Newsgroup: it.hobby.satellite-tv.digitale
Titolo: o l'abbo o l'ippica...

-Cómo podemos volver a verlo todo pirata? 
No se puede. Salvo que EXISTA algún error de "fabricación" en sus tarjetas
y éste sea ENCONTRADO, no es posible, con ningún medio, ver la tv. Repito.
Por ningún medio. Eso incluye: cualquier tipo de tarjeta pirata, bloquers
o CUALQUIERA. Con cualquier tipo de decodificador, libre o CUALQUIERA. Con
cualquier tipo de modificación del firmware, freecam O CUALQUIERA. Esto es
así. Está matemáticamente probado desde hace más de 15 años. Repito,
PROBADO. 
-Cómo es que no se puede ver? No me creo que existan sistemas de clave
"inexpugnables".... 
Desde hace unos 20 años existen sistemas para enviar mensajes cifrados
virtualmente "inexpugnables". Os podéis informar de varios de ellos en la
Web. La forma en la que están concebidos hacen que el esfuerzo necesario
para conocer la clave sea ridículamente extremo. Si el sistema está bien
hecho se podría tardar en encontrar la clave incluso con los mejores de
los sistemas más tiempo que átomos hay en el universo. El sistema de C*D
no está "tan bien hecho". Aún así es suficiente para que no se pueda
averiguar sus claves en un tiempo razonable. Además, pueden cambiar las
claves cuando quieran. Con un mínimo esfuerzo por su parte es, desde el
punto de vista práctico, inexpugnable. 
-Pero si modificamos el deco ... pero si modificamos el tráfico (bloquer)
.. pero si modificamos la tarjeta ... 
Repito. No se puede. Estudiad el sistema y veréis por qué. La tarjeta es
el punto débil. Pero en teoría ésta no se puede manipular salvo conociendo
sus claves. Ahora que está "bien fabricada" ya no se puede hacer por
"hardware" tipo "modo programación", unlooper, etc. 
-Pero si no se puede, cómo es que alguien lo "crackeó" anteriormente? 
El sistema en sí no fue crackeado. Pero se encontró una (de hecho, varias)
forma "no ortodoxa" de obtener las claves de una tarjeta original. Esto
fue posible gracias a que el fabricante del microcontrolador dentro de la
tarjeta no protegió lo suficiente su chip frente a sofisticadísimos y
carísimos estudios de "reverse engineering". Según las pruebas presentadas
por el grupo C+ en un juicio, una empresa fabricante de tarjetas seguras
para sistemas de tv de la competencia invirtió unos $5millones y unos 6
meses en "destripar" su smartcard. Dentro de la tarjeta se guardan las
claves. Las nuevas tarjetas corrigen esta vulnerabilidad. Ahora sería casi
imposible obtener información por esos medios. 
Además, una vez "visto el interior de la tarjeta", los hackers se dieron
cuenta de que habían numerosos errores de programación que hacían
(relativamente) fácil engañar a la tarjeta para que descubriese las claves
guardadas en su interior. Estos errores de software (bugs) han ido siendo
corregidos progresivamente. Podría quedar alguno, eso nunca se sabe. Pero
PRIMERO debe existir dicho error. Esto no TIENE por qué ser así. Segundo,
debe ser ENCONTRADO. Esto es casi más "suerte" que otra cosa. Tercero debe
ser lo suficientemente "grave" como para permitir obtener las claves del
interior de la smartcard. Esto significa que despedirían al tío que las
programó por idiota y que tendrían que VOLVER A CAMBIAR todas las
tarjetas, tras corregir ese nuevo error de software. 
-Funcionarán los decos libres etc? 
TODO DEBE FUNCIONAR razonablemente IGUAL. Básicamente, todo debe ser
compatible al 100%. Quizás algunos pocos decos etc contuviesen ERRORES en
su implementación del sistema SECA que nunca se notaron con anterioridad y
ahora FLORECEN. Pero si el que hizo el deco, lo hizo bien, con la tarjeta
negra original TODO debería funcionar igual. La compra de películas (en
persona por teléfono), los decos libres, los canales FTA, etc. La única
diferencia es que, con una tarjeta pirata SIN CLAVES, sólo debe poderse
ver los FTA (canales libres). 
Si alguna vez se descubren claves, los programas usados por las tarjetas
piratas podrían (seguro) tener que cambiar "LIGERAMENTE" ya que no
implementaban SECA al 100% etc (simplificado). Pero una simple piccard1
debería seguir siendo válida para ver la tv con bastante poco esfuerzo.
Cambios en el mediahigway etc están ahí para mejorar el sistema en
general, permitiendo compras telefónicas automáticas más seguras, etc. El
mediahigway no es obligatorio en S*CA. 
-Si todo es igual, por qué se llama S*CA2? Por qué muchos decos se
actualizan? Por qué algunas ins son distintas? 
Llamarlo S*CA2 es marketing. Es el mismo S*CA de antes. Me explico.
Imaginemos que creo un sistema y digo: el deco debe entregar una palabra
"X" tal y como le viene por satélite a una tarjeta y usar el número "Y"
que ésta devuelva para descifrar la imágen. El cómo yo cree (cifre) esa
palabra "X" y cómo la tarjeta la descifre no incumbe al deco. Sigo
cumpliendo las normas aunque decida, si me da la gana, cambiar el
algoritmo de cifrado u órdenes normalmente no usadas por el deco sino para
pasarlas directamente a la smartcard. Si además en el propio sistema
incluyo la posibilidad de doble cifrar las instrucciones o de usar claves
de 64 o 128 bits, soy libre de hacerlo o NO cuando quiera. El algoritmo no
tiene porqué cambiar. Aunque si cambian pues el sistema es más seguro AUN,
lógicamente. La longitud de las claves no tiene porqué cambiar. Aunque si
pueden usar unas más largas ... porqué no? Algunas instrucciones no tienen
porqué existir (no se usan). Las puedo anular y listo. Así es más seguro
AUN. Etc, etc. 
Algunos decos podrían contener ligeros ERRORES originalmente a la hora de
interpretar el estandard de SE*A. Si fabrico una placa madre ANTES de que
salga un procesador o un sistema operativo puedo darme cuenta, a
posteriori, que no es compatible, aunque yo pensaba que sí. Unos pequeños
retoques, actualización de la BIOS y listo. La mayoría de los fabricantes
no se equivocan. 
-Yo he oído que ... 
Hay todo tipo de rumores. Que si van a cambiar el deco, que si en Japón ya
está destripada la negra, que si C*D ayudó a que se piratease su propia
tarjeta, que si a C*D le interesa, etc, etc, etc. Dije rumores? Son más
bien tonterías. 
Los &#8220;decos&#8221; van a cambiar. Claro. Creéis que un mismo modelo
va a aguantar 10 años en el mercado? Saldrán otros mejores, con más
servicios, pero COMPATIBLES. Un 486 hoy en día es casi inútil, pero
(razonablemente) COMPATIBLE. Claro, que ahora todo son Pentiums IV....
mejores, más potentes, con más servicios ... pero opcionales. Quien esté
contento con su 486 pues allá él ... 
En Japón no usan S*CA El primer pais con la negra es el más avanzado en la
piratería. Nosotros. Si no se destripa aquí .... 
Etc etc 
-Qué pasará a partir de ahora? 
Cuando el sistema empiece a funcionar "en serio", los
&#8220;maestros&#8221; tendrán amplias posibilidades de estudiar los
cambios que les interesan desde el punto de vista de conocer al enemigo.
Averiguarán mucho sobre los ligeros cambios efectuados al sistema. Una vez
conocidos, intentarán &#8220;ahogar&#8221; la tarjeta a ver si suelta
alguna clave de alguna manera. También se planteará la posibilidad de un
ataque por fuerza bruta. Si hay mucha suerte Y el C*D coopera (no
cambiando claves durante mucho tiempo, p.e.), quizás se consigan claves y
conocimiento de cómo usarlas (posibles ligeros cambios en el algoritmo).
Si es así, todos a ver la tv por el morro otra vez. Previsiblemente esto
no ocurrirá. Entonces, dentro de 6 meses nos daremos todos por vencido y
progresivamente los usuarios irán pasándose a Tía Vegetal donde, hasta que
no cambien sus tarjetas, se puede ver todo tb por el morro y a un precio
interesante .... 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio
news:3cb6...@news.netsys.it...


mentre vagavo nei meandri di it.hobby.satellite-tv.digitale, mi imbattevo in
Alex, che aveva l'ardire di scrivere:
a grandi linee dice che il seca2 in realtà è lo stesso identico tipo di
codifica (cambia nome solo per ragioni di marketing), solo che hanno
eliminato tutti (e sottolinea tutti) i bug delle precedenti OSC, in modo che
nessuno più potrà estrarre le chiavi e quindi piratare.
inolte dice che col nuovo sistema le chiavi potranno essere cambiate in
maniera rapidissima
però se per caso le chiavi dovessero saltare fuori in qualche modo, anche
con una semplice piccard1 (che credo sia la wafer) si potrebbe vedere, con i
dati di un abbonamento originale.
però è sicuro che le schede siano fatte talmente bene da rendere vano
qualunque tentativo di estrapolazione.
ho fatto un sunto e mi scuso se ho sbagliato qualcosa.
sono andato "a occhio"
ciao
Bruno