1. Dashboard
  2. Mitglieder
    1. Letzte Aktivitäten
    2. Benutzer online
    3. Team
    4. Mitgliedersuche
  3. Filebase
  4. Forum
  5. Zebradem-WIKI
  6. Foren-Regeln
  7. Spenden Liste
    1. Spenden
  • Anmelden
  • Registrieren
  • Suche
ZebraDem-Sponsoring
Dieses Thema
  • Alles
  • Dieses Thema
  • Dieses Forum
  • Seiten
  • Dateien
  • Forum
  • Erweiterte Suche
  1. Forum
  2. zebradem.com
  3. Szene News

"HD+"-Blockaden bereits ausgehebelt

  • tuete2501
  • 5. November 2009 um 23:36
  • tuete2501
    Moderator
    Reaktionen
    1
    Punkte
    23.011
    Beiträge
    4.204
    • 5. November 2009 um 23:36
    • #1

    [color="Lime"]"HD+"-Blockaden bereits ausgehebelt[/color]

    Nur vier Tage nach der Inbetriebnahme der Satellitenplattform "HD+" von SES Astra kursiert in Internet-Foren eine Software,
    mit der sich die hochauflösenden Ausstrahlungen der Privatsender RTL und Vox auch mit nicht zertifizierten Satelliten-Receivern entschlüsseln lassen.

    Laut Recherchen unserer Schwesterzeitschrift SAT+KABEL lässt sich über eine wenige hundert KByte große Enigma2-Emulatordatei eine
    gültige "HD+"-Smartcard im programmierbaren Kartenleser der HD-tauglichen Dreamboxen DM 800 und DM 8000 des Lünener Herstellers Dream Multimedia
    für den Empfang nutzen. Offiziell schreibt SES Astra den Einsatz von speziellen "HD+"-Receivern mit CI-Plus-Verschlüsselungssystem vor.
    Bis Jahresende sind lediglich sechs Modelle der Hersteller Humax, Technisat, Technotrend Görler und Videoweb angekündigt.

    Mit der Dreambox-Erweiterung sind die technischen Beschränkungen von "HD+" de facto ausgehebelt. Bei Festplatten-Aufzeichnungen greift die von RTL eingesetzte Sperre,
    die das Überspringen oder Überspulen von Werbeblöcken verhindert, nicht. Allerdings werden "HD+"-Smartcards laut SES-Ankündigung erst ab dem 3. Quartal 2009 einzeln verkauft,
    bis dahin muss also ein zertifiziertes Gerät erworben werden, um in den Besitz der Karte zu gelangen. Unbestätigt sind Berichte einzelner Benutzer, die behaupten,
    der Empfang von RTL-HD und Vox-HD sei über modifizierte "Hacker-CAMs" ohne gültige "HD+"-Smartcard möglich. Eine solche Umgehung stellt zugleich eine Straftat dar.

    Technisches Schlupfloch ausgenutzt - bislang keine Reaktion von SES Astra

    Dass aus Kompatibilitätserwägungen die Abschottung der "HD+"-Plattform nicht frei von potenziellen Angriffspunkten ist, hatte sich bereits abgezeichnet,
    nachdem SES Astra sogenannte Legacy-Module für die Nachrüstung bestehender CI-Receiver in Aussicht gestellt hatte.
    Auch das Ende Oktober für den Humax-Receiver HD-Fox bereitgestellte Firmware-Update deutete technische Schlupflöcher an,
    weil auch hier lediglich eine Neuprogrammierung der Intelligenz des grundsätzlich nicht CI-Plus-tauglichen Kartenlesers erfolgt.

    Abzuwarten bleibt, wie die SES-Tochter HD Plus GmbH auf die Sicherheitslücke reagiert. Eine Anfrage der SAT+KABEL an den Plattformbetreiber läuft.
    In seinen Allgemeinen Geschäftsbedingungen wird auf die Möglichkeit verwiesen, die "HD+ Karte ausschließlich in Verbindung mit einem ihr zugeordneten Digitalempfänger" verwendbar zu machen.

    Denkbar ist, dass diese bislang nicht praktizierte Verheiratung ("Pairing") als Folge des aufgetretenen Lecks künftig aktiviert wird.
    Der Einsatz in einer Dreambox ließe sich dann aber allenfalls verhindern, wenn die Karte zuvor in einem zertifizierten Receiver eingeschoben war.

    [color="Lime"]Quelle:Audiovision [/color]

  • ChrisO
    Profi
    Punkte
    4.525
    Beiträge
    896
    • 6. November 2009 um 13:32
    • #2

    Also ich denke schon, dass die bei Kudelski ganz genau wußten, dass es möglich ist, die Karten mit Emu's zu betreiben, denn auch dort kann man wie Zodec die Karten in den Camd's testen! Da die Karten ja entwickelt wurden, wusste man dort sicher schon, dass die Modifikationen nicht sehr groß sein müssen, um die Karten dann wie in scam auch lesbar zu machen.

    So groß wird die Überraschung bei Kudelski und Astra nicht gewesen sein!

  • Lucas70
    V.I.P-User / Freetz Dev Team
    Punkte
    8.200
    Beiträge
    1.633
    • 6. November 2009 um 14:12
    • #3

    Da bin ich voll Deiner Meinung. Mittlerweile komme ich sogar zu der Theorie das man das sogar bewusst gemacht hat.
    Bei Kudel&Co sollte man doch schon gewusst haben das scam z,B. Nagra Karten lesen kann.
    Mich würde jetzt nämlich nicht verwundern, wenn man das allseits und oft kritisierte pairing der Karten mit der Box genau jetzt als Vorwand für die letzte Lösung vorschiebt und auch umsetzt.
    Damit würde man die Kritiker in Gewisser Weise auch Mundtot machen.

    mfg

  • BurnStar
    Co-Admin
    Punkte
    37.740
    Beiträge
    7.425
    • 6. November 2009 um 16:27
    • #4

    Pairing ist keine möglichkeit mehr, zumindest nicht für diese Kartenserie / Receiver Firmware.
    Box und RSA Key sind für alle Karten / Receiver identisch.

  • Lucas70
    V.I.P-User / Freetz Dev Team
    Punkte
    8.200
    Beiträge
    1.633
    • 6. November 2009 um 16:54
    • #5

    Das mag sein aber was hindert Sie daran Karten auszutauschen, oder selbst bestellte und schon gelieferte Karten nachträglich zu sperren.
    Der überwiegende Teil ist doch eh mit einer gefakten Nummer unterwegs und würde sich da mit Sicherheit auch nicht beschweren.
    Welche Begründung sollte man auch vorbringen. Man hat die AGB gelesen und akzeptiert.
    Man wird es mit Sicherheit auch nicht komplett unterbinden können, aber einem das Leben schwerer machen, illegal an solche Karten zu kommen und zu nutzen werden Sie allemal auf die Reihe bekommen.
    Also warten wir ab wie sich das Spiel entwickelt.

    mfg

  • spock99
    Anfänger
    Punkte
    45
    Beiträge
    8
    • 6. November 2009 um 19:05
    • #6

    Ich glaube nicht das sich da was ändert, mehr verkaufte Karten bedeuten viele mögliche Zuschauer = höhere Werbeeinnahmen bei RTL.

Jetzt mitmachen!

Du hast noch kein Benutzerkonto auf unserer Seite? Registriere dich kostenlos und nimm an unserer Community teil!

Benutzerkonto erstellen Anmelden

Spenden

Vielen Dank für die Unterstützung!
Hiermit unterstützt du Zebradem.
Das beinhaltet überwiegend die Serverkosten und Lizenzgebühren.
Spenden

Letzte Beiträge

  1. Pluto TV

    Fellfresse
    16. Oktober 2026 um 00:26
  2. Sonstige IPTV

    Fellfresse
    16. Oktober 2026 um 00:03
  3. Hörbuch-Piraterie auf YouTube: Uploader verpflichtet sich zu Vertragsstrafen von bis zu 50.000 Euro

    heugabel
    15. Oktober 2026 um 19:27
  4. Burning-Series-Klone im Netz: Bei burning-series.fun und bs-to.fun zählt jedes Detail

    heugabel
    15. Oktober 2026 um 09:27
  5. Pornhub und YouPorn: OVG NRW stoppt Netzsperren – Zuständigkeitschaos bremst den Jugendschutz

    heugabel
    13. Oktober 2026 um 16:37
  6. Ledger-Wallets mit Hardware-Implantat: Der CryptoBilis-Fall legt eine Lücke in der Lieferkette offen

    heugabel
    13. Oktober 2026 um 16:10
  7. Ein NCA-Ermittler stahl 50 Bitcoin aus einem Silk-Road-Verfahren – und der Wertzuwachs macht den Fall 2026 noch teurer

    heugabel
    4. Oktober 2026 um 18:27
  8. E-Books knacken die 50-Prozent-Marke – Papier bleibt dennoch erstaunlich stabil

    heugabel
    2. Oktober 2026 um 16:27
  9. FRITZ!Box 6360 Cable 85.06.04 Recover

    pivo
    2. Oktober 2026 um 10:36
  10. 543.699 gültige Zugangsdaten in GitHub-Repositories: Das eigentliche Problem ist der fehlende Widerruf

    heugabel
    1. Oktober 2026 um 16:27

Aktivste Themen

  1. Pay-TV-Pirat verurteilt: Kundendaten sind die eigentliche Nachricht

    1 Antwort
  2. Hörbuch-Piraterie auf YouTube: Uploader verpflichtet sich zu Vertragsstrafen von bis zu 50.000 Euro

    0 Antworten
  3. Burning-Series-Klone im Netz: Bei burning-series.fun und bs-to.fun zählt jedes Detail

    0 Antworten
  4. Pornhub und YouPorn: OVG NRW stoppt Netzsperren – Zuständigkeitschaos bremst den Jugendschutz

    0 Antworten
  5. Ledger-Wallets mit Hardware-Implantat: Der CryptoBilis-Fall legt eine Lücke in der Lieferkette offen

    0 Antworten
  6. Ein NCA-Ermittler stahl 50 Bitcoin aus einem Silk-Road-Verfahren – und der Wertzuwachs macht den Fall 2026 noch teurer

    0 Antworten
  7. E-Books knacken die 50-Prozent-Marke – Papier bleibt dennoch erstaunlich stabil

    0 Antworten
  8. 543.699 gültige Zugangsdaten in GitHub-Repositories: Das eigentliche Problem ist der fehlende Widerruf

    0 Antworten
  9. LaLiga will VPNs auf die EU-Piraterie-Liste setzen – und zeigt damit vor allem, wie weit der Kampf gegen Sperren inzwischen gekippt ist

    0 Antworten
  10. Claude als Zero-Day-Werkzeug? Der eigentliche Skandal ist das Schweigen von Anthropic

    0 Antworten

Benutzer online in diesem Thema

  • 1 Besucher
© 2026 Zebradem - Software by WoltLab