Ist meine Oscam-Konfiguration pairingsicher?

[humaxdsl]

Hallo zusammen,
ich habe die ganze Diskussion über Pairing verfolgt und vor ein paar Monaten meine config entsprechend angepasst, dann aber nicht mehr viel daran geändert. Seit ihr so nett und schaut sie euch mal an, denn ich glaube sie ist nicht mehr "sicher". Kurz zur Ausgangslage: Bei mir läuft eine FritzBox 7141 mit Freetz und oscam (OSCAM 1.20-unstable_svn build #8109) zwei easymouse-raedern für HD+ und die V14 von Sky. Versorgt werden wir sechs interne Clients (2 PC mit Acamd und vier Sat-Receiver mit Linux-Titan und oscam). Läuft so weit alles ganz gut, aber wie gesagt, ich glaube vor dem Pairing schützt mich dass so noch nicht, oder?

Serverseite:
oscam.conf

Spoiler

[global]
Nice = -1
CacheDelay = 50
saveinithistory = 1
ClientMaxIdle = 1000
logfile = /var/media/ftp/uStor01/logs/oscam.log
maxlogsize = 2048

[webif]
httpport = 84
httpuser = XXX
httppwd = XXX
httprefresh = 5
httpallowed = 0.0.0.0-255.255.255.255
httpreadonly = 1
httphideidleclients = 0

[cs357x]
port = 34000

oscam.server

Spoiler

[reader]
label = hdplus
protocol = mouse
device = /dev/ttyUSB0
#device = Serial:Reader A400fC2V
MHZ = 357
cardmhz = 357
emmcache = 1,3,2
#services = hdplus
detect = CD
Fallback = 0
Group = 1
rsakey = XXX
boxkey = XXX
CAID = 1843

[reader]
label = austria
enable = 1
protocol = camd35
device = 127.0.0.1,12345
account = XXX
password = XXX
#services = austria
reconnecttimeout = 30
caid = 0D05,0D00
group = 2

[reader]
label = sky
protocol = mouse
device = /dev/ttyUSB1
#device = Serial:Reader AH01B344
MHZ = 369
cardmhz = 369
emmcache = 1,3,2
detect = CD
Group = 3
boxid = XXX
CAID = 098C
#au = 1
ecmwhitelist = 098C:98,9B,97,57,91
#blockemm-u = 1
blockemm-s = 1
blockemm-g = 1
blockemm-unknown = 1
blockemm-bylen = 1-27,32,34,36-37,61-68,70-120,122-123,127,137-255
ndsversion = 2

oscam.user (Auszug)

Spoiler

[account]
User = XXX
Pwd = XXX
Uniq = 0
Group = 1,2,3
caid = 1843,0D05,0648,098C
#services = hdplus,austria,sky
MonLevel = 0
AU = hdplus,sky

[account]
User = XXX
Pwd = XXX
Uniq = 0
Group = 1,2,3
caid = 1843,0D05,0648,098C
#services = hdplus,austria,sky
MonLevel = 0
AU = hdplus,sky

Wenn die Config der Clienten für eure Einschätzung von Bedeutung sind, lasst es mich wissen. Danke schon mal!

Jetzt habe ich doch glatt das logfile vergessen. Hier ist es:

logfile

Spoiler

-------------------------------------------------------------------------------
>> OSCam << cardserver log switched at Wed Jul 8 11:30:38 2015
-------------------------------------------------------------------------------
2015/07/08 11:30:37 0 s client timeout=5000 ms, fallback timeout=2500 ms, cache delay=50 ms
2015/07/08 11:30:37 0 s services reloaded: 0 services freed, 0 services loaded, rejected 0
2015/07/08 11:30:37 0 s userdb reloaded: 6 accounts loaded, 0 expired, 0 disabled
2015/07/08 11:30:37 0 s signal handling initialized (type=sysv)
2015/07/08 11:30:37 0 s oscam.srvid loading failed, old format
2015/07/08 11:30:37 0 s oscam.tiers loading failed
2015/07/08 11:30:37 0 s oscam.provid loading failed, wrong format?
2015/07/08 11:30:37 0 s 0 lengths for caid guessing loaded
2015/07/08 11:30:37 0 s ERROR: Cannot open file "/var/media/ftp/uStor01/service/oscam//oscam.whitelist" (errno=2 No such file or directory)
2015/07/08 11:30:37 0 s ERROR: Cannot open file "/var/media/ftp/uStor01/service/oscam//oscam.cacheex" (errno=2 No such file or directory)
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s monitor: disabled
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s camd35: initialized (fd=6, port=34000)
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s cs378x: disabled
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s newcamd: disabled
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s pandora: disabled
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s csp: disabled
2015/07/08 11:30:37 0 s Starting listener 0
2015/07/08 11:30:37 0 s radegast: disabled
2015/07/08 11:30:37 0 s starting thread http
2015/07/08 11:30:37 0 s http thread started
2015/07/08 11:30:37 0 s starting thread reader check
2015/07/08 11:30:37 0 s reader check thread started
2015/07/08 11:30:37 0 s starting thread check
2015/07/08 11:30:37 0 s check thread started
2015/07/08 11:30:37 0 s hdplus [mouse] creating thread for device /dev/ttyUSB0
2015/07/08 11:30:37 0 s austria [camd35] creating thread for device 127.0.0.1
2015/07/08 11:30:37 0 s sky [mouse] creating thread for device /dev/ttyUSB1
2015/07/08 11:30:37 0 s loadbalancer: can't read from file /tmp/.oscam/stat
2015/07/08 11:30:37 0 s waiting for local card init
2015/07/08 11:30:37 5A1DE0 h HTTP Server listening on port 84
2015/07/08 11:30:37 58F940 p camd35 proxy 127.0.0.1:12345
2015/07/08 11:30:37 58F940 p austria [camd35] proxy initialized, server 127.0.0.1:12345
2015/07/08 11:30:37 58E130 r hdplus [mouse] Reader initialized (device=/dev/ttyUSB0, detect=cd, mhz=357, cardmhz=357)
2015/07/08 11:30:37 591150 r sky [mouse] Reader initialized (device=/dev/ttyUSB1, detect=cd, mhz=369, cardmhz=369)
2015/07/08 11:30:38 0 >> OSCam << cardserver log switched, version 1.20-unstable_svn, build #8109 (mipsel-linux-uclibc-ssl-libusb-pcsc)
2015/07/08 11:30:38 0 version=1.20-unstable_svn, build #8109, system=mipsel-linux-uclibc-ssl-libusb-pcsc, nice=-1
2015/07/08 11:30:38 0 client max. idle=1000 sec, debug level=0, filter_sensitive=1
2015/07/08 11:30:38 0 max. logsize=2048 Kb, loghistorysize=4096 bytes
2015/07/08 11:30:38 0 client timeout=5000 ms, fallback timeout=2500 ms, cache delay=50 ms
2015/07/08 11:30:38 58E130 r hdplus [mouse] card detected
2015/07/08 11:30:38 591150 r sky [mouse] card detected
2015/07/08 11:30:40 591150 r sky [mouse] ATR: 3F FD 13 25 02 50 80 0F 41 B0 0A 69 FF 4A 50 F0 00 00 50 31 03
2015/07/08 11:30:40 591150 r sky [mouse] Init card protocol T0, FI=1, F=372, D=4, N=2
2015/07/08 11:30:40 591150 r sky [mouse] Setting baudrate to 39677 bps
2015/07/08 11:30:40 591150 r sky [mouse] Calculated work ETU is 25.20 us
2015/07/08 11:30:40 591150 r sky [mouse] ATR Fsmax is: 5 Mhz, clocking card to wanted user cardspeed of 3.69 Mhz (specified in reader->mhz)
2015/07/08 11:30:40 58E130 r hdplus [mouse] ATR: 3F FF 95 00 FF 91 81 71 A0 47 00 44 4E 41 53 50 31 38 30 20 4D 65 72 30 30 30 28
2015/07/08 11:30:40 58E130 r hdplus [mouse] Init card protocol T1, FI=9, F=512, D=16, N=255
2015/07/08 11:30:40 58E130 r hdplus [mouse] Setting baudrate to 111600 bps
2015/07/08 11:30:40 58E130 r hdplus [mouse] Calculated work ETU is 8.96 us
2015/07/08 11:30:40 58E130 r hdplus [mouse] ATR Fsmax is: 5 Mhz, clocking card to wanted user cardspeed of 3.57 Mhz (specified in reader->mhz)
2015/07/08 11:30:42 58E130 r hdplus [mouse] Warning: Card returned error on setting ifsd value to 160
2015/07/08 11:30:43 58E130 r hdplus [mouse] detect native nagra card
2015/07/08 11:30:45 58E130 r hdplus [mouse] found card system nagra
2015/07/08 11:30:45 58E130 r hdplus [nagra] ROM: D N A S P 1 8 0
2015/07/08 11:30:45 58E130 r hdplus [nagra] REV: M e r 0 0 0
2015/07/08 11:30:45 58E130 r hdplus [nagra] SER: ############
2015/07/08 11:30:45 58E130 r hdplus [nagra] CAID: 1843
2015/07/08 11:30:45 58E130 r hdplus [nagra] Prv.ID: 00 00 34 11 (sysid)
2015/07/08 11:30:45 58E130 r hdplus [nagra] Prv.ID: 00 00 00 00
2015/07/08 11:30:45 58E130 r hdplus [nagra] IRD ID: ############
2015/07/08 11:30:45 58E130 r hdplus [nagra] active to: 2015/09/07 02:08
2015/07/08 11:30:45 58E130 r hdplus [nagra] -----------------------------------------
2015/07/08 11:30:45 58E130 r hdplus [nagra] |id |tier |valid from |valid to |
2015/07/08 11:30:45 58E130 r hdplus [nagra] +----+--------+------------+------------+
2015/07/08 11:30:45 58E130 r hdplus [nagra] |8011|0066 |2012/06/18 |2013/06/19 |
2015/07/08 11:30:45 58E130 r hdplus [nagra] |8011|0067 |2010/01/19 |2010/01/20 |
2015/07/08 11:30:45 58E130 r hdplus [nagra] |8011|0BEA |2014/12/11 |2016/01/16 |
2015/07/08 11:30:45 58E130 r hdplus [nagra] -----------------------------------------
2015/07/08 11:30:45 58E130 r hdplus [nagra] ready for requests
2015/07/08 11:30:51 591150 r sky [mouse] Card type: P1TV
2015/07/08 11:30:51 591150 r sky [mouse] Rom version: 20AA
2015/07/08 11:30:51 591150 r sky [mouse] parental lock setting: FF FF FF FF
2015/07/08 11:30:51 591150 r sky [mouse] type: VideoGuard Sky Germany (098C), caid: 098C
2015/07/08 11:30:51 591150 r sky [mouse] serial: ########, BoxID: ########, baseyear: 2004
2015/07/08 11:30:51 591150 r sky [mouse] ready for requests
2015/07/08 11:30:51 591150 r sky [mouse] found card system videoguard2
2015/07/08 11:30:51 591150 r sky [videoguard2] card detected
2015/07/08 11:30:51 591150 r sky [videoguard2] type: VideoGuard Sky Germany (098C)
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: af0d, expiry date: 2014/12/12-00:01:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 0056, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 0057, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 0058, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 007b, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 007d, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 008e, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:51 591150 r sky [videoguard2] tier: 00c0, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00c7, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00c8, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00c9, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00ca, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00cb, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00f3, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00fa, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:52 591150 r sky [videoguard2] tier: 00ff, expiry date: 2015/08/30-01:00:00
2015/07/08 11:30:59 0 s init for all local cards done
2015/07/08 11:30:59 0 s anti cascading disabled
2015/07/08 11:31:18 5AF4F8 c encrypted camd35-client 192.168.178.42 granted (frankspc, au=on (2 reader))
2015/07/08 11:31:18 5AF4F8 c frankspc emm-request sent (reader=hdplus, caid=1843, auprovid=003411)
2015/07/08 11:31:18 5AF4F8 c frankspc (1843&000006/0000/EF75/89:03E327F19F0D534086AD4CFD8CA55ED7): found (489 ms) by hdplus
2015/07/08 11:31:22 58E130 r hdplus [nagra] frankspc emmtype=global, len=139, idx=0, cnt=1: written (657 ms)
2015/07/08 11:31:23 5AF4F8 c frankspc emm-request sent (reader=sky, caid=098C, auprovid=000000)
2015/07/08 11:31:23 5AF4F8 c frankspc (098C&000000/0000/0074/98:B94DC34237BC95A9808562A0E97AE8F3): found (235 ms) by sky
2015/07/08 11:31:24 5AF4F8 c frankspc (098C&000000/0000/0074/98:AA490EE9F9BAADF977C8CC1BF4F7BA09): found (187 ms) by sky

 

[mrwong]

AW: Ist meine Oscam-Konfiguration pairingsicher?

antwort nein


hier mal die server config


[reader]
label = V14
protocol = mouse
device = /dev/ttyUSB1
autospeed = 0
caid = 098C
boxid = 12345678
ins7e11 = 15
detect = cd
group = 1
ecmwhitelist = 098C:98,9B,97,57,91
emmcache = 1,1,10
blockemm-unknown = 1
blockemm-s = 1
blockemm-g = 1
blockemm-u = 1
saveemm-u = 1
saveemm-unknown = 1
ndsversion = 2

 

[pehedima]

AW: Ist meine Oscam-Konfiguration pairingsicher?

Bitte unbedingt die oscam version anpassen.

Bei Betrieb mit einer V14 min. svn9848 verwenden.

Den blockemm-u = 1 Parameter solltest du so schnell wie möglich einfügen, sonst akute Pairinggefahr.
Danach musst du allerdings deine Verlängerungen immer manuell schreiben.
Ist aber derzeit der sicherste Weg.

 

[humaxdsl]

AW: Ist meine Oscam-Konfiguration pairingsicher?

Das mit den Verlängerungen selber schreiben und das dafür benötigte loggen der emm ist für mich nicht so einfach. Ich befürchte, da muss ich meine config auf der FritzBox komplett neu aufsetzen. Ich habe vor einem Jahr mal versucht oscam auszutauschen und konnte dann wieder bei Null anfangen. War froh, dass es jetzt so lange und stabil läuft, aber über kurz oder lang wird mir eh nichts anderes übrig bleiben. Mein Vertrag läuft nur noch bis Jahresende...
Mein anderes Problem dabei ist eigentlich ein Luxuxsproblem. Aus irgendeinem Grund ist bei mir Bundeliga freigeschaltet, obwohl es definitiv nicht Bestandteil meines Abos ist. Die Entittlements und tiers spiegeln dass auch. Wenn ich nun anfange die emm selbst zu schreiben...
Was meint ihr dazu?

 

[Just_Me]

AW: Ist meine Oscam-Konfiguration pairingsicher?

Was soll sich dann ändern? EMMs sind doch immer gleich egal ob man diese nun von Hand schreibt oder ob diese automatisch geschrieben werden. Solange Sky den Fehler nicht bemerkt werden die EMMs auch die tiers für BuLi enthalten.

 

[humaxdsl]

AW: Ist meine Oscam-Konfiguration pairingsicher?

Stimmt, na dann werde ich das mal angehen.