LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Aktuelles zur Änderung der Verschlüsselung seitens Sky

Sky fügt weiteres Sicherheitsfeature bei Verschlüsselung über Sat hinzu - Juli 2021

Sky hat alle Sender auf Sicherheitsfeatures umgestellt. - dazu wurde der Overcrypt-Mode von DES auf AES umgestellt. - dadurch ist ein neuer Key für die OScam notwendig. - diesen aber zu Brutforcen ist nun auch "unmöglich", weil nun auch 128bit Dadurch können die Sender nicht mehr per V13 und...

www.digital-eliteboard.com

Aktuelles zum Verhalten im Thema:​

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Aktuelles zur Änderung der Verschlüsselung seitens Sky Du musst angemeldet sein, um das Element zu sehen. Aktuelles zum Verhalten im Thema: Du musst angemeldet sein, um das Element zu sehen. Du musst angemeldet sein, um das Element zu sehen.

www.digital-eliteboard.com

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Aktuelles zur Änderung der Verschlüsselung seitens Sky Du musst angemeldet sein, um das Element zu sehen. Aktuelles zum Verhalten im Thema: Du musst angemeldet sein, um das Element zu sehen. Du musst angemeldet sein, um das Element zu sehen.

www.digital-eliteboard.com

 

[clemenss]

Das klingt eigentlich logisch. Wo ist der Haken?

Der Haken ist das du keine Ahnung hast wie dCW und eCW mit einander in Verbindung stehen (du weißt nur das einen bestimmten Key oder Keyladder nötig ist damit die Karte das kann)...und da werden möglicherweise (wie gesagt habe keine Ahnung) ziemlich viele random (Block)Operationen dabei sein und wer weiß noch schlimmer einige nicht lineare Operationen (vermute eher nicht weil dann wirds richtig kompliziert was das umkehren einer Operation angeht)...das an Hand vieler Beispiele raus zu finden ist einfach ziemlich unmöglich wenndie bei Cisco genug Fantasie genutzt haben wovon aus zu gehen ist (alleine schon das einen komplizierten Key irgendwie mitspielt sagt schon einiges aus). Vielleicht gehts irgendwann mal mit Quantumcomputing. Dann kann man genau so gut die Relation ECM->eDCW finden da auch da alles möglich ist wie die Relation daziwschen ist...Ich vermute auch das diese Infos bei Cisco nur sehr wenige Personen wissen...

 

[i303]

@Fourty2 : Diese vermeintlichen 80 bit Stärke ergeben sich aber durch entsprechende Angriffe, die leider eine völlig unrealistische Menge an Speicher benötigen.

 

[kautz8953]

Das klingt eigentlich logisch. Wo ist der Haken?

Wenn der Server dir seinen ECW geben würde und du so rechnest,
Dann hättest du den Unique key von der Karte des Servers berechnet.

 

[Dreamer82]

Verteilt die Lösung per pn und dann ist es NP. Am besten nur an die Mods und die Mitglieder, die schon ewig dabei sind. Diese werden ja wissen, wem man trauen kann und wem nicht.

 

[Drachentöter]

Das funktioniert so nicht. Irgendwo ist immer ein schwarzes Schaf @Dreamer82

 

[**Peter**]

Schliesst doch einfach das komplette Forum, wenn man hier nichtmal über mögliche Lösungsansätze diskutieren soll

Gesendet von meinem SM-G903F mit Tapatalk

 

[MountainSam]

Soweit ich das Verstanden habe, benötigt man für das Rezept, folgende Zutaten:

1. BoxID

2. NonceID

3. Pairing- bzw. Overcrypt Key
Zitat AlphaCrypt: "
Dies ist der am schwersten zu beschaffende Teil, der 16 Byte lange Schlüssel aus deiner Smartkarte oder aus einem deiner Sky-Geräte, welcher allerdings nicht ohne Weiteres ausgelesen werden kann, da die Key-Sets in einem vermeintlich extra geschützten Bereich der Hardware untergebracht sind.
(möglicherweise sind zu gegebener Zeit weitere Informationen verfügbar, hab Geduld...)
Hinweis: Nach dem Speichern werden Schlüssel nur noch verstümmelt angezeigt. Das ist ein gewolltes Feature, um das nachträgliche Auslesen zu vermeiden."

4. Key Type
Zitat AlphaCrypt: "
Die Auswahl erfolgt je nach Herkunft deines Overcrypt Keys.
K1_CLR: Key entspricht K1 (Zum weiteren technischen Verständnis verwende den Suchbegriff: 'etsi klad')
K2_CLR: Key entspricht K2 (Anmerkung: K2 ist der zukunftssicherste Key und wenn du diesen besitzt, kannst du alle Smartkarten innerhalb deines Abos wechseln und austauschen, ohne die eingegebenen Pairingdaten ändern oder erneuern zu müssen)
K1_O4A und K2_O4A: sind für zukünftige Verwendung vorgesehen.
Overcrypt Algoritmus: (3)DES oder AES müssen nicht vorgegeben werden, dies wird automatisch erkannt."

Sollten die Key-Sets tatsächlich in einem extra geschützten Bereich der Hardware versteckt sein, müsst man sich darauf konzentrieren diesen auszulesen. Vielleicht wäre das eine Möglichkeit. So und nun weiter überlegen und lesen und nachdenken...

 

[kautz8953]

Ich glaube eher das die Bruteforce da mehr Realität auf ein Ergebnis erzielt. Wie gesagt einen Crypto Währungsrechner mit paar Grafikkarten und rechnen rechnen rechnen.

 

[Fourty2]

Diese vermeintlichen 80 bit Stärke ergeben sich aber durch entsprechende Angriffe, die leider eine völlig unrealistische Menge an Speicher benötigen.

Nun, einfach das (eigene) eCW mit allen möglichen 8 Byte Schlüsseln decrypten und in eine Tabelle damit, dann das CW mit allen 8 Byte Schlüsseln verschlüsseln bis sich ein match mit der Tabelle ergibt. Die Hälften sind dann der Key. Gut es braucht ein paar Peta-Byte für die Tabelle, aber anschließend kann man das ja für Sky Aufnahmen verwenden. :laughing:

 

[u040201]

Schliesst doch einfach das komplette Forum, wenn man hier nichtmal über mögliche Lösungsansätze diskutieren soll

Gesendet von meinem SM-G903F mit Tapatalk

Ja, lösungsansätze gerne! Aber nicht durch die gegend spammen!

 

[DVB-T2 HD]

Willst das DVB-CSA brute forcen ...

Das hat sich dann mit der Verwendung von realen 64Bit CWs eh erledigt. Vorher gab es noch eine Zeit und Material intensive Möglichkeit. :blush: :smiley:

 

[skymosk]

Der Haken ist das du keine Ahnung hast wie dCW und eCW mit einander in Verbindung stehen (du weißt nur das einen bestimmten Key oder Keyladder nötig ist damit die Karte das kann)...und da werden möglicherweise (wie gesagt habe keine Ahnung) ziemlich viele random (Block)Operationen dabei sein und wer weiß noch schlimmer einige nicht lineare Operationen (vermute eher nicht weil dann wirds richtig kompliziert was das umkehren einer Operation angeht)...

Zumindest haben wir seit Langem mal wieder eine inhaltliche Diskussion :smiley:

Der eCW wird als Antwort der Karte auf das ECM an die Hardware geschickt (CI+/Receiver). Diese muss daraus mit Hilfe des BoxKeys das dCW bilden. Da ist die Karte bereits raus aus dem Spiel. Ich denke nicht, dass es sich hier um eine mehrstufige Verschlüsselung handelt. Da das dCW für alle gleich ist, müsste man mit einem von seiner Karte erzeugen eCW + einem dCW von einer anderen Karte, passende Pärchen finden. Durch Entschlüsselung des eCW per Bruteforce Key muss dann das dCW gesucht werden. Der gefundene Key kann durch Prüfung weiterer Pärchen verifiziert werden.

Bzgl. CSA: Das war nur ein Beispiel für einen Brute Force Angriff. Das hat nichts mit eCW -> dCW zu tun. (hatte ich auch geschrieben)

 

[clemenss]

@skymosk ok mir war halt nicht klar was genau gemeint wurde in diesem Thread verliert man auch so leicht den Überblick...Frage: wo genau findet kan den Algorythmuss zur Entschlüsselung von eCW->dCW? Ist das schon in Oscam drin und public? Oder ist der noch unbekannt? Weil ohne den ist die Idee auch nicht umsetzbar...Interessiert mich wie genau Cisco das umgesetzt hat, falls es schon bekannt ist schau ichs mir mal an

 

[i303]

@Fourty2 : Gut zusammengefasst, gibt es - glaube ich - auch noch in genereller Form, habe aber noch keine ROMs gesichtet... ;-)

 

[rgmviper]

Bei der v13 Singel DES bei v14 und v15 3DES