Wenn man sich wie ich beruflich mit Themen wie Festplattenverschl\u00fcsselung oder Smartcard Authentisierung befasst, dann interessiert es einem auch, wie eigentlich die verschl\u00fcsselten Kan\u00e4le auf den Fernseher kommen. Dieser Artikel soll erkl\u00e4ren wie der ganze Prozess abl\u00e4uft. Ich habe alles ein bisschen vereinfacht. Ich hoffe der Autor einer gewissen Maturarbeit bekommt keinen Schluckauf \ud83d\ude42
\nUnd keine Angst Herr Kudelski, die Infos dienen nicht zum Lauglotzen, da gibt es andere Seiten.<\/p>\n
CSA ist kein Buchstabendreher<\/strong> Simulcrypt<\/strong> Headend ruft Karte<\/strong> Ich hoffe ich habe jetzt auch den technisch weniger versierten Lesern einen Einblick in dieses spannende Gebiet geben k\u00f6nnen.<\/p>\n","protected":false},"excerpt":{"rendered":" Wenn man sich wie ich beruflich mit Themen wie Festplattenverschl\u00fcsselung oder Smartcard Authentisierung befasst, dann interessiert es einem auch, wie eigentlich die verschl\u00fcsselten Kan\u00e4le auf den Fernseher kommen. Dieser Artikel soll erkl\u00e4ren wie der ganze Prozess abl\u00e4uft. Ich habe alles ein bisschen vereinfacht. Ich hoffe der Autor einer gewissen Maturarbeit bekommt keinen Schluckauf \ud83d\ude42 Und …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[9,11,20],"tags":[],"class_list":["post-667","post","type-post","status-publish","format-standard","hentry","category-digital","category-dvb-c","category-pay-tv"],"yoast_head":"\n
\nFTA oder Codiert<\/strong>
\nFTA bedeutet Free-to-Air, also uncodiert. Dies heisst, dass der Datenstrom nicht verschl\u00fcsselt wird und die Set-Top Box diesen einfach darstellen kann. Wenn ein Sender codiert ist, bekommt die Box zuerst nur Datenm\u00fcll. Sie zeigt nur einen schwarzen Bildschirm an. Auch wenn man es umgangssprachlich immer wieder h\u00f6rt, ein Sender wird weder in NDS, Nagra oder Conax codiert. Diese Systeme kontrollieren eigentlich nur die Berechtigungen eines einzelnen Abonnenten f\u00fcr die Sender.
\nMan nennt sie aus diesem Grund auch Zugangskontrollsysteme \u2013 Coditional Access System (CAS).<\/p>\n
\nDer Datenstrom wird bei s\u00e4mtlichen Anbietern identisch verschl\u00fcsselt. Ob Sky, Cablecom oder DigiT\u00fcrk, alle codieren den MPEG-Datenstrom mit dem Common Scrambling Alogirtim (CSA).
\nW\u00fcrde man eine Schwachstelle im CSA finden, dann w\u00e4re dies der absolute Super-GAU f\u00fcr die Pay-TV Anbieter. Dann w\u00e4ren n\u00e4mlich ALLE codierten Sender pl\u00f6tzlich offen.
\nDer Datenstrom wird jeweils mit einem Control Word (CW) codiert. Nur mit dem korrekten Control Word kann ein Bild dargestellt werden. Es wird alle 20 Sekunden ein neues CW gesendet. Dies erkl\u00e4rt, wieso das Bild beim entfernen der Smartcard noch ein paar Sekunden bleibt.
\n
\nDie Smartcard<\/strong>
\nDamit die Box die Bilder darstellen kann, muss sie also ein Control Word (CW) haben. Je nach Zugangskontrollsystem \u00e4ndert dies in anderen Abst\u00e4nden. Sendet man dieses CW im Klartext? Nat\u00fcrlich nicht, sonst m\u00fcsste man ja kein Abo l\u00f6sen.
\nDiese CW werden in eine ECM (Entitlement Control Message) verpackt und neben dem eigentlichen Datenstrom des Senders mitgeschickt. Der Schl\u00fcssel f\u00fcr diese Pakete, umgangssprachlich auch Keks genannt, befindet sich auf der Smartcard. Diese Schl\u00fcssel sollte man, zumindest in der Theorie, niemals im Klartext auslesen k\u00f6nnen.
\n
\nNagra 1 verwendet zum Beispiel einen Key 00 und einen Key 01, wobei jeweils nur immer ein Key aktiv ist. Der inaktive Key ist bei Wechsel des Schl\u00fcssels relevant, doch dazu sp\u00e4ter mehr. Auf jeden Fall dient dieser dazu, die ECM zu entschl\u00fcsseln und somit ein Bild darzustellen.<\/p>\n
\nEs ist auch m\u00f6glich, dieses CW unterschiedlich zu verschl\u00fcsseln. Die passiert bei Sendern wie VH1 auf Satellit, dieser ist in diversen Pay-TV Paketen auf Astra vertreten. Damit man ihn nicht mehrmals aufschalten muss, hat der Sender mehrere CAS im Datenstrom \u2013 Narga 3 f\u00fcr Digital+, Seca 2 f\u00fcr CanalDigitaal, Conax f\u00fcr MTV unlimited.
\nDer Vorteil f\u00fcr den Anbieter ist die gesparte Bandbreite. Der Nachteil liegt darin, dass mit verschiedenen Systemen auch das Risiko eines Hackerangriffs steigt, da man nur eines \u00fcberwinden muss. Murdoch soll es angeblich nicht gerne sehen, wenn bei seinem Programmen Simulcrypt gesendet wird. Offenbar hat er Angst, dass diese die Sicherheit von NDS gef\u00e4hrden k\u00f6nnte.
\n
\nTiers leben nicht im Zoo<\/strong>
\nMit der Codierung der Programme ist es aber noch nicht getan. Ansonsten k\u00f6nnte jede Person, die im Besitz einer Smartcard ist, jeden Sender sehen. Die Tiers k\u00f6nnen mit den Gruppen unter Windows verglichen werden. Jeder Sender wird mit Berechtigungen versehen. In einem Tier k\u00f6nnen ein oder mehrere Sender enthalten sein. Schaltet man auf einen neuen Kanal wird gepr\u00fcft, ob die Tiers vorhanden sind.
\nSind diese nicht vorhanden, weigert sich die Karte das ECM zu entschl\u00fcsseln. Ohne Control Word gibt es, wie erkl\u00e4rt, kein Bild.\u00a0 Hier gibt es den bekannten Fehler E39, den ich zum Beispiel sehe, wenn ich mit dem SD Recorder auf Video Italia schalte.
\nTiers m\u00fcssen immer wieder erneuert werden. Dies merkt man, wenn man seine Box lange nicht am Strom hatte und der Bildschirm, trotz g\u00fcltigem Abo, ein paar Minuten dunkel bleibt. Sobald sie erneuert wurden, kann man die Programme wieder sehen.<\/p>\n
\nOft kommt es vor, dass der Anbieter bei einer Karte \u00c4nderungen vornehmen muss. Ein Kunde bestellt ein neues Paket, man \u00e4ndert den Schl\u00fcssel f\u00fcr die ECM oder sperrt die Karte beim Ende des Abonnements.
\nDie Karte enth\u00e4lt drei Schl\u00fcssel.\u00a0 Der eine Schl\u00fcssel ist auf allen Karten identisch. Damit werden zum Beispiel die neuen ECM-Keys verteilt oder \u00c4nderungen an der Software auf der Karte durchgef\u00fchrt.
\nEin weiter Schl\u00fcssel ist auf einer gewissen Zahl von Karten (Gruppen) vorhanden, damit k\u00f6nnte man unterschiedliche ECM-Schl\u00fcssel verteilen.
\nSchlussendlich hat jede Karte noch einen individuellen Schl\u00fcssel. Damit bekommt eine Karte zum Beispiel neue Tiers, sei es f\u00fcr einen Sender oder ein Pay-per-View Event, den man gebucht hat. Diese Nachrichten an die Karte nennt man EMM (Entitlement management message).<\/p>\n