Reverse engineering na przykładzie tunera płatnej telewizji [ENG]

From circuit board to chemical decapsulation, optical ROM extraction, glitching, and reverse engineering custom hardware cryptographic features. This talk describes the techniques used to breach the security of satellite and cable TV systems that have remained secure after 15+ years in use.

[futroznorek]

Gościu ma łeb, czas , chęci. Szacun

[fizyk78]

@Kierownik_: Tak kierowniku, pewnie takich jak ja jest wielu ( ͡° ͜ʖ ͡°)

[futroznorek]

@Kierownik_: jakiego kitu. Miej Szacun do takich ludzi. Dzięki takim jak on ten cały bajzel się kręci.

[stefangabon]

Na nowych pamięciach nie poczytał by zawartości pod mikroskopem. Wielki szacun dla faceta - podziwiam.

[niki_niki]

@stefangabon: Pamięci typu flash jest stosowana od lat '90 więc nie jest nowa. Maskę ROM stosuje się powszechnie do dzisiaj, ze względu na niski koszt wytworzenia, w porównaniu do flash.

[stefangabon]

@niki_niki: Rom nie ewoluował, wiem, może poza procesem technologicznym czyli mikroskop może być za słaby, pomyślałem o flash'ach MLC czyli więcej bitów w jednej komórce - ale tego nie widać pod mikroskopem. Facet odwalił niesamowitą robotę. Kiedyś się bawiłem w takie sprawy, ale nigdy nie zabrnąłem tak daleko.

[fabek]

Uwielbiam. Dziękuje za ten materiał.

[michalsedziwoj]

I o taki wykop nic nie robiłem! Świetny materiał ( ͡° ʖ̯ ͡°)

[dziubeQ]

W skrócie, będzie można oglądać KSW bez płacenia czy nie?

[Peran7]

@dziubeQ: tak na facebooku

[eloar]

@dziubeQ: well, w zasadzie to nie. W szyfrowanych strumieniach na sieci króluje MS PlayReady, gdzie user otrzymuje klucz RSA dzięki któremu może odszyfrować klucz DES, który potem jest używany do odszyfrowania ramek AV. No i tu jest problem, że musisz łamać RSA zamiast DES. W czasach Silverlight w miarę łatwo w pamięci można było zlokalizować klucz DES, ale ten się co jakiś czas zmienia tak jak tutaj. To rozwiązanie miało sens

[j.....0]

Człowiek orkiestra, opanował RE do maksimum, od hardware po software.

[krystian87]

Kiedyś oglądałem na YouTube spotkanie z gościem z Polski który zrobił emulator Playstation. Gość opowiadał głównie o swojej karierze ale też sporo o reverse engineeringu. Polecam obejrzeć jak kogoś ciekawi ten temat.

[metrom]

Jakieś tl:dr po naszemu?

[biskup2k]

@metrom: Człowiek fizycznie pod mikroskopem odczytał zawartość pamięci układu scalonego wzrokowo sprawdzając stany bramek(?) pomięci.

[eloar]

@biskup2k: @metrom: w zasadzie to był tylko jeden krok. Pozwolił on na analizę kodu na mikrokontrolerze, zidentyfikowanie instrukcji, które potencjalnie mogą pozwolić na wstrzyknięcie własnego kodu i skok do niego. Potem użył innego ataku, który pozwolił na dalszą analizę zawartości pamięci i zachowania czipu, na koniec przeniósł chip z płytki utrzymując zasilanie z baterii, dzięki czemu udało mu się odczytać zachowane w pamięci klucze, a także rozpoznać w jaki sposób

[Lampartini]

W tytule coś po angielsku, opis znaleziska po angielsku; to chyba musi być coś wartościowego. Wykop!

[NightWing]

no to jutro CP i NC w Emu z AU na Ferdkach.

[NightWing]

@hu-nows: bo została złamana ale non-public. Ci co złamali Nagra2 i Seca2 żałowali swoich decyzji, bo później zamiast oni zarabiać, zarabiali Janusze serwisów RTV, którzy "przerabiali" Ferdki i inne wynalazki za gruby hajs.
Teraz kupując sobie na aliexpressie fajny tuner dostaniesz roczną subskrypcje do ccam http://bit.ly/2j4S57n
A na PW mogę Ci podać lepsza ofertę za 5,60$/month.

[hu-nows]

@NightWing: nice try panie oficerze, ktoś poszukujący takich rzeczy odwiedzi fora gdzie czarne tło jest ustawione domyślnie ( ͡° ͜ʖ ͡°)