V14 in Oscam

[kautz8953]

Hat mal jemand probiert die Karte fremd zuzuordnen ?

Bzw. Läuft die V14 2. Karte bei dem Sky Receiver der V13 im DES Mode ?

 

[RuckZuck]

Nein. Auch dort im 3DES. Nur DES spricht die V14 nicht, die sky Receiver aber DES & 3DES. Demnach laufen in der Regel beide Karten in beiden Original Receivern/Modulen.
Aber ich behaupte einfach mal, dass der K2 innerhalb eines Abos mit 2 Karten identisch ist ;-)

 

[kautz8953]

Ja dann wäre ja bei einem echten Abo mit V13 und V14 der 3DES berechenbar.

 

[RuckZuck]

Soweit die Theorie, ja. Könnte man mal weiter verfolgen ;-)
Bei dem ACL KeySet ist’s ja auch nur EINE BoxID und EIN ins7e für alle 3 Kartentypen.

 

[kautz8953]

Verbessere mich selbst. Klar kann es doch sein.

Wobei da ja die V14/V15 identisch sind.

 

[DarkStarXxX]

Ja dann wäre ja bei einem echten Abo mit V13 und V14 der 3DES berechenbar.

Nein ist er nicht.

 

[kautz8953]

Also wäre da nur der K2 bei den 3DES Karten der selbe. Und der K1 von der V13 steht in keinem zusammen Hang mit dem K1-K2-K3(K1) in dem Sinne oder.

 

[DarkStarXxX]

Jede Karte hat ihren eigenen K1 und der K2 ist 3DES.

 

[adas]

Key slot of certain destination, for example CA, may contain a few keys, such as odd, even, and IV
key. This function can be used to decrypt only one key at a time. If the key is decrypted
and routed to the same slot entry more than once, the last call may overwrite any previous result.
.....
The key order shall be in big-endianness. The length of decrypted key could be 64/128/192 bits.
If the actual key bytes to load is shorter than 192 bits, the encrypted will be loaded at the most
significant byte of the aucKeyData variable. For example 64-bit DES key is occupying first 8
bytes of aucKeyData variable.

Refer to Load key documentation on how to load 3DES-ABA and 3DES-ABC keys.

Note that some systems may require to load the control word for CA and CP. BHSM_LoadRouteUserKey
can be used for this purpose.

Cau Adas

 

[kautz8953]

Heißt da „ABA“ 128bit und „ABC“ 192bit oder ? ABA geht keine man in the middle attack.

 

[JoyriderLP]

Der Meet-in-the-middle-Angriff ist aber nicht wirklich machbar ist soviel ich weiss, ist nur eine Theoretische Lösung, die in Wirklichkeit viel Zeit und Speicher kosten würde!

Interessanter wäre ein Kompletter CI-Modul Dump ohne das auslöten am besten ein Dump im Betrieb vielleicht würde man da was interessantes bekommen, was ich leider nicht weiss

 

[adas]

ein Dump im Betrieb

BGA Interposer vorhanden, pinout auch?

Wo bist du jetzt stehen geblieben, wo möglich kann ich helfen.

Cau Adas

 

[JoyriderLP]

BGA Interposer vorhanden, pinout auch?

Du meinst Chip auslöten und dann auf einen Sockel wieder ins Modul wo man sich zwischen Modul und Chip die Daten abfängt

aber da hab ich nicht das richtige Equipment um den Chip heil vom Modul zu bekommen

Dachte da eher an einer JTAG Möglichkeit oder so

Aber das soll soviel ich weiss geht das beim Sky Modul nicht
Beim Telekolumbus Modul soll es angeblich gehen aber weiss da auch nicht wie

Aber falls es beim Telekolumbus geht wäre es vielleicht möglich, wenn man beim sky Modul die fehlenden Wiederstände oder so drauf löten würde

 

[adas]

Trockenübungen mag ich nicht, dachte mir wir kommen irgendwie weiter

Interposer kannst du mir zuschicken, dann sehen wir weiter.

Cau Adas

 

[mrbones]

Adas?
wurde dein Account gehackt?

du schreibst plötzlich ohne Fehler.