Re: Aviso sobre noticias de satelites
¡No se lo creen ni ellos! esta tv es la mierda entre todas las tv de Europa, por no tener no tienen ni tecnología por no hablar de HDTV ¡ ni un equipo que produce ni una hora en HD !.Lo único que piensan es en rentabilizar con noticias fáciles y mucha noticia de cara a los políticos + programas tontos.Originally Posted by zoris
Tienes toda la razon del mundo no hay que hacerle ni puto caso ellos con su rollo y nosotros con el nuestro.
Cada cual es libre de escribir y publicar lo que quiera. Todo surgió a raíz de un rumor publicado en su Foro y ahora Secados lo ha puesto como noticia destacada. No se, personalmente porque lo ha hecho o si tiene más información sobre ello. Por supuesto no es el día de los Santos inocentes. Pero por su interés enorme voy a publicarlo aquí y a meditar un poco;
Aquí la noticia de Secados;
El sistema de acceso condicional de Kudelski vuelve a estar en entredicho, ya que se ha filtrado una supuesta emulacion parcial del sistema Nagra3 o lo que es lo mismo Nagra2+updates, que aún está en fase beta.Aun es pronto para lanzar las campanas al vuelo, pero pronto podria haber software emulador para las nuevas ROMs.
Según las primeras informaciones ya hace bastante tiempo que han conseguido explotar el nano que protege la UCP interna. Otras voces apuntan a que existe MOSC completo de Nagra3.
Es curioso que esta información se filtre precisamente ahora, cuando finaliza el periodo de garantia en algunos proveedores pero al igual que en épocas anteriores no se desvela absolutamente nada por que para algunos prima la especulación antes de hacerse público.
Fuente : Secados
Está claro que tiene toda la pinta de un rumor. De momento no hay pruebas. Se habla de emulación, del nano de protección de la CPU interna y de un posible MOSC.
Personalmente lo que si he visto y leido en Internet es la posibilidad de utilizar la tarjeta Merlin en los lectores de tarjetas de algunos receptores y con ellos realizar CardSharing o sencillamente utilizarlas en tu deco personal.
Sobre el Mosc completo en Nagra 3, no puedo decir nada, excepto que en algún tiempo parecia que alqguién controlaba los Tiers, para activar paquetes de una tarjeta desactivada. En la actualidad no se siquiera si dichas tarjetas han recibido actualizaciones para parchear este error.
Sobre la emulación es un poco dificil, bastante dificil de creer. Se habla de un Nano de protección al nucleo.
En realidad lo que hay son Cortafuegos por Hardware hacia las distintas Eprom que alimentan a la CPU. La CPU da igual protegerla o no, pues es la unidad de proceso y simplemente realiza operaciones matematicas ayudado de un Criptoprocesador.
Lo importante es lo que hay en la ROM, el algoritmo que implementa, las claves, y las tablas, así como conocer toda la estructura del sistema, pero para ello se deberia dumpear esta ROM y creo que en este caso está más protegida que nunca, contra ataques quimicos, Tamper y de monitorización de puertos.
Los Firewalls por Hardware se encargan ademas de proteger los movimientos entre las diferentes Eerpom y RAM internas, por lo que deducir o extraer algo, es por ahora bastante complejo.
Para destripar la ROM, como demostró en su momento Chris Tarnosky, es necesario, contar con un buen material de laboratorio y bastante caro. Además a alquién le deberia interesar mucho y poner bastante "taco" sobre la mesa. Y aún así, todas las revisiones de Nagra 3 son diferentes en muchas cuestiones.
Personalmente creo, que la cosa ahora está más dura que nunca y encima con más protección contra Topos y nuevas persecuciones, véase AEPOC, y como no, la actual crisis...no dejaria al menos de momento destruir este mercado que se mantiene casi al limite de los costes.
A lo mejor este Hack del que tanto hablan es el Key Sharing, pero eso ya es otra historia...
Titulo: Ejercicio para intentar formatear las nuevas EMMS de N3
Estas EMMs de N3, fueron publicadas por Ivanosky en el post #587, del hilo: Todo sobre Nagra3 y SOLO sobre Nagra
Código:
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
Antes de intentar formatear estas EMMs de N3, es conveniente recordar el formato de las de N2.
He escogido las dos EMMs de cambio, del 21/02/2007 (ya estan en formato PostCam)
Código:
EMM121406DA0CA00006704654**19200187A1EA8 0C8CC07ED719207B90CAF75F31E35146269A5ED5 BDEC9C556E775EF209ACE8CA99B5038E406328D0 CD3A8072D8C0C8D194C213DFCDC8B780BD90EE65 F700B2214F13FA097F5F0937DA12E5E63EB135F3 E47301A7DAEA591FF74805A80A021CEMM221406D A0CA00006704654**192001879B6B5B7325F6EE7 9BCB5807222A0005F77CE9814850C5272D314FA7 E3DEAF3F2E1B2DA3DAC3E66F6AC2F0A8FE8A5D42 2CD3AB2C8CFDFFC431A84C3198E940E0FEB65117 812E3AC4F924039473D9B7020E4E88347C73EDEA 306FE9A0F585A0A702EA
Que "formateadas" se entienden mejor...
Código:
-----+--------------------------+------------------------+-------------------------+Ofset| EMM1 | Descripcion del dato | EMM2 |-----+--------------------------+------------------------+-------------------------+ 00 | 21 40 6D................. NAD, PCB, LEN ........... 21 40 6D 03 | A0 CA 00 00.............. LA, INS, P1, P2.......... A0 CA 00 00 07 | 67....................... Longitud comando ........ 67 08 | 04....................... Comando ................. 04 09 | 65....................... Longitud de datos........ 65 0A | 4* *1.................... Id Provider.............. 4* *1 0C | 92 00 18................. Select Key............... 92 00 18 0F | 7A 1E A8 0C 8C C0 7E D7.. Bloque 01 cifrado........ 79 B6 B5 B7 32 5F 6E E7 17 | 19 20 7B 90 CA F7 5F 31.. Bloque 02 cifrado........ 9B CB 58 07 22 2A 00 05 1F | E3 51 46 26 9A 5E D5 BD.. Bloque 03 cifrado........ F7 7C E9 81 48 50 C5 27 27 | EC 9C 55 6E 77 5E F2 09.. Bloque 04 cifrado........ 2D 31 4F A7 E3 DE AF 3F 2F | AC E8 CA 99 B5 03 8E 40.. Bloque 05 cifrado........ 2E 1B 2D A3 DA C3 E6 6F 37 | 63 28 D0 CD 3A 80 72 D8.. Bloque 06 cifrado........ 6A C2 F0 A8 FE 8A 5D 42 3F | C0 C8 D1 94 C2 13 DF CD.. Bloque 07 cifrado........ 2C D3 AB 2C 8C FD FF C4 47 | C8 B7 80 BD 90 EE 65 F7.. Bloque 08 cifrado........ 31 A8 4C 31 98 E9 40 E0 4F | 00 B2 21 4F 13 FA 09 7F.. Bloque 09 cifrado........ FE B6 51 17 81 2E 3A C4 57 | 5F 09 37 DA 12 E5 E6 3E.. Bloque 10 cifrado........ F9 24 03 94 73 D9 B7 02 5F | B1 35 F3 E4 73 01 A7 DA.. Bloque 11 cifrado........ 0E 4E 88 34 7C 73 ED EA 67 | EA 59 1F F7 48 05 A8 0A.. Bloque 12 cifrado........ 30 6F E9 A0 F5 85 A0 A7 6F | 02....................... Long. Respuesta esperada. 02 70 | 1C....................... Check sum................ EA
Ahora, vamos a intentar determinar el formato de la EMM en N3
Longitud = dec 142 = hex 8E
He escogido la primera de Ivanosky, y he "coloreado" los datos que se repiten en todas las EMMs de la lista, que supongo que están en formato PreCam...
Código:
83708B6FAE1B3D00048400201CF30B01F6A3ED1751499E41A9EBBB4F7AA2A4 7772FE455C24240E3676AF6C377BC2229E91F3D9 F849AD0FAD6AA452A7AFED77EEE24ABC0BBE3131 16CBD1C818623AC54CC9553FE45081D0351BF735 2E7D433BDAA8998D05B65BBD6A649A1942315F28 AE9009483E19D0DC70C9E2B496AB9EF818CE23FB 09E41DEF1A9ABC23A29405
Código:
---+--------------------------+----------------------------------------------+-------+Ofs| Dato | Contenido (supuesto... jeje) |Cifrado|---+--------------------------+----------------------------------------------+-------+00 | 83 70 8B.................|¿¿ Cabecera segun Protocolo ISO-7816-T1 ?? | NO 03 | 6F AE 1B 3D 00...........|¿¿ Tipo: EMM-U dirigida a la CAM 6FAE1B3D ?? | NO 08 | 04.......................|¿¿ Código de Ins ? ¿Mantienen el mismo de N2??| NO 09 | 84.......................|¿¿ Longitud de datos Ins (h84 = d132) ?? | NO 0A | 00.......................|¿¿ ?? | ??? 0B | 20 1C F3 0B 01 F6 A3 ED..|¿¿ Datos cifrados (d128 bytes)?? | SI 13 | 17 51 49 9E 41 A9 EB BB..| id | SI 1B | 4F 7A A2 A4 77 72 FE 45..| id | SI 23 | 5C 24 24 0E 36 76 AF 6C..| id | SI 2B | 37 7B C2 22 9E 91 F3 D9..| id | SI 33 | F8 49 AD 0F AD 6A A4 52..| id | SI 2B | A7 AF ED 77 EE E2 4A BC..| id | SI 43 | 0B BE 31 31 16 CB D1 C8..| id | SI 4B | 18 62 3A C5 4C C9 55 3F..| id | SI 53 | E4 50 81 D0 35 1B F7 35..| id | SI 5B | 2E 7D 43 3B DA A8 99 8D..| id | SI 63 | 05 B6 5B BD 6A 64 9A 19..| id | SI 6B | 42 31 5F 28 AE 90 09 48..| id | SI 73 | 3E 19 D0 DC 70 C9 E2 B4..| id | SI 7B | 96 AB 9E F8 18 CE 23 FB..| id | SI 83 | 09 E4 1D EF 1A 9A BC 23..| id | SI 8B | A2 94 05.................|¿¿ (Long Rpta esperada) y (CheckSum o CRC) ? | ??? ---+--------------------------+----------------------------------------------+------
Y esto es lo que yo supongo.
Ahora, habrá que buscar la forma de verificar cuanto es correcto y cuanto no...
Para los que no se hayan percatado, notar que faltan los datos: Proveedor y KeySelect, que se supone que ahora los envian cifrados...
Please, se agradecen comentarios, sugerencias, etc, que animen un poco el foro...
Código:
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
Intento para definir el formato de una EMM de NAGRA-3
Longitud = dec 142 = hex 8E
He escogido la primera EMM de la lista de Saratoga05, que supongo tiene formato PreCam
Los datos "coloreados" son iguales en todas las EMMs de la lista .
Código:
0082708B00000000000484002967705999F1A5EDFDD48AF883E231E31874D02E A22DCA85C2756A3766828D9BF9B2F8E14C53C252 92B37C20098A7496BF56A2F02FD469091CCC34E2 BBB72AB37DC4385D154B1749AA5CBDF7C43F6970 BB17CFEEE65C9FE267ACA3BA3C59A12E006536C8 EED3D5630ADF7DC98B063777AB5327EA23ECDE02 1AE182BD16E0A426955139---+-------------------------+--------------------------------------+-------+
Ofs| Dato | Contenido (sugerido) |Cifrado|---+-------------------------+---------------------------------------+-------+00 | 82 70 8B............ ...|¿¿ Cabecera segun Protocolo ISO7816-T1?| NO 03 | 00 00 00 00 00 .........|¿¿ Tipo: EMM-G | NO 08 | 04......................|¿¿ Codigo de Ins (EMM)? | NO 09 | 84......................|¿¿ Longitud datos (h84 = dec132) ? | NO 0A | 00......................|¿¿ ? | ?? 0B | 29 67 70 59 99 F1 A5 ED.|¿¿ Datos cifrados | SI 14 | FD D4 8A F8 83 E2 31 E3.| id | SI 1B | 18 74 D0 2E A2 2D CA 85.| id | SI 24 | C2 75 6A 37 66 82 8D 9B.| id | SI 2B | F9 B2 F8 E1 4C 53 C2 52.| id | SI 34 | 92 B3 7C 20 09 8A 74 96.| id | SI 3B | BF 56 A2 F0 2F D4 69 09.| id | SI 44 | 1C CC 34 E2 BB B7 2A B3.| id | SI 4B | 7D C4 38 5D 15 4B 17 49.| id | SI 54 | AA 5C BD F7 C4 3F 69 70.| id | SI 5B | BB 17 CF EE E6 5C 9F E2.| id | SI 64 | 67 AC A3 BA 3C 59 A1 2E.| id | SI 6B | 00 65 36 C8 EE D3 D5 63.| id | SI 74 | 0A DF 7D C9 8B 06 37 77.| id | SI 7B | AB 53 27 EA 23 EC DE 02.| id | SI 84 | 1A E1 82 BD 16 E0 A4 26.| id | SI 8B | 95 51 39................|¿¿ (Long Rpta) y (CheckSum o CRC) ? | ?? ---+-------------------------+---------------------------------------+--------
Por favor, ¿algun comentario, alguna idea,?alguna aportacion?
Si suponemos que se atienen a las convenciones establecidaa en el Protocolo ISO-7816-T=1, una instruccion EMM deberia tener la siguiente estructura:
NAD-PCB-LEN <Campo de informacion> LRC
Para comprobar que el formato que se ha dado a la EMM es correcto (ver post #640), es necesario que la longitud "real" de cada dato, coincida con la longitud que se explicita en la propia EMM.
Aunque éstas son condiciones necesarias (pero no suficientes), vamos a verificarlas a continuacion, para al menos intentar poder continuar averiguando mas cosas, con una cierta confianza de que lo averiguado hasta ahora, es cierto... o probablemente cierto, jejeje
Código:
Ofset| Dato (hex) |Long| Contenido (supuesto... jeje) |Cifrado|-----+--------------------------+----|------------------------------------------+-------+ 00 | 83.......................| 01 | ISO7816-T1 - NAD | NO 01 | 70.......................| 01 | ISO7816-T1 - PCB | NO 02 | 8B.......................| 01 | ISO7816-T1 - LEN (Long Campo Informacion)| NO 03 | 6F AE 1B 3D 00...........| 05 | Tipo de EMM = EMM-U | NO | | | EMMG: 0000000000 A todas las cards | | | | EMMS: aabbcc0010 A un grupo de cards | | | | EMMU: aabbccdd00 A una card | 08 | 04.......................| 01 | Código de la Ins EMM | NO 09 | 84.......................| 01 | Longitud de los datos de la Ins | NO 0A | 00.......................| 01 | Dato desconocido (pendiente de averiguar)| ?? 0B | 20 1C F3 0B 01 F6 A3 ED..| 08 | 16 octetos con datos cifrados (128 bytes)| SI 13 | 17 51 49 9E 41 A9 EB BB..| 08 | | SI 1B | 4F 7A A2 A4 77 72 FE 45..| 08 | | SI 23 | 5C 24 24 0E 36 76 AF 6C..| 08 | | SI 2B | 37 7B C2 22 9E 91 F3 D9..| 08 | | SI 33 | F8 49 AD 0F AD 6A A4 52..| 08 | | SI 3B | A7 AF ED 77 EE E2 4A BC..| 08 | | SI 43 | 0B BE 31 31 16 CB D1 C8..| 08 | | SI 4B | 18 62 3A C5 4C C9 55 3F..| 08 | | SI 53 | E4 50 81 D0 35 1B F7 35..| 08 | | SI 5B | 2E 7D 43 3B DA A8 99 8D..| 08 | | SI 63 | 05 B6 5B BD 6A 64 9A 19..| 08 | | SI 6B | 42 31 5F 28 AE 90 09 48..| 08 | | SI 73 | 3E 19 D0 DC 70 C9 E2 B4..| 08 | | SI 7B | 96 AB 9E F8 18 CE 23 FB..| 08 | | SI 83 | 09 E4 1D EF 1A 9A BC 23..| 08 | | SI 8B | A2 94 05.................| 03 |Long Respuesta esperada y (CheckSum o CRC)| ?? -----+--------------------------+----+------------------------------------------+------
Comprobacion de longitudes de los datos en la EMM
Código:
A la vista de lo anterior, parece que ¿podemos afirmar?: 1) Dato en 00-02, es el Protocolo ISO7816-T=1 (NAD,PCB,LEN) NAD=82: Enrutar el mensaje................................. ............. Sin cifrar Los Nibbles superior/inferior indican devices destino/origen PCB=70: Tipo de datos que se envían .................................... Sin cifrar Bloque completo, un trozo de bloque, un bloque especial, etc LEN=89: Longitud de los datos incluidos en el "Campo de informacion".... Sin cifrar 2) Dato en 03-07, es el núm. o grupo de tarjetas a que va dirigida la EMM.... Sin cifrar 3) Dato en 08-08, es el código de Instruccion ($04 = EMM).................... Sin cifrar 4) Dato en 09-09, es la longitud de los datos "propios" de la Ins............ Sin cifrar 5) Dato en 0A-0A, pendiente de averiguar............................... ...... ¿¿ ?? 6) Dato en 0B-8A, datos varios cifrados (Ver Nota-1)......................... Cifrados7) Dato en 8B-8D, los siguientes dos datos: Longitud de la respuesta esperada.......Long=01, o bien Long=02 ......... ¿¿ ?? Verificacion (CheckSum,LRC,CRC?)........Long=02, o bien Long=01 ......... ¿¿ ??
NOTA-1.
Los datos IdProv y KeySelect. que en N2 venían "visibles", no se ven en esta EMM. Al ser datos imprescindibles para la correcta gestion de la Ins, se supone que vienen dentro de los 16 bloques cifrados.
Igualmente, se supone que dentro de los 16 bloques cifrados vienen, tambien, los datos equivalentes a los usados en las EMMs de N2, y que NO NECESARIAMENTE tienen que continuar en N3:
-Firma (hash valido)
-Fecha creacion derechos
-Fecha expiracion derechos
-Subcomando $42
-Subcomando $83
-Nueva IdeaKey
Y además, otros posibles nuevos datos, de los que ya nos iremos enterando.
Bueno, por hoy ya os he aburrido bastante.
Si suponemos que se atienen a las convenciones establecidaa en el Protocolo ISO-7816-T=1, una instruccion EMM deberia tener la siguiente estructura:
NAD-PCB-LEN <Campo de informacion> LRC
Para comprobar que el formato que se ha dado a la EMM es correcto (ver post #640), es necesario que la longitud "real" de cada dato, coincida con la longitud que se explicita en la propia EMM.
Aunque éstas son condiciones necesarias (pero no suficientes), vamos a verificarlas a continuacion, para al menos intentar poder continuar averiguando mas cosas, con una cierta confianza de que lo averiguado hasta ahora, es cierto... o probablemente cierto, jejeje
Código:
Ofset| Dato (hex) |Long| Contenido (supuesto... jeje) |Cifrado|-----+--------------------------+----|------------------------------------------+-------+ 00 | 83.......................| 01 | ISO7816-T1 - NAD | NO 01 | 70.......................| 01 | ISO7816-T1 - PCB | NO 02 | 8B.......................| 01 | ISO7816-T1 - LEN (Long Campo Informacion)| NO 03 | 6F AE 1B 3D 00...........| 05 | Tipo de EMM = EMM-U | NO | | | EMMG: 0000000000 A todas las cards | | | | EMMS: aabbcc0010 A un grupo de cards | | | | EMMU: aabbccdd00 A una card | 08 | 04.......................| 01 | Código de la Ins EMM | NO 09 | 84.......................| 01 | Longitud de los datos de la Ins | NO 0A | 00.......................| 01 | Dato desconocido (pendiente de averiguar)| ?? 0B | 20 1C F3 0B 01 F6 A3 ED..| 08 | 16 octetos con datos cifrados (128 bytes)| SI 13 | 17 51 49 9E 41 A9 EB BB..| 08 | | SI 1B | 4F 7A A2 A4 77 72 FE 45..| 08 | | SI 23 | 5C 24 24 0E 36 76 AF 6C..| 08 | | SI 2B | 37 7B C2 22 9E 91 F3 D9..| 08 | | SI 33 | F8 49 AD 0F AD 6A A4 52..| 08 | | SI 3B | A7 AF ED 77 EE E2 4A BC..| 08 | | SI 43 | 0B BE 31 31 16 CB D1 C8..| 08 | | SI 4B | 18 62 3A C5 4C C9 55 3F..| 08 | | SI 53 | E4 50 81 D0 35 1B F7 35..| 08 | | SI 5B | 2E 7D 43 3B DA A8 99 8D..| 08 | | SI 63 | 05 B6 5B BD 6A 64 9A 19..| 08 | | SI 6B | 42 31 5F 28 AE 90 09 48..| 08 | | SI 73 | 3E 19 D0 DC 70 C9 E2 B4..| 08 | | SI 7B | 96 AB 9E F8 18 CE 23 FB..| 08 | | SI 83 | 09 E4 1D EF 1A 9A BC 23..| 08 | | SI 8B | A2 94 05.................| 03 |Long Respuesta esperada y (CheckSum o CRC)| ?? -----+--------------------------+----+------------------------------------------+------
Comprobacion de longitudes de los datos en la EMM
Código:
A la vista de lo anterior, parece que ¿podemos afirmar?: 1) Dato en 00-02, es el Protocolo ISO7816-T=1 (NAD,PCB,LEN) NAD=82: Enrutar el mensaje................................. ............. Sin cifrar Los Nibbles superior/inferior indican devices destino/origen PCB=70: Tipo de datos que se envían .................................... Sin cifrar Bloque completo, un trozo de bloque, un bloque especial, etc LEN=89: Longitud de los datos incluidos en el "Campo de informacion".... Sin cifrar 2) Dato en 03-07, es el núm. o grupo de tarjetas a que va dirigida la EMM.... Sin cifrar 3) Dato en 08-08, es el código de Instruccion ($04 = EMM).................... Sin cifrar 4) Dato en 09-09, es la longitud de los datos "propios" de la Ins............ Sin cifrar 5) Dato en 0A-0A, pendiente de averiguar............................... ...... ¿¿ ?? 6) Dato en 0B-8A, datos varios cifrados (Ver Nota-1)......................... Cifrados7) Dato en 8B-8D, los siguientes dos datos: Longitud de la respuesta esperada.......Long=01, o bien Long=02 ......... ¿¿ ?? Verificacion (CheckSum,LRC,CRC?)........Long=02, o bien Long=01 ......... ¿¿ ??
NOTA-1.
Los datos IdProv y KeySelect. que en N2 venían "visibles", no se ven en esta EMM. Al ser datos imprescindibles para la correcta gestion de la Ins, se supone que vienen dentro de los 16 bloques cifrados.
Igualmente, se supone que dentro de los 16 bloques cifrados vienen, tambien, los datos equivalentes a los usados en las EMMs de N2, y que NO NECESARIAMENTE tienen que continuar en N3:
-Firma (hash valido)
-Fecha creacion derechos
-Fecha expiracion derechos
-Subcomando $42
-Subcomando $83
-Nueva IdeaKey
Y además, otros posibles nuevos datos, de los que ya nos iremos enterando.
Bueno, por hoy ya os he aburrido bastante.
Existen 2 tipos de cobertura con que fueron producidas las ROMs 110, epoxy transparente y negro. Existe un detalle que las distingue, que son unos cantos más arredondados en los contactos interiores en las ROMs que tienen después la cobertura del chip en epoxy. Ese contactos tienen los cantos más rectos en las que tienen cobertura negra.
En el seguimento de la información relativa á cobertura de las 110, negra o transparente, alertado por el FrankZappa para el hecho de haber ROM110 de la kaka que en el frente de la tarjeta unas tenían una franja amarilla y otras una roja, y que por ahí también pueden ser distinguidas, confirmo que tal no es válido pues ya atrapé 2 ROM110 con franjas de memoria amarilla y con cobertura del chip distinguida.
La ROM del medio y a de el lado derecho provienen de tarjetas con franja amarilla, sin embargo, la única forma válida de distinguir el tipo de cobertura del chip sin arrancarla de la tarjeta, es observar los cantos interiores de los contactos de la tarjeta. Señalado con uno balón de memoria roja, este canto es más redondeado, que los señalados con color azul, siendo que el de memoria roja, más redondeado, corresponde a una cobertura epoxy transparente, y los más rectangulares señalados la azul a uno cobertura negra.
Como puede verse, los chips de las 10, 11 y 101 son semejantes. (Aún no los observé todos al microscópio)
Las dimensiones de los chips de las 110 y 180 son también casi iguales PS: Dimensiones de los chips medidas con paquímetro digital
Rom10: 4.24mm * 3.85mm = 16.324mm2
Rom110: 2.92mm * 2.97mm = 8.6724mm2
Rom142: 3.70mm * 2.76mm = 10.212mm2
Rom180: 3.08mm * 3.02mm = 9.3016mm2
El futuro de los receptores digitales
Publicada el Sábado 28 de Febrero 2009
¿Tienen los receptores digitales un buen futuro? Un grupo de expertos recientemente lo ha planteado y ha llegado a la conclusión de que sí pero no. Es decir, por ejemplo, los hogares japoneses no utilizan este tipo de terminales porque los televisores ya los llevan integrados y en algunos casos, con múltiples tuners para hacer funcionar diferentes sistemas de transmisión de señales. De forma parecida, Sony acaba de firmar un trato con seis de los más importantes cableoperadores estadounidenses para ofrecer televisores con sintonizador integrado para la recepción de TV por cable y, al mismo tiempo, ofrecer todo tipo de interactividad y de imágenes de Televisión de Alta Definición y de vídeo bajo demanda (VOD). El acuerdo entre Sony con los cableoperadores Comcast, Time Warner, Cox, Charter, Cablevision y Bright House representa el 82 por ciento del mercado estadounidense del cable.
Por otro lado, Sony utilizará el middleware basado en Java y en el modelo "tru2way" (verdadera banda ancha) para sus productos, que serán fabricados en sus televisores para funcionalidades interactivas.
En este contexto, hay beneficios significativos para los cableoperadores. En primer lugar, éstos no necesitan distribuir sus propios descodificadores. En segundo, esperan que el acuerdo sirva para que la Comisión Federal de las Comunicaciones (FCC) -el organismo americano encargado de velar por la buena marcha de las telecomunicaciones y el audiovisual en este país- deje de luchar por un mercado de estándares abiertos en las transmisiones. Y en tercer lugar, el acuerdo marca el fin de una lucha de diez años entre varios sectores de la industria americana del cable y los fabricantes de equipos.
Sin embargo, en medio de todo esto, aún se desconoce si Sony tendrá un periodo de exclusividad a la hora de distribuir su nuevos equipos o cuándo otros fabricantes de televisores le querrán hacer la competencia.
La cadena alemana ZDF desconfía del proyecto de SES Astra HD+La televisión pública alemana se muestra escéptica sobre la viabilidad de la distribución de las versiones en alta definición de los canales comerciales RTL y VOX a través de la nueva plataforma de SES Astra HD+
ZDF tiene dudas al respecto sobre el desarrollo de la nueva plataforma de SES Astra, que pretende comercializar en los próximos meses en Alemania a través de la posición orbital de los 19,2º Este.
Las dudas de ZDF radican en el desconocimiento existente sobre la codificación de los canales que integrarán la plataforma. El hecho de encriptar la señal podría dificultar la viabilidad económica del proyecto puesto que los responsables de ZDF entienden que los telespectadores no pagarán por ver programas que se mezclan con publicidad.
SES Astra tiene previsto lanzar HD+ para la recepción directa por satélite en los hogares de Alemania. RTL y VOX son los primeros canales que han firmado los contratos correspondientes con la operadora satelital. Nagravision será el sistema de acceso condicional que utilizará la nueva plataforma.
Posting Permissions
Reply With Quote
