SKY Pairing im Kabelnetz - LABERTHREAD - war ja auch klar

[R2D2_4711]

Jetzt verstehe ich auch, warum im Oscam am Ende nur die ersten 8Bytes vom decrypted AES CW (Ek1) nimmt.

Naja, das Dokument ist nur Version 1 und ganz allgemein beschrieben. Ich wäre aber schon neugierig, was in den restlichen 8 Bytes drin ist. Das alte aktuelle CW oder Nullen oder Random. In den beiden letzten Fällen kann man nichtmal Pärchen bilden. Aktuell ändern sich beide CWx gleichzeitig, wie z.B. in Sherlock direkt auf der Box zu sehen.

 

[adas]

Und wieso machst du trockenübungen, man kann das live testen was dort abgeht.

Sind jede menge kisten auf, suchen finden, basteln.

Cau Adas

 

[R2D2_4711]

Wie denn? Ohne passenden K1 kommen immer 16 Bytes Random raus!

 

[adas]

Ich weiss nichts, ich gebe dir einen tipp.

Cau Adas

 

[yGIQR2GJ]

Im Non-OC Mode (098E) kommt alle 10s ein CW mit Zero Padding.
Im OC Mode (098E) kommt auch alle 10s ein CW mit Zero Padding.
Macht keinen Unterschied. Positioniert even/odd abwechselt.

Könnte es sein, das beim dCW die letzen Stellen beim AES-128-ECB hinsichtlich Padding drauf gehen?

 

[datamen]

@R2D2_4711 / @yGIQR2GJ - ihr scheint richtige "Forscher" zu sein

... ignoriert das Gesabbel von @adas ... und lasst Euch nicht entmutigen!


@adas ==> geh in Keller Backup machen ... du hast bisher noch NICHTS ... aber auch gar NICHTS zu irgendeiner Lösung beigetragen!! Genau wie ich

 

[Vindoriel]

Jetzt wieder zu thema zurück, VF modul NDS, für premium inhalte, und schon da hast du mega problem.

Wie haben zertifizierte hardware, und und auf einmal ist die nicht zertifiziert, mit welche begründung?

Natürlich ist diese Hardware noch zertifiziert, nämlich im Inhaber der Infrastruktur -> Vodafone.
Sky ist nur Gast im Kabel, wenn es VF zu bunt wird, könnten die auch (anstatt Receiver zu tauschen) sagen "Unsere Kunden bekommen weiterhin GigaTV oder CI+, wenn Ihr was Anderes wollt, seht zu, wir Ihr Eure Extrawürste an den Kunden bringt" (in dem Fall 2. Receiver mit eigener Karte nur für Sky) oder gar "Ihr fliegt (nach Vertragsablauf) aus unserem Kabelnetz, wie Ihr Euer Programm an den Kunden bringt, ist Eure Sache". VF ist der "Hausherr"...

Ich tippe auf max. 10 Jahre. Dann ist das alles gelutscht oder beide pleite

Eher ist Sky pleite, VF als Inhaber der Infrastruktur und mit der Zahl an zahlenden Kunden (insbesonders in Großwohnsiedlungen) eher nicht.

 

[R2D2_4711]

Im Non-OC Mode (098E) kommt alle 10s ein CW mit

Sie müssen registriert sein, um Links zu sehen.

Padding.

Bei mir nicht. Hast Du die neuste OSCAM 11718 drauf?
Bei non-OC kommen bei mir immer das even bzw. odd plus das alte odd/ even in der Decrypted Payload. Beide landen im CSA.
Ich versuche mal Foto vom Sherlock und Log zu machen. Ist bissel blöd mit Handy

 

[yGIQR2GJ]

Oscam ist aktuell vom letzten Commit.

 

[R2D2_4711]

Hier mal die Screenshots:

Spoiler: Log

Du musst Regestriert sein, um das angehängte Bild zusehen.

Spoiler: Sherlock

Du musst Regestriert sein, um das angehängte Bild zusehen.

 

[DarkStarXxX]

@R2D2_4711

Ich werd dir jetzt mal was Verraten, im Kabel gibt es Sender die auch bei NDS Even/Odd benutzen statt Nulled.

 

[R2D2_4711]

Wie macht sich das dann im Descrambler bemerkbar? Die Nullen vom unbenutzen CW müssten da dann dort auch auftauchen?! Ist mir nie aufgefallen...

 

[yGIQR2GJ]

Das mit Even/Odd CWs ist nicht weiter relevant und lenkt nur ab.

Gleicher Sender..

Spoiler: oscam.log - cinema premieren hd

2023/05/02 22:25:26 6EDC1838 c (ecm) get cw for ecm:
2023/05/02 22:25:26 6EDC1838 c (ecm) 81 70 9C 00 00 01 1F E8 02 A3 22 16 A9 AA 55 05
2023/05/02 22:25:26 6EDC1838 c (ecm) 20 01 08 00 80 40 4A EE FE 18 76 CC A2 BD AF 03
2023/05/02 22:25:26 6EDC1838 c (ecm) 04 05 00 FE 16 39 78 7E 0A A9 3D 20 58 80 A0 EF
2023/05/02 22:25:26 6EDC1838 c (ecm) 02 00 00 90 6A C0 01 54 7B FD F3 75 61 1B 03 FD
2023/05/02 22:25:26 6EDC1838 c (ecm) BA 6C 26 FF E4 11 8C C5 E2 4A 7F 9F D3 CE 44 78
2023/05/02 22:25:26 6EDC1838 c (ecm) E8 F0 80 B9 12 BC 99 2E 1B B7 39 14 C4 D0 28 E3
2023/05/02 22:25:26 6EDC1838 c (ecm) E3 15 F1 AA 16 82 E5 70 3D BB FB A2 90 92 72 FE
2023/05/02 22:25:26 6EDC1838 c (ecm) 6B C0 F0 B3 F6 57 8A 59 C2 F7 02 E6 9A 71 B6 62
2023/05/02 22:25:26 6EDC1838 c (ecm) 5F D0 E5 FA 39 5C 20 9F D0 13 67 C9 BF 23 26 C4
2023/05/02 22:25:26 6EDC1838 c (ecm) 82 66 24 47 E4 B9 3F 5C 30 2D 63 75 D6 10 98
2023/05/02 22:25:26 4BCFC29D p (reader) casc ecm (afraid):
2023/05/02 22:25:26 4BCFC29D p (reader) 81 70 9C 00 00 01 1F E8 02 A3 22 16 A9 AA 55 05
2023/05/02 22:25:26 4BCFC29D p (reader) 20 01 08 00 80 40 4A EE FE 18 76 CC A2 BD AF 03
2023/05/02 22:25:26 4BCFC29D p (reader) 04 05 00 FE 16 39 78 7E 0A A9 3D 20 58 80 A0 EF
2023/05/02 22:25:26 4BCFC29D p (reader) 02 00 00 90 6A C0 01 54 7B FD F3 75 61 1B 03 FD
2023/05/02 22:25:26 4BCFC29D p (reader) BA 6C 26 FF E4 11 8C C5 E2 4A 7F 9F D3 CE 44 78
2023/05/02 22:25:26 4BCFC29D p (reader) E8 F0 80 B9 12 BC 99 2E 1B B7 39 14 C4 D0 28 E3
2023/05/02 22:25:26 4BCFC29D p (reader) E3 15 F1 AA 16 82 E5 70 3D BB FB A2 90 92 72 FE
2023/05/02 22:25:26 4BCFC29D p (reader) 6B C0 F0 B3 F6 57 8A 59 C2 F7 02 E6 9A 71 B6 62
2023/05/02 22:25:26 4BCFC29D p (reader) 5F D0 E5 FA 39 5C 20 9F D0 13 67 C9 BF 23 26 C4
2023/05/02 22:25:26 4BCFC29D p (reader) 82 66 24 47 E4 B9 3F 5C 30 2D 63 75 D6 10 98
2023/05/02 22:25:26 6EDC1838 c (ecm) dvbapi (098E:0083#LEN=9F#ECM=5B5133AF678B8A6AB6E91A20573DA991#CW=000000000000000032D15154E1FAC7A2): found (123 ms) by afraid - Sky Cinema Premieren HD
2023/05/02 22:25:26 6EDC1838 c (ecm) cw:
2023/05/02 22:25:26 6EDC1838 c (ecm) 00 00 00 00 00 00 00 00 32 D1 51 54 E1 FA C7 A2
2023/05/02 22:25:34 6EDC1838 c (ecm) get cw for ecm:
2023/05/02 22:25:34 6EDC1838 c (ecm) 80 70 9C 00 00 01 1F E8 02 A3 27 16 A9 AA 55 05
2023/05/02 22:25:34 6EDC1838 c (ecm) 20 01 08 00 80 40 F4 14 73 89 DE D1 B4 1A E7 03
2023/05/02 22:25:34 6EDC1838 c (ecm) 04 05 00 FE 16 08 78 7E 0A BD 96 10 06 98 36 34
2023/05/02 22:25:34 6EDC1838 c (ecm) 34 00 00 90 6A C0 01 8E 9E D7 C2 E9 DF E8 73 75
2023/05/02 22:25:34 6EDC1838 c (ecm) A0 65 19 EE B2 CA A2 C8 2A 09 48 8F 94 90 0A 34
2023/05/02 22:25:34 6EDC1838 c (ecm) AA 9E 71 94 29 F1 58 61 A4 67 47 87 09 A5 17 10
2023/05/02 22:25:34 6EDC1838 c (ecm) 87 6B 5E A0 48 0C 3E 0B FB F2 C8 5B 17 99 52 21
2023/05/02 22:25:34 6EDC1838 c (ecm) C3 DA F1 7F 11 9B DE 33 78 B3 F0 66 D3 F8 1E 39
2023/05/02 22:25:34 6EDC1838 c (ecm) 49 5D 89 05 B3 B9 48 47 CE FE 91 6A 36 E2 8C DE
2023/05/02 22:25:34 6EDC1838 c (ecm) 25 2C 7D 20 5E D3 F3 2C A8 0B 27 5A 54 86 35
2023/05/02 22:25:34 4BCFC29D p (reader) casc ecm (afraid):
2023/05/02 22:25:34 4BCFC29D p (reader) 80 70 9C 00 00 01 1F E8 02 A3 27 16 A9 AA 55 05
2023/05/02 22:25:34 4BCFC29D p (reader) 20 01 08 00 80 40 F4 14 73 89 DE D1 B4 1A E7 03
2023/05/02 22:25:34 4BCFC29D p (reader) 04 05 00 FE 16 08 78 7E 0A BD 96 10 06 98 36 34
2023/05/02 22:25:34 4BCFC29D p (reader) 34 00 00 90 6A C0 01 8E 9E D7 C2 E9 DF E8 73 75
2023/05/02 22:25:34 4BCFC29D p (reader) A0 65 19 EE B2 CA A2 C8 2A 09 48 8F 94 90 0A 34
2023/05/02 22:25:34 4BCFC29D p (reader) AA 9E 71 94 29 F1 58 61 A4 67 47 87 09 A5 17 10
2023/05/02 22:25:34 4BCFC29D p (reader) 87 6B 5E A0 48 0C 3E 0B FB F2 C8 5B 17 99 52 21
2023/05/02 22:25:34 4BCFC29D p (reader) C3 DA F1 7F 11 9B DE 33 78 B3 F0 66 D3 F8 1E 39
2023/05/02 22:25:34 4BCFC29D p (reader) 49 5D 89 05 B3 B9 48 47 CE FE 91 6A 36 E2 8C DE
2023/05/02 22:25:34 4BCFC29D p (reader) 25 2C 7D 20 5E D3 F3 2C A8 0B 27 5A 54 86 35
2023/05/02 22:25:34 6EDC1838 c (ecm) dvbapi (098E:0083#LEN=9F#ECM=F3EB9813E80B27A2C91F3E67065A2593#CW=12493D989C98295D0000000000000000): found (124 ms) by afraid - Sky Cinema Premieren HD
2023/05/02 22:25:34 6EDC1838 c (ecm) cw:
2023/05/02 22:25:34 6EDC1838 c (ecm) 12 49 3D 98 9C 98 29 5D 00 00 00 00 00 00 00 00
2023/05/02 22:25:44 6EDC1838 c (ecm) get cw for ecm:
2023/05/02 22:25:44 6EDC1838 c (ecm) 81 70 9C 00 00 01 1F E8 02 A3 2C 16 A9 AA 55 05
2023/05/02 22:25:44 6EDC1838 c (ecm) 20 01 08 00 80 40 EE AB 1B AC F6 EE 30 76 CD 03
2023/05/02 22:25:44 6EDC1838 c (ecm) 04 05 00 FE 16 5C 78 7E 0A CE 13 3A E9 A7 5E 9A
2023/05/02 22:25:44 6EDC1838 c (ecm) AE 00 00 90 6A C0 01 73 1D 4F A8 9C 27 0E F5 AE
2023/05/02 22:25:44 6EDC1838 c (ecm) 1D 63 A7 AF C3 40 02 CC 53 23 3C 26 A9 81 AB C5
2023/05/02 22:25:44 6EDC1838 c (ecm) AB 69 CD A6 63 2A 02 24 34 54 81 5B 3D 91 B7 5B
2023/05/02 22:25:44 6EDC1838 c (ecm) CC 4D 6C 5B 88 41 AB 1A 41 80 7E E5 CC F3 39 89
2023/05/02 22:25:44 6EDC1838 c (ecm) 37 7C 5D C9 60 38 E1 27 53 17 38 17 CA 7B 7E 53
2023/05/02 22:25:44 6EDC1838 c (ecm) FA 02 36 B0 A0 8F 61 02 21 C1 FC C9 06 42 59 F9
2023/05/02 22:25:44 6EDC1838 c (ecm) E0 9E 2B 61 F7 85 57 14 D6 E6 9E 21 AA 45 4C
2023/05/02 22:25:44 4BCFC29D p (reader) casc ecm (afraid):
2023/05/02 22:25:44 4BCFC29D p (reader) 81 70 9C 00 00 01 1F E8 02 A3 2C 16 A9 AA 55 05
2023/05/02 22:25:44 4BCFC29D p (reader) 20 01 08 00 80 40 EE AB 1B AC F6 EE 30 76 CD 03
2023/05/02 22:25:44 4BCFC29D p (reader) 04 05 00 FE 16 5C 78 7E 0A CE 13 3A E9 A7 5E 9A
2023/05/02 22:25:44 4BCFC29D p (reader) AE 00 00 90 6A C0 01 73 1D 4F A8 9C 27 0E F5 AE
2023/05/02 22:25:44 4BCFC29D p (reader) 1D 63 A7 AF C3 40 02 CC 53 23 3C 26 A9 81 AB C5
2023/05/02 22:25:44 4BCFC29D p (reader) AB 69 CD A6 63 2A 02 24 34 54 81 5B 3D 91 B7 5B
2023/05/02 22:25:44 4BCFC29D p (reader) CC 4D 6C 5B 88 41 AB 1A 41 80 7E E5 CC F3 39 89
2023/05/02 22:25:44 4BCFC29D p (reader) 37 7C 5D C9 60 38 E1 27 53 17 38 17 CA 7B 7E 53
2023/05/02 22:25:44 4BCFC29D p (reader) FA 02 36 B0 A0 8F 61 02 21 C1 FC C9 06 42 59 F9
2023/05/02 22:25:44 4BCFC29D p (reader) E0 9E 2B 61 F7 85 57 14 D6 E6 9E 21 AA 45 4C
2023/05/02 22:25:44 6EDC1838 c (ecm) dvbapi (098E:0083#LEN=9F#ECM=E1016BF7889109E98249FAC2CF7A1F0B#CW=0000000000000000F3F5A48C59474BEB): found (123 ms) by afraid - Sky Cinema Premieren HD
2023/05/02 22:25:44 6EDC1838 c (ecm) cw:
2023/05/02 22:25:44 6EDC1838 c (ecm) 00 00 00 00 00 00 00 00 F3 F5 A4 8C 59 47 4B EB

 

[DarkStarXxX]

Nö. auf diesen Sender gibt es das ganz normale Even/Odd Verhalten, sprich aktuelles + nächstes CW.

Jetzt würfelt doch bitte keine Karten von VFW mit VFKD Karten durcheinander.

 

[R2D2_4711]

Man sieht die decrypted payload auch nicht im log. Wer weiß, was OSCAM da wegmurkst. Würde ich nix drauf geben.

Edit:

Ich weiss nichts, ich gebe dir einen tipp.

Cau Adas

Echt jetzt, so einfach? Beide SN xor mit der MAC ist K1?

Ich glaub, Du weißt schon mehr als alle anderen