Pri nastavovaní televízor zapíše kódovaný kanál. Pokyny krok za krokom na akciu. Ďalšie funkcie Sony Bravia

Samozrejme. Prvé vzorky takýchto zariadení pripomínali domácu polorozloženú kalkulačku - 8-bitový mikrokontrolér, pamäťové čipy, generátor hodín, zodpovedajúce čipy a numerická klávesnica na čiastočné preprogramovanie. Celá domácnosť potrebovala na prevádzku batériu, a preto vznikol názov „batériové karty“.

Ich hlavnou výhodou je jednoduchosť použitia. Po „flashovaní“ programu stačilo len vložiť emulátor do dekodéra – a všetko fungovalo. To znamená, že nielen hackeri, ale aj bežní diváci mohli využívať hackerské zariadenie, čo znamenalo, že emulátory sa mohli predávať na čiernom trhu. Dopyt po nich bol veľký, pretože legálne predplatné všetkých kanálov, napríklad rovnaký balík BSkyB, niekedy stálo menej ako tisíc dolárov ročne. Takže najvynaliezavejší hackeri začali zarábať dobré peniaze ...

... a ich skutky stúpali do kopca. Teraz sa zdá, že ide o celé odvetvie s konkurenčnými vývojovými tímami.

Samozrejme. Len čo do odvetvia začali prúdiť peniaze, rýchlo rástol a batériové karty boli nahradené technicky zdatnejšími možnosťami. Od polovice 90. rokov začali v tejto oblasti dominovať emulátory založené na čipe PIC16F84 od Microchip. Nazývajú sa PIC karty (foto 2). Prvýkrát sa objavili v roku 1994, no stále sú veľmi obľúbené, hoci ich už nahrádza ďalšia generácia – na čipe od Atmelu. Nový čip drahšie, ale oveľa výkonnejšie ako PIC - jeden emulátor môže pracovať s viacerými rôzne kódovania... Tieto emulátory teraz predstavujú 99 zo 100 prípadov neoprávneného sledovania uzavretých kanálov.

Jednoducho povedané, pirátske emulátory sú podomácky vyrobené karty s malým počítačom na jednom čipe. A po vložení do CAM modulu urobia prácu legálnych čipových kariet. Podľa obrázku je ich výroba jednoduchá - kus PCB a dva čipy. Prečo druhý čip?

to dodatočná pamäť... Samotný PIC má menej ako kilobajt.

Je ťažké kúpiť alebo predplatiť tieto čipy z katalógov?

Emulátory sú lacné a bežne sa u nás kupujú hotové, na trhu alebo v predajniach satelitnej techniky.

Neboja sa obchody popasovať s hackerským hardvérom?

Predávajú ich „prázdne“, bez firmvéru a takýto emulátor je neškodný, ako bežný procesor. V skutočnosti ide o procesor na kuse plastu, ktorého tvar popisuje norma ISO-7816. PIC16F84 je univerzálny (a lacný) čip, preto je široko používaný napríklad ako kľúč k elektronickým dverným zámkom. Samozrejme, takéto karty sa nevyrábajú na DPS, ale zrolované do plastu vo výrobe.

Inými slovami, keď dostanete emulátor z pod pultu, predajca iba vysvetlí, od koho si môžete kúpiť funkčný firmvér, kde získať programátor a ako ho používať ...

Obchody väčšinou nič nevysvetľujú. Práve na trhu si môžete prečítať celú prednášku, ktorá vás presvedčí o kúpe vášho produktu. A predávajú emulátory nie pod pultom, ale celkom otvorene. Sekery sa tu voľne predávajú, hoci sú smrtiacou zbraňou.

Avšak, NTV + nedávne časy pravidelne informuje o úspešných raziách proti pirátom a trestných konaniach, ktoré sa proti nim začali...

Konanie tejto spoločnosti vo mne vyvoláva príliš silné emócie na to, aby som o tom dlho hovoril. Poviem len toľko, že kým budú za svoj obsah požadovať dvakrát vyššiu cenu ako v Európe (pri príjmoch našej populácie niekoľkonásobne nižší ako v Európe), budú odsúdení na nekonečné a zbytočné nájazdy na trhy. Predávajú sa tam len prázdne emulátory. „Zašívané“ vyžadujú vyšetrenie, ktoré nemôžete vykonať pri prepážke a po zhabaní karty si do nej môže polícia naložiť čokoľvek. Pokiaľ ide o trestné konania proti predajcom, tie sa v najlepšom prípade zmenia na banálne „porušenie pravidiel obchodu“.

Myslím, že naši čitatelia už chápu, že táto oblasť nie je rozvinutá o nič menej ako pirátstvo softvéru, hudby a videa. Čo sa teda stane – každý si môže kúpiť lacnú pirátsku kartu na trhu, nahrať do nej firmvér (ktorý sa dá ľahko nájsť), vložiť kartu do tunera a začať sledovať uzavreté kanály?

Veci sú trochu komplikovanejšie. Ako som povedal, vysielatelia môžu vzduchom nahrať nové kľúče na svoje karty na dešifrovanie signálu a celkom prirodzene to robia pravidelne. Po každej takejto aktualizácii sa signál začne šifrovať novým kľúčom, prepnú sa s ním pracovať legálne karty a zastavia sa pirátske emulátory – treba do nich zapísať nový kľúč.

Tieto klávesy sú len krátke čísla, však? Je ťažké ich získať?

Nenáročný. Niektorí ich dokonca uverejňujú na webových stránkach, aby zvýšili návštevnosť. Ale kľúče sa často menia, niekedy aj niekoľkokrát denne, ak je televízna spoločnosť vážne vo vojne s pirátmi.

Ak sa všetky nové kľúče prenášajú vzduchom, nemôžete vytvoriť emulátor, ktorý ich dokáže prijať ako legálnu čipovú kartu?

Ty to dokážeš. Nové kľúče sa pri prenose zašifrujú a na ich dešifrovanie potrebujete iný, špeciálny kľúč, jedinečný pre každú kartu – Manažérsky kľúč. Dá sa „získať“ z legálnej karty, ale to je po prvé náročnejšie ako obyčajné kľúče a po druhé je tento kľúč s kartou pevne zviazaný. Ak sa pirátsky emulátor s kľúčom na správu dostane k vysielateľovi, ten vypočíta, z ktorej karty bol kľúč extrahovaný, a prestane ho poskytovať. Preto piráti predávajú firmvér schopný prijímať nové kľúče za peniaze a šifrovaný.

Súdiac podľa tabuliek kanálov vysielaných do Európy sa v r vyvinulo tucet rôznych telekódovaní iný čas rôznymi firmami. Ktoré ešte stále odolávajú hackerom?

Situácia sa neustále mení – po každom hacke nasleduje protiútok a naopak. Neexistuje žiadna absolútna ochrana a kanály pokryté akýmkoľvek kódovaním možno sledovať nelegálne. Netreba si však myslieť, že takéto prezeranie je jednoduché. Ako som povedal, pre každý kanál potrebujete poznať jeho kľúče a pre každý kódovací systém musíte mať funkčný firmvér pre emulátorovú kartu a získať to všetko je dosť ťažké, ak sa kódovanie nepoužíva vo veľkej miere.

BSkyB, ktorá kóduje svoje kanály pomocou Videoguard, a vývojár tohto kódovania tvrdia, že ešte neobjavili pirátske karty pre svoj systém, to znamená, že ešte nebol prelomený.

Blahoslavení tí, ktorí veria... BSkyB nemá také veľké publikum, aby sa mapy stali ľahko dostupnými, a nedostatok máp nič nedokazuje. Namiesto karty môžete pripojiť počítač alebo dokonca sledovať kanál na monitore cez tuner PCI - to je ďalší spôsob hackovania. Mimochodom, dnes „najmladší“.

Viac podrobností, prosím, toto je len pre počítačový časopis ...

Pred pár rokmi poskytovatelia satelitný internet začala zákazníkom ponúkať nielen satelitné modemy, ktoré prijímajú IP pakety, ale aj plnohodnotné tunery, cez ktoré môžete sledovať satelitné TV kanály... Bol to logický krok – keďže existujú PCI karty, ktoré prijímajú pozemnú televíziu, prečo nevyrobiť podobnú kartu, ktorá sa pripája k satelitnej parabole? Už bolo vydaných tucet modelov takýchto tunerov a pre jeden z nich - SkyStar1, hackeri napísali programy, ktoré otvárajú kódované televízne kanály rovnakým spôsobom, ako to robia emulátorové karty. V tomto prípade sa obraz zobrazuje na monitore, zvuk na zvukovej karte a celé dešifrovanie signálu sa vykonáva programovo, centrálnym procesorom počítača. Nie je potrebná ani karta emulátora, ani modul CAM.

Sú tieto programy bezplatné?

Áno. Zdá sa, že jeden z nich je dokonca open source.

Inými slovami, nepotrebujete žiadny hackerský hardvér na takéto prezeranie? Len program z internetu a normálny PCI tuner pre Sat-TV?

Áno, ale to neznamená, že po stiahnutí prvého a zakúpení druhého si môžete sadnúť pred monitor a sledovať, čo chcete. Opakujem - pre každý uzavretý kanál musíte niekde získať jeho jedinečné kľúče.

Stále sa však môžete pozerať. Žiadne prepracovanie, s použitím legálneho vybavenia...

V tejto oblasti je všetko dosť vágne a vágne. Situácia, keď dnes pirátska mapa alebo program funguje a zajtra už nie - je úplne normálna. Medzi bezpečnostnými vývojármi a hackermi prebieha vojna a frontová línia sa neustále posúva jedným alebo druhým smerom. Vývojári sa už dávno naučili plánovať „aktívne udalosti“ aj pri vytváraní nových kódovaní, teda spustením nový systém, nikdy sa nevyužívajú všetky jeho možnosti naraz. Aktivujú sa postupne, podľa potreby a prvý hack je vždy dočasný. Vezmite si napríklad minuloročný príbeh s NTV +. Táto spoločnosť tým, že pôjde do digitálny formát, zvolil populárne, no v tej dobe neprelúskané kódovanie Viaccess od France Telecom. Už niekoľko rokov si naši piráti oblizovali pery pri pohľade na reklamy NTV +, ale verejný prístup nemal. Vo februári minulého roka bol Viaccess napriek tomu rozbitý - na stránkach sa objavili popisy hlavného algoritmu, na základe ktorého bolo možné napísať firmvér pre emulátor. Koncom jari sa takýto firmvér dostal k širokej verejnosti a začal sa masívny nákup tunerov a činelov špeciálne pre NTV+. A na konci leta, keď sa publikum vrátilo z prázdnin a dachov, obrázok od majiteľov pirátskych kariet vzal a zmizol.

Spoločnosť skrátka použila na správu svojich máp nový príkaz, s ktorým sa piráti nikdy nestretli a teda ich emulátory si s ním nevedeli správne poradiť. Značkové karty pre tento tím boli pripravené a zákonní predplatitelia si nič nevšimli. Samozrejme, časom ľudia prepisovali firmvér, no kým na to prišli a kým ich upgrady boli spotrebiteľom vypredané, tí druhí sledovali na televízoroch čierny štvorec. Mnoho ľudí to rýchlo omrzelo a kúpili si legálne predplatné.

Vo všeobecnosti sú to všetko bežné udalosti, dalo by sa povedať sivé dni Pay TV. Ďalším krokom je zvyčajne výmena účastníckych kariet. Nové čipové karty budú fungovať so starými dekodérmi, no čipy v nich budú výkonnejšie a s novými „kartami“. Mnoho vysielateľov používajúcich Viaccess takúto výmenu má alebo robí.

Kto zvyčajne vykonáva počiatočné prelomenie kódovania? Ako hovoríte, Viaccess nebol hacknutý a potom sa jeho algoritmus objavil na webe. Ale vyvinul ju skúsený a bohatá spoločnosť... Ako môžu takéto systémy kúsok po kúsku pochopiť bežní študenti?

Zriedkavo pre študentov. Ale nech sú títo ľudia ktokoľvek, nerobia si reklamu. Sprisahanie je pre nich otázkou bezpečnosti.

Zaujímalo by ma, v ktorých kruhoch sa to robí? Koniec koncov, hackovanie možno rozdeliť do dvoch fáz - posledná, keď je algoritmus už známy a zostáva len napísať firmvér pre emulátor. A hneď prvý, keď skúsená vývojárska spoločnosť uvoľní na trh nový systém a vy potrebujete zistiť, ako to celé funguje, keď máte v rukách iba kartu a CAM modul? Kto robí úvodnú a najťažšiu fázu práce? Napríklad v marci tohto roku spoločnosť Canal +, ktorá vyvinula systém Seca / Mediaguard, zažalovala svojho konkurenta, spoločnosť NDS, ktorá vyvinula Videoguard. “Computerra” o tom napísala a citujem: “Ako Canal + tvrdí, v roku 1998 NDS vykonala množstvo drahých štúdií vo svojom laboratóriu v Izraeli a jej zamestnancom sa podarilo získať originálny firmvér čipovej karty Canal+. Potom bol firmvér zverejnený na jednej zo stránok venovaných hackovaniu televíznych kanálov, čo viedlo k masívnej distribúcii falošných kariet. Inými slovami, zbierajú piráti iba kocky, ktoré po nich hádžu vývojári, pričom sa navzájom rozbíjajú?

Čítal som o tom. Obvinenie je logické – NDS má motív aj možnosti, no neexistujú dôkazy a ja tejto konšpiračnej teórii neverím. Firmy samozrejme študujú konkurentov, zisťujú ich slabé stránky a možno sú niekedy v pokušení „preniknúť“ tieto slabé stránky na internet. Ak však hackeri dostanú nejakú pomoc z tejto strany, je to výnimočne. Mimochodom, aj NDS trpela na pirátov.

Ukazuje sa, že bežní používatelia si sami vytvárajú hackerské metódy, napríklad počítačové vírusy?

Čiastočne áno. Ale úplne prvá fáza reverzného inžinierstva si vyžaduje veľa peňazí a špeciálne vybavenie. Môžem len hádať, z koho iniciatívy sa niekedy, zdôrazňujem - niekedy, takýto výskum vykonáva.

Ako som povedal, masívne nelegálne prehliadanie teraz poskytujú emulátorové karty. Sú pohodlné, známe a sú neustále žiadané. Myslím, že v Európe sa mesačne predá mnoho desiatok tisíc kusov. Pri takýchto objemoch je nevyhnutná štruktúra trhu a vznik firiem zaoberajúcich sa len veľkým veľkoobchodom. Tieto firmy objednávajú série emulátorov z tovární a potom ich predávajú miestnym predajcom. Náklady na hotový emulátor v továrni sú lacné av teréne - od desiatich dolárov a viac. Výsledkom je, že miera návratnosti veľkoobchodníkov je podobná ako u obchodníkov so starožitnosťami. Samozrejme, že emulátory nie sú liek – obrat je malý, ale myslím si, že veľkí veľkoobchodníci zarábajú ročne milióny. Myslím si, že dokážu financovať seriózny výskum, ktorý sa potom pretaví do hotového firmvéru.

Pravdepodobne sú takíto veľkoobchodníci pravidelne prenasledovaní?

Prečo ich voziť?! Oficiálne sa zaoberajú iba emulátormi a prázdny emulátor je neškodnejší ako tehla. Tento rok sa v Londýne konal ďalší Mediacast – najväčšia svetová výstava priemyslu satelitnej televízie. Boli tam všetci vývojári bezpečnostných systémov, prezentovali svoje technológie, presviedčali vysielateľov, že len ich kódovania sú tie najlepšie a najspoľahlivejšie... A v kúte, ako po minulé roky, bolo niekoľko skromných stánkov od firiem ponúkajúcich hotový emulátor karty v širokej škále konfigurácií. Mimochodom, tieto spoločnosti predávajú aj programátory pre svoje karty, aby používateľ nemusel nič spájkovať na kolene. Všetky ich produkty sú vyrábané v továrni s vynikajúca kvalita, a ceny sú uvedené za šarže od tisíc kusov. Tieto firmy sa vôbec neboja propagovať sa širokej verejnosti.

Absurdná situácia... Akoby na výstave zámkov a trezorov stál stojan s univerzálnymi kľúčmi, proti ktorému sú všetky vystavené trezory zbytočné. Dotknime sa druhej strany otázky – nie je nemožné urobiť kódovanie nezraniteľným pre hackerov?

Problém nie je vo vytvorení absolútnej ochrany, ale vo vytvorení ochrany, ktorá je dostatočne lacná na masové použitie a zároveň dostatočne náročná na masové hackovanie. Vývojári musia tieto požiadavky vyvážiť. Myslím, že sa im to darí. V podmienkach dlhodobej vojny s hackermi aspoň neskrachujú, ale úspešne fungujú.

Všetky ich obrany sa však dajú obísť. To je v ostrom kontraste s ochranou informácií napríklad na osobnom počítači. Napríklad mám PGP a keď ho používam na ochranu korešpondencie, dostanem akýsi „systém podmieneného prístupu“, rovnako ako pri ochrane televíznych kanálov. Spoľahlivosť PGP je zároveň takmer absolútna - jeho algoritmus je známy a mnohokrát testovaný. Kódovanie televíznych kanálov, ako to chápem, je uzavretý vývoj. Možno je ich slabosť dôsledkom ich blízkosti? Pamätajte si, ako to bolo s GSM a DVD - algoritmy sú písané v atmosfére tajomstva, neukážu sa čerstvému ​​outsiderovi a vývojárom sa zahmlievajú oči - preto všetky druhy chýb a "dier".

Máte nesprávnu predstavu o hackovaní. PGP zaručuje ochranu, ak sa útočník zaoberá iba zašifrovaným súborom. Rozbitie takéhoto súboru jedným vyhľadávaním skutočne nebude mať dostatok zdrojov. Ale PGP sa pravdepodobne používa na nechránenom počítači, vo veľmi "deravej" operačný systém... Rozumieš? Môžete hacknúť "systém podmieneného prístupu" k vašej korešpondencii jednoducho zachytením hesla, ktoré zadáte na klávesnici. Preto je PGP "úplne spoľahlivý", keď je napadnutý z jednej konkrétnej strany. Ak idete z druhej strany, potom je napadnutý jednoduchým trójskym vírusom. Takže s ochranou TV kanálov to isté. Systém podmieneného prístupu k nim zahŕňa tuner, CAM a smart kartu. Každý odkaz má svoje vlastné algoritmy, často ich blok po bloku vyvíjajú rôzni ľudia a na križovatkách vždy niečo zostane nepovšimnuté. Nie je možné vykonať úplný test systému v laboratóriu - iba v reálnom živote. A keď sa systém dostane na trh a otestujú ho hackeri, stačí jediné prepichnutie, aby bolo možné pirátske sledovanie. Niet divu, že zakaždým existuje slabý článok... To je nevyhnutné a nemali by ste zo všetkého viniť vývojárov. Mimochodom, ich kryptografická časť je celkom spoľahlivá - na šifrovanie kľúčov sa používajú otvorené algoritmy. Ďalšou vecou je, že môžu byť zastarané. Napríklad Viaccess používa bežné DES s dĺžkou kľúča 8 bajtov. Toto je dedičstvo Eurocryptu, z ktorého Viaccess vyrástol. V polovici 80-tych rokov bolo tohto druhu kryptografie viac než dosť a teraz sa už dá prelomiť jednoduchým útokom hrubou silou. Vo všeobecnosti, ak by niekto z vašich čitateľov chcel študovať túto problematiku hlbšie, odporúčam dobrá kniha- John McCormac, European Scrambling Systems. Medzi hackermi je považovaný za druh Biblie. Bola dotlačená viackrát, potom vyšlo rozšírené vydanie – „World Satellite TV & Scrambling Methods“ J. McCormac a ďalší, Baylin Publications, 1993.

Pirátske sledovanie je nielen partiou chamtivých alebo chudobných divákov, ale často jediným spôsobom, ako sledovať uzavretý kanál. Je to prekvapujúce, ale hoci kanály mnohých vysielateľov sú „viditeľné“ v celej Európe, svoje predplatné predávajú len obyvateľom určitých krajín. Alebo jedna krajina. Napríklad BSkyB je možné akceptovať na veľkom tanieri aj v Moskve, ale spoločnosť predáva právne karty iba v Británii a Írsku. Ak chce Rus sledovať BSkyB, spoločnosť mu odmietne predať predplatné! A nielen pre Rusov. To je zrejme hlavný dôvod rozvoja pirátskeho trhu – vysielatelia jednoducho nútia diváka stať sa hackerom.

To je skutočne hlavný dôvod rozkvetu pirátskeho trhu, no situáciu treba objasniť. Vysielatelia nepredávajú svoje predplatné svojvoľným krajinám nie zo škody, ale preto, že nemôžu. Inteligentné karty na sledovanie kanálov nie sú len jednoduchým produktom, akým sú napríklad diskety, ktoré možno posielať v balíkoch a predávať všade tam, kde je to potrebné. Sú neoddeliteľne spojené so zmluvou o predplatnom a vysielatelia ju môžu uzavrieť len s divákmi tých krajín, v ktorých si kúpili licenciu na vysielanie. Samozrejme, môžete si kúpiť kartu BSkyB v Londýne a priniesť si ju do Moskvy vo vrecku, ale keď prekročíte hranicu, stane sa takpovediac „šedou“. Nie pirát, v obvyklom zmysle slova, ale stratí svoje právne postavenie. Pretože BSkyB nemá právo predávať predplatné ruským obyvateľom. Ak to chcete urobiť, musíte si kúpiť licenciu. Stojí to aj peniaze a môžu byť sprevádzané podmienkami pre obsah programov, pričom v každej krajine sú tieto podmienky iné. Preto, ak je kanál zameraný na Britov, potom v záujme niekoľkých Rusov nemá zmysel kupovať licenciu v Rusku. A na papieri sa ukazuje, že tento kanál nevysiela v Rusku.

Našťastie pre nás, rádiové vlny zo satelitu o tom nevedia a na štátnych hraniciach sa nezastavia. Piráti často argumentujú, že ak kanál v krajine nepredáva oficiálne predplatné, v danej krajine ho možno sledovať pomocou pirátskych máp – zákon nie je porušený. Je to správne?

Nie som právnik, aby som sa vyjadril. Argumenty pirátov sa mi zdajú logické. Navyše mi nie je známy ani jeden prípad trestného stíhania za takéto pozeranie. Ak teda v krajine neexistuje legálne predplatné, môžete kanál sledovať „na vlastnú päsť“ bez strachu z trestného stíhania. Pravdepodobnosť, že vás niekto zažaluje, je veľmi malá. Poznám však ľudí, ktorí veria, že formálne a právne takéto pozeranie predsa len porušuje niečie autorské práva a s nimi súvisiace práva. Tu je pre vás lepšie poradiť sa s odborníkmi.

Nezdá sa vám, že zákaz pozerania bez predplatného vyzerá dosť zvláštne? Koniec koncov, stane sa to, že istá spoločnosť kúpi licenciu na vysielanie, prenajme si frekvenciu na satelite a začne „poháňať vlnu“ vzduchom. Zároveň sa hovorí, že túto vlnu môžu prijať len tí ľudia, ktorým spoločnosť udelila povolenie (vo forme zmluvy o predplatnom a čipovej karte). Ukazuje sa, že cez okná môjho bytu celý deň a noc vysiela satelit, ale mám zakázané „počúvať“ jeho vyžarovanie s bolesťou pri zatknutí. A to nie je v Severnej Kórei, ale v Európe! Nemám právo zostaviť si, relatívne povedané, rádiový prijímač a počúvať akékoľvek frekvencie z tých, ktoré sú dostupné v mojom vlastnom dome?! Ukazuje sa nejaký druh dystopie ...

No, dobre, "informácie by mali byť zadarmo!" Teraz ste takmer zopakovali argumentáciu Marcusa Kuhna v jeho liste Európskemu parlamentu. V Bruseli potom diskutovali o zákone proti pirátstvu a Kuhn sa ho snažil ovplyvniť... Čo poviete? Svojím spôsobom máte pravdu. Rozhlasové vysielanie samozrejme patrí k prírode. Ako hviezdna obloha, na ktorú majú všetci ľudia právo pozerať sa. Ale zaujmite miesto vysielateľov. Obsah na uzavretých kanáloch je drahý a je tam malá alebo žiadna reklama. Kde môžu vysielatelia získať peniaze na prácu, ak nie prostredníctvom predplatného? A dá sa to uskutočniť, ak nebudete mať problémy so sledovaním bez predplatného?

Posledná otázka. Na rôznych fórach sa hovorí o vzniku určitého algoritmu, ktorý preruší všetky existujúce telekódovanie a bez kľúčov a v reálnom čase.

Úplný nezmysel. Mohlo za tým byť niečo skutočné, ak by išlo o nejaké kódovanie. Keď sľúbia všetko naraz - je to rozprávka.

Ďakujem veľmi pekne, Leonid, za informatívny rozhovor. Dúfam, že čitateľov "Computerra" to bude zaujímavé. Chceli by ste nám niečo zaželať na rozlúčku?

Prajem všetkým menej televízie. Je toho veľa lepšie spôsoby tráviť čas.

Lietajúca krava

Hľadanie materiálu na túto tému ma priviedlo do kontaktu s človekom, ktorý sa mi spočiatku zdal byť typickým telehackerom. Začala sa medzi nami korešpondencia a na moje prekvapenie mi jeden známy spomenul, že sa podieľal na vývoji pirátskej mapy s názvom „The Flying Cow“. Ani som si nepredstavoval, že karta s týmto vymysleným názvom, o ktorej počuli všetci ľudia, ktorí poznajú SatTV koncom deväťdesiatych rokov, bola vytvorená v Rusku a už som chcel s touto osobou urobiť rozhovor, ale kategoricky zakázal uviesť svoje meno. Slová anonymného autora sú vždy pochybné, preto uvediem len malý zlomok našich rozhovorov.

Kedy sa objavila vaša mapa a čo to bolo?

V novembri 98. Flying Cow bola komerčná pirátska mapa na sledovanie väčšiny kanálov D2-MAC \ Eurocrypt.

Čo znamená „komerčný“? Nie ten, ktorý sa dáva zadarmo? Za kolko si to predal a ako dlho?

Podpora bola ročná a stála nás 60 dolárov. „Komerčné“ je skrátený výraz, ktorý možno použiť na kategorizáciu pirátskych máp podľa spôsobu ich vývoja. Nekomerčné karty, teda bezodplatné, teda zlé, sa vyrábajú na najdostupnejšej a najlacnejšej elementárnej báze z maloobchodného predaja. Ich zdroje sú vždy nedostatočné na úplnú emuláciu legálnej karty a firmvér je pre nich napísaný na základe aktuálne pozorovanej výmeny medzi modulom CAM a legálnou kartou. Takýto firmvér „zakopne“ vždy, keď sa vysielateľ prepne nová úroveň ochranu. Algoritmus treba prepísať, doplniť, no v lacnom „hardvéri“ na to nie je dostatok hardvérových prostriedkov a začína sa všelijaké „prešľapovanie“ kódu a odrezávanie jeho funkcií. Výsledkom je, že majitelia takýchto kariet majú nekonečné problémy. To je pre komerčné karty neprijateľné, preto sú robené na základe analýzy samotných legálnych kariet, a nie iba ich „rozhovorov“ s modulom CAM. Toto je zásadný rozdiel.

Urobili sme mapu najvyšší stupeň, akýsi hackerský Hi-End. Počas toho jeden a pol roka, kým sme poskytovali zákaznícku podporu, používatelia internetu zverejnili takmer sto aktualizácií a nových verzií svojho firmvéru a naša „Krava“ lieta bez zmeny algoritmu až doteraz (!), Otvárame všetky (!) D2 -MAC-kanály, viac neprešlo do digitálneho vysielania.

Aký čip si použil?

Kryštál od SGS-Thomson. Zvyčajne sa vyberá pomerne zriedkavá a aspoň trochu bezpečná platforma.

Dávno pred Korovou sme však začali s jednoduchými PCB a PIC procesormi. Nie obyčajných, samozrejme, ale pokročilejších.

Vaša karta bola zrolovaná do plastu, to znamená, že ide o továrenskú výrobu. Koľko „kráv“ sa celkovo vyrobilo?

Nepoviem. Aj keď podľa čísel na kartách uhádnete - u každého regionálneho predajcu máme priebežné číslovanie kariet a každá karta je očíslovaná.

Odkiaľ pochádza názov?

Zo stropu. Možno preto, že krava nevie lietať, ale my sme to dokázali. Potom sa ukázalo, že to bola značka, ktorá bola zapamätateľná od prvého pokusu a okamžite sa stala populárnou v celom bývalom Sovietskom zväze. Môžete jednoducho ísť do akéhokoľvek obchodu a požiadať o „kartu s kravou“.

Predali ste to do Európy?

Nie, v princípe. Nechceli zapáliť kľúče a dostať sa do konfliktu so zákonom. Nosili ich tam obchodníci s kyvadlovou dopravou – v Európe takéto karty stoja dvesto či tristo dolárov.

Prečo ste prestali pracovať? konkurencia?

Nerozosmievaj ma. Na našom území bola "Korová" prvým a zatiaľ posledným produktom tejto úrovne. Proste náš tím sa rozpadol – niekto odišiel z krajiny, niekto si našiel lepšiu prácu. Teraz, keď si vezmem programátora, je to čisto pre osobné použitie.

Teraz mnohé kanály nahrádzajú predplatiteľské karty, prechádzajú na nové kódovania - Seca-2, Irdeto-2 atď. Myslíte si, že budú rýchlo napadnuté?

Tí, ktorí ich potrebujú, už boli hacknutí. Iba v otvorený prístup výsledky budú to posledné, čo uvidíte, keď si niekto bude myslieť, že je výhodné ich zlúčiť na webe.

Vek slobody nie je vidieť

Používateľ pirátskej karty v Rusku môže dostať až dva roky väzenia a výrobca a predajca až šesť rokov.

Štátna duma prijala 10. apríla 2002 v prvom čítaní návrh zákona, ktorým sa mení a dopĺňa článok 146 Trestného zákona Ruskej federácie v otázke trestnej zodpovednosti za porušenie autorských práv a práv s nimi súvisiacich. Experti, ktorých sme angažovali, dospeli k záveru, že v prípade schválenia tohto zákona by výrobcovia, predajcovia a používatelia pirátskych kariet a dekodérov mohli byť trestne stíhaní. satelitná televízia a iné platené televízne systémy typu káblových sietí a MMDS.

V súlade s týmto zákonom môže byť používateľovi pirátskej karty uložená pokuta až do výšky 400 minimálnej mzdy (v súčasnosti 40 000 rubľov, minimálna mzda je 100 rubľov) alebo môže dostať až dva roky väzenia, ak sa preukáže, že spôsobil ujmu vlastníka autorských práv a práv s nimi súvisiacich vo veľkom rozsahu, to znamená za sumu presahujúcu 200 minimálnej mzdy. Takúto sumu dokáže „vyzbierať“ napríklad majiteľ pirátskej karty na HTB + za cca dva roky jej používania s prihliadnutím na náklady oficiálna mapa a výška poplatku za predplatné.

Výrobca a predajca pirátskych kariet už môže spadať do kategórie spôsobenia škody obzvlášť veľkého rozsahu, to znamená vo výške presahujúcej 500 minimálnej mzdy. Pirátovi v tomto prípade hrozí trest odňatia slobody až na šesť rokov s prepadnutím veci.

V oboch prípadoch sme hovorili o najtvrdších možnostiach potrestania pirátov, pričom návrh zákona počíta aj s miernejšími opatreniami. Prísnosť trestu určuje súd. Podľa našich informácií to mnohí operátori Pay TV s kvalifikovanými právnikmi myslia s bojom proti pirátom veľmi vážne. Je pravdepodobné, že ich snahy stíhať pirátov budú v mnohých prípadoch úspešné.

www.telesputnik.ru
23.04.2002.

Poučenie z hackovania platenej televízie

Akýkoľvek mikrokontrolér alebo vlastný čip, ktorý riadi bezpečnostný systém, ako aj celý systém, môže byť plne a úspešne reverzne skonštruovaný v priebehu niekoľkých týždňov, ak takéto akcie sľubujú miliónové výnosy.

Elektronické protiopatrenia proti hackerom, ako je zmena kľúčov, aktualizácia kryptomodulov atď., by sa mali plánovať vo fáze vývoja bezpečnostného systému.

Moderná technológia čipových kariet nezaručuje, že dôležité informácie sú v nich bezpečne uložené.

Neustály dohľad nad trhom s pirátskymi zariadeniami, ako aj dôkladná analýza všetkého pirátskeho vývoja by sa mali stať rutinnou prácou pre vysielateľov, ktorí chcú chrániť svoj obsah.

Skryté schopnosti mikrokontrolérov vyrobených na mieru, „záložky“ firmvéru a ďalšie prekvapenia pre pirátov, sú účinné len niekoľko dní po prvej aktivácii. Táto prax by mala ustúpiť bezpečnostným systémom založeným na Kerkhoffovom princípe (hovorí: „spoľahlivý algoritmus, aj keď sa stane verejným, zaručuje ochranu, ak kľúč použitý na ochranu zostane utajený.“)

Ochrana analógového a analógovo-digitálneho TV signálu je odsúdená na napadnutie, často v reálnom čase, za behu.

Faktor altruizmu

Na seminári v Cambridge v roku 1997 hovoril Markus Kuhn o zaujímavá prax medzi nelegálnymi divákmi. Bol založený na skutočnosti, že kódované analógové TV kanály bolo možné nahrávať na videorekordér a dekodér mohol byť pripojený k akémukoľvek zdroju video signálu. Podstata bola nasledovná. Jeden majiteľ legálnej čipovej karty pravidelne sledoval na uzavretom kanáli napríklad populárny televízny seriál a pomocou analógu 7. sezóny zaznamenával všetku výmenu údajov medzi kartou a televíznym dekodérom. Tieto údaje, akýsi protokolový súbor, zverejnil na stránke alebo ich poslal poštou svojim priateľom. Priatelia, ktorí boli vopred upozornení, nahrali rovnakú sériu na videokazetu (programový harmonogram je známy), napriek tomu, že bez legálnej karty zostal signál zakódovaný. Potom, keď dostali súbor denníka od vlastníka legálnej karty, nahrali ho do špeciálneho programu, pripojili dekodér k počítaču cez sezónu-7 a videorekordér k dekodéru a prehrali kazetu s kódovaným filmom. . Na základe súboru denníka počítač odoslal všetky pokyny legálnej čipovej karty do dekodéra a dekodér dekódoval film zaznamenaný na kazete.

Dnešné digitálne televízne tunery nezobrazujú na obrazovke zakódovaný obraz, ale pokrok zjavne oživuje starú prax pomoci druhým. Na trhu sa objavuje stále viac modelov so vstavaným pevným diskom, schopným zaznamenávať prijaté prenosy a takto je takéto zariadenie popísané na stránke jeho predajcu (www.sat.com.ru): „Technosat PVR-100, vyrábaný aj pod názvami TopField TF4000PVR, MediaCom MCI -710. Prijímač so vstavaným 40Gb HDD pre nahrávanie zaujímavé programy... Prítomnosť dvoch tunerov vám umožňuje nahrávať jeden kanál a sledovať druhý. Nechýba časový posun (pre rozptýlenie telefonátom), možnosť strihania reklám a pod. Môžete nahrávať celý tok informácií – teletext, všetky zvukové stopy. Navyše môžete dokonca nahrávať kódovaný stream, napríklad ak ste zabudli aktualizovať svoju kartu. Na zobrazenie uložených kódovaných programov môžete použiť aj jednu kartu, ktorú si vymeníte napríklad so susedom.

Je zrejmé, že s takýmto tunerom sa môžete zmeniť nie samotnou kartou, ale protokolovými súbormi jej „vyjednávaní“ s modulom CAM.

Dostávať sa cez

Ak porovnáme hackerov televíznych kanálov s inými kryptoanalytikmi, môžeme povedať, že sa k zachytenému šifrovaniu dostanú najjednoduchším spôsobom – vezmú si originálne kľúče, ktoré kódujú televízny signál, a rôznymi spôsobmi ich „vložia“ do štandardných dekódovacích zariadení. Voľne nakupujú dekodéry v obchodoch a kľúče k televíznym kanálom sa zvyčajne získavajú z legálnych čipových kariet, ktoré sú vysielatelia pripravení poslať im domov – pokiaľ za ne platia. Toto je cesta najmenšieho odporu a sotva sa dá nazvať hackom - normálny dekodér otvorí kanál normálnym kľúčom. Vyberanie kľúčov z kariet je však stále problematické a hackeri neustále obracajú zrak k inej metóde – k prelomeniu šifrovaného signálu „naozaj“, bez kľúčov, ako to robia dôstojníci kontrarozviedky v knihách o špiónoch.

Prvým príkladom takéhoto vývoja bol program AntiSky toho istého Marcusa Kuhna, vytvorený na otvorenie kanála BSkyB, chráneného systémom VideoCrypt. Podstatou práce VideoCryptu je, že každý riadok televízneho rámu bol digitalizovaný a rozrezaný na dve časti na náhodnom mieste, po čom boli časti preusporiadané. Toto bolo urobené so všetkými riadkami každého rámu, a preto bol obrázok úplne zničený (foto vyššie) a zmenil sa na "rezance". Zakódované snímky boli konvertované na analógový štandard PAL a prenášané na satelit (zvuk nebol kódovaný). Ak by sme reprezentovali bežný televízny riadok vo forme sekvencie „0123456789“ (predstavte si, že jas sa takto zvyšuje), potom by riadok zakódovaný VideoCryptom vyzeral ako „5678901234“. Prudký prechod "9 - 0" je miestom rezu. Vo väčšine riadkov to bolo možné vidieť aj vizuálne, na televíznej obrazovke pri pohľade na zakódovaný kanál.

Podľa Markusa bola myšlienka rekonštrukcie rámu zrejmá - posunúť čiary voči sebe, kým sa nevytvorí obraz. Prvá verzia AntiSky brala bloky s desiatimi riadkami (snímka obrazovky bola urobená pomocou karty na zachytávanie videa) a porovnávala iba to, o koľko boli voči sebe posunuté. V normálnom rámci je väčšina riadkov veľmi podobná – ich prvý, druhý atď. pixel sú takmer vždy rovnaké. VideoCrypt zamiešaním snímky porušuje túto harmóniu, takže desiaty pixel v jednom riadku sa môže rovnať 9 a v ďalšom je už rovnaký desiaty pixel. Markusov program vypočítal koeficient rozdielu medzi čiarami, po ktorom bolo možné urobiť ďalší krok - postupne posúvať čiary voči sebe, zakaždým, keď sa zmeral ich rozdiel. Minimalizovalo sa to, keď sa veľké časti susedných línií posunuli tak, aby sa zhodovali (pamätajte - čiara bola prerezaná na dve časti). Potom v každom riadku zostala krátka časť na boku, zostala odrezaná a pripevnená na druhej strane.

Vo všeobecnosti je všetko jednoduché, ale v skutočnosti bolo potrebné vytvoriť algoritmus, ktorý by dokončil úlohu vo viac či menej prijateľnom čase. Pripomeniem, že to bol rok 1993, keď sa 386 procesorov považovalo za výkonné a „KT“ vtedy písalo, že bežní používatelia nebudú potrebovať procesory rýchlejšie ako 33 MHz2. Medzitým sa záležitosť neobmedzovala len na posun línií rezu. Po prvej fáze rekonštrukcie sa ukázalo, že snímka je skreslená - chyby jedného alebo dvoch pixelov na každom riadku pri snímaní videa a preskupenie riadkov skreslili snímku doľava alebo doprava. Bolo možné rozoznať tváre ľudí, ale takýto výsledok nemožno nazvať dobrým. Markus pridal algoritmus zarovnania, ktorý hľadal kontrastný prechod medzi susednými pixelmi v riadkoch a postavil tieto prechody na seba - zvyčajne bol takýto prechod ľavo-pravý okraj rámu a obraz bol natiahnutý pozdĺž čiary. Ale zarovnanie sa stratilo, ak narazilo do rámu s mnohými kontrastnými zvislými čiarami. Tu pomohol prípad. Tým, že boli línie rezu viditeľné, Marcus zistil, že sa nikdy nedostali bližšie k okraju rámu ako na 12 % jeho šírky. Prirodzene to veľmi pomohlo pri hľadaní hraníc rámu. Nakoniec nemecký študent skončil s 20 kB programom, ktorý prerazil VideoCrypt s istotou buldozéra, bez akýchkoľvek kľúčov alebo čipových kariet.

Urobila to rýchlo? Superpočítač na Marcus University, Sun SPARCstation 10, obnovil jednu snímku za sedem sekúnd. Na vedecký prototyp to stačilo. Hlavná vec je, že Kuhn dokázal samotnú možnosť takéhoto dekódovania a otvoril svoj algoritmus. V roku 98 som už videl nasledujúci obrázok: satelitný tuner bol pripojený k počítačovej doske s video vstupom a naladený na uzavretý kanál, zdá sa, zakódovaný v Eurocrypte. Windows sa spustil špeciálny program, ktorá niekoľko minút "pozerala" na obrázok, vzala zašifrované kódy, aby ho odhalila, a potom otvorila rám "hrubou silou". Po porovnaní zašifrovaných a dešifrovaných rámcov program vypočítal kľúč na jeho otvorenie, potom sa prepol do režimu emulácie smart karty a začal pracovať s normálnym kľúčom. V dôsledku toho sa na monitore objavil obyčajný farebný obraz, ale na Pentiu-400 jeho aktualizácia stále nedosahovala požadovaných 25 snímok za sekundu. Ak vysielateľ aktualizoval kľúče, program ich o pár minút znova vypočítal.

Nanešťastie pre všetkých nelegálnych divákov sa takéto „narodeninové srdiečka“ skončili skôr, než mohli skutočne začať – od druhej polovice 90. rokov začali uzavreté kanály priateľsky prechádzať do plne digitálnych kódovacích systémov a potomkovia AntiSky už nie sú ničím iným ako starožitnosťami. Hoci sa po fórach hackerov, ako sú fámy o Eldorade, potulujú príbehy o programoch alebo „hardvéri“, ktoré dokážu otvárať digitálne kanály bez kľúčov (niekedy s fotografiami a príbehmi typu: „Môj strýko pracuje pre FAPSI – urobili to pre seba“), existujú spoľahlivé dôkazy o tom, že stále neexistujú.