Neue EMM ´s

[sasika]

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

after writing EMM EK2 got changed so there is only 14byte (0A 61 DB 7E D7 6B D9 D1 F4 63 75 6C 33 FB)
so, any way to find 16byte EK2?

 

[007.4]

I may be wrong but i think the leading "00 01" is part of the 16byte EK.
So in you case it would be "00 01 0A 61 DB 7E D7 6B D9 D1 F4 63 75 6C 33 FB"

Somebody please correct me if I am mistaken.

 

[sasika]

Hi,

but I check with few cards

54 14 00 02 00 01 XX XX XX XX XX XX XX XX XX XX XX XX XX XX 00 01

that 14byte is changed, other all bytes are same

Thanks.

 

[Miese.Ratte]

This doesn't matter. It goes with the leading 00 01 into the key ladder.

 

[kautz8953]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

it looks like a 56bit ecw dcw brute force for the K1 determination is possible.

 

[Gelöschtes Mitglied 488570]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

00 01 -> 14 Byte Key ( 2 x 56 Bit Key ?? ) <-00 01 (T)DES

 

[sasika]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

now no chance with brute-force (before we got keys via brute-force)

Provider change something and when they change only EK2 got change other all are same,

also can't see any single-byte change on the "Decrypted payload"

this is an old Decrypted payload and channels working

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

and after the change I have seen on oscam log all channels getting "classD3 ins54: no CW --> Card needs pairing/extra data"

also, I update my card then EK2 got changed and that error is gone and all channels dark (and again try to brute-force K1 not found)

and this is new also changes dark

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Thanks.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Hi @mileta5

Can you tell me how you make log via Saleae logic analyzer for look new ins7E key also what is the baud rate ?

Thanks.

 

[sasika]

HI,

anyone can explain this EMM

when I wrote this emm to card EK2 got change

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

old

Decrypted payload

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

new

Decrypted payload

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

 

[Miese.Ratte]

This is a single unique EMM without any extras. The content is hidden inside the nano 90 aka the encrypted part for the card.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Maybe.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

ok

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

This is a filler. I don't know what this is for.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

No nano! Here we start with the "EMM type".

...and the following is what you expected to see without the filler.

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

"is this EK1 ?": No, it's not. This is just encrypted.