Лог на Aron 1210

[bushkov]

Уважаемый All!
Кто имеет инфу по расшифровке лога
А то включение лога присутствует, а что он пишет - догадайся  мол сам .....
Sid ? ECM - ? time - (это понятно)  S-?

Особенно непонятно - что такое S ??
пишет различные цифры ( начиная от (-7 до 3), а что они означают .... тьма египетская ...

Букварь бы по логу ..... или ссылку ......

Поиск в гугле не предлагать .......

[SERGEI1987]

Уважаемый All!
Кто имеет инфу по расшифровке лога
А то включение лога присутствует, а что он пишет - догадайся  мол сам .....
Sid ? ECM - ? time - (это понятно)  S-?

Особенно непонятно - что такое S ??
пишет различные цифры ( начиная от (-7 до 3), а что они означают .... тьма египетская ...

Букварь бы по логу ..... или ссылку ......

Поиск в гугле не предлагать .......

оно тебе нада, если нормально работает шурка то не замарачуйся.   

[bushkov]

Ну если спрашиваю .... значит интересно ....

А так если не интересоваться "внутрянкой", то дураком и помрешь ...

[andreyservise1]

Уважаемый All!
Кто имеет инфу по расшифровке лога
А то включение лога присутствует, а что он пишет - догадайся  мол сам .....
Sid ? ECM - ? time - (это понятно)  S-?
Особенно непонятно - что такое S ??
пишет различные цифры ( начиная от (-7 до 3), а что они означают .... тьма египетская ...
Букварь бы по логу ..... или ссылку ......
Поиск в гугле не предлагать .......

ИЩИТЕ ДРУГОГО ШАРОВОЗА!!!    тьма египетская-вам не нужна!

[afalin]

Если у меня  S всегда равно нулю.Осмелюсь предположить, из вышесказанного ,- что ошибок в работе эмулятора нет.

[Qarts60]

Особенно непонятно - что такое S ??
пишет различные цифры ( начиная от (-7 до 3), а что они означают .... тьма египетская ...

Немного про Египет.
Параметр S может принимать значения от -1 до 38. Он показывает с какого сервера согласно Ваших настроек ресивер тянет ключи. Когда значение S= -1,то значит ключи приходят с сервера G-шары. Если это значение равно 0,то это значит что ключи идут с сервера,который прописан у Вас в настройках под номером 1,если S=1,то ключи тянутся с сервера,прописанного под номером 2 и так далее. Возникает вопрос,если ключи приходят с сервера G-шары,то по идее значение S должно быть равно 39,а оно равно -1. Почему так,я не знаю,но это действительно так. Иногда на некоторых каналах при работе ресивера с сервером G-шары лог вообще может не высвечиваться.
SID это параметр канала. После ECM в квадратных скобках может быть либо Fail,либо Ок,с этим как бы тоже всё понятно.

[Yastrebok]

После ECM в квадратных скобках может быть либо Fail,либо Ок,с этим как бы тоже всё понятно.

А что такое ЕСМ? И если Fail - это нормально?

[_EF_]

ECM - электронные контр-меры, то есть "электронное противодействие несанкционированному просмотру".
Шокирующие детали тут:
https://www.ecoustics.com/electronics/forum/home-video/521490.html

ECM = Electonic Counter Messure, is a term used by the satellite hobby, to describe what the satellite provider's (Dishnetwork and Bev) use and do, to prevent stealing of their signals aka "piracy"...These ECM's are done in many various ways..


Ecm Info

With every ECM there is always a fair bit of misinformation about regarding the new encryption techniques used, and how it may portend the death of FTA.

With the present difficulties, for instance, the following items of interest have been repeated around the net on various sites:

* This ECM is specifically targeted at FTA
* Multiple MAP call are being used
* A dynamic code is being used
* There is a new timer function

This ECM is specifically targeted at FTA

This is likely true! Card based hacks like plastic, card-sharing, and IKS (Internet Key Sharing, another form of card sharing) access video encryption differently than the emu in FTA firmware. Card solutions simply send encrypted VPID (video packets) to the descrambler chip where the included CW (control word) packets are sent right away to the CAM (conditional access module/card), the answer is sent back and then applied to the video packet. The actual CAM values, apart from definitions and order of the CW gathering commands (i.e., MAP calls) need not be known, as it is all done automatically when requests are sent to the card. FTA firmware on the other hand must know the precise CAM locations and thus order and routine of MAP calls, and this has to be patched into each bin; when this changes a new bin is required where relevant portions of the CAM are emulated.

Multiple MAP calls are being used

This is true, however this is nothing new either. Providers routinely use at least 4 or 5 MAP calls at any given time. MAP calls are intense arithmetic equations that request CWs from the CAM to be sent back to the descrambler. We now have 4e and 4d; there are others in play, but apparently these particular ones are the difficulties (i.e., CAM location unknown).

A dynamic code is being used

Dynamic implies changing according to some input. It sounds scary, like a mutating virus, lol. In actuality, dynamic is little different that random at the level of intense mathematics as the functions and outputs are extremely difficult or impossible to be predicted. By definition, control words are random numbers.

There is a new timer function

Each channel uses different CWs, and this is how now for instance some locals may be viewable and other pay channels remain scrambled. CWs change every few minutes, and this in itself is as secure as practically can be: even an NSA super-cryto computer could not solve an 8-byte algorithm in 2 minutes, lol. CWs have always changed this fast, and all TV providers, even cable, use the same system.

So what is going on?

Nothing radically new, likely. Coders are not crytologists, and even if they were, it would be senseless to attempt decryption on something that changes as quickly as CWs, as mentioned above. And neither can card data be read with any apparent ease (remember all the baloney a year ago about peeling the cards and reading with an electron microscope, hahahahaha, if you believed that one, well, I have some bog land you may be interested in.). Some CAM locations are known, some are not. ALL of the MAP calls CW answers are currently in the cards and are not changeable, this requires a card swap. What can be changed are the specific MAP calls and their order. These can be read and defined, and even used for card hacking (why IKS is up and running), but FTA is a different story, as mentioned.

Coders must be given specific CAM locations which can be patched into or emulated for FTA binary files. Saying a bin has the full emu is ridiculous, as it can't by sheer size limitations, as it would have to run in non-decompressed format. What is needed is a MAP map, as it were, lol. Or at least someone to give directions, like a navigator.

Most of this information is purchased rather than hacked, at least initially. When a group says they have the full emu, what should be understood is that they have access to the information, and it may be purchased as a service over a period of time. This is rather like calling up customer service plan: you call to say your widget isn't working, and being told to press buttons 1, 2, 3, then A, B, C in that order, you do, it works, but you have no idea why. It seems Viewsat had an arrangement like this after MAP57, they bought a 1 year plan, lol. Others can purchase information on a one-off basis. Or once a bin is released, the bin can be dumped and reverse engineered for patching to different boxes, but this takes a little extra time.
 
justforhaha's
Silver Member
Username: Justforhahas

Post Number: 651
Registered: Jul-08


Добавлено: 02 сентября 2015, 19:30:06
Я тут по-быстрому перевёл, если чё:
ECM = Electonic Counter Messure (электронное противодействие). Этот термин используется любителями спутникового ТВ, чтобы описать действия спутниковых провайдеров по предотвращению несанкционированного просмотра их каналов ("пиратства")...
Противодействие осуществляется различными способами.

Информация о противодействии.

С каждым ECM всегда распространяется ложная информация о новой используемой технологии криптования, которая положит конец бесплатному вещанию.

На текущий момент, например, следующие интересные факты неустанно твердят на разных интернет сайтах:
* Это противодействие специально направлено на бесплатное эфирное вещание
* Используются множественные MAP-запросы
* Используется динамический код
* Новая временнАя функция

Это противодействие специально направлено на бесплатное эфирное вещание

Это похоже на правду! Хаки, основанные на карточках (как например пластик, кард-шаринг, интернет-шаринг ключей)
доступаются к закодированному видео иначе, чем эмулятор в ресиверах бесплатного вещания.
Карточки просто посылают зашифрованные VPID (видеопакеты) на чип декодера, где включенные пакеты CW (слова управления)
посылаются сразу на CAM (модуль условного доступа/карту), ответ возвращается назад и затем применяется к видеопакету.
Текущие значения CAM, отдельно от определений и порядка команд сбора CW (т.е. MAP запросы) не должны быть обязательно известны,
так как всё происходит автоматически, когда запросы посылаются к карточке.
С другой стороны, прошивка бесплатного вещания должна знать точные адреса CAM и, как следствие, порядок и подпрограмму MAP-вызовов,
и это должно патчиться в каждый bin; когда это всё изменяется, требуется новый bin, в котором эмулируются актуальные порции CAM.

Используются множественные MAP-запросы

Это правда, хотя здесь и нет ничего нового. Провайдеры постоянно используют как минимум 4 или 5 MAP-запросов в каждое конкретное время.
MAP-запрос - это арифметическое уравнение, которое запрашивает CW из CAM и посылает ответ на декодер.
Сейчас существуют 4e и 4d; задействованы и другие, но эти конкретно являются проблемой (т.е., адреса CAM неизвестны).

Используется динамический код

Под динамическим подразумевается соответствующий неким входящим данным.
Звучит угрожающе, подобно мутирующему вирусу
На самом деле динамическое слабо отличается от случайного математически, так как функции и результаты чрезвычайно сложно или невозможно предсказать.
По определению, CW - случайные числа.

Новая временнАя функция

Каждый канал использует свои CW, и поэтому сейчас некоторые каналы могут быть просмотрены, а другие платные каналы остаются закодированными.
CW изменяются раз в несколько минут, и это само по себе достаточно безопасно: даже супер-крипто-компьютер NSA не может взломать 8-байтный алгоритм за 2 минуты.
CW всегда менялись с такой скоростью, и все провайдеры TV, даже кабельные, используют такую систему.

Так что же происходит?

Скорее всего, ничего радикально нового.
Программисты не криптологи, и даже если бы были таковыми, не было бы смысла расшифровывать нечто, сменяющееся со скоростью смены CW, о которой сказано выше.
И карту не так легко считать (помните обсуждения год назад про разрезание карт и чтение электроным микроскопом, хахаха)
Некоторые адреса CAM известны, некоторые - нет.
Все CW ответы на MAP-запросы сейчас в картах и они неизменяемы, это бы потребовало замену карты.
Изменяются специфические MAP-запросы и их порядок.
Это может быть быть считано и определено, и даже использование для хакинга карты (поэтому интернет кард-шаринг и действует), но ресиверы бесплатного вещания - другая история, как было сказано.
Программистам нужно дать конкретные CAM адреса, которые могут быть пропатчены или эмулированы для бинарных файлов ресивера.
Заявлять, что bin полностью эмулирует было бы смешно, так как это невозможно из-за нехватки места для запуска в разархивированном формате.
Нужно знать карту MAP-запросов, так сказать. Или кто-нибудь, подсказывающий направление, как навигатор.
Большинство этой информации покупается, а не ломается, во всяком случае вначале.
Когда группа заявляет, что имеет полную эмуляцию, следует понимать, что у них есть доступ к информации, и она может быть куплена как сервис на определённый период.
Это подобно звонку в службу поддержки, когда вам говорят нажмите 1 2 3 А Б В, и всё начинает работать, но вы не понимаете, почему.
Похоже Viewsat действовал таким же образом после MAP57, они купили на 1 год.
Другие покупают информацию единоразово.
Или когда релищится bin, его можно слить, отреверсить для патчинга разных устройств, но это занимает дополнительное время.

[axionua]

Параметр S может принимать значения от -1 до 38. Он показывает с какого сервера согласно Ваших настроек ресивер тянет ключи. Когда значение S= -1,то значит ключи приходят с сервера G-шары.

Как убрать G -шару, сижу на платной шаре всё вроде нормально , начали появлятся затыки, посмотрел лог - во время затыка S=-1 потом снова всё в норме S= 2. Удалил G шару она уже давно не рабочая , всё равно скатывается на S= -1. Как с этим бороться ?

[afalin]

Если смотрите каналы с PowerVU кодировкой,то тогда S тоже будет -1,значит эмулятор берёт ключи из системы ,а не из интернета(G-шара, как бы тоже часть системы.Часть ПО.Удаление красной кнопкой,хотя обычно не мешает если просрочена.).

[axionua]

Давно удалил, не помогает (:

[SSK5230]

Давно удалил, не помогает (:

если затыкается,ищем шаровода другого,с этим прощаемся...

[axionua]

Да, мне тоже так думается. Спасибо.