Det jag vet fungerar är det som jag har postat inlägg om tidigare, men det är
mycket omfattande arbete.
Bygger på att använda en parad originalmottagare som kortläsare, som med egen mjukvara kan leverera CW till en SoftCam.
Bygger på att man stänger av iptables via en javaböna som man laddar ner via den inbyggda webbläsaren. Sedan är det "bara" att logga in fjärr på boxen och börja jobba.
Tydligen finns det en bugg i chipset som exponerar en dekrypterad CW som kan användas av en SoftCam..
http://www.security-explorations.com...1-details.html