LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Gelöschtes Mitglied 488570 · 10. Dezember 2019

Logsch gesehen fängst du ja dann erst bei 01 01 01 01 01 01 01 01 an da ja jedes Byte ungerade sein muss
02 XX XX XX XX XX XX XX den Bereich brauchst zum Bsp gar nicht rechnen erstes Byte gerade :smile:

usw .. man kann eine Menge logisch ausgrenzen

aber Clemens hat leider wie er geschrieben hat Keys mit EVEN gesehen

clemenss · 10. Dezember 2019

Meinst du jetzt das sogar jedes Byte ungerade ist???
Weil in den globalen 81er Keys sind schon gerade bytes drin...EDIT oder nicht? Gut ich dachte die gesamtsumme, ich checke mal meine Unique Keys man weiß nie...
Macht ja auch kein Sinn warum sollte das so sein?

EDIT bei meinem ersten Unqie Key tatsächlich nur ungerade bytes :fearscream:

EDIT2 bei einem zweiten aber nicht
EDIT3 Doch habe mich vertan :fearscream:

Ich bastele mal schnell ein angepasstes charset für DES und teste das mal aus...
Erst noch den dritten Key testen obs da auch so ist.

Nordmann · 10. Dezember 2019

filius00 schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Backo schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

F0 brauch man für die 0x81 Sender mit ACL Keyset auch nicht zwingend. A0 Global EMM hat meine v15 auch nie gesehen.
Ist dann einfach Mode 89, läut auch fein (bisher unbetroffene, sowie 81er Sender)

Code:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

italia198311 · 10. Dezember 2019

Mod89 ist quasi der 81er nur ohne F0.... Den A0 brauchst du trotzdem sonst kein CWE Modus möglich. Der muss irgendwann mal auf deine Karte geschrieben worden sein...

clemenss · 10. Dezember 2019

@Katze Flohli
Sorry ich habe dich falsch verstanden, ich dachte du meinst den gesamten Key...aber jedes Byte scheint tatsächlich ungerade zu sein...
Ich bin gerade baff...

Ich lade gleich mal ein charset hoch ohne even bytes und teste mal aus wie viel schneller es damit geht und obs funktioniert!
Gebe mir ein wenig Zeit dafür...

Nordmann · 10. Dezember 2019

italia198311 schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Genau:
81 Generic Mode mit F0
89 Generic Mode ohne F0
83 Unique Mode mit F0
8B Unique Mode ohne F0

Von mir kam der A0 definitiv nicht drauf, aber ist eine noch nicht ganz so alte Austauschkarte, vermutlich brauchte die das dann nicht noch nachträglich....

pit12 · 10. Dezember 2019

das ist doch schon das DES charset:
01 02 04 07 08 0b 0d 0e 10 13 15 16 19 1a 1c 1f 20 23 25 26 29 2a 2c 2f 31 32 34 37 38 3b 3d 3e 40 43 45 46 49 4a 4c 4f 51 52 54 57 58 5b 5d 5e 61 62 64 67 68 6b 6d 6e 70 73 75 76 79 7a 7c 7f 80 83 85 86 89 8a 8c 8f 91 92 94 97 98 9b 9d 9e a1 a2 a4 a7 a8 ab ad ae b0 b3 b5 b6 b9 ba bc bf c1 c2 c4 c7 c8 cb cd ce d0 d3 d5 d6 d9 da dc df e0 e3 e5 e6 e9 ea ec ef f1 f2 f4 f7 f8 fb fd fe

Gelöschtes Mitglied 488570 · 10. Dezember 2019

@ Clemenss ich glaube du kannst aufhören …
habe gerade einen Key zugespielt bekommen der EVEN Bytes drinnen hatte

caveman99 · 10. Dezember 2019

DES und 3DES Keys sind im Verfahren selbst definiert als 7 bit+odd parity. Bei Sky und überall anders auch. Siehe

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

clemenss · 10. Dezember 2019

Das habe ich auch gerade festgestellt das im charset ja nur odd bytes drin sind... :smile:
OK wusste ich noch nicht wieder was dazu gelernt...

Wenn man drüber nachdenkt ist ja logisch --> 64 -8 = 56. Dieser eine parity bit befindet sich in jedem byte...Mann bin ich blöd denke ich mir gerade...warum habe ich mir vor 2 Wochen DES im Detail angeschaut und jetzt scheinbar wieder alles vergessen...

Hilft also nichts.

parasonic · 10. Dezember 2019

skymosk schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Darüber zerbreche ich mir jetzt auch schon länger den Kopf. Wenn der K1 bei V13 nur DES ist, warum nicht auch K2/K3.
Mein unique k1 ist vorhanden (V13), und ich würde auch gerne mal aus Neugier die Treppe hoch, aber k.A. welche Zutaten als EK1 oder EK2 in Frage kommen. Tips ebenfalls gerne per pn.

kautz8953 · 10. Dezember 2019

Weil das was da gebruteforced wird nichts mit den eigendlichen keys zu tun hat. Das ist nur für die momentan genutzte overcrypt Variante benutzbar. Verändern sich da ein paar Dinge im Ablauf ist der key fürn arsch.

pit12 · 11. Dezember 2019

Stell dir vor,es könnte auch sein k1=(sk1:sk1:sk1) 3des ,aber im Grunde doch nur des,
bzw 3des mit 2 Keys mit sk1:sk1:sk1
was auch wieder nur des ist
wenn du die kladder hoch gehst musst du nur ein ek1 finden welches in Kombi mit K2 genau sk1:sk1 generiert.

wobei die v13 glaube ich vor etsi raus kam wenn ich mich nicht irre...

parasonic · 11. Dezember 2019

kautz8953 schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

ETSI:
"The components in yellow in Figure 1 shall all be in a single silicon chip. "...

Wenn die keyladder doch fest in Silikon gegossen ist, wie kann sich am grundsätzlichen ablauf dann gross was ändern?
Sorry, nicht hauen, ich versuche zu lernen und beschäftige mich noch nicht wirklich lange mit dem crypto zeugs.

"Each compliant chipset shall use the following sequence for decrypting video content: a. It shall receive the Vendor ID value and use this to derive a root key K3 from the SCK. b. It shall receive Ek3(K2), decrypt this value using K3 resulting in K2 (128 bits). c. It shall receive Ek2(K1), decrypt this value using K2 resulting in K1 (128 bits). d. It shall receive EK1(CW), decrypt this value using K1 resulting in CW (64 bits for DVB CSA2; 128 bits for AES). "

Was ich da glaube zu kapieren (lasse mich gerne belehren):
Es können sich für ein und dieselbe Hardware ja nur wenige Zutaten von aussen ändern, sprich Ek3(K2) und Ek2(K1).
EK1(CW) wäre wohl das eCW was die Karte im overcrypt mode ausspuckt.
Weiterhin sehe ich: generic mode 81 != unique mode 83, d.h. da ist je nach mode mindestens der EK2(K1) anders (?).
Das mit den verschiedenen Modi passt auch m.E. irgendwie (?) zu den C1 er EMMs z.B.
38C1er -> enthalten aktuell 01018130150001
38C1er -> enthalten aktuell 01018131150002
52C1er -> enthalten aktuell 01018330160002
wovon die ersten ja auch den ins7e enthalten.
Für mich wäre es plausibel wenn in diesen C1ern noch mehr drin steckt, zumindest für den einen oder den anderen mode, und frage mich ob die mir helfen die treppe eine stufe höher zu klettern...

Ich wäre dankbar wenn hier jemand mit mehr Ahnung meinen Forscherdrang unterstützen könnte, anstatt (wie leider oft) nur in Rätseln zu sprechen...

pit12 schrieb:
Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Schon klar, könnte sein - aber die Frage von @skymosk und mir ist doch: ist denn mit ner V13 so dass K2 = two-key TDES(sk2:sk2) = DES ist?
Zumal die V13er ja schon älter sind. Oder hab ich da nur einen hirnfurz und der ansatz sollte sofort nach /dev/null?

Smiley007 · 11. Dezember 2019

zu jeder BoxID gehören zwei 38C1 EMM´s und teilweise eine 52C1 EMM

wahlloses Beispiel für einen UHD Receiver (9C) mit einer V14
1. EMM: 827038C1 9CB4DE61 073012A810 6E736B2144C92EEA1CB4DE61 01989CD1251A01018130150001101004 46056C3EF028BC862FB73AFE11035410B900
2. EMM: 827038C1 9CB4DE61 073012A810 6E736B2144C92EEA1CB4DE61 01989CD1251A01018131150002101004 F36AA98337541A31969DF7F95A0676AFDD00
3. EMM: 827052C1 9CB4DE61 07240544 9CB4DE61 251B01018330160002 8A6A445DB65404015E1F4439E8308F13 00 2F64C6C1 269024 4002 0E5518A443671A37BCC2BECE5E3BDED81AF5298AA1F2B877D8EDA4D0C662022B40AB

wahlloses Beispiel für einen (vermutlich) Sky+ Receiver (D5) mit V15 (hier gibt es nur einen C1)
1. EMM: 827038C1 D50002AE 073012A810 427403018F8800FC550002AE 00000000251A0101813015 0001020203 B85F9ADD6EFF2CD7A3FF962791841ECD3F00
2. EMM: 827038C1 D50002AE 073012A810 427403018F8800FC550002AE 00000000251A0101813115 0002020203 B4E31D6AD3CFE53769C0B014C425E1128900
3. EMM: 827052C1 D50002AE 07240544 D50002AE 251B01018330160002 3271EE260368EB44033DF0BC02526DA3 00 0899FB43 269024 4003 D1BA849C95E64A3CB90FA54EFA74FC73DEAD5ED4037CA7064CC18CEF7047DBF29DB9

wahlloses Beispiel für ein CI Modul (Ex) mit einer V14
1. EMM: 827038C1 E12A5161 073012A810 4D001660941C2F99612A5161 00000000251A0101813015 0001020203 EEF2B398B579ED4BA9223F67AC754BE9DF00
2. EMM: 827038C1 E12A5161 073012A810 4D001660941C2F99612A5161 00000000251A0101813115 0002020203 607A64EC1E9629DF57AE8D9ACDB1B1AD7800
3. EMM: 827052C1 E12A5161 07240544 E12A5161 251B01018330160002 CDD8690AE746177FA9FBC33503B2E312 00 7EFCD6AF 269024 4002 18DDD237A500EEE7BD8B9236B7FD106E7EAC5A96EDF2CCC5A45D30AC3976516A8867

Suche

Suche

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Sky fügt weiteres Sicherheitsfeature bei Verschlüsselung über Sat hinzu - Juli 2021

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

LABERTHREAD zum Thema: Umstellung der SAT-Verschlüsselung bei Sky (Geschlossen)

Gelöschtes Mitglied 488570

Guest

clemenss

Board Guru

Nordmann

Freak

italia198311

Hacker

clemenss

Board Guru

Nordmann

Freak

pit12

Ist gelegentlich hier

Gelöschtes Mitglied 488570

Guest

caveman99

Spezialist

clemenss

Board Guru

parasonic

Premium

kautz8953

Premium

pit12

Ist gelegentlich hier

parasonic

Premium

Smiley007

Ähnliche Themen

Spenden Unterstützung