Bulcrypt-CAID-5581

[glamav]

Я малко да събудя темата за в2 :)
Принципно имам една в2 карта, която криво-ляво "пасе" в ipbox, но съответно DW-тата са кодирани. Определено декодирането е в sti-то (TKDMA - най вероятно е triple des), но си мисля дали няма начин да ги чифтосам. Та въпросите са ми следните (някъде имаше отговори, но са разпръснати и подозирам че може и да не са актуални):
1. Вече чифтосана карта може ли да се чифтоса с "девствен" приемник?
2. Ако се чифтоса картата към друг приемник, ще работи ли в първия? Това в случай че 1-вото е възможно.
3. Ако не работи в последствие с първия - може ли да се сработят пак - примерно с хардуерна намеса.

За сега е това...ще се радвам на отговори.

[mminkov]

и от къде `девствен' приемник? на дупето му отдолу, а и на платката си има лепенка с номера на картата- значи още в завода (или другаде) ги комплектоват. Карта в друг приемник (но май само В1-защото ги пъхаха и в DL-STB-S100) тръгваше преди време, по периода на смяната на Грифините с черги, сега май направо дават захаринчета, в DTV-bg (не знам редно ли е да споменавам форума) се коментираше много темата, а по спомен май и тук също!

[glamav]

Aми малко като параграф22 - "девствен" - по смисъла на въпрос 3. Да с в1 го имаше това - че картата може да се чифтоса със стара делта. Ама за в2 ми е интересно. Иначе старата с ягодките също беше декодер+карта с написани сериини номера.

[turbopower]

Версия две в приемник с по-старите процесори няма да стане, затова ги и заменят. Старите процесори нямат security bit и алгоритмите за вер.2 които са в него.

[mminkov]

мама му стара, Делта 202 с в2 карта значи трябва да е с новия процесор (то фърма вярно че е друг), довечера ще отворя мойта да видя, че 202 май не съм снимал

[glamav]

Интересно - явно някой ме е изпреварил :)
http://www.security-explorations.com...1-01-hitb2.pdf

Интересното е, че почти всички вече го използват. DRE-то, например има някакви ключове в оскам-а - т.е. не е непробиваемо. Някъде при братушките пишеше че отговора от картата на определено ЕММ позволявало и пречифтосване - може би и тук има нещо такова. Лошото е, че захаринките са кът, и единствено мога да разглеждам дъмпа който се върти в нета.

[blagynchy]

Хубаво четиво си намерил и тъй като би могло да изтрият линка, ще го кача да го има.

Диаграмата sti7111 дивях че има възможност за JTAG/USB/LAN друг е сега въпроса защо не са ги добавили фабрично.

Ето нещо по-темата.

[glamav]

Хмм...след детайлен преглед на документа още няколко въпроса изникнаха. Дали всички CW-та, отговори на един и същи ЕСМ от различни в2 карти са еднакви. Т.е. дали наистина има един cpcw ключ (дали е постоянен е друга бира), или криптирането е със ключа в STi-то. Ако е първото - може да се извади и да се ползва. Ако се променя - тогава би трябвало булс*та да знае уникалния ключ на процесора - тогава и чифтосването опира изцяло до желанието на булс*та.

[mminkov]

юник емеми минават по-нарядко. с 84 в инфото ще ти изписва само актив докато не мине 1 юник ем ем.

В тази връзка аз да попитам: За 2 приемника с 2 различни карти Уникалния emm ще дойде по различно време? Ако взема единие ЕММ, сменя номера и го набия на другата карта, какво ще стане? Какво толкова пише в този emm че е дълъг 183 байта (освен типа, номера на картата и пореден номер на пакет).
Още нещо, каква е връзката между hex серийния номер и ascii-то, как се конвертира
Май това не е за тази тема....

[glamav]

По различно време идват, но нищо не става - картата връща грешка. Аз докато се борих с неъпдейтването, стигнах до един момент в който минаваха уник ЕММ-и за някаква друга карта (неясно какъв филтър се беше заложил) и пробвах да сменя серийния номер и "ръчно" да го пратя. А картата се вдигна само с 0х85 - т.е. най-вероятно съдържанието и е същото като на 0х8а (мисля че това беше, по спомен).
По другия въпрос - няма общо и май няма връзка м/у единия и другия номер.