LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Aktuelles zur Änderung der Verschlüsselung seitens Sky

Sky fügt weiteres Sicherheitsfeature bei Verschlüsselung über Sat hinzu - Juli 2021

Sky hat alle Sender auf Sicherheitsfeatures umgestellt. - dazu wurde der Overcrypt-Mode von DES auf AES umgestellt. - dadurch ist ein neuer Key für die OScam notwendig. - diesen aber zu Brutforcen ist nun auch "unmöglich", weil nun auch 128bit Dadurch können die Sender nicht mehr per V13 und...

www.digital-eliteboard.com

Aktuelles zum Verhalten im Thema:​

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Aktuelles zur Änderung der Verschlüsselung seitens Sky Du musst angemeldet sein, um das Element zu sehen. Aktuelles zum Verhalten im Thema: Du musst angemeldet sein, um das Element zu sehen. Du musst angemeldet sein, um das Element zu sehen.

www.digital-eliteboard.com

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Aktuelles zur Änderung der Verschlüsselung seitens Sky Du musst angemeldet sein, um das Element zu sehen. Aktuelles zum Verhalten im Thema: Du musst angemeldet sein, um das Element zu sehen. Du musst angemeldet sein, um das Element zu sehen.

www.digital-eliteboard.com

 

[waves]

kann jdm bestätigen

Jemand?
Steht dutzendfach hier im Forum, in den einschlägigen Threads.....also ja.

 

[filius00]

Es geht los "21.10.19" - Umstellung der SAT-Verschlüsselung bei Sky -
Nach wie vor der aktuelle Stand.....
Nicht umgestellte Sender laufen mit der neuesten Oscam und den eingetragenen Zutaten (abhängig von der Karte)

 

[strcmp]

Mal ganz nebenbei ... wo soll EK1 und EK2 denn herkommen ... ?!

 

[Grizzli]

Die hat doch der St. Nikolaus gebracht :grinning:

 

[Arno Kalup]

Es könnte durchaus sein, dass die Keyladder nicht zu 100% anzuwenden ist. Die wurde 2010 von der ETSI veröffentlicht, die ersten V13 wurden Mitte 2008 unters Volk geworfen ....

 

[Nordmann]

kann jdm bestätigen, das einige kanäle wieder erhellt werden können in oscam oder handelt es sich um eine falschmeldung?

Die im Eingangspost mit (0x81 Sender) markierten Sender gehen hiermit, also hauptsächlich interessant für Sport1/2 HD - die unnötige Newsmeldung lässt nun natürlich alle wieder wunder was hoffen :nomouth::nomouth:

 

[f.has]

ah, ok, also sind sky sport hd 1 + 2 + cartoon network wieder hell.

gibt es hier im board eine anleitung, wie man den patch hierfür einspielt?

muss man doch lediglich beim oscam server machen oder auch bei den clients?

 

[di3s3l]

Wie wäre es mal mit Lesen?!


Gesendet von iPhone mit Tapatalk

 

[filius00]

lediglich beim oscam server

Nur da......

 

[Derek Buegel]

wie man den patch hierfür einspielt?

Der Patch ist doch im Trunk.

MfG

 

[günthern]

Also nochmal zusammengefasst: Welche Zutaten für die Key-Ladder kommen woher?
Alle Zutaten werden sowohl von der Karte, als auch von der Hardware gebraucht um den K1 zu ermitteln.

Zur Verfügung stehen:

• Ins7E
  • Receiver-Typ[4 Byte] und Serial [4 Byte] (z.B. 4D001660ssssssss = 4D00 für CI+Modul + 1660 = ChipID + ssssssss Serial)
  • BoxID [4 Byte] + 00000000 [4 Byte] aus der 38C1
  • Key-Marker 1 - 0001020203 [5 Byte] aus der 38C1 mit 1813015
  • Key-Marker 2 - 0002020203 [5 Byte] aus der 38C1 mit 1813115
• CustomerID - 4 Byte - aus 52C1
• xyz aus 52C1 (?)

Benötigte Zutaten:

• SCK - 16 Byte
• vendorID - 16 Byte - 0x01000000 0000VVVV 02000000 0000VVVV (where VVVV is the 16-bit Vendor_ID)
• MASK_KEY - 16 Byte
• MODULE_ID - 16 Byte - 0x01000000 000000MM 0200000000 000000MM (where MM is the 8-bit Module_ID).

Berechnung (Schreibweise: TDESx (Key, Content) = Content wird mittels ECB mode TDES verschlüsselt(x=e)/entschlüsselt(x=d)):

• SCKv = TDESe(SCK,vendorID)
• Seedv = TDESe(MASK_KEY,vendorID)
• K3 = XOR(Seedv, TDESe(SCKv,Seedv)
• K2 = TDESd(K3,EK2)
• K1 = TDESd(K2,EK1)
• ECW = TDESe(K1,CW)

Persönliche Schlussfolgerung mir Bitte um Feedback (gern auch per PN):
SCK wird vom Hersteller unveränderlich im Produktionsprozess gesetzt. Durch Overcrypt benötigt aber sowohl die Karte als auch die Hardware den gleichen K3. Damit kann der SCK nicht für die Berechnung herangezogen werden(?). Stattdessen benötigt es einen UniqueKey (z.B. CustomerID). Oder der SCK der Karte wird der Hardware mitgeteilt (was aber eine Schwächung des gesamten Systems bedeuten würde)
vendorID könnte 1660 beim Modul sein.
MASK_KEY könnten die Key-Marker aus ins7e sein.
MODULE_ID könnten das erste Byte aus ins7e sein. (4D für CI Modul)

Könnte mal jemand mit bruteforced V13 K1 die Keyladder hochklettern, falls es bei 8 Byte DES für K2 und K3 bleibt?

Könnte es nicht sein, dass der ek2 und ek3 per 38C1 kommen? Weil davon immer 2 kommen.

 

[king0r]

Hat jemand eine Idee, an was es liegen könnte, wenn Sky1 hell wird, Sky UHD aber nicht??

 

[Alex]

Welche Karte?

 

[günthern]

Keine UHD Berechtigung auf der Karte?

 

[marcusb]

Hat jemand eine Idee, an was es liegen könnte, wenn Sky1 hell wird, Sky UHD aber nicht??

Schaust du vielleicht mit dem CI+? Ich glaube zu wissen das kann kein UHD.