Merci Merci:  129
Likes Likes:  64
Dislikes Dislikes:  0
Page 12 sur 54 PremièrePremière ... 2891011121314151622 ... DernièreDernière
Affiche les résultats de 166 à 180 sur 801

Sujet : changement cryptage canal sat général


  1. #166
    DZSatien Motivé
    Inscrit
    Sep 2008
    Âge
    47
    Messages
    362
    Récepteur
    dreambox 500hd
    TV
    samsung
    Remerciement / J'aime

    c'est pas marrant Constance !!!! mais je te pardonne et tu sais pourquoi !!!lol
    dreambox 500 hd
    atlas 200 hd


  2. #167
    DZSatien Habitué
    Inscrit
    Oct 2007
    Lieu
    tizi
    Âge
    29
    Messages
    166
    Récepteur
    Atlas HD 200 SE
    TV
    Condor 120 Cm HD
    Remerciement / J'aime
    <div class="bbcode_container">
    Citation Envoyé par constance Voir le message
    un changement d aes sur les chaine sd et prévu dans leur derniere mise a jour pour les canal ready et de meme pour les décodeur avec les carte france sat . d aprés la décompilations du dump d un décodeur balmet 9960 avec ida pro . on remarque plusieur changement pour les aes . et il non pas besoin d envoyer des mise a jour au décodeur pour le faire .un changement aes par semaine et surment prévu . pour le nano eo il est hacker . mais cela ne résous pas le problème des hd actuellement . car malgrer la réceptions des ecm écrand noir actuellement . donc le nano eo n est pas le seul problème actuellement .pour résumer les chose les hd ne sont pas les seul a etre visé car les chaine sd suivront
    par un changement d aes .malgrer le nano eo hacker la réceptions des chaine ne passe pas . reste a trouver la solutions pour le reste . ce qui n est pas facile d aprés les personnes
    qui travail dessus . je vous donne un dump . pour ceux qui si connaisse il faux le décompiler avec ida pro .
    http://speedy.sh/Gz5RU/balmet-9960.120.rar
    un travail sur la carte039 également et obligatoire
    Salut ,

    c etait previsible que des changement sur le sd auras lieux comme je l est dis plus hautt , c est pas normal de securise les hd et laisser les sd a la porter de tt le monde mais bonnn, fallais pas trop rever lol
    Dernière édition par salim12345; 26-08-2012 à 11:19 Raison: fallais pas rever lol
    Cherokee NG4 , Cobra 4200 ,Samsat 560!
    Geant 5500 HD CCCAM
    Atlas HD 200 SE
    Des fois j'aurais aimer être un PC pour redémarrer ma vie en mode sans échec!
    Un petit THANKs fais toujours plaisir !

  • #168
    DZSatien Habitué
    Inscrit
    Jan 2009
    Lieu
    canada
    Âge
    36
    Messages
    284
    Récepteur
    dream box 8000 HD
    TV
    led 55
    Remerciement / J'aime
    merci constance pour si information mai une petite explication pour le nano 0e nous avons compres mai pour aes si pour tnt non pour sd parqueuse sd marche sang aes mémé chez c+ a se temps la carte selle et entrain de vendu avec demo certifie aston 15001 jsuqua simba diva + xsat 310+410+450+420 word sat just pour éclaire les chose

  • #169
    Nouveau
    Inscrit
    Jun 2008
    Âge
    53
    Messages
    5
    Remerciement / J'aime
    bonjour,problèmes avec les HD sur ma dream identique aux votres.ce matin, j'ai pris ma carte et j'ai remis en marche un décodeur canal ready de la marque servimat tsv 6500 HD. au démarrage, il s'est mis à jour, l'écran de la tv s'est éteind, cela a durer 10 min et au démarrage,toutes les HD fonctionnent

  • #170
    Membre + Avatar de schott
    Inscrit
    Aug 2010
    Messages
    2 364
    Récepteur
    Dreambox
    TV
    Sony
    Remerciement / J'aime
    Tu as réessayer sur ta Dream pour voir si ça refonctionne ?


    Dreambox 7020 HD V2
    Dreambox 7020 S - Aston Simba 202

    Avatar :
    Un Cowboy aux Etats-Unis (Arizona)

  • #171
    Nouveau
    Inscrit
    Jun 2008
    Âge
    53
    Messages
    5
    Remerciement / J'aime
    oui, j'ai essayé, ça ne fonctionne pas w9 art ..hd, c'est le logiciel du décodeur qui s'est mis à jour, mais ce qui est bizarre c'est que je reçois tjrs les HD qui n'ont pas changé de cryptage sur le servimat
    Dernière édition par toons; 26-08-2012 à 21:50

  • #172
    DZSatien Initié
    Inscrit
    Feb 2012
    Âge
    36
    Messages
    752
    Remerciement / J'aime
    salut constance ton dump ne fais pas l'hunanimté apparemment et parle même de fake, apparemment avec le demo et ton dump impossible de voir si les sd changerons d'ecm

  • #173
    DZSatien Habitué Avatar de iznogoud94
    Inscrit
    Aug 2009
    Lieu
    paris
    Messages
    181
    Récepteur
    Vu+ Uno
    TV
    philips
    Remerciement / J'aime
    <div class="bbcode_container">
    Citation Envoyé par camfrancia Voir le message
    salut constance ton dump ne fais pas l'hunanimté apparemment et parle même de fake, apparemment avec le demo et ton dump impossible de voir si les sd changerons d'ecm
    salut ou as tu entendu ça?

  • #174
    DZSatien Initié
    Inscrit
    Feb 2012
    Âge
    36
    Messages
    752
    Remerciement / J'aime
    team oscam

    Je le croirai quand je le verrai ... ils ont une boule de crystal pour dire que Viaccess va changer de clef pour la D2 ??

    Ils font juste de la propagande pour que les yeux restent concentré sur eux, car ils perdent du terrain face à leur concurant ( Cristor ) dans le même pays ....

    Si ils ont réussi à craquer la nano E0 , il y pas de raison qu'ils n'ont pas réussi à avoir les bons DW ....

    Cette source ferait mieux de se convertir dans les messageries téléphonique de voyance ... Mme MoreBouleDeCristal ... Télé : 0666 $$$$$$$$ , voyance en directe , 1€ la minute.

    Edit :

    J'ai fait une recherche sur cet éventuel avancé, quelle bouffonnerie, non seulement ils filent un lien d'un soit disant firmware Balmet ... Woww naan mais sérieux, faut arrêter la fumette. Déja il est impossible de le passer dans IDA pro car le dump semble crypté ou alors c'est un dump FAKE.

    Aprés no comment pour ce qui a été dit dans ce fameux post ( post de constance )



    Un peu de sérieux ... déja je vois pas comment ils ont pu vérifier dans le firmware que les clefs AES allaient changer hahahahahahaha j'en plussoie vraiment ... pour sortir des anneries pareille, faut vraiment ne pas savoir comment fonctionne la nano D2 , et de plus comment ils ont vérifier que les clefs AES avaient changé dans un dump non valide.

  • #175
    DZSatien Habitué
    Inscrit
    Jun 2012
    Messages
    172
    Récepteur
    Vu+duo
    TV
    Sz 146
    Remerciement / J'aime
    il est clair qu'il y a beaucoup d'avis divergeant sur cette nano et comment y faire face et c'est difficile de distinguer le vrai du faux...

    en tout cas j'ai essayé de lire le dump et c'est vrai qu'il est crypté... voire faux comme le suggère l'autre post

    donc constance tu donne la procédure pour le lire mais ce n'est pas faisable.

    qu'en est il réellement. L'as tu lu avant de poster ?
    Dernière édition par tozet; 28-08-2012 à 10:44

  • Merci sam_ disent merci
  • #176
    Membre + Avatar de sam_
    Inscrit
    Nov 2010
    Lieu
    AT-Klagenfurt
    Messages
    942
    Récepteur
    VU+ Solo
    TV
    Sharp-DE C/S2/T
    Remerciement / J'aime
    Voilà ce qu'on peut résumer concernant la nano E0. Récupéré sur différents forums de discussion et notamment oscam forum.

    Pour certaines chaines HD ne fonctionnent pas ? Parce que ANALSAT utilise désormais une nouvelle nano dite nano E0.

    Comment fonctionne a priori cette nouvelle nano (correctement gérée par les démodulateurs off estampillés Canal Ready) ?

    - La nano E0 procède à un post traitement sur le Decrypt word issu de la carte, ce que le décodeur à l'aide de son code de pairing va rectifier afin d'avoir le bon.
    - La nano E0 est appelée CTRL-ECM (contrôle des ECMs ), à l'aide de cette nano, ANALSAT sécurisent le DCW afin qu'il ne soit pas possible de le partager à travers le réseau.

    Comment fonctionne le décodeur Canal Ready qui est appairé (çàd qu'un lien est fait entre la carte et le décodeur qui a une adresse unique) ?

    1. Le décodeur s'initialise et initialise tout son module crypto CAS (cf. dans le menu information de votre décodeur. Version de la librairie ACS)
    2. Le décodeur va interroger la carte pour lire le numéro de série , et le décodeur va lui aussi lui envoyé un identifiant par l'intermédiaire de la commande CA 28.


    Ce qu'on appelle l'appairage de carte (cardpairing en Anglais)

    La carte connait son propre numéro de série et un identifiant concernant le décodeur (numéro de série du terminal et adresse unique)
    Donc le décodeur connait son identifiant et le numéro de série de la carte.

    Lors d'un changement de chaîne, le décodeur va parser la PMT (Program Map Table) , vérifier les accès conditionnel présent, et interroger la liste des IDENTs diffuseur disponibles (ceux qui ont été lus dans la carte présente exemple 032380, 032840 pour CANALSAT).


    Le décodeur va extraire l'ECM du flux (en sélectionnant un PID ou Packet IDentifier = identifiant de paquet) -> et le traitement de l'ECM va démarrer :


    * Le déco va vérifier d'abord que la nano D2 n'est pas présente. Si la nano D2 est présente-> il va prendre les paramètres et si PRE-traitement , modifier les bytes après la nano EA.
    * Il va vérifier si la nano E0 existe , il va lire la longueur de la nano, et prendre les paramètres de la nano et les sauvegarder pour une utilisation ultérieure.


    Le décodeur va envoyer et contruire ensuite la commande CA 88 ( qui va contenir la corps de l'ECM issu du flux ( pid ).
    Le décodeur va vérifier que le status byte (réponse à la commande. si OK >> 90 00 par ex) de la CA 88 est ok , si Oui il va envoyer une demande de réception des mots de controls ( DCW ) qui seront utilisés pour décrypté l'image.

    Après réception des DW de la cartes, le décodeur va vérifier les Flags et options qui ont été sélectionné dans la CA 88.

    Si nano E0 => le décodeur avant d'envoyer les DCW issus de la carte vers le demux ( qui va décrypter le signal et faire apparaître sl'image ) va opérer des opérations complexes liées certainement au numéro de série / identifiant de la carte.

    Pourquoi utiliser un identifiant / UA de carte comme option de traitement.

    Parce que tout simplement, si l'identifiant du décodeur est posté publiquement, Viaccess peut le blacklisté ... envoyer une mise à jour de désactivation à la carte dirigé vers l'UA de la carte ( EMM ) et selon une matrice , désactiver cet ID , et pour le numéro de série de la carte UA , tout simplement ne plus autoriser de mise à jour vers cette carte. D'où le fait que certains zozos ne reçoivent plus d'EMM quoi qu'ils fassent car ils ont été grillé par C-ANAL-SAT donc n'utilisez pas les cline publiques, ne partagez pas avec le premier venu même s'il a toutes les cartes de films de boule :D

    Donc si on partage des DCW issus d'une carte qui utilise la CA 28 => si les DCW sont envoyé sur le réseau sans traitement , il est fort probable que Viaccess puisse identifier ceux qui partagent leur carte .... UA = numéro de série de la carte. Une carte, un numéro de série. Un num de série =>> un client. Un client >> un nom, un prénom, une adresse voire plus ;)

    Ensuite, les possibilités qui vous sont offertes pour contrer le bordel ?

    Les décodeurs ont sans doute des parties qui permettent d'offusquer/contourner les clefs d'apparage .... mais rien ne dit que des techniques "similaires" ayant été utilisées sur la PS3 ( le glitch au niveau du controlleur du bus de la RAM ;-) ) , ne soit pas applicables tant au niveau du bus pour le jtag, que la ram , la flash... voir utiliser une double RAM ;-) , utiliser la Flash principal pour autoriser le boot du décodeur et switcher sur la seconde pour lancer un kernel tree linux + drivers ....

    Voir même une attaque hardware de type MiM ( Man in the middle ), donc en clair espionner la RAM. Ce type d'attaque devrait pouvoir se faire à l'aide d'un équipement lourd (FPGA , station de soudure etc... ), ce que le commun des mortels ne possède pas, on peut avoir les idées mais pas les outils.


    Le décodeur TNTsat Ready a été dumpé avec une simple interface Jtag // ( Strong SRT SD ), Ce déco n'est pas HD donc rien ne nous dit que la nano y est gérée, sauf que dans la liste des CLA de l'init du CAS viaccess, la commande CA 28 est bien présente ;-) . Suffit donc de dumper la machine et voir ce qu'elle a dans les tripes.

    Quant aux décodeurs HD, ils ont le port Jtag locké/protégé, donc pas de salut... si en partant du constat que le connecteur jtag est présent sur la carte mére, dans le cas contraire ils faut retracer les pads du SoC et pouvoir avoir des points alternatifs.

    Les flashes de dernières générations sont cryptées, si elle sont dessoudées, donc non seulement il faut du hardware onéreux pour dessouder la flash Ebga mais non seulement il faut le hard pour la lire ( si cryptée ..c une autre étape ).

    Mais bon si on a accès à un décodeur ayant un terminal shell ( Série ou réseau ;-) ) c'est la porte ouverte, aprés on peut utiliser le décodeur au pire comme passerelle qui va distribuer la carte.

    Petit indice pour le JTAG (c comme pour les DSI30/21 de l'époque T*P*S):

    Matériel nécessaire :

    1. Déco TNTSAT
    2. JTAG (ou sniffer de Workbench)

    Pour le JTAG, cf. http://www.avi-plus.com/repair-tips-...st20-dcu3.html

    Une fois le dump obtenu :

    1. Trouver une version d' IDA pro ( *ttp://fr.wikipedia.org/wiki/IDA_Pro_%28logiciel%29 )
    2. Trouver le PDF du SoC ( STi 71xx ) , installer STlinux ( w-w-w.stlinux.com ), pour avoir un environnement de DEV SH4 ( ST40 ) , pour faire quelque test basic ( C -> ASM ) ,reverser le code ASM du firmware dumpé.
    3. Isoler le loader
    4. Isoler le CAS ( s'il n'y pas de mise à jour dynamique ... par exemple ... ).

    A cela, ajouter la possibilité d'émuler du code ST40 avec ... mumm Qemu recompiler sous linux ... on sait jamais ... pourquoi ne pas émuler le firmware du déco dans une machine virtuelle...

    Voili voilou.

    Just for fun and thx to QsM + TheCoder

    Z. le glaneur d'informations.

  • #177
    DZSatien Initié
    Inscrit
    Feb 2012
    Âge
    36
    Messages
    752
    Remerciement / J'aime
    merci a qosmio

  • Merci lenunz disent merci
  • #178
    DZSatien Initié
    Inscrit
    Dec 2008
    Lieu
    Planete namek
    Messages
    597
    Récepteur
    Vu+ duo2
    TV
    Samsung led 3D
    Remerciement / J'aime
    qosmio??

  • #179
    DZSatien Initié
    Inscrit
    Feb 2012
    Âge
    36
    Messages
    752
    Remerciement / J'aime
    c'est celui qui à fait le post que sam et le mien plus haut et qui nous à gentillement mis ici pour que certaine personne qui s'y connaisse un peu puisse bosser.

    donc une petite dédicasse lol.

  • #180
    DZSatien Confirmé
    Inscrit
    Apr 2012
    Lieu
    Nice
    Âge
    31
    Messages
    64
    Remerciement / J'aime
    +1 camfrancia ;) ce mec est un génie!
    DM 500 + Gemini 4.7+ CCCam 2.1.4

  • Page 12 sur 54 PremièrePremière ... 2891011121314151622 ... DernièreDernière

    Sujets similaires

    1. jazeera sport prevoit un changement de system de cryptage??
      Par nsync dans le forum Discussions autour du satellite
      Réponses: 11
      Dernier message: 27-12-2013, 12:53
    2. Canal+ et Canalsat vont passer au cryptage Nagravision
      Par spyk dans le forum News du sat
      Réponses: 51
      Dernier message: 03-07-2008, 15:04
    3. Canal+ et Canalsat vont passer au cryptage Nagravision
      Par skywalker dans le forum News du sat
      Réponses: 0
      Dernier message: 24-06-2008, 19:13
    4. INFO nouveau changement de cryptage
      Par kamilou dans le forum News du sat
      Réponses: 1
      Dernier message: 14-06-2008, 13:44
    5. Réponses: 23
      Dernier message: 17-01-2008, 11:38

    Règles des messages

    • Vous ne pouvez pas créer de sujets
    • Vous ne pouvez pas répondre aux sujets
    • Vous ne pouvez pas importer de fichiers joints
    • Vous ne pouvez pas modifier vos messages
    •  
    Nous contacter | DZSat | Archives | Haut de page