ANALISIS DE LA SITUACIÓN ACTUAL DEL CRACK NAGRA2:

[hmed99]

ANALISIS DE LA SITUACIÓN ACTUAL DEL CRACK NAGRA2:
------------------------------------------------


Esta información espero pueda esclarecer algo el estado actual del crack de Nagra2 y las posibilidades futuras de éste:
__________________________________________________ _______________________________________________

El cambio de revisión de las ROM110 ha consistido en la modificación de la tabla de bugcathers de la Eeprom para modificar el comportamiento de algunos comandos, entre ellos el cmd $48 (uno de los bugs de esas tarjetas). Los bugcathers son pequeñas partes de código que se introducen en la eeprom de las cards, y que modifican el tratamiento que se le da a los comandos, permitiendo al operador modificar su envio y operar sobre ellos una vez llegan a las tarjetas. Este método de actualizar la revision de las tarjetas ha sido usado desde el principio de Nagra1, y sirve para solventar errores en el tratamiento de los comandos (bugs).

El estado actual de las cards Nagra2, es similar al que existía con las ROM3/ROM10 en la época de Nagra1. En una primera etapa de lucha contra el pirateo se limitaron solo a cambiar las keys (tal como estamos actualmente), posteriormente comenzaron con las actualizaciones de revisiones (modificación de bugcathers) prolongándose esto durante un par de años, luego el envío de EMMs con código embebido, y finalmente el cambio de cards físico. Así pasaron mas de 4 años donde siempre los hackers consiguieron burlar esas protecciones, ya que se disponía del dump completo (ROM, RAM y EEP) de las tarjetas. Solo un cambio de tarjetas simultáneo Nagra/Seca (con la fusión del operador) consiguió paralizar el pirateo y retrasar mas de 6 meses la nueva aparición de las emuladoras piratas (las actuales).

A día de hoy se confirma que existe el dump completo de la ROM110 (ROM, RAM y EEPROM). Eso en si ya constituye un tremendo problema para el operador, ya que por mucho que haga el operador, siempre es posible analizar paso a paso sus acciones (revisiones) y descubrir en que consisten tales modificaciones para con ello seguir emulando el sistema. Esto se haría mediante la incorporación de "puertas traseras" (backdoors) en la tarjeta ROM110. Estas puertas traseras consisten en pequeños códigos similares a los bugcathers, introducidos en la tarjeta por los propios hackers y que permiten la reentrada a la tarjeta de una forma mas rápida y segura. La propia tarjeta originariamente ya dispone de una "backdoor" que es usada en fábrica para la grabación de los bugcathers iniciales, y que puede ser usada para estos fines. También existen códigos blockers en forma de bugcathers que se introducen en las tarjetas para evitar que se cierre la tarjeta con una de estas revisiones. Actualmente esta confirmado igualmente que existe un blocker para este cometido, y que permitiría proteger la tarjeta para seguir investigando.

También esta confirmado que se disponen de las EMMs que se han usado para la actualización de la revisión de las tarjetas (capturadas del stream de video), por lo que éstas podrían ser usadas a posteriori para analizarlas y volver a emular la ROM110 con la nueva revisión.

Hay otra vertiente del hack de las cards que también se puede usar para el estudio; Conociendo la totalidad de las partes de la ROM110 (ROM, RAM y EEPROM) como se conocen, existe lo que se llama emulación por software, que no es otra cosa que emular la tarjeta en un programa de PC. En nagra1 existía el programa "Sosia" que se usaba como si fuera una tarjeta original; Se le pueden enviar comandos al programa, y el programa contestaba como si se tratara de la tarjeta original (hard). De esta forma se puede, enviando las EMMs de actualización de revisión, obtener la nueva EEProm de la tarjeta actualizada, sin necesidad si quiera de disponer de blockers o backdoors. Actualmente existe igualmente una adaptación de ese programa para que funcione con las ROMs actuales de Nagra2.
__________________________________________________ __________________________________________________

Toda esta información espero sirva para dilucidar, ya no por lo que puedan contar en unos u otros lados, o por los rumores, si no por la experiencia del pasado y los conocimientos actuales de las cards de Nagra, si realmente es factible que la emulación siga adelante con esos cambios. En mi opinión, esta emulación seguirá adelante, aunque siempre dependiendo del momento que la quieran dar a conocer los hackers (como cuando publican las keys, etc). En los últimos 3 cambios de Keys los hackers han estado rápidos, y las han publicado éstas horas después (o incluso antes) de ser usadas. Esperaremos que con las nuevas Keys sigan actuando igual.

No hay que olvidar tampoco que de las cards que funcionan bajo encapsulado Seca (las v9), aun no se ha comenzado ha hablar. Y de esa otra vertiente del crack se oyen desde hace tiempo informaciones que aseguran que existe MOSC, y por lo tanto también existiría información suficiente para la emulación (quizás no haya salido a la luz por ser actualmente innecesaria).

Lo que esta claro es que si no existe cambio de tarjeta física por parte del operador Nagra2, el pirateo seguirá existiendo. Siempre han dispuesto de métodos para dificultar tanto el pirateo como para hacerlo inviable (cambios de keys diarios por ejemplo, y actualmente por la potencia de las cards incluso podrían realizar cambios de Keys cada minuto). Pero parece ser que eso no les interesa, y prefieren jugar al gato y al ratón.

FIN del analisis de la situación.

[Rustis]

؟Puedes citar la fuente donde has sacado esto?

[hmed99]

عفوا صاحب الموضوع تعب في إحضار الروابط لدى فهو محجوب و يتوجب عليك التسجيل

[Rustis]

GRACIAS