Printable View
Uite acuma m-a sunat un amic, de 30 de minute, a primit cardul nou, l-a bagat in receptor, a sunat, l-a activat, candva aseara. Azi, pe receptor ii apar doar patru liniute ---- pe display, ledul rosu aprins si gata! HSS1160. Deci tot e ceva in faza cu cardurile noi si conservele vechi!
Sincer ma itereseaza daca pot sa fac(mosc) la ac6 eu personal nu am testat nimic din n2-n3, nu am fost tetat de acest tip de card acum am un ac3 (expirat) un 1160 la fel si un ac6 (activ la zi) tot cu un 1160
Intebarea este ma pot apuca de treaba?
@zmeura, :) Daca zici ca BK shi RSA e deja in reciver explica atunci cum se face "imperecherea" dintre card si receptor si ce se intampla in momentul respectiv,sa inteleaga toti,nu de alta......
Numai Bine Tuturor
Papadan
Indiferent unde se afla bk si rsa, in momentul imperecherii, daca se utilizeaza acelasi receptor, cardul va avea acelasi rsa si bk. Concret: daca am avut un card de N2 la care se cunoaste bk si rsa, in momentul schimbari cu un card de n3 acesta va primi acelasi rsa si bk.
Revenind la momentul cand se putea scrie citi in carduri (adica pana la AC3), cardul se putea scrie cu rsa si bk de la un alt card. Normal ca nu se scriau direct acestea ci se trimitea o secventa de activare.
Deci hai sa o lasam balta cu ghicitu rsa si bk dupa seria cardului.
Eu ma gandesc ca in momentul activarii, secventa de activare a cardului va contine date care permit verificarea sau generarea rsa-lui receptorului (rsa care banuiesc ca va codifica comunicatia dintre card si receptor). Si de aici singura posibilitate ar fi ca cineva sa scape necriptate listele de carduri si receptoare imperecheate, respectiv rsa si bk. Dar asta e cam SF si banuiesc ca ar trebui sa fie scapate de cineva care intr-adevar e bine situat in interiorul sistemului.
La multi ani! ca nu stiu de ce ne batem noi capul cu un sistem compromis si aflat in coma (moarte anuntata in vreo 3 luni.)
@sorin a zis bine,asa cum in emm este trimis bk-ul cu care sa se imperecheze cardul tot asa este trimis si acel rsa.
Trebuie sa dam o spargere la fabrica din Turcia,sa facem rost de lista cu seriile receptoarelor si datele pentru acestea.:clap:
Nu,are dreptate @zmeura.
Acest sistem se foloseste de catre mai multi provideri si are ca scop anti-pirateria.
M-am mai documentat putzin si eu-are dreptate.
Pentru a nu putea folosi cardul in alt reciver decat cel original,este programat in cipul de la CI,un Bk si un RSAkey original,de care este nevoie atunci cand cardul "se marita" cu reciverul.In felul acesta se evita folosirea cardului in alt reciver,folosirea abonamentului in alta zona decat cea definita de provider,etc.
Cand cardul este activat OTA(over the air),ata cardul cat si reciverul primesc un EMM sau Nano,care faciliteaza aceasta activare.
@zmeura ai fost mai repede ca mine la raspuns :)
Numai Bine Tuturor
PapaDan
Eu stiu ca rsa-ul se foloseste pentru descifrarea emm-ului.
Iar cheia cutiei, pentru criptarea cuvantului de control, si pentru alte mesaje intre ird si cardul destept.
Insa, cu ceva studiu, se poate face un generator de bk, pe baza unor variabile ca zip code/timezone, provider, ird serial, smartcard serial, revizia software, bootstrap, etc.
Am scris mai sus
Si pentru criptarea emm sunt chei rsa,dar nu vreau sa ma adancesc pe un teren pe care nu sunt 100% sigur,avem baieti care ar putea sa-ti explice exact ce chei si cate sunt folosite.Quote:
Originally Posted by zmeura [Only registered and activated users can see links. Click Here To Register...]
Sa nu uitam ca de fapt RSA e un sistem de criptare,nu o "cheie" folosita de sistemele de codare.Asa RSA e folosit acolo unde au crezut ei ca e nevoie de asa ceva.Deci pentru trimiterea unor emm-uri (de grup sau unice),in ecm,in comunicarea dintre receptor si card si poate mai sunt.Toate diferite,bineinteles.:)
PS:Nu cred ca rsa e legat de card,timezone,etc.E clar ca tine numai de receptor iar acesta poate fi si in tari mai la vest sau sa aiba soft diferit (nu s-a schimbat la update-uri).Deci se stie ca e legat de seria lui,dar nu stiu daca cele doua informatii pot fi calculate dupa o formula.
Numai cheia cutiei se poate afla pe baza acelor variabile, asta sustine cel care a spart sistemul.
Daca s-ar strange ceva serii, s-ar putea gasi relatia care exista intre ele si metoda de calcul.
Pun mai jos cateva date, care nu mai au importanta acum, dar care arata cateva detalii legate de cheia cutiei
ird r0060342573-93 = 0398c12d 478779696
boxkey 7f4313c7dab548ff crc 5c41 3669313791
bootrap 23abdfed 598466541
version e476dfed-n 3832995821
Daca s-ar putea afla bk nu ar ajuta aproape la nimic,fara rsa-ul conservei e degeaba.
BK-ul se pare ca pentru unii numai este o problema; se stie ca ca receptoarele Globo / Opticum accepta card-urile NDS fara introducerea BK (de fapt nici nu exisat in meniu aceasta posibilitate).
Acum ceva timp, pe [Only registered and activated users can see links. Click Here To Register...] am gasit un tutorial despre introducerea RSA pentru Polsat la receptoarele cu soft Truman; despre BK nu se spune nimic, nefiind cazul.
Link-ul care ducea la respectivul tutorial nu mai functioneaza, probabil materialul a fost sters, insa cam despre asta e vorba: [Only registered and activated users can see links. Click Here To Register...]
@val
Acela este Modulo ECM(obtinut dupa algoritmul RSA), daca te uiti in vplug la 7101, M1, incepe cu "a1086d..." cheia asta este necesara pentru a obtine cw.
Din ce am citit eu, RSA-ul care ne intereseaza pe noi, este acelasi pentru toate receiverele(pt n2, este un RSA, pt n3 este altul), daca ar fi asa, mai trebuie aflata doar cheia cutiei.
Am scris la postul 68,vorbim despre o cheie rsa folosita la criptarea comunicatiei intre card si receptor.Fiecare receptor are cheia lui unica asa cum are un bk unic.Daca acestea se pot calcula dupa o formula legata de seria receptorului nu stie nimeni,dar ma indoiesc.Bk se calculeaza la alte sisteme asa,dar ... cam atat.
Rsa comun este la ecm sau emm de grup.
Informatie preluata din "N2 hacking FAQ" uite si ce scrieAsa se asigura ca acel card va functiona numai cu receptorul ce are aceeasi cheie, si nu va fi folosit in alt receptor.Quote:
When a card receives a $1C command, it will re-encrypt the decryption
keys using the IRD's 8-byte key and return them to the IRD if it (the card)
believes that the program tier that the user is attempting to watch is one for
which they are authorized.
receptor HSS-1120NA, card N2.imi poate extrage cineva BK si RSA?ca si locati ar fi de preferat ploiesti,bucuresti,brasov.astept pm
poate sa ma ajute si pe mine cineva?
Am extras IRDmem.bin din HSS1160NA dar nu stiu cum sa fac mai departe sa gasesc RSA si BK.
Cartela cred ca este N3 (albastru cu rosu)
Multumesc anticipat,
sentinel
...pai daca ai deja IRDmem-ul, deschide-l cu un editor de hex si afli RSA KEY-ul. Box Key-ul este afisat de catre programul jkey....
Stima
Salut,
Ma poate cineva ajuta cu extragerea BK si RSA dintr-un receptor? As vrea sa pot folosi cartela intr-un DM800 ca nu degeaba l-am cumparat. Receptorul de la jiji are posibilitatile foarte limitate. ( printre altele imagine pe plasma).
Puteti raspunde si pe PM daca ma puteti ajuta.
Marius
daca te ajuta la ceva
[Only registered and activated users can see links. Click Here To Register...]
crezi ca daca pui pe alt receptor se vede mai bine?Quote:
Originally Posted by Elmarius [Only registered and activated users can see links. Click Here To Register...]
asta e imaginea oferita de mega operatorul diliTv, adica de proasta calitate
altfel e la Boom sau Dolce
oricum daca vrei poti sa trimiti aici cartela
[Only registered and activated users can see links. Click Here To Register...]