Перехват через эфир спутникового сигнала

Каждая легальная спутниковая карта, для своей идентификации, имеет уникальный адрес. Он похож на мак адреса ДВБ карт. Длина адреса составляет 9 байт.

Карта смотрит на заголовки получаемых пакетов и ищет тот, на котором есть ее идентификатор. Если такой пакет найден – карта продлевает подписку пользователя или меняет код дешифровки. При смене кода дешифровки возможно получение нового кода или смена алгоритма шифрования. Однако проблема в том, что сигнал передается всем, потому пираты тоже видят изменения. Пока спутники не будут целенаправленно передавать информацию, данная уязвимость будет использоваться пиратами.

Для взлома сигнала, пираты сначала пытаются получить через эфир новый ключ в зашифрованном виде. Для дешифрования полученного кода используют имеющийся в карте Management Key (управляющий ключ). Потом новый ключ сохраняют в памяти карты и начинают использовать при декодировании сигнала.

Зная ключ управления всегда можно осуществить дешифровку сигнала. С применением данного принципа работают авто программируемые карты доступа. Однако у них есть существенный недостаток – они требуют наличия оригинального (оплаченного в спутниковой компании) SA. Именно на этот адрес приходит сигнал обновления. Если о дублировании карты узнает фирма-оператор, она без труда сможет определить номер оригинальной карты и заблокировать передачу ключа шифрования на данную серию карт. Легальные пользователи просто получат карты с новыми SA.

Многие также применяют взлом протокола, однако этот способ требует больших вычислительных мощностей. При его применении необходимо записать протокол обмена данными между декодером и легальной картой. В результате получают идентичную часть информации в зашифрованном и расшифрованном виде. Далее, сравнивая полученный материал, определяют алгоритм шифрования. Здесь все зависит от ключа – чем длиннее ключ, тем сложнее его подобрать.