Newsgroup: it.hobby.satellite-tv.digitale
Titolo: TROVATO BUG SECA2!

Salve a tutto il NG, riporto sempicemente quello che ho trovato in rete.
Tratta del primo BUG trovato nella nuova smart card seca2. (un pò lunghetto)
Ciao.
Newsgroups: it.hobby.satellite-tv.digitale
     From: 
the...@spazzacul.it
 (THE BUS)
     Subject: NOTIZIE CERTE SU SEKA2
     Date: 23 May 2002 13:45:09 +0200
     Organization: 
http://www.newsland.it/
CIAO A TUTTI........TANTE PERSONE SPARGONO IN GIRO VOCI + O - FITTIZIE
CIRCA LE NEWS SUL SUKA2........IO VI PORTO DATI CERTI NELLA SPERANZA DI
RIVITALIZZARE UN POCHINO QUESTO FORUM CHE FORSE (E SENZA NESSUNA OFFESA O
POLEMICA) STA PERDENDO UN POCHINO DI SMALTO (NEI VECCHI POST DI QUALCHE
GIORNO FA HO VISTO LITIGI ACCUSE ATTACCHI RAZZISMO...ECC. E TUTTO QUESTO
NON E' BELLO) FORSE SE TUTTI QUANTI POSTASSERO O COMMENTASSERO NOTIZIE
TECNICHE COME QUESTA GLI AVVOLTOI CHE GIRANO ATTORNO A CODESTO FORO (COME
IN QUASI TUTTI GLI ALTRI) EMIGREREBBERO IN ALTRI LIDI POTENZIALMENTE +
PROFICUI (PER LORO S'INTENDE)
BEH VI POSTO QUELLO CHE HO TROVATO
E' IL RISULTATO DEL PRIMO BRUTE FORCE CHE GLI AMICI SPAGNOLI HANNO FATTO
SULLE NERE.......SE NON MI CREDETE ANDATE NELLA COSTELLAZIONE DI "OMEGA"
DA DOVE L'HO PRESO......
BUON LAVORO A TUTTI
PRIMI PASSI DALLA SPAGNA
----------------------------------------------------------------------------
----------------------------------------------------------------------------
-
puo' servire a qualcuno? preso dalla spagna5:54:49 > C1 3C 02 BE 5C
3C 10 01 1C 03 5A FF 36 BF 54 83 99 2D 47 D2 D6 4F 42 E0 A1 06 12 A7
4F DD E8 8F A1 57 1A 52 47 80 29 79 B1 94 07 B9 F2 87 11 EB 24 EA C9
E8 4D 40 94 69 A2 32 EC DF 33 3E 42 44 05 2C B4 C0 6B A7 9E 46 58 A2
C8 86 E6 3F 2A 68 ED 98 2F D3 94 9D 5E EA 22 B0 30 08 28 99 61 32 A5
0F 90 00
ECM provi**r 02 Clave usada : BE
Nano desconocido : 10 Datos del nano : 01
Nano desconocido : 1C Datos del nano : 03
Nano desconocido : 5A Datos del nano : FF 36 BF 54 83
Nano desconocido : 99 Datos del nano : 2D 47 D2 D6 4F 42 E0 A1 06
Nano 12 petición de control paterno seguida de 1 bytes/octeto : A7
Nano desconocido : 4F Datos del nano : DD E8 8F A1
Nano desconocido : 57 Datos del nano : 1A 52 47 80 29
Nano desconocido : 79 Datos del nano : B1 94 07 B9 F2 87 11
Nano desconocido : EB Datos del nano : 24 EA C9 E8 4D 40 94 69 A2 32
EC DF 33 3E
Nano desconocido : 42 Datos del nano : 44 05 2C B4
Nano desconocido : C0 Datos del nano : 6B A7 9E 46 58 A2 C8 86 E6 3F
2A 68
Nano desconocido : ED Datos del nano : 98 2F D3 94 9D 5E EA 22 B0 30
08 28 99 61
Nano desconocido : 32 Datos del nano : A5 0F
5:54:50 > C1 3A 00 00 10 3A 15 A0 F1 DC D3 CF D1 B3 08 0D 82 7E 17 0B
3C 69 90 00
CW1 descifrada : 15 A0 F1 DC D3 CF D1 B3 CW2 descifrada : 08 0D 82 7E
17 0B 3C 69
5:54:50 > C1 3C 02 BE 5C 3C 10 01 91 7E 93 61 09 1D 9E CC 6D 20 C9 7C
31 E6 37 D3 75 B4 4A CA 94 42 93 2B 5F 0A F4 30 6B 05 93 FB D8 FB AA
6C 6D 49 E6 F4 D9 63 0C B3 15 03 0A 4D DC DE C2 86 F4 D0 05 5A 05 CC
D9 98 55 C6 33 7B 08 F5 B8 49 E2 F2 5E 68 09 FE 20 E7 CC 3C 7F 2B 82
DC F2 2B E7 EB D0 8C 02 34 90 00
ECM provider 02 Clave usada : BE
Nano desconocido : 10 Datos del nano : 01
Nano desconocido : 91 Datos del nano : 7E 93 61 09 1D 9E CC 6D 20
Nano desconocido : C9 Datos del nano : 7C 31 E6 37 D3 75 B4 4A CA 94
42 93
Nano desconocido : 2B Datos del nano : 5F 0A
Nano desconocido : F4 Datos del nano : 30 6B 05 93 FB D8 FB AA 6C 6D
49 E6 F4 D9 63 0C B3 15 03 0A 4D DC DE C2 86 F4 D0 05 5A 05 CC D9
Nano desconocido : 98 Datos del nano : 55 C6 33 7B 08 F5 B8 49 E2
Nano desconocido : F2 Datos del nano : 5E 68 09 FE 20 E7 CC 3C 7F 2B
82 DC F2 2B E7 EB D0 8C 02 34
5:54:50 > C1 3A 00 00 10 3A C1 70 51 CB 95 F2 C6 60 AD 07 95 21 50 76
8F 09 90 00
CW1 descifrada : C1 70 51 CB 95 F2 C6 60 CW2 descifrada : AD 07 95 21
50 76 8F 09
5:54:59 > C1 3C 02 BE 5C 3C 10 01 FF A0 F9 84 BE 00 63 99 BA 84 10 1F
98 76 88 18 69 14 B4 90 93 D2 54 17 80 1A 2B 3E 4E 02 9E 7D 57 62 41
76 D8 8F 4D 98 70 53 4F 28 7A 0D 06 E3 7F AE 72 24 B1 C2 01 51 E9 BD
FC 4D 1A F2 0C AC 99 2F C3 58 34 85 53 10 F0 7F A7 BA CC 43 56 38 73
CE 5E DB 4C D3 BC 6B 97 77 90 00
ECM prov**er 02 Clave usada : BE
Nano desconocido : 10 Datos del nano : 01
Nano desconocido : FF Datos del nano : A0 F9 84 BE 00 63 99 BA 84 10
1F 98 76 88 18 69 14 B4 90 93 D2 54 17 80 1A 2B 3E 4E 02 9E 7D 57
Nano desconocido : 62 Datos del nano : 41 76 D8 8F 4D 98
Nano desconocido : 70 Datos del nano : 53 4F 28 7A 0D 06 E3
Nano desconocido : 7F Datos del nano : AE 72 24 B1 C2 01 51
Nano desconocido : E9 Datos del nano : BD FC 4D 1A F2 0C AC 99 2F C3
58 34 85 53
Nano desconocido : 10 Datos del nano : F0
Nano desconocido : 7F Datos del nano : A7 BA CC 43 56 38 73
Nano desconocido : CE Datos del nano : 5E DB 4C D3 BC 6B 97 77
5:54:59 > C1 3A 00 00 10 3A FF C9 0B 80 0E D7 0E 88 DD F5 1F B1 85 83
41 E5 90 00
CW1 descifrada : FF C9 0B 80 0E D7 0E 88 CW2 descifrada : DD F5 1F B1
85 83 41 E5
SEASON 05/05/2002 - 5:55:04
Buon studio a tutti
inviato da Spiderman610
========================================
Ma non finisce quì:
SCOPERTO IL PRIMO ERRORE NELLA NEGRA (Bla*k C*d)
----------------------------------------------------------------------
-- --------
Processo della istruzione 38/36. Il primo buco o baco (o come
vogliate chiamarlo)
Qualche giorno fa mi e&#8217; capitato di raccogliere (log**ndo)una serie
di c1 40 che arrivavano diretti alla mia M***A NEGRA (segue senza
aggiornare) e, approfittando che questa istruzione e&#8217; ben firmata
(un=
LUSSO PER ADESSO ) gli cambiai il comando con c1 38, per curiosità:
C1 38 01 B1 5C 10 01 xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
xx xx xx xx xx
Il caso vuole che la &#8220;negra&#8221; abbia risposto un bel 90 00, che
e=
ra
qualcosa di inaspettato!!! Se osserviamo il du*p della V4.1 di
Homealone vediamo che il formato della istruzione 38 fino alla V6
esempio:
C1 38 xx yy 1A 16 (d1) 2A (d2 d3) 2B (d4 d5) 86 (8 bytes) 82
(signature)
La carta dovrebbe stabilire che sono presenti i nano 16, 2A, 2B e 86
in posizione fissa, e in caso contrario dovrebbe rispondere 96 00,
però perche&#8217; succeda questo nella V7(negra), la struttura del 40
dovrebbe essere idéntica e non sembra ragionevole. Questo potrebbe
suggerire un paio di Possibilità:
-Che la 38 attuale abbia un processo di nano come quello della 3c o
40, e che abbia nella istruzione abbiamo mandato un 16,un 2a,un 2b,e
un 86 (Troppo difficile&#8230;.)
-Che questi dati della 38 vadano senza nani, ordinati per posizioni
senz&#8217;altro&#8230;
Approfittando del 90 00, nell&#8217;usare la istruzione 36 per chiedere i
dati sollecitati nella 38,si otteneva:
c1 36 21 00 09-> 86 xx xx xx xx xx xx xx xx 67 00
c1 36 21 80 16-> 86 yy yy yy yy yy yy yy yy ff ff ff ff ff ff ff ff
ff ff ff ff 90 15 *
c1 36 21 80 15-> 13 yy yy yy yy yy yy yy yy yy yy 82 yy yy yy yy yy
yy yy yy ff 90 00
Secondo il formato della ins 36, quello che va dopo dell&#8217;86 dovrebbe
=
essere parte della ins 38 inviata,però quello che inviammo era una
40,in questo caso dev&#8217;essere parte lella 40 decrittata (sembrava
essere parte del nano F0). La risposta 90 15 indicava che il dato D1
originale era erroneo, e in questo caso la ca*ta risponderebbe con un
byte meno di quello che si sollecita.(le vecchie carte fanno la
medesima cosa). Però la cosa importante e&#8217; che e&#8217; cambiato
anch=
e il
processo della istruzione 36, perche&#8217; nel caso: c1 36 21 80 15 se
avesse fatto una superencriptación, con quel nano 82 non dovrebbe
essere visibile. Sembra che adesso criptino solo la parte di dati, e
la firma va a parte
Negl&#8217;ultimi 3 giorni sono arrivate 3 istruzioni c1 40
distinte,pero&#=
8217;
all&#8217;applicargli "decriptazione" 38-36 si trovavano gli stessi dati,
fino ad oggi. Con la c1 40 di questo pomeriggio, convertita in c1 38,
nell&#8217;applicare la 36 è uscito questo:
c1 36 21 00 09-> 86 00 00 00 00 00 00 00 00 67 00
c1 36 21 00 15-> 86 00 00 00 00 00 00 00 00 03 82 ff ff ff ff ff ff
ff ff ff 90 35 *
c1 36 21 80 15-> 13 xx xx xx xx xx xx xx xx xx xx 82 xx xx xx xx xx
xx xx xx ff 90 00
c1 36 21 00 1d-> 86 00 00 00 00 00 00 00 00 83 00 00 00 00 00 00 60
00 04 82 ff ff ff ff ff ff ff ff 90 35 *
c1 36 21 80 1d-> 1c xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
xx xx xx 82 xx xx xx xx xx xx xx xx 90 00
c1 36 21 90 1d-> 1c xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx xx
xx xx xx 82 xx xx xx xx xx xx xx xx 90 00
c1 36 21 a0 1d-> 1c yy yy yy yy yy yy yy yy yy yy yy yy yy yy yy yy
yy yy yy 82 yy yy yy yy yy yy yy yy 90 00
c1 36 21 b0 1d-> 1c yy yy yy yy yy yy yy yy yy yy yy yy yy yy yy yy
yy yy yy 82 yy yy yy yy yy yy yy yy 90 00
c1 36 21 c0 1d-> 86 00 00 00 00 00 00 00 00 83 00 00 00 00 00 00 60
00 04 82 ff ff ff ff ff ff ff ff 90 34 *
c1 36 21 d0 1d-> 86 00 00 00 00 00 00 00 00 83 00 00 00 00 00 00 60
00 04 82 ff ff ff ff ff ff ff ff 90 34 *
c1 36 21 e0 1d-> 1c zz zz zz zz zz zz zz zz zz zz zz zz zz zz zz zz
zz zz 82 zz zz zz zz zz zz zz zz 90 00
c1 36 21 f0 1d-> 1c zz zz zz zz zz zz zz zz zz zz zz zz zz zz zz zz
zz zz 82 zz zz zz zz zz zz zz zz 90 00 90 00
Ovvero, la ins 40 di questo pomeriggio aveva una struttura con dati
validi (richiesta di P*B). Questo scarta la prima possibilita&#8217; circa
=
il nuovo processo della 38 visto che non ha alcun senso con la
istruzione 40 abbia una struttura cosi:
C1 38 xx yy 1A 16 (00) 2A (00 00) 2B (d4 d5) 86 (00 00 00 00 00 00 00
00) 82 (signature)
Meglio ancora che la c1 40 decrittata cominciasse cosi:
F0 00 00 .. 00 ......
E la cosa piu&#8217; importante,se la prima parte del processo della 36
non=
e&#8217; cambiata ,ci hanno lasciato aperta una possibilita&#8217; per
pote=
r
decriptare un pezzetto della ins 40(8 bytes), e anche la
possibilita&#8217;=
di criptare questi bytes con la chiave che vogliamo . In realta&#8217; non
=
e&#8217; molto, pero&#8217; per il momento e&#8217; piu&#8217; di quello
ch=
e si aspettavano i
ragazzi del GF.
Sarebbe bello se qualcuno provasse le ins c1 40's che arrivano, per
sapere se a qualcun&#8217;altro succede la stessa cosa che succede a me.
--
questo articolo e` stato inviato via web dal servizio gratuito
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

:-) E' uno scherzo vero ?? :-)
Il post è già passato da qui...

 BEH VI POSTO QUELLO CHE HO TROVATO
si, anch'io ho fatto uno sbaglio del genere e un amico mi ha 
rimproverato (a ragione). meglio non spifferare a questo gruppo di 
stipendiati d+ tutti i progressi fatti sulle v7 onde evitare che pongano 
rimedio... comunque sono andati molto oltre gli amici spagnoli. alla 
faccia di cochrane. ;) 
-- 
se non fai parte della soluzione| 
http://werted.cjb.net
allora fai parte del problema   |

 ha scritto nel messaggio
news:a820df812c2f9453...@localhost.localdomain...


 e quel leccaculo di adg dove lo metti?
i bambini sono gia' a letto? 


stipendiati d+ 
Aggiungo meglio evitare di postare questo tipo di informazioni a
quella decina di persone comprese me  le quali non sono interessate a
T+ al sat hack e che non sono stipendiate da T+ onde evitare di
smarronarsi un log del Seca2 con eventuale bug, di scarsissimo
interesse.


io sono l'undicesimo
;-)

 interesse.
conosci il significato di kill file? 


 interesse.
"scarsissimo interesse" eh? ma non si diceva qui che il se2 era 
*inviolabile e perfetto*? non hai mai pensato che la presenza di un bug, 
seppur di "scarso interesse" e' il primo sintomo che di bug ce ne 
potrebbero essere altri? magari non cosi' "di scarso interesse"? intanto 
ce n'e' uno, poi...


 potrebbero essere altri? magari non cosi' "di scarso interesse"? 
forse si e forse no, chi puo' dirlo?

 come molti sostengono e i fatti fino ad ora lo confermano
*fino a ora*... sono 2 giorni che e' in test su d+. tempo al tempo... 


allora fai parte del problema   |
Ciao Werted, sai trovo curioso che con tutti questi autolesionisti e
scagnozzi di d+, non sia ancora cambiato il nome del ng in it.hobby. tele+
dipendenti.crumiri  .
Ancora ciao.
--------------------------------
Inviato via 
http://usenet.iol.it
 

 dipendenti.crumiri.
non sono crumiri. stanno lavorando. finche' l'azienda dura...


 
si, ma sul bouquet polacco da qualche giorno in piu', e su quello
spagnolo da circa un mese.
canalplus ha speso (e sta spendendo) un bel po di soldi per questa
operazione inoltre deve dare garanzie concrete ai vari operatori, io
penso che il nuovo sistema lo abbiano testato per benino prima di
consegnarlo.
dal lato dei "cattivi", anche se qualcuno avesse gia' trovato il modo
(dubito), dubito che farebbe trapelare le informazioni prima che tutte
le paytv che siano passate al nuovo sistema.
come ho gia' detto in passato, solo il tempo dara' ragione a uno o a
l'altro (sempre che ce ne importi qualcosa).

non sono crumiri. stanno lavorando.
finche' l'azienda dura...
Bella questa, spero anch'io che duri poco e
che chi la rileverà sia + lungimirante.ciao.


 che chi la rileverà sia + lungimirante.ciao.
qui lo dico e qui lo nego. se faranno una programmazione decente mi 
faccio il superfregnum, e non certo per il sega2. a costo di smettere di 
fumare! :) 


fumare! :)
Anch'io, speriamo bene.ciao.


conosci il significato di kill file? 
Allora mi spiego la cosa che ultimamente leggendo sul NG mi sta' dando
piu' fastidio e' questa presa diposizione di alcuni tra  cui ho
inserito anche te, dopo aver letto il tuo post e mi ha fatto davvero
incazzare la frase "non spiferare a questo gruppo di stipendiati di
D+", da qui la mia risposta provocatoria, quindi chiunque non sia
interessato all' argomento Seka2 ed eventuali possibili punti deboli
del sistema, perche deve essere additato di essere uno stipendiato di
T+ o un moralista perbenista e' assurdo!!! Ho sempre cercato di stare
fuori dalla crociata pro od anti pirateria, perche' non me ne frega
niente, la mia passione e' sempre stata indirizzata sui canali FTA, la
ricerca di feed, la composizione di un impianto satellitare, l' uscita
di nuovi ricevitori con le caratteristiche che li contraddistinguono,
lo studio del DVB2000, che amo testare personalmente variando i valori
di default ecc..., non amo la politica di Canal Plus, il suo
comportamento al limite della decenza, che getta via miliardi per il
calcio, provo una vera e propria repulsione verso la sua
programmazione, il solo motivo per cui sono abbonato e' che ho una
figlia piccola che ama vedere Disney Channel e Cartoon Network e forse
avvicinandomi agli anta ed essendo anche un estimatore di Star Trek mi
piace ogni tanto vedere i programmi di Jimmy.
In conclusione la mia non e' stata una giustificazione verso cio' che
ho scritto in precedenza, ma semplicemente una spiegazione al perche'
non mi va di rientrare nella cerchia degli scagnozzi di T+, in quanto
oltre a non esserlo, credo di avere un' avversione quasi totale verso
le pay tv.
Ciao
PS. adesso killami pure:-)

ce n'e' uno, poi...
Infatti per me e' deprecabile asserire l' invulnerabilita' di un
sistema, come lo e' di fatto il facile entusiasmo, la spiegazione del
mio intervento te l' ho descritta nel post precedente.
Ciao

dipendenti.crumiri  .
viking non ti e' mai venuto in mente che il Ng puo' essere frequentato
anche da persone che vivono la passione per il sat in maniera diversa
e che non hanno interesse per T+ e la sua codifica e non per questo
sono come li definisci tu?
Ciao

 PS. adesso killami pure:-)
no guarda, io lo consigliavo a te... per non sentire quello che ti da' 
fastidio.


fastidio.
Ci mancherebbe leggo tutti i thread del NG e cerco di intervenire su
quelli che si avvicinano maggiormente ai miei interessi.
Ciao

 > faccia di cochrane. ;)
Che? ma se quel fricchettone ha inventato il motore a curvatura (o era il 
motore a impulso?) ed è arrivato per primo oltre i confini del sistema 
solare permettendo il contatto con una delegazione di vulcaniani (che 
passavano di li per caso)? :PP

 motore a impulso?)
curvatura, ragazzo, curvatura....vedo che hai studiato poco :-)
ciao
luh
------------------------------------------------------------
**HUMAX HYUNDAI CAM ASTON 1.05 Disponibili PRONTA CONSEGNA**
Ricevitori HUMAX, Schede SAT Hauppage e CAM,  PC "su misura"
http://www.derosaluciano.it
        Mirror: 
http://www.drl.it
Leggi le FAQ di IHSatD:                
http://ihsatd.cjb.net
------------------------------------------------------------
togli  _NOSPAM_   per rispondere in privato
------------------------------------------------------------

motore a impulso?)
Curvatura, grazie :-)
-- 
Per rispondermi, ricordati di togliere il 
nome del poeta e il trattino.