That is why we don't get Conax keys anymore!

Saxat från afterdawn:

3-4 years ago conax was hacked and sold as an expensive pirate card called "DREAMCARD".
Last summer this pirate card was hacked by a small group, and they manage to readout all of the memory data, including valid MK & SA. This last hack was kept secret until december 29th 2002, when conax finally got its public "release".

Canal Digital have been aware of the old pirate card, and what MK were in it, but they didn't bother to rush into any anti-piracy measure, but instead tried to find out how they extracted the data in the first place. They found there were serious bugs with the (old) official cardseries, built on a siemens chip. In addition to that, CD wanted to introduce new interactive services, which the old card did not support. So since last autumn (before conax became public), CD have been changing the old cards with new ones that have new chips, new MK's, and better support for their interactive stuff.

CD know that the reason people can see CD's encrypted channels with SI/BC/m2/softcam, is because of ONE MK that could give us the operational key in use.
By looking at the EMM's for this SA, we can clearly see that they have stopped using it. The only thing sent out in these EMM's, are the index 21 key. For other SA's, they also send out subscription information and (sometimes) the index 20 key.

In other words, CD will still use the same conax cas3 system, but their smartcards have new (secure) chips, and new MK's.
The conax system has never been hacked public, only some pirate smartcards have been hacked.

Mabe the next generation Dreamcards where never send out because the old Dreamcard got hacked ?
Don't expect to see new Conax keys before the "new" orginal CD cards has been hacked. It can take years !!

http://forums.afterdawn.com/thread_view.cfm/35875


Vad säger crew och övriga om detta ?

// X-Files

Vad jag kunde se så var detta inlägg postat den 26 maj 2003 men jag kan ha fel?! :shock:

Citat:

---

Ursprungligen postat av Millred

Vad jag kunde se så var detta inlägg postat den 26 maj 2003 men jag kan ha fel?! :shock:

---

Ja det stämmer ju där hade jag lite för bråttom sorry :oops: :oops: :oops:

// X-Files

Nu kom jag på en annan grej var det inte så att M II började användas till CD i December 2003 ungefär ?

Enligt klippet så användes redan M II för att se CD ! det var daterat i maj 2003

Eller har jag fel ?

Försöka hålla en liten historialektion :D :D :D

Historia över Conax 1W


1999-2001?? Conax hackades för första gången. Hacket "aplicerades" på ett kort som kallas dreamcard. Detta hacket hölls inom slutna grupper och kom aldrig att släppas publikt.

2001?? detta kortets minne lästes ut av en annan grupp. Fungerande MK + SA.

2002 december 29: Conax fungerar publikt för första gången! En linux emulator till conax släpptes publikt. För detta behövdes det ett Season Interface. Denna emulatorn kodade av alla kanaler kodade i conax.
______________________________2003________________ ______________

2003 januari 17:Conax emulator för Windows släpps.

2003; februari- 21 maj: Fungerande nycklar till Conax släpps publikt i början av januari. För första gången kan den "vanlige" användaren titta med alternativkort. Dessa var BC, M2 o Titanium

2003 21 maj: conax slocknar efter att gamla kort byts ut och dessa MK:s släckts.
Strax efter kommer filer till penta VR3 ut publikt.

2003 oktober 29: ett par bulgariska kanaler går att avkoda på 1W.

2003 december 21: Stopstop släpper en fungerande fil till Conax.

______________________________2004________________ ______________


2004 januari: MOSC för äldre kortserier blir möjligt.

2004 januari 27: Nyckelbyte, tisdag och detta medför alla piratlösningar slocknar.

2004 januari 31: Team MII släpper en fungerande fil till Conax 1W.

2004 februari 4: Key 21 släpps publik.

2004 mars 31: Canal Digital byter till nano63.

2004 april 4: stopstop släpper en ny MII utan ppv.

2004 april 7: stopstop släppen en ny MII fil efter omkodning, som även fungerar med ppv.

2004 april-november: Efter detta fungerar cd med omkodningar tisdagar varannan vecka fram till hösten då omkodningarna blir allt tätare. CD börjar under vintern byta ut originalkort. CD

2004 december 23. CD dödar ett antal MK:s efter en razzia. Team MII går ut publikt med att även deras MK blivit dödad.

2004 december 24: stopstop köper till sig en ny MK och släpper ny MII fil..
______________________________2005________________ ______________


2005 januari 5: Canal Digital byter ut ca 150 000 originalkort med ett rasande tempo.

2005 januari 17 :Canal Digital byter till key 21. Team MII meddelar publikt att deras MK är död efter den senaste tidens kortbyte. Därmed är MII släckt, men det tar inte mer än ett par timmar så kommer en annan grupp fram och släpper nyckeln publik. Gruppen bakom nyckeln denna gång var TitanCard teamet.

2005 januari 25: Canal Digital byter till key 24. I och med detta nyckelbyte släcker dom ner alla gamla cas3-kort. Det var huvudsakligen från dessa kort som MK-nycklar har extraherats från. En egendomlig sak är att localpaketet för norge fortsätter på gamla kända key21.

2005 januari 29: skiftar cd till ny key 22. Och detta utan att den gamla nyckeln har blivit publik. Förmodligen slocknade ett nytt antal gamla utbytta originalkort.

2005 januari 31: Canal Digital skiftar till ny key 20. Den gamla nyckeln blev aldrig publik.

2005 februari 5: Canal Digital skiftar till ny key 26!!! Som aldrig använts innan för den providern. Key 20 blev aldrig publik.

Som ni ser är det som vi nu ser inte första gången detta sker i denna providerns historia, vi får hoppas att det går så bra som det hittils har gjort .

Mycket väl skriven historiedokumentation över conax :clap: :clap:

Helt underbar!! mkt trevlig läsning :clap: :clap: :clap:

Snyggt jobbat KLAS - lättläst och sammanfattar det mesta.

Hoppas bara att de som brukar gapa/gnälla efter koder också läser.

c-c c-c c-c
stående ovationer!

:clap: :clap:

Kanon :lol:

Borde nästan klistras på lämpligt ställe.

Snyggt jobbat Klas.

Snyggt :clap:

Ja det där var en helt perfekt historie lektion som lärde mig mycket :!:

Du ska ha ett stort tack Klas :clap: :dance: :clap:

// X-Files

ja, verkligen :clap: c-c :dance:

Gratulerar och tackar för en tydligt info Klas.
kankse crew skulle spara detta med en rubrik " History of Conax" .

Heders för denna historia Klas! Mycket intressant läsning. Tycker moderatorerna borde länka den högst upp på sidorna eller i menyn under CD. :)

håller med alla andra. mycke snyggt klas ;)

hehe man tackar för all positiv respons! :D :D

:idea: :idea: Tack för en dateljerad historia om detta ämne,roligt att någon skriver vettiga saker och inte en massa strunt som aldrig skulle ha blivit skrivet på ett detta forum.

Mvh
/BVH

klart lysande

Stort tack det finns hur mycket kunskap som helst om man bara söker på rätt forum vilket vi är många som tydligen gör TACK Klas :lol:

Instämmer i hyllningskören!
Mycket bra skrivet Klas!http://www.5940.net/forum/phpBB2/ima...icon_arrow.gif

Halla :oops: :roll: [/u][/i]

mycket bra klas

mycke bra skrivet.

Men under tiden jag läste det så kom en del saker upp i huvudet på mig.

Hur lyckades man få ut nyklarna hela tiden?
MK kort, vad EXAKT e det? jag trodde jag visste vad det var, men just nu känns det inte som det.

Borde man inte själv med en del kunnskaper runt om sig, kunna få ut en nyckel som fungerar? (Teoretiskt)

vet faktiskt inte hur man har lyckatsläsa av information från ett conax kort. Men som jag ser det fiinns det bara två sätt att göra det på.

1. Du kan i genom att "hyvla" sönder chipet på kortet dumpa alla nödvändig
data. Detta är mycket svårt och för att utföra detta krävs utrustning som elektronmicroskop osv.

2. Du kan genom att hitta säkerhetsluckor eller andra svagheter i algoritmen
läsa ut data från kortet.

Båda metoderna är extremt svåra, både hårdvaran (chipet) och mjukvaran (algortimen) blir allt säkrare.


(algorotm = recept för beräkning av något. Obs. simplifierad förklaring. Så att inte någon programmerare hoppar på mig nu. :wink: :lol: :lol: )

Tack för historiken Klas, mycket bra. Kan du eller någon annan på forumet ge en enkel förklaring till, varför man inte kan gämföra den okodade signalen med en ovkodad ??? Och på detta sätt klura ut vad kortet gör med signalen. (Käns lite svårt att samla pengar till ett elekronmicroskop.) Fast jag anar nog att det antingen vore för enkelt, eller att man behöver låna typ SMHI:s plus några till kraftiga datorer.

Bra krypteringar är konstruerade så att resultatet skall se ut som helt slumpmässigt data.

Därför är det mycket svårt att jämföra en krypterad signal med en okrypterad.

Men hur krypteringen och dekryperingen utförs för alla DVB-transmissioner är känt, de använder en algoritm som heter CSA. Det innebär att man kan prova igenom alla nycklar tills man hittar en som låser upp strömmen.

Tyvärr är det ofantligt antal möjliga nycklar som skall provas och de byts dessutom var 10:e sekund.
Kanske skulle gå för någon ASIC-konstruerare att skapa hårdvaruchip som fixar detta i hårdvara och hittar nyckeln på någon dag. Pratar vi mjukvara så tar det säkert hundrafalt längre tid. Så innan man är nere under 10 sekunder med något av alternativen...ja då krävs mer än SMHI:s datorkraft...

Alternativt skulle man kunna leta huvudnycklar till conax men om jag inte har helt fel så är dessa inte bara enormt många...finns färre atomer i universum än möjliga nycklar till conax om jag inte misstar mig.

Vad man kan försöka sig på är att leta svagheter i dessa algoritmer och därigenom minska antalet nycklar som måste provas.
Till exempel GSM och dess A5.1 kryptering har sådana svagheter, man kan minska antalet nycklar ifrån 2^64 till nånstans runt 2^44. Skulle man lyckas hitta den nyckeln kan man då avlyssna ett pågående samtal men inte nästa samtal eftersom man inte har hittat huvudnyckeln eller algoritmen för hur A5.1 nycklarna genereras ifrån huvudnyckeln på SIM-kortet (varierar från operatör till operatör, precis som för digitalteve).

Vissa krypteringsalgoritmer kan man köra baklänges och få ut nyckeln i klartext, men t.ex. CSA som används för DVB är det inte möjligt då den inte är linjär. Möjligen skulle man kunna komma fram till ett begränsat antal nycklar som måste provas för att hitta den rätta om man kör CSA baklänges.
Ta till exempel den enkla olinjära ekvationen x^2=n
Antag att vi vid ett tillfälle vet att svaret på den skall bli 9 (n =9).
Men vi vet ändå inte om x=3 eller om x=-3 är det rätta svaret och måste prova båda dessa alternativ för att se vilket som är rätt.

Krypteringsalgoritmer är avsevärt mer komplexa och ger betydligt fler alternativ än 2st. nycklar om man vid ett tillfälle känner svaret och försöker backa algoritmen.

Så hoppet för piratavkodare ligger på att någon lyckas läsa ut innehållet i abonnemangskortens chip/minne. Då kan man läsa ut nycklarna...
Detta är dock en lösning som kommer att bli svårare och svårare att genomföra utan elektronmikroskp och avancerad labbutrustning.

Jag borde också ha nämnt att om man känner svaret, alltså har den avkodade signalen, så är väl vitsen att hitta en nyckel som är giltig i 10 sekunder ytterst liten. Det är väl bara att låta bli göra sig besväret och istället titta på den redan avkodade signalen...förutom för vissa som har prioriteringarna rätt, dvs för de som själva TV-tittandet är ointressant :D

tack kanon nu fattar man mera

Nu hade det väl varit bäst om det jobbas lika frenetiskt på att hitta nya koder!!

Var det i slutet av 2004 som det tog heltslut med piratkort? Jag minns inte riktigt.
Det är alltså 20 år sen nu. Nått att fira??
Sen kom CS och sen ”fulstreaming”

Citat:

---

Ursprungligen postat av jippe

Var det i slutet av 2004 som det tog heltslut med piratkort? Jag minns inte riktigt.
Det är alltså 20 år sen nu. Nått att fira??
Sen kom CS och sen ”fulstreaming”

---

Jag har nåt svagt minne att det fanns piratlösning till conax även senare runt 2007-2008.
Kommer inte själv heller ihåg.
Jag körde flera år utländska kanaler från 1w. Nagravision.
På min Samsung Via CI box, boxen som jag haft mest roligt med när det gäller fullösningar.

Jag förlorade dock signalen runt 2011 när jag flyttade till nytt hus.
Allt förutom 5ö var kört, tom den ibland. Tills motorsågen kom fram så att man fick klar sikt. Men då kommer jag ihåg att nåt hade bytts från den utländska operatören. Så tog till slut ett legalt abb hos cd.