Sateliiten Scrambling Systeme
Der Grund, warum ich diesen Artikel schreibe, ist endlich mit dem
unglaublichen Muell, der in der Szene ueber Scrambling Systeme
kursiert aufzuraeumem. Solche Aussagen wie: Mein Freund kennt
jemand der Nagravision gehackt hat und er schaut jetzt
Premiere ohne Dekoder und Smart Card oder die Karte meines
Freundes haelt schon viel laenger als zulaessig und er hat
nie etwas bezahlt.
Kurz und gut, alles Mist! Eigentlich tut es mir fast leid,
dies so knapp sagen zu muessen, aber deshalb habe ich mich
entschlossen jedes einzelne auf Astra benutzte Scrambling
System kurz zu beleuchten: Wer es gecrackt hat (falls
geschehen), wer die Black Boxes verkauft und last but not least
werde ich die Geruechte zerstreuen!
(Anmerkung der Redaktion: Der Artikel stammt aus dem Fidonet und
leider konnte nicht festgestellt werden, WER das geschrieben hat.
Falls jemand inhaltliche Korrekturen hat: Zur Redaktion)
FILMNET
-------
VIDEO: SATPAC - AUDIO: DIGITAL
Hier haben wir ein System, dass videomaessig gesehen sehr einfach zu
hacken ist. Alles, was Filmnet macht, ist naemlich den Sync der das
Fernsehbild auf seinen Platz fixiert zu entfernen. Zwischen Filmnet
und den Black Box Machern hat es schon erhebliche Kaempfe gegeben.
Momentan hat Filmnet eine neue Offensive gestartet. Filmnet hat ein
neues System in die Schlacht geworfen. Es nennt sich Digital Audio (DA)
und schaltet den Ton fuer den Seher ohne Dekoder auf 0! Fast 45 Millionen
Mark hat Filmnet dieser Upgrade fuer die alten Dekoder gekostet. Filmnet
wacht bisher so eifersuechtig ueber dieser Dekoder, dass sie bis jetzt
genau wissen, wer einen hat und wer nicht! Im Moment ist scheinbar leider
der einzige Weg fuer die Piraten das System zu hacken, ein kompletter
Nachbau.
Filmnet nutzt einen speziell fuer sie gefertigten ASIC Chip. Das Problem
mit dem Filmnet konfrontiert war, war zu verhindern, dass eine Kopie des
ASIC Chips angefertigt wuerde. Aus dem Grund wurde eine Schaltung ent-
wickelt, die es moeglich macht den Dekoder abzuschalten und ihn so nutzlos
fuer den Piraten zu machen. Nun ist Kreativitaet gefragt. Um den Dekoder
zu kopieren, muss der Pirat das ASIC kopieren, aber wenn er den ASIC
kopiert, kopiert er natuerlich mit diesem die Identifikationsnummer des
Dekoders. Diese Identifikationsnummer ist im ASIC enthalten. Wenn er nun
einen Schub von sagen wir mal 10000 Dekodern produziert, haben sie alle
dieselbe Identitaet und alles, was Filmnet tun muss, ist diese Filmnet-
dekoder mit einem Schlag abzuschalten! Dies geht ueber ein simples
Signal, dass Filmnet aussendet und vom Dekoder empfangen wird.
Bisher hat nur eine Firma Filmnet die Stirn geboten. HI-TECH! Ihr
"Jahrhunderthack" hat sie erkleckliche 3 Millionen gekostet. Ihre Box
kann von Filmnet nicht "angepeilt" werden. Das ASIC wurde nach China
geschickt, wo es Schicht um Schicht untersucht, von einem Laser kopiert
und letztendlich von der ID befreit wurde.
Da, nun aber das HI-TECH Geraet von dem offiziellen Geraet abweicht,
rechnet Filmnet damit den Raubdekoder aus dem Rennen werfen zu koennen.
Allerdings gibt es moegliche 100000 Schluesselkombinationen (Scramble
Code).
PREMIERE
--------
VIDEO: NAGRAVISION AUDIO: KEINE
Vom Sicherheitsgesichtspunkt aus betrachtet ist dies eines der besten
Systeme auf dem Markt. Premiere hat die totale Kontrolle ueber den
Scramble Mode. Dies hat die besten Hacker der Welt im Regen stehen
lassen.
Premiere sagt, dass das jetztige System, sollte es gehackt werden,
binnen einer halben Stunde auf ein ganz neues Scrambling System um-
gestellt werden kann.
Bisher gab es nicht einen Hack ihres Systems und offenbar hat auch kein
Dekoder Deutschland verlassen.
Die Funktion von Nagravision gestaltet sich folgendermassen: Dazu muss man
wissen, dass sich das Fernsehbild aus lauter einzelnen Zeilen zusammensetzt.
Man stelle sich das Chaos vor, wenn scheinbar ohne Ordnung diese Bildzeilen
vertauscht werden. Eben so funktioniert dieses System:
Eine der Bildzeilen wird genommen, z.B die 20. und auf die Stelle der
3. Bildzeile gesetzt, die 3. Bildzeile kommt auf den Platz der 600. Bild-
zeile und immer so weiter.
Bei einem hohen Mischverhaeltnis ist das Bild total zerstoert. Aber
Premiere ist sich seiner Sache so sicher, dass nur ein einfaches Mischungs-
verhaeltnis verwendet wird, weshalb man das Bild immer noch schemenhaft
erkennen kann.
RTL V
-----
VIDEO: LUXCRYPT AUDIO: KEINE
Dieses System ist dem vom Filmnet so aehnlich, dass die meisten Dekoder
eine "Filmnet und eine RTL V Platine in einem Gehaeuse enthalten. Ich
moechte dieser Tatsache nicht weiter auf den Grund gehen, aber seit
3 Jahren wurde dieses System nicht verbessert und RTL V scheint es nichts
auszumachen, dass es gehackt wird. Angeblich soll etwas Neues kommen,
aber ich moechte in diesem Fall nicht recht daran glauben.
Offenbar ist die Abonnentenlage von RTL V auch ausgesprochen gut!
TELECLUB
--------
VIDEO: PAYVIEW 3 AUDIO: KEINE
Ein einfaches System, bei dem ein extrem stark gesendetes Signal den
Fernsehen zwingt, das Bild abzuschwaechen, so dass der Bildschirm
schwarz wird.
Jede Bildschirmzeile wird dann auf dem Fernsehen in einer unter-
schiedlichen Ordnung invertiert. Ausserdem wird eine Verschiebung der
Position der Zeilen um 2 bis 3 cm nach links und rechts auf dem Bildschirm
vorgenommen.
Die Dekoder sind hier so weit entwickelt, dass das Bild der Raubdekoder
inzwischen besser ist, als das Bild der originalen Teleclubdekoder! Sicher
auch ein Grund, warum Teleclub demnaechst auf Nagravision umstellen will.
Ein Dekoderwechsel soll bis Ende dieses Jahres definitiv erfolgen. Diese
Info stammt von Teleclub selbst.
SKY MOVIES, MOVIE CHANNEL
-------------------------
VIDEO: VIDEOCRYPT AUDIO: KEINE
Wer dieses System hackt, wird garantiert ueber Nacht zum Multimillionaer,
ohne Lotto.
Vergesst gleich, was ihr gehoert habt. Niemand hat dieses System gehackt.
NIEMAND! Wie sieht dieses geniale System aus:
Das Bild wird in ein digitales Format konvertiert, jede Fernsehzeile wird
dann an einem von 256 Punkten geschnitten und um 180 Grad rotiert und
wieder zusammengesetzt, die resultierende Zeile wird schliesslich XORED
und an die Zuschauer geschickt.
Vor jeder Zeile befindet sich ein Code, der dem Dekoder sagt, auf welcher
Position er auf der SMART CARD nachschauen soll. Beispielsweise Pos. 1297
auf der SMART CARD. Diese Position enthaelt:
1. Den Schnittpunkt der Zeilen
2. Die XORED Wert, der benutzt wurde um die Zeile zu
kodieren.
Aber, wie springt das Restsystem an. Lassen wir die SMART CARD erst
einmal aussen vor. Der Dekoder enthaelt zwei wesentliche Chips. Einmal
einen Chip fuer die Anzeige von Bildschirmmitteilungen und SMART CARD
Zerstoerungssequenzen.
Der zweite Chip ist das Interface, das mit der SMART CARD kommuniziert.
Dieses Interface enthaelt einen speziellen Modus, der bewirkt, dass
alle Ausgaben, die ueber es vorgenommen werden noch zusaetzlich ge-
scrambeled werden, und nur das Interface selbst kann sie lesen, eine
Art selbstmodifizierende Algorithmus also.
Zahlreiche Techniken wurden von Hackern angewandt um das Programm im
Chip zu lesen, aber bisher hat nichts vermocht, den Chip zur Preisgabe
seines Geheimnisses zu bewegen.
THOMSON, der Designer von Videocrypt, hat bisher keinerlei Informationen
ueber das System entweichen lassen. Wenn dieser Chip gelesen werden
koennte, waere es moeglich der SMART CARD ihre Informationen zu
entlocken. Der Dekoder kommuniziert mit der SMART CARD ueber eine 2-Wege
Einzeldatenleitung.
Nun zur Karte selbst. Man hoert ja hier so einiges ueber Smart Card Hacks.
Die einen legen sie angeblich in den Kuehlschrank, andere kleben Tesafilm
drauf. Dies reizt mich ganz ungemein zum Lachen, weil es ganz einfach
nicht funktionieren kann. Totaler Muell also.
Was ist eigentlich in diesem hoellischen Kaertchen drinnen. Ein 8k Eprom,
2K Ram und 1K Rom. Die Karte hat mehrere Pins, worueber sie Verbindung zur
Aussenwelt aufnimmt. Clock, 0 Volt, eine 5 V und eine 18 Volt Leitung,
ausserdem Reset und Datenleitung. Das Rom verfuegt ueber meine
persoenliche Nummer, eben die Nummer, die auf der Karte aufgedruckt ist.
Die Karte wird ueber eine 18 Volt Spannung geloescht, indem das Eprom mit
dieser Spannung zerstoert wird.
ZEIT UM GERUECHTE NIEDERZUKNUEPPELN!
------------------------------------
BOAAHH EY, ich kann alte Karten manipulieren, so dass sie vom Dekoder als
neue angenommen werden!
AFFENSCHEISSE!
Wie soll es moeglich sein ueber eine einzelne Datenleitung, die der Karte
die benoetigten Infos liefert um die Bytes zu dekodieren, die Karte zu
lesen! Vor allem dann, wenn dies ueber einen geheimen Mikroprozessor
geschieht, der noch nicht einmal gelesen werden konnte.
Mannomann,ey. Ich habe meine Karte so geaendert, dass sie nicht von Sky
ueberschrieben werden kann.
GRUNZ. Und die Spannung um die Chips zu versorgen? Was dann? Hm, die
Geruechte, die besagen, dass es, was bringt Tesafilm auf die Karte aufzu-
kleben sind Nonsense. Die Karte braucht Strom um zu funktionieren.
Die einzige Konsequenz ist, dass nach der Tesafilmoperation der Dekoder
nicht laeuft.
Versuche zu testen, was unter der Oberflaeche der Karte lauert, fuehren zu
dessen sofortiger Zerstoerung. Das Eprom ist so empfindlich, dass es
unter Licht augenblicklich zerstoert wird. Bisher konnte es deshalb
offenbar auch noch keine Firma unter dem Elektronenmikroskop pruefen
lassen, um die Chipleitungen zu untersuchen.
Nun zu einigen gesicherten Card Hacks. Zu finden in der World Hacker
Database.
1.) Morley Research in Gwent entwickelte einen Art Einschub, der zunaechst
anstelle der Karte in den Kartenschacht kam, danach wurde die
reguelaere Karte eingesteckt.
Dieser Einschub unterbrach die Smart Card Kill Sequenz von Sky.
Allerdings hatte Morley nicht mit 17 unterschiedlichen Killsequenzen
gerechnet. Sky packte Morley dann eiskalt bei den Eiern. Morley Research
war bis vor kurzem spurlos von der Bildflaeche verschwunden.
2) Eine Diode wird auf der 18v Leitung plaziert und wenn diese fuer die
Smart Card Kill Sequenz aktiviert wird, wird die Spannung zur Erde
geleitet.
3) Ein kleines Geraet wurde gefertigt, dass die Datenleitung zwischen der
Karte und dem Dekoder unterbrach und diese Dekoderdatenleitung wurde
dann an 16 andere Videocrypts in einem Mietshaus angeschlossen. Nur
kam Sky, nach einem Besuch eines Technikers, dem Trick auf die Spur
und entfernte die Dekoder. Dieser Hack wird nach wie vor von vielen
Leuten genutzt.
4. Morley Research ist wieder aufgetaucht und meint nun alle Killsequenzen
von Sky gestoppt zu haben. Diese Geraete kosten eine Riesenstange Geld
und werden nur in 10er Packs verkauft. Eine Sicherheit fuer deren
dauernde Funktion ist aber nicht gegeben.
Alle diese Hacks eignen sich natuerlich hauptsaechlich fuer Leute aus dem
United Kingdom. Deutsche mit illegalen Karten muessen sowieso erst voll
bezahlen.
In Europa arbeiten die Topvideohacker an Sky Hacks. Im Moment sind sie auf
halber Strecke angekommen und haben schon Unsummen in die Ergruendung
dieses komplexen Systems gesteckt.
Doch es wird wohl noch lange dauern......
Wie wird die Karte aber konkret geloescht?!
Wenn man eine Karte von Sky erhaelt, ist deren aufgedruckte Nummer bei Sky
registriert! Diese Nummer steckt auf im Rom der Smart Card. Sobald die
Karte in den Decoder gesteckt wird, uebernimmt der Decoder diese
gewoehnlich 12-stellige Nummer. Sky sendet diese Nummer ganz einfach kurz
vor dem Videotextsignal. Wenn die Nummer des Decoders und die uebertragene
Nummer uebereinstimmen, tut der Decoder, was er in einem solchen Fall tun
muss! Dieser Auftrag wird codiert direkt hinter der Nummer geschickt.
Sollte dieser Code ein Killercode sein, wird das SMART CARD Eprom durch
saftige 18V ausradiert.
LETZTE MELDUNG
--------------
Die 06 Karten (von denen viele, wegen einer Panne als unaufspuerbar
gelten und in Deutschland rege genutzt werden) haben ein neues Update
erfahren. Nun wird die 18 V Leitung nicht mehr benoetigt um die Karte zu
ueberschreiben oder zu loeschen. Sobald man die Leitung unterbricht wird
offenbar die Karte geloescht. Zwei Dinge werden nun ausgefuehrt:
Ein interner Diagnostikcheck ueberprueft, ob die 18V Leitung praesent ist.
Zweitens enthaelt die Karte ein eingebautes Selbstzerstoerungsprogramm, das
alle Kartenfunktionen killt.
Amerikanische Skyhacker arbeiten momentan intensiv an einem Skykarten-
duplikator.
Hitech soll seine Bemuehungen verstaerkt haben, Nagravision zu hacken.
Die Fortschritte sollen beachtlich sein.
Premiere hat gerade wieder beweisen muessen, wie gut ihr System doch
arbeitet. Nach dem Motto: Legt euch nicht mit uns an, wurden einige
Spezialbits ins Scrambling gemischt, um zu zeigen, dass das System
jeder Zeit noch sicherer gemacht werden kann.....
------------------------------------------------------------------------------
