SKY Pairing im Kabelnetz - LABERTHREAD - war ja auch klar

[GalaxyMaster]

Bei mir läuft über 09C7 kein dazn Sender mehr.

also, bei mir noch Online
P: 09C7:000000:C3A9:0000:00AD: #ECM_L:68 #CW=.............................92E946B HOP: found (112 ms) by srv-Bln (P/3/3/3) - DAZN 1

 

[J_Kl]

Naja, wenn die grundlegenden Keys im OTP überall gleich sein sollten, dann könnte man mit jeder gerooteten Box, mit der man Zugriff auf die KeyLadder hat, den K1 für jede beliebige andere berechnen lassen.

Input:

• Eigene Zuordner EMM
• Eigene BoxID
• Eigene ins7e
• usw.

Output: Eigener K1

Wenn das gehen sollte, könnte man ein nettes Mod Menü einbauen. Zeugs eintippen, Knöpfchen drücken, K1 auslesen.

Spoiler

Quelle: "Der Weg zum K1"

Du musst Regestriert sein, um das angehängte Bild zusehen.

Das ist insofern interessant als der 830er ein Broadcom Chipset hat.

Wenn hier mal jemand den grds. Weg beim 830er beschreiben würde, wäre das schon hilfreich.

 

[R2D2_4711]

Ich fürchte aber, dass man zumindest zwischen den Receivermodellen unterschiedliche _unique_secrets_ verwendet hat. Damit kann dann K3 nicht auf dem anderen Modell entschlüsselt werden. Aber wer weiß...

 

[heavenware]

Wenn die Karte Eigentum von Sky ist, bzw von Sky an dich ausgegeben wurde, dann werden sie die bei einer Kündigung auch zurück verlangen.

eine G02 G09 Karte ist Eigentum von Kabel Deutschland Vodafone, steht auch drauf

 

[adas]

Na ich meinte was Global Modus heisst

Das in jeder HW vom provider deine SC laufen wird.

bei UNIQ, nur ausgewählte HW, in den fall Humax 101C bei EX-UM.

Cau Adas

 

[hot chili]

läuft über 09C7 kein dazn Sender mehr.

Spoiler

tvheadend (09C7/000000/C73A/000E/0000/68): found (48 ms) by a2 (lg)
tvheadend (09C7/000000/C739/000C/0000/68): found (48 ms) by a2 (lg

Edit: Top Event ist bei mir inzwischen zu

• Spoiler

  • 2023/05/18 08:40:51 7E0F7058 r (reader) a2 [videoguard2] classD3 ins54: no cw --> Card needs pairing/extra data
  • 2023/05/18 08:40:51 3BD18E1C c (ecm) tvheadend (09C7/000000/0081/068E/0000/A6): not found (33 ms) by a2 - Top Event HD (lg)

  [*]

 

[Tommy Tulpe]

Hier steht, dass alles dicht ist. Sky Sport Top Event läuft aber noch…

 

[R2D2_4711]

Streamhack Update:
QS Test bestanden... Unbekanntes CW erfolgreich erbrütet und macht hell

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

 

[el_malto]

Dann viel Spaß mit deinen 7 Sekunden Bild pro Tag

 

[R2D2_4711]

10 Sekunden.

Als nächstes kommt Rainbow. Das war nur Vorgeplänkel und Machbarkeitsstudie

Leute, entweder ich hab was falsch gemacht/übersehen/bug im Test-Code, oder der Video-Stream ist voll mit Padding Bytes.

Hier mal jeweils die ersten 16 Bytes der TS-Payload für eine Video-PID von Sky One.
Pusi Bit = <egal> , Adaption Field Marker AUS. Also alles INNERHALB des Video PES und NICHT im Adaption field.

Spoiler

000001E0000087C00A317C378D3B117C <=== PUSI == 1 => neues PES-Paket
BA19A12777AB4226760380C4D147471D
BE3F5CEFD5813F6637D797FBE55F2705
9C28603B08AF58845077DAE0B27DCDD7
C87DF6606AEEAE0AFE55806511142915
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF <=== Rainbow, ICH KOMME!
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
000001E0000087C00A317C37630B117C
2923BB3C15F7DF376FA2C03AAC5E7BB1
970691638A6878000000010CFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

Edit 1:
Muss erstmal "Entwarnung" der Vorfreude geben. Im Verschlüsselten Stream (auch Sky One, aber anderes Datum, andere Aufnahme (mit OC)) sind leider keine Duplikate vorhanden. Vermutlich hat man da schon was geändert

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

Edit 2:
Ja, die Schweine haben es kurzfristig ins Adaption Field verschoben...

Gerade mal dort gescannt:

Spoiler

1E00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
2D00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0800FFFFFFFFFFFFFF57A6B427322399
3300FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C9628BB37E63FE1C0562A987FA52
0710C96291E7FE7C269D5685791F5481
0710C9629819FE32E3D8EF128CB27091
3400FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C9629E4E7E49C9E654ECA6DB1376
9400FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C962A4807E009631F45F3956897D
9E00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
7D00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
5500FFFFFFFFFFFFFFFFFFFFFFFFFFFF
1500FFFFFFFFFFFFFFFFFFFFFFFFFFFF
9700FFFFFFFFFFFFFFFFFFFFFFFFFFFF
5200FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C962AAB1FEE311D505C14ADD2B5A
0710C962B0E27F0143DE0321C954BD2F
0710C962B7107EBB3B85549EDB884306
0400FFFFFF3721F436A237367F4CE43F
0710C962BD4BFE02BBDB1C2EAEAB2172
A600FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C962C3817EE1FB6C0AAB3EF4DC49
0D00FFFFFFFFFFFFFFFFFFFFFFFF8D20
7600FFFFFFFFFFFFFFFFFFFFFFFFFFFF
4400FFFFFFFFFFFFFFFFFFFFFFFFFFFF
9400FFFFFFFFFFFFFFFFFFFFFFFFFFFF
1000FFFFFFFFFFFFFFFFFFFFFFFFFFFF
7A00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C962C9AB7EA294D101271944D81C
0710C962CFEBFEA83929C33FDC15CDA2
3800FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0710C962D61AFF2A95D5ACF92E2D290F
1300FFFFFFFFFFFFFFFFFFFFFFFFFFFF
8A00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
8300FFFFFFFFFFFFFFFFFFFFFFFFFFFF
2110C962DC4FFE17FFFFFFFFFFFFFFFF
1800FFFFFFFFFFFFFFFFFFFFFFFFFFFF
4700FFFFFFFFFFFFFFFFFFFFFFFFFFFF
2E00FFFFFFFFFFFFFFFFFFFFFFFFFFFF
0770C962DE197E7C445124FD2BFCB5BA
0710C962E276FEA48F1A253BF47A8FC4
0710C962E8B0FE4F809E46924800F8DC
0710C962EEE6FE021D58532ADBC428C4
0710C962F51B7E19B71DE5EFA93CE57A

Edit 3:
Good news!

Fehler gefunden. War ein 40cm Problem... Siehe Update weiter unten...

 

[navajo2]

Von dem Zeug was du rauchst kann ich da auch was von haben

 

[R2D2_4711]

Klar, hab da gute Kontakte...


Haaaaa!!! Sony Channel HD!!!

Duplicates in crypted payload!!!!! BINGOOOOO!!!!

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

Let's the Rainbow games start!!!

Übrigens hab ich einen Fehler bei dem overcrypt Sky One gemacht... Die verschlüsselte "Kontroll"-Aufnahme war zwei mal verschlüsselt.... Einmal vom Provider und dann nochmal mit dem CW, was OSCam mir aus meinem falschen K1 entschlüsselt hat. Da hab ich mich selbst verarscht...

Ich guck später nochmal bei One, aber vorher Karte ziehen bzw. Pairing deaktivieren ...

Edit:

Autsch!

Spoiler: Sky Sport Premier League HD

Du musst Regestriert sein, um das angehängte Bild zusehen.

Noch mehr AUTSCH!

Spoiler: Sky One HD

Du musst Regestriert sein, um das angehängte Bild zusehen.

Ihr wisst, was das bedeutet, oder?

Spoiler

Du musst Regestriert sein, um das angehängte Bild zusehen.

Ich glaub, wir müssen NP gehen... ohne Scheiß...

Update (17:09):
Hab die Cypher-Payloads der beiden Testaufnahmen mal per hashmap analysiert.
Es kommen leider nicht bei jedem CW-Block Duplicates vor.
Aber wenn welche kommen, dann viele und immer dieselben. Riecht kräftig nach FF Padding.
Am besten sah es bei der One Aufnahme aus (wenn nach dem "CW switched" nix steht, dann keine Duplicates):

Spoiler

CW switched: 02
CW switched: 03
CW switched: 02
5011 Payload duplicates found for 6E06FBD99C3ECEEA
CW switched: 03
8747 Payload duplicates found for E6394CC820EA854A
CW switched: 02
5879 Payload duplicates found for DB2B4E63AB0960BA
CW switched: 03
601 Payload duplicates found for C89B2CAA766C0262
CW switched: 02
CW switched: 03
CW switched: 02
82 Payload duplicates found for 4F633F610ED84A0A
CW switched: 03
47 Payload duplicates found for F0602CEC1448D30B
CW switched: 02
651 Payload duplicates found for D447B6A5FD2AFDB9
CW switched: 03
296 Payload duplicates found for E1822988A743A4BE
CW switched: 02
250 Payload duplicates found for DBBC6964B53A77A8
CW switched: 03
46 Payload duplicates found for 7DA201DBF1BFDA1A
CW switched: 02
618 Payload duplicates found for 41686AC6346FBD34
CW switched: 03
CW switched: 02
154 Payload duplicates found for B659489E2942D616

 

[stinkefisch]

Interessant finde ich es schon, wenn du mit dem Rainbow durch bist, dann brauchst du ne DB2 Database (in memory).

 

[R2D2_4711]

So viel RAM kann keiner bezahlen. SSD reicht schon. Es wird ja gehashed. Man kann also über den Hash des Cypher-Texts zur entsprechenden Datei auf der oder den SSDs hüpfen, sich das Ding ziehen und weiter geht's. Die Dateien dürfen halt nicht zu groß sein. Colibri hats ja auch ohne In-Memory geschafft
Selbst, wenn am Ende der Hash-Kette noch 1Mrd Kandidaten übrig sind, die sind mit CUDA unter einer Sekunde durchprobiert.

 

[datamen]

… ich hab‘s ja schon immer gesagt … lass Du dich nicht von @adas beirren

… und so langsam bekomme ich das Gefühl => Du bist mit deiner Kompetenz und deinen Möglichkeiten schon 10 Schritte weiter wie er mit seinem „gebrochenem Gequatsche“