Seit heute Morgen wird wieder ein neuer Key gesendet.
Auch am ST19 Code wurden wieder Änderungen vorgenommen.
Mit dem MAP Call werden andere Parameter übergeben, wodurch sich der Timer-Wert, mit dem später ein Byte im Key gexored wird, ändert (von 0xC4 auf 0×7C).
Außerdem wird jetzt nichtmehr das 9. Byte für den XOR verwendet, sondern das 11. Byte.
Schlecht programmierte Emus wie die Scam, oder die MGcamd haben dies nicht erkannt und so den falschen Key notiert.
Die Feiertage sind vorbei und Premiere hat wieder etwas am Update-Verfahren geändert.
Die Keyupdate verlaufen wieder anders, nach dem Keywechsel vor wenigen Minuten war es dann auf allen Schirmen dunkel.
Es gibt jetzt insgesammt vier Update EMMs
eine die Key 00 ohne xor schickt und in den RAM kopiert
eine die Key 00 wieder in den EMM Buffer kopiert und verarbeitet
eine die Key 01 ohne xor schickt und in den RAM kopiert
eine die Key 01 wieder in den EMM Buffer kopiert und verarbeitet
Bei den Keys im EMM ist jeweils das 9. Byte falsch.
Die Emus die den ST19 Code nicht 100% genau interpretieren schreiben dadurch den falschen Key in das Keyfile.
Deshalb sollte, wenn AU in der Emuconfig eingeschaltet ist, der funktionierende Key überschrieben werden, da er nicht identisch mit dem aus den Update EMMs ist (eben wegen der falschen Auswertung).
Das 9. Byte wird anscheinend mit einem Map Call modifiziert. Da ein Byte von 00 bis FF aber nur 256 Möglichkeiten bietet wäre theoretisch ein Bruteforce dieses Bytes möglich. Zwar unsauber aber es bringt den gewünschten Effekt.
Die Zeit des MAP Calls wird anscheinend gezählt (bzw. aus einem Hardware Time gelesen) und für die Berechnung des 9. Bytes verwendet (auch XOR).
Der Szene News Blog wünscht allen Lesern frohe und friedliche Weihnachten!
Hoffen wir dass einige PayTV Provider versuchen werden den Schwarzsehern über die Feiertage den Gar auszumachen.
Denn nur so wird es wieder spannend.
Seit gestern werden bei Premiere wieder Änderungen am Nagravision System vorgenommen.
Zur Zeit werden nur einige Tests gefahren die aber wohl schon sehr erfolgreich funktionieren.
Die Tests werden auf wenig frequentierten Kanälen durchgeführt, wie Premiere Direkt oder dem Erotik Paket.
Was genau geändert wird kann man zur Zeit noch nicht genau sagen da die Auf- und Abschaltung der Testmethoden sehr schnell von statten geht.
In den ECMs wurde das Call-Flag von 0×60 auf 0×61 geändert, und dadurch werden einige Emus die nur nach dem Byte 0×60 suchen verwirrt.
Sie brechen den Entschlüsselungsvorgang ab, da durch die schlechte Programmierung nur auf 0×60 fixiert wurde. 0×61 ist demnach unbekannt und der Emu decodiert nicht.
So wie es scheint möchte Premiere den Schwarzsehern die langen TV Abende an den Weihnachtstagen vermießen.
Zur Zeit kursieren viele Falschmeldungen im Internet laut denen “Nagra3″ oder “SECA3″ geknackt seien.
Dem sollte man aber keinen Glauben schenken, denn die Karten sind bis jetzt sehr sicher.
Außerdem ist das als “SECA3″ bekannte System nichts anderes als der Nagravision EMM und ECM Stream, der Mediaguard 2 (SECA 2) konform verschickt wird, damit die alten SECA 2 CAMs diese korrekt filtern und zur Karte senden.
Die Karte arbeitet intern allerdings rein mit Nagravision, exakt so wie die echten Nagravision Karten.
Nach außenhin verhält sich die Karte allerdings auch wie eine SECA 2 Karte, um mit dem SECA 2 CAM korrekt zusammenarbeiten zu können.
Diese Methode ist auch als “Tunnelung” bekannt, und wird bei Premiere über das Irdeto/Betacrypt System ebenfalls erfolgreich angewandt.
Diese Methode schwächt das Nagravision System in keinster Weise!
Mediaguard (SECA) gehört zur Kudelski S.A. Group.