Nieuwe codering Fox Sports 2 international

[theparasol]

Juist... mijn gedachte... maar we gaan domweg alle "theorietjes" proberen

Ik verwacht net als jij dat nano 01 het signaal voor de cam is om een postprocessing te doen op het controlword voordat deze doorgegeven wordt aan de receiver. En dat zal wel geen simpele XOR zijn maar een of andere AES crypt met een 256 bit sleutel.

Dus firmware dumpen en disassemblen en dan zoeken naar cam gedeelte. Ik verwacht niet dat de aes key in de hardware zit

maar dat het inderdaad in programmacode in de firmware zit.

Deze codering is wel relatief simpel aan te pakken. Volgende generatie receivers zal de keys wel in hardware hebben en schuif je

enkel een controlword erin en komt er vervolgens een postprocessed controlword uit.... maar wie dan leeft dan zorgt.

Dan zijn we hopelijk al weer jaren verder

[Zilverster]

@woutje2,

 

Tja, de winter staat weer voor de deur ............

 

Gr.

 

Zilverster.

[voyager2003]

Waarom zou de kaart het controlword gaan coderen? Dat kan net zo goed bij de zendinstallatie gebeuren. De kaart ontcijfert het gecodeerde controlword dan op normale wijze en de CI-module ontcijfert het controlword verder. De CI-module snapt alleen niets van de gecodeerde ECM... dus moet de signalering in de header gebeuren doormiddel van een bitje. Daarmee voorkom je gelijk ook dat een bij de hand iemand het bitje weer op 0 zet

Hangt van de gekozen oplossing van de ontwikkelaar af. Zowel een over encryptio aan het headend als alleen tussen smartcard en ontvanger word toegepast. Heeft vast met patenten te maken..

 

[voyager2003]

Met de juiste hardware tools en ervaring is die receiver echt een zwak punt mbt keys / decrypt algo.

 

Echter je kunt ook de nieuwe firmware "uit de lucht plukken", decoderen en dan door een disassembler jagen.

De sat801 firmware trek je zo van de transponder, is niet gecodeerd..

[theparasol]

Ik heb dat dus nog nooit gedaan. Iemand een tip hoe ik dat moet aanpakken?

Welke cpu zit er in zo'n sat801?

[DoeEensGek]

De sat801 firmware trek je zo van de transponder, is niet gecodeerd..

Kan je die misschien posten?

[Codx]

ik ga die patch vannacht of morgen even uitproberen en nee inderdaad verwacht ook niet dat het zo simpel is, maar stel dat het wel werkt.  

 

En of het de kaart is die de cw versleuteld of de verzender zelf, daar hoop ik dus eventueel achter te komen met de season wat op dit moment nog niet echt wil werken.

[theparasol]

Het zijn krengen die seasons. Ik heb er ook eentje gehad in de tijd van de irdeto. Dat werkte prima.

Ik denk dat de baudrate je parten speelt. Die ligt aanzienlijk hoger dan vroeger.

Je kunt die gaan gokken totdat je geluk hebt maar je zou ook kunnen meten aan Vclock hoe de kaart geclocked wordt in een orginele receiver en dan de baudrate uitrekenen.

[Zilverster]

@theparasol,

 

Ik ben gek op mijn Season, je moet toch ergens gek op zijn ..........

 

Parity = even

 

baud = 11520

databits = 8

stopbits = 2

 

In het kaartslot van een dreambox 7020.

Bij gebruik van een Cam moet de baudrate op 9600 staan als het goed is, er zit verschil in n.l..

 

Gr.

 

Zilverster.

11 oktober 2013 aangepast door Zilverster

[Codx]

@theparasol, Met de patch veranderd de ecm inderdaad en geeft die melding weer.   De kaart geeft cw's af nog steeds om en om herhalend en ik heb de cw's vergeleken met een kaart die zonder patch draait, ze komen exact overeen.  Kortom het doet werkelijk niks.

[Johan45]

De sat801 firmware trek je zo van de transponder, is niet gecodeerd..

 

Je kan de software voor de sat801 hier downloaden.

En je vind hem hier als bijlage.

sat801_mm_2.04a .zip

[theparasol]

@codx: Weten we nu in elk geval zeker dat die NANO 01 enkel iets triggert in de cam, niet in de kaart!

@Johan45: tnx!

[DoeEensGek]

Weet iemand welke cpu de sat801 draait?

[Zuppelan]

Als je die firmwareimage bekijkt, dan bevindt zich op positie $10075 een Gzip-header. Als je de eerste $10075 bytes verwijdert, dan kun je er een gunzip overheen halen. Vervolgens blijkt uit de leesbare tekst dat het om een ST40-processor van ST Microelectronics gaat die draait op OS21/OSPlus.

[Johan45]

Ik heb al eens eerder onderzocht welke flasroms en welke processor voor de sat801 gebruikt worden.

De bevindingen kan je Hier lezen.