De zoektocht naar het algoritme

[Duwgati]

Alle berichten die hieronder stonden heb ik maar weer eens verwijderd omdat ze niets toevoegden. We hebben dit topic hier sticky gemaakt omdat de vorderingen van het onderzoek hier overzichtelijk bij elkaar gehouden kunnen worden.

 

[color:"red"] Dus nogmaals: blijf ON-TOPIC of plaats je bericht ergens anders!!! [/color]

[Gast]

@azazel

 

in spanje : zal er vanaf volgende maand weer verandering komen namelijk (binnenkomende strings:c14001B15C--->1005

 

 

in italie nu:C14001B15C---->1003

 

in nederland nog:c14001B15C1001

 

maar komt verandering in dus C14001B15C--->1003

besluit:alle logs wat tot nu gelogd zijn geweest en de activeringsstrings zullen nu van geen waarde meer zijn!! <img src="/ubbthreads/images/graemlins/biggthumpdown.gif" alt="" />

 

 

maar treur niet want de winter zal snel voorbij zijn <img src="/ubbthreads/images/graemlins/biggthumpup.gif" alt="" />

 

om op voorsprong te geraken is dan het beste de studie te doen met een spaanse of italiaanse v7.....

 

trouwens heeft iemand al een string gecreerd op de 0E van momenteel gebruik op de ned v7.3?? voor eventuele uitbreiding bmp? ..... groetjes cosenza

[Azazel]

Hallo satvrienden,

 

Inmiddels is er al het een en ander bekend over het algoritme waar seca2 gebruik van 'schijnt' te maken.

 

Op moment is er een diep onderzoek gaande over de manier waarop data gecodeerd wordt in SE, -> er is een zeer sterk vermoeden dat het om een Algoritme type CBC (Cypher Block Chaining) gaat.

 

Hopelijk kan ik zeer binnenkort de resultaten van dit onderzoek posten en dit verhaal bevestigen.

 

Saludos!

 

Azazel.

[revmoon]

@azazel,

 

dat de cypher in cbc mode draait is zelfs zeer waarschijnlijk, aangezien dat de term is die gebruikt wordt om aan te geven dat een block cypher gebruikt wordt als streamcypher. Dus block cypher (welke dan ook: DES, 3DES, AES, whatever) in CBC mode = streamcypher. dus dattie in cbc mode draaide had ik je zo ook wel kunnen zeggen, daar is geen of weinig onderzoek voor nodig.

 

laterz!

[Gast]

Bij CBC mode geldt dat de output van het vorige block gebruikt wordt voor de invoer van het nieuwe block, waarnaar er waarschijnlijk met een door Canal verzonnen (of getweaked bestaand) algoritme geencrypt wordt (immers, ze hebben het niet bekend gemaakt en ook met een AES zouden er grote problemen zijn te decoden zonder dat je de initiele key weet).

Waar je misschien naar zou kunnen kijken is beeld waarvan de output bekend is (testbeeld, zwart beeld....nou ja, ook daar zullen wel een paar bits omgegeooid zijn).

Suc6 ermee.

[revmoon]

@Midget,

 

probleem is dat Seca2 niet gebruikt wordt om het beeld te versleutelen, maar om de keys van het algoritme waarmee het beld is versleuteld, te versleutelen. Het DVB2000 algoritme is inmiddels ge-reverse-engineered, dus dat weten we. Als dat gehacked zou kunnen worden, dan is alles gehacked. Maar voorlopig moeten we kijken naar de manier waarop de DVB2000-streamcypher keys worden verstuurd, namelijk versleuteld met seca2.

 

--DJ

[Gast]

Ik weet weinig van algoritmes, maar ik zie dat de dreambox sky itali opengooit, betekend dit dat het algo bekend is??. Dat moet toch anders geen beeld. Kan iemand dit bevestigen, of ontkennen <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />.

[Tonskidutch]

op slov** staat nu een file waarin het algo van sky italia uitgelegd - verklaard wordt...

 

hoeveel ervan klopt moet Azazel maar eens beoordelen...

 

cheers

[Gast]

Het zal wel kloppen aangezien het nu open ligt zonder blijkbare hulp van keys ...

[Azazel]

Hallo satvrienden,

 

Het algoritme van seca2 is zeker nog niet bekend, althans publiekelijk.

Het filetje die je kunt downloaden op de pagina aangegeven door tonskidutch heb ik even bekeken maar dit is zeker geen dump van de V7 (seca2).

 

Vergelijk het maar eens met de rom6 van 'meester' Homealone, zo kun je zien dat deze bijna hetzelfde zijn.

 

Als je goed naar de Status van responsen van de kaart kijkt dan zie ik geen 90 37, 90 38........

Ook bij de nanocommands komen de nieuwe INS, waarover ik een tijdje geleden het een en ander over gepost heb, niet in voor!

Nieuwe INS zoals de B0 en B4 zou je hier terug moeten zien!

 

Vooralsnog ga ik ervan uit dat dit niet de algoritme seca2 is en het bij mijn weten nog niet bekend is.

 

Saludos!

[Tonskidutch]

dat is duidelijke taal...

kan ook niet anders,

jij hebt hem een een paar seconden vergeleken (gezien je ervaring) waarbij wij snoopies uren turen om de verschillen te zien En er niets van begrijpen <img src="/ubbthreads/images/graemlins/smile.gif" alt="" />

 

maar de dragon preditor dra file moet toch wel iets van die onderdelen van mediaguard erin hebben staan waar we iets van kunnen leren...

(of zitten we der allemaal naast en is het de binnenkort stervende irdeto keys die ze daarin gebruiken? immers sky italia zendt uit in seca2 en irdeto2, neen irdeto2 is ook nog dicht.)

 

cheers

[Gast]

Voor zover ik het weet (ben geen expert heb alleen gelezen op dudez) is het fake.

 

Het zou precies hetzelfde zijn als een andere dump file van seca1 (iet's met een 60 erin).

 

SOrry ik laat jullie alleen maar meer in de war raken.

[arnoldl]

@azzal

 

het lijkt mij toch dat het (of een deel) van het algoritme van seca 2 erin moet zitten .

 

ben niet heel erg thuis in coderingen maar volgens mij moet uiteindelijk toch het codeword gedecodeerd worden.

 

tenzij ze bij voorbaat weten welke dcw er gebruikt gaan worden de komende maand?? maar dan zou dat van sky zelf moeten komen .

 

of heb jij een andere verklaring ??

 

grtx , arnold

[Littlesat]

Één ding weet ik nu wel zeker. Voor het algoritme hoeven wij nu niet meer alleen te zoeken via het kaartje. We kunnen nu ook zoeken in de SCAM file, want daar moet ergens het algorithme in zitten! (Wel moeilijk te vinden in disassembler taal natuurlijk, maar wèl eenvoudiger als gewoon gokken)

 

Desnoods is het algoritme uit de scam te gebruiken voor het berekenen van keys, het veranderen van bepaalde BPM bitjes e.d.

[Duwgati]

Zo is het wel genoeg.

 

Dit topic was zeer overzichtelijk, maar als iedereen zijn luchtbalonnetjes, vermoedens, suggesties e.d. hier in dit topic gaat spuien, blijft er niets van over.

 

Als je zelf serieus bijdraagt aan het onderzoek (dus zelf volop bezig bent met het onderzoek) dan is een reactie hier geen probleem. Voor alle andere reacties graag een ander topic starten.