SKY Pairing im Kabelnetz - LABERTHREAD - war ja auch klar

[R2D2_4711]

Und wie, wenns noch keiner hat? Man kanns ja nicht an der Kuh loggen, weil man dort nur das eCW sieht. Man müsste es am De-Scrambler abgreifen.
Oder übersehe ich da was?

 

[yGIQR2GJ]

@R2D2_4711

Du bist mir zuvor gekommen. Dass wollte ich auch testen. Nice.

PS:
Vergesst das mit den bekannten Pärchen... wir kommen ja nicht an an dCW ran, weil noch keiner den K1 hat...

Mir wurde gesagt, die CWs sind auf einen Kanal gleich. Egal welche CAID ob 1838 oder 098E.
Siehe.. 098e - mode 83

Aber beim CW Payload vom 1838 weiss ich nicht ob die ersten 8Byte oder die letzen 8Byte der dCW sind. :-/

 

[DarkStarXxX]

Und wie, wenns noch keiner hat? Man kanns ja nicht an der Kuh loggen, weil man dort nur das eCW sieht. Man müsste es am De-Scrambler abgreifen.
Oder übersehe ich da was?

In dem man einfach das dCW von einer hellen Karte nimmt, die gibt es sowohl bei VFKD als auch bei VFW.

 

[aabbc1]

Hier läuft ja richtig was im Kabelbereich unter euch Profis. Aber im Satbereich ist leider igendwie Stillstand eingetreten.

 

[R2D2_4711]

Macht Sinn... dann müssen wir uns aber beeilen, bevor die die anderen CAIDs abschalten
Wir brauchen zumindest einen mit gültigem K1, der uns danach weiter mit dCWs versorgen kann.
Zur not über CAS BF mit 2^48. Egal, wenn das dann 2 Tage dauert.

 

[yGIQR2GJ]

Testline für 1838 holen.

1.) Die CWs von "Sky Cinema Thriller HD" zwischen 1838/098E vergleichen.
Meiner Erachtens brauchst du dafür zwei getrennte Boxen.
Sobald der Sender über 098E geöffnet ist, wird beim zweiten Stream der Muxer nicht 1838 anfragen.

Beim 098E ist der CW Payload ja simpel aufgebaut. Zero Padding am Anfang oder Ende (even/odd).
Beim 1838 sind die 16Byte CW Payload entweder am Anfang oder Ende. Keine Ahnung wie man dies ohne Vergleich bestimmt.


2.) "Sky Krimi HD" mit Overcrypt auf der 098E eingeschaltet.
Crypted CW erhalten.
Direkt danach wurde der ECM/dCW über 1838 geliefert. Aber wie gesagt.. was im CW Payload nun die 16Bytes dCW sind, kann ich nicht bestimmen.


@R2D2_4711

Deine Versuche/Tests kannst du ja unter 098e - mode 83 posten.

 

[DarkStarXxX]

Ob Even oder Odd steht im ECM Header

 

[R2D2_4711]

Oder mal im OSCAM code gucken.
Da sieht man, wie es funktioniert.

 

[yGIQR2GJ]

Ach Leute, Ihr macht es einen nicht einfacher.
Warum frage ich eigentlich.
Ich schaue es mir im Oscam Code an.

 

[R2D2_4711]

Das eine war 80 im ECM, das andere 81. Weiß aber nicht mehr, was was war

 

[yGIQR2GJ]

Ich sehe kein 80/81..

Spoiler

[..]
2023/04/30 19:37:17 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=0E93EBA59002148507ACDC352EC87429#CW=86F07EF4A9AF79D1EA93219EEE5DA0EB): found (34 ms) by testline - Sky Krimi HD
2023/04/30 19:37:24 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=9E31CFBF20EFED197DD387F398CCEA76#CW=0F2D1955E2399AB5EA93219EEE5DA0EB): found (1936 ms) by testline - Sky Krimi HD
2023/04/30 19:37:34 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=A984F454AF9B6A7240A5B0984D41A0C7#CW=0F2D1955E2399AB51C92B462577905D5): found (1921 ms) by testline - Sky Krimi HD
2023/04/30 19:37:44 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=376D7BE1584E9F4FA3E44940F3C31346#CW=C9EEFBB2A550BDB21C92B462577905D5): found (1936 ms) by testline - Sky Krimi HD
2023/04/30 19:37:54 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=63521B7DEE0EB802C5EFAFA0287B1E2A#CW=C9EEFBB2A550BDB273A02A3D2F65FB8F): found (1916 ms) by testline - Sky Krimi HD
2023/04/30 19:38:04 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=84F20ACE047B7B054374328A93C0732A#CW=7930C9720A15F51473A02A3D2F65FB8F): found (1928 ms) by testline - Sky Krimi HD
2023/04/30 19:38:14 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=FED167676B4D2C6073E575EA41D4110F#CW=7930C9720A15F51438FCC5F90387B640): found (1918 ms) by testline - Sky Krimi HD
2023/04/30 19:38:24 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=437964CA061365B7F6C7550EFB9FA1AE#CW=33CCF4F3AF7B77A138FCC5F90387B640): found (1931 ms) by testline - Sky Krimi HD
2023/04/30 19:38:34 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=7C580185F2E46E77A4BD241EC3D9E328#CW=33CCF4F3AF7B77A12027468DE3615CA0): found (1936 ms) by testline - Sky Krimi HD
2023/04/30 19:38:44 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=770C89FA6B11A5820705DC8C871C657A#CW=047C9C1CA8998ECF2027468DE3615CA0): found (1932 ms) by testline - Sky Krimi HD
2023/04/30 19:38:54 0F38965F c (ecm) dvbapi (1838:0017#LEN=92#ECM=DF144DDD3BF9EB4B99A3834788844E39#CW=047C9C1CA8998ECF58360B99F0246D81): found (2126 ms) by testline - Sky Krimi HD
[..]

 

[R2D2_4711]

Schalte den Debug Level auf 4. Dann siehst Du auch die ECM Header.

Spoiler

2023/04/30 19:41:11 1B0BBCC8 c (ecm) get cw for ecm:
2023/04/30 19:41:11 1B0BBCC8 c (ecm) 81 70 69 00 00 01 19 E7 1E 8D 19 00 20 AA 55 05
2023/04/30 19:41:11 1B0BBCC8 c (ecm) 20 01 00 00 80 40 B5 5D 78 18 FF B1 7D F5 AE 3C
2023/04/30 19:41:11 1B0BBCC8 c (ecm) 4B 7D 14 1D EF F6 A8 D7 63 F6 E6 8D 2C 00 00 8F
2023/04/30 19:41:11 1B0BBCC8 c (ecm) A9 77 94 6A D0 75 69 90 33 C0 01 5D F3 4D 12 16
2023/04/30 19:41:11 1B0BBCC8 c (ecm) 97 C9 34 D5 F5 B0 D4 DD 54 1D 34 50 49 A8 65 81
2023/04/30 19:41:11 1B0BBCC8 c (ecm) B5 4A 0C 1D AB D5 A8 13 3A FA 33 75 B9 BA 74 6C
2023/04/30 19:41:11 1B0BBCC8 c (ecm) 89 40 AF 6A 0B 8C 32 CA 3B 0B FA 6C

 

[DarkStarXxX]

Ach Leute, Ihr macht es einen nicht einfacher.
Warum frage ich eigentlich.
Ich schaue es mir im Oscam Code an.

Sorry aber wenn du nicht mal die Basics weißt, dann aber ein Bruteforce machen willst?

 

[R2D2_4711]

Ich glaube, ich habe mich mit dem 3DES BF etwas verzettelt
In der "Quelle" ging es um 2DES und warum man das nicht macht. Daher schiebt man einen 3. DES mit K1 nochmal hinterher. Das dichtet die Man-In-The-Middle Attacke ab.
Und man ist bei 2^112.
Angeblich gibt es noch ein paar Schwachstellen beim 3DES, der es aber trotzdem um den Faktor 2^28 komplexer macht. Sprich im Ende sind es 2^84. Trotzdem bissel viel für BF...
Aber besser als 2^128 bei AES-128

 

[Miese.Ratte]

Das eine war 80 im ECM, das andere 81. Weiß aber nicht mehr, was was war

8070: even
8170: odd