es auch überhaupt kein public Softcam / Cardserver, welches die 3DES Pairingmethode von Conax beherrscht. Alle bis dato existierenden Softcams beherrschen lediglich das "schwächere" Pairing mittels RSA Key.

 

[utopia]

AW: How to Hack paired keys

Digitalb funkt auch über eine N.line ..habe erst gestern das vergnügen gehabt ..
über eine N.line auf CCcam..und es funktioniert..

ja kannst du deine einstellungen posten?

 

[Gelöschtes Mitglied 28752]

AW: How to Hack paired keys

Ich persönlich hab nicht...hatte aber zum testen eine Line...

 

[pejani]

AW: How to Hack paired keys

Spoiler

DigitALB HD works with MgCamd 1.35a



Une per momentin kom pagu vetem kanalet normale dhe ato i kam te celme ashtu kshtu.

kush i ka HD e DGA te pagume i cel vetem me ket config per momentin.

kur te ket dicka te re ju lajmeroj vet perseri.

ju lutem no PN.
[TABLE="class: tableinborder, align: center"]
[TR]
[TD="class: tablecat, align: left"][/TD]
[/TR]
[TR="class: normalfont"]
[TD="class: inposttable, align: left"][/TD]
[/TR]
[/TABLE]

pershendetje

nuk te kuptova. ti por shkrun se e ki abonimim normale pa hd kanale. edhe posht ke shkru se i hapur programet dga hd.

a ban me na tregu qysh??

 

[enzo1974]

AW: How to Hack paired keys

Ich persönlich hab nicht...hatte aber zum testen eine Line...

hi zusamen also ich habe das von eine bekante mahen lasen nun es geht mit mgcamd in momental und der jenige macht grose gescheft egall wer das ist.und vinde nicht in ordnung wiso das nicht in ofentlichkeit kommt.schade echt und murati wen du willst nim mal kontakt mit mir und kanst du es sehen mfg

 

[neue-era]

AW: How to Hack paired keys

Hallo, es func. 100% hab ein abo alle kanale sind offen sogar gold mir freezes aber lauft, wie sie das gemacht haben kann nicht sagen aber "IT`s WORKING GOOD".

 

[pejani]

AW: How to Hack paired keys

habe nichts verstanden. habe voll abo und es funkt?? a din me shkru shqip??

nese jo le krejt

 

[Bessat]

AW: How to Hack paired keys

Sqarim per krejt:
DGA punon une vete sa e di ce 2 vite por nuk eshte publik pra vetem ata cka i shesen cka fitojn para me kete biznes, dhe veshtire eshte qe te u maresh biznesin se shum para kerkojn per me i shiku DGA HD, por te presem