retirado de outro forum
"aproveito para dar aos novatos uma ideia mais exacta do que se passa na sequencia de posts anteriores a explicar em que consistiu este ataquezito
Ora, quando se está numa fase inicial de atacar um sistema de acesso condicional,
que para quem ainda nao sabe existem varios a saber por ordem historica o irdeto, o Betacypt , o Seca, o Viacess, o Nagra
o conax, o cripworks, (todos eles já crakados historicamente) e o NDS,-(crakado mas muda de cards logo a seguir) , entre outros,
por vezes uma forma de aproximação é fazer o ataque dos cartoes originais.
Ou seja, tenta-se enviar comando ao cartao (via phoenix com cristal adequado) e ir vendo como este reage, até se conseguir aceder a partes da memoria do cartao.
Só que o tipo de encriptação agora usado é demasiado complexo, existem chaves publicas e privadas e basicamente existe uma chave para desencriptar e outra para encriptar, diferente.
um dos metodos de ataque classico é o ataque pela força bruta, no fundo
simulando comandos e analisando as respostas que o cartão vai dando a esses comandos, atá encontramos uma combinação que nos permita dar acesso ao conteudo total da emprom.
Ora, nesta altura os ataques do provider não consistem mais em mudanças simples de chaves mas numa serie de operações aritmeticas e boleanas que utilizam reenvios para certas zonas da rom e mandam processar determinados comandos, utilizando determinadas tablelas e outros elementos algebricos que estão por toda a ROM em uso.
ou seja, só existe um crack completo quanto ha um DUMP completo de toda a ROM e emproms auxiliares. Já que o algoritmo do nagra é bem conhecido. (2 inclusive)
e para isso, nessa fase de abrir os cards oficiais, foi necessario o maximo de ajuda possivel e por o máximo de pessoas a trabalhar nos respectivos pc para descobrir um resultado com o qual se possa trabalhar. Foi assim que se abriu os sistemas de Viacess e segundo dizem as ROM10.
Ora,. essa fase foi superada. as rom em uso estão 100% documentadas.
pelo que, não há nada que possamos fazer para ajudar quem sabe.
Pelo que o próximo ataque (a sério, isto para já é uma diversão, alias muito bem documentada e explicada em post anteriores aqui neste forum) passará por uma tentativa de modificar determinadas zonas da emprom para valores desconhecidos, e ao mesmo tempo ou antes, de preferencia, tentar enviar determinados comandos aos cartoes oficiais para evitar que eles possam ser lidos para que nao se possa obter a nova Rev na emprom actualizada.
tarefa complidada para os nossos amigos da Kudelsky.
Primeiro, porque basta um só cartão que não consiga ser protegido devidamente para que a nova rom alterada possa voltar a ser lida, oferecendo de novo a porta aberta para a construção de emuladores.
Depois, porque andam por ai MOSC já protegidos (de formas que a Kudelsky desconhece) a que será complicado dar a volta.
finalmente pela pressão feita pelos providers no sentido de resolver as coisas rapidamente com o mundial as portas.
Estas coisas de mudanças de rev dos cartoes são complicadas e nao podem ser feitas todos os meses assim....pelo caminho vão centenas de cartoes oficiais que deixam de funcionar...
nesta fase. não será pois muito dificil para quem sabe programação
(não julguem que é fácil ou que podem aprender assim em 2 ou 3 meses, eu ando nisto da tv digital desde 1998 e mal sei interpretar uma EMM, quanto mais coplilar um emulador,,,,)
de fazer um emulador funcional., mesmo se tratando como parece provável, de actualizações constantes da RSA key, já que o autorool
ha muitos anos que nao é novidade em nagra.
claro que depois há o problema de se adaptar o algo/RSA, etc aos nossos decos....mas isso já é outra historia diferente... se calhar nem todos os actuais vão funcionar..
No entanto a preocupação maior nos meios é assegurar formas de
continuar a conhecer a rom em uso, interceptando uma provável tentativa de alteração das eproms, seja atravez do log das emm que vão sendo enviadas, seja protegendo os cartoes para que eles continuem a dar acesso á leitura, mesmo depois de actualizados com a nova rev da rom.
resumindo e concluindo, não ha nada que nós curiosos possamos fazer nesta fase (a não ser, talvez, gurdar um cartaozito oficial fora do deco na esperança de que este possa ser lido e possa ser feito um mosc no futuro)
aguardemos, pois o próximo movimento da kudelsy, na certeza de que, se algo correr mal, eles ficam "entalados" e são obrigados e proceder a nova troca completa de cartoes.
como compreendem não convem sair nenhuma solução antes do proximo ataque, pois isso poderia comprometer o futuro.
Aproveitemos esta pausa da D+ que concerteza planeia já tambem um forte ataque .
meus amigos, aproveitem o que tem e não reclamem do que não tem"
Re: situação da cabo
teostar
Re: situação da cabo
