2012年05月09日

【B-CAS解析】無限処女完成の由

このエントリーをはてなブックマークに追加 mixiチェック


　

ゲームラボ 2012年 06月号 [雑誌]
ゲームラボ 2012年 06月号 [雑誌]

かなり専門的でアレですが、ご一緒に雰囲気だけでもお楽しみ下さい。

カスカ 懐石・研究 3枚目

1 ：名無しさん＠編集中：2012/05/08(火) 13:24:52.15 ID:bPmX9nNc
このスレはカスカードの仕組みを語り合ったり、懐石した結果を皆で共有するスレです。

ブラカスやマジックカスそのものの話題や法律論はスレチです。
以下のスレに移動願います。
http://find.2ch.net/?STR=BLACKCAS+%28Magic+B-CAS%29+&COUNT=10&TYPE=TITLE&BBS=ALL
ただし、仕組みや解析結果自体はこのスレでOKです。

前スレ カスカ 懐石・研究 2枚目
http://toro.2ch.net/test/read.cgi/avi/1335325376/

前提知識

STD-B25
デジタル放送におけるアクセス制御方式
http://www.arib.or.jp/english/html/overview/doc/2-STD-B25v6_0.pdf

STD-B1
CSデジタル放送用受信装置 （望ましい仕様）
http://www.arib.or.jp/english/html/overview/doc/2-STD-B01v2_1.pdf

うぉっち先
http://www.marumo.ne.jp/
http://twitter.com/kzmogi
http://www.blackcas.com/





74 ：名無しさん＠編集中：2012/05/09(水) 02:40:42.65 ID:sbtfkMs5
既出情報かと思いますが、T422CA23で、ヴァージンカード→試用期間→ヴァージンカード、と戻せるのがちゃんと確認できました。

バージンカードの状態でBC01のバックアップを取っておく。
次に2011/10/30に録画したts（multi2未解除）をmulti2decで食わせると、
casinfoで当該チャンネルを含めいくつかの契約期間が2011/11/06までになる。
同じチャンネルの日付が2011/12/02のtsを食わせると、当然multi2を解除できない。

その状態でBC01を書き戻すと、casinfoの表示が最初の全チャンネル未契約状態になる。
先ほど食わせた2011/12/02のtsを食わせると、こんどは正常に複号化できた。

とこんな感じです。

もちろんBC01を書き戻すたびに何度もヴァージン状態に戻せます。




77 ：名無しさん＠編集中：2012/05/09(水) 03:14:05.18 ID:7BH6Czq0
（１）バージンバックアップ
（２）たまゆら〜hitotose〜 #5.5 [アニメシアターＸ] 2012年05月06日(日) 21時00分〜21時30分.ts を再生
（３）５月６日喪失バックアップ
（４）バージンに戻す
（５）君と僕。2 #5 [アニメシアターＸ] 2012年05月08日(火) 11時30分〜12時00分.ts を再生
（６）５月８日喪失バックアップ
（７）バージンに戻す
（８）５月６日喪失と５月８日喪失を比較

というのをやってみたら、

0x074f：25 03 (2012/5/14) ⇒ 25 01 (2012/5/16)
0x078f：0c ⇒ 0e （周りは ff で埋まってる）

ってなった。
チェックサムは１バイトだけなのかな？？
２５６日違いのｔｓファイルを探して同じことやってみるか。。。




99 ：名無しさん＠編集中：2012/05/09(水) 04:16:32.42 ID:sbtfkMs5
結局XORチェックサムみたいですね。
>>77の、0x074f: 25 03 を、00 00に変更すれば契約期限がFFFFになります。
0x078fのチェックサムは、0C ^ 25 ^ 01 = 2AにしれやればOKです。




149 ：名無しさん＠編集中：2012/05/09(水) 07:46:08.32 ID:QAXX6mu6
>>99
こっちのカードでも確認。すげー




78 ：名無しさん＠編集中：2012/05/09(水) 03:19:35.93 ID:zgMaQjrf
BLACK CAS終了のお知らせってことでいいの？




79 ：名無しさん＠編集中：2012/05/09(水) 03:24:15.83 ID:vaj7IY1n
バージン状態でECM食わせると食わせた日付+7が契約期限になるチャンネル(ようするに難視聴以外)は間違いなくBLACKCAS化できるのでほとんど終了だと思う
今でも難視聴のKsは誰でも得られるわけだし




94 ：名無しさん＠編集中：2012/05/09(水) 04:08:22.17 ID:mEMsWemp
こうなると黒CASは変造なのか偽造なのか解らないな
同じマイクロコントローラにROM焼きしてカード番号だけ
すげ替えてる可能性もあるのか





95 ：名無しさん＠編集中：2012/05/09(水) 04:13:10.92 ID:sbtfkMs5
WOWOW プライム : BS-03/TS-0 : 191 : 2000/03/01 : uncontracted
WOWOW ライブ : BS-05/TS-0 : 192 : 2000/03/01 : uncontracted
WOWOW シネマ : BS-05/TS-1 : 193 : 2000/03/01 : uncontracted
スター・チャンネル 1 : BS-09/TS-1 : 200 : 2000/03/01 : uncontracted
スター・チャンネル 2 : BS-07/TS-0 : 201 : 2000/03/01 : uncontracted
スター・チャンネル 3 : BS-07/TS-0 : 202 : 2000/03/01 : uncontracted
グリーンチャンネル : BS-19/TS-0 : 209 : 2038/04/22
BSアニマックス : BS-07/TS-1 : 236 : 2038/04/22
FOX bs 238 : BS-11/TS-0 : 238 : 2000/03/01 : uncontracted
BS スカパー! : BS-11/TS-1 : 241 : 2038/04/22
J SPORTS 1 : BS-19/TS-1 : 242 : 2038/04/22
J SPORTS 2 : BS-19/TS-2 : 243 : 2038/04/22
J SPORTS 3 : BS-21/TS-1 : 244 : 2038/04/22
J SPORTS 4 : BS-21/TS-2 : 245 : 2038/04/22
BS釣りビジョン : BS-23/TS-0 : 251 : 2038/04/22
IMAGICA BS : BS-21/TS-0 : 252 : 2038/04/22
BS日本映画専門ch : BS-23/TS-1 : 255 : 2038/04/22
ディズニーチャンネル : BS-07/TS-2 : 256 : 2038/04/22

はい、ビンゴ！きました。




100 ：名無しさん＠編集中：2012/05/09(水) 04:17:55.76 ID:sbtfkMs5
訂正
0x078fのチェックサムは、0C ^ 25 ^ 03 = 2AにしれやればOKです。




110 ：名無しさん＠編集中：2012/05/09(水) 05:08:52.78 ID:vaj7IY1n
>>100の計算の意味が一瞬分からなかったがXORチェックサムってのは全てのバイトをXORした値が変わらないようにするってことか




112 ：名無しさん＠編集中：2012/05/09(水) 05:16:05.90 ID:sbtfkMs5
>>110
そういうことすね。
なお、バージン状態のまま何も食わせないで、0x074fのFF FFになってる部分を00 00にするだけで2038年になりますね。
バージン状態から試用状態に変わるとほかの部分も少し変わるみたいですが、そこは気にしなくてもECMは処理してくれるみたいです。
FF FFから00 00への変更は、たまたまxorした値が両方とも00になるおかげで、チェックサムの変更も不要です。

というわけで、まとめると、バージンカードのBC01のうち2バイトを00 00に変更するだけで2038年カードに出来上がり。




101 ：名無しさん＠編集中：2012/05/09(水) 04:17:59.69 ID:Fsqw8BIW
ついに逝ってしまったか




105 ：名無しさん＠編集中：2012/05/09(水) 04:25:18.32 ID:VavGO+PV
無限の処女が完成か




124 ：名無しさん＠編集中：2012/05/09(水) 06:18:20.41 ID:7CrNDPzV
Oishii Slurper が怒ってるぞ




125 ：名無しさん＠編集中：2012/05/09(水) 06:30:31.72 ID:ZMSIZ8Bv
勝手に怒らせとけ。
書き換え方法まとめたブログも出始めるわ

もうBlack CASは不要




126 ：名無しさん＠編集中：2012/05/09(水) 06:35:44.64 ID:VavGO+PV
まあ、今後有料系のカード交換はあるだろうな
バックドアが公になってしまったCAデバイスを放置したままでは限定受信のセキュリティが成り立たないからね




133 ：名無しさん＠編集中：2012/05/09(水) 06:54:14.18 ID:opz8zJbP
今後の予定

今日
・ニュー速にスレが立つ
・書き換え方法のまとめが出来る
・Twitter等で口コミ

一週間以内
・池田信夫が食らい付く
・GIGAZINEが取り上げる
・スラドにタレこまれる
・T422CA23の相場が上昇
・ヤフオクに変造B-CASカードが出品される

一ヶ月以内
・PC系ニュースサイトで記事になる
・新聞記事になる(スポーツ紙)

三ヶ月以内
・中国製の書き換えボックスが登場する
・行政が問題を把握する
・新聞記事になる(全国紙1面)

一年以内
・B-CAS社と放送事業者、B-CASカードの交換を発表
・ブラカス諸共死亡




147 ：名無しさん＠編集中：2012/05/09(水) 07:35:33.98 ID:WWQD2Vn6
>>133
今日
・俺が総務省・WOWWOW・スカパーに、不正にカードできる手段が公開されていることを通報




150 ：名無しさん＠編集中：2012/05/09(水) 07:48:26.71 ID:M/JdKf0u
まだバージンの入手がネックだからそこまで広がらないんじゃないか？
アホブログに書かれて初めてやり方を知る様な連中ならバージンカード保管せずにすぐテレビにぶっさしてるだろ




163 ：名無しさん＠編集中：2012/05/09(水) 08:10:40.89 ID:Gx591SC/
今日から日本全国の人がBCAS社に「カードがなくった電話」がかかってくるのか…




172 ：名無しさん＠編集中：2012/05/09(水) 08:40:19.03 ID:KdeBFyft
嫌儲から
誰でも出来るように、必要なモノと方法おしえて
俺がまとめブログ作ってあげるんで




173 ：名無しさん＠編集中：2012/05/09(水) 08:42:24.42 ID:myDZIme8
>>172
要らんから巣に帰るんだ



【関連エントリー】
B-CAS 完全クラックが証明され地上波デジタルビジネスモデル投了
大ヒット商品「クラックB-CAS」 ようやく朝日新聞が報道
【B-CAS崩壊】遂にカードリーダー＆B-CAS不要のパソコン経由で有料放送受信可能に
「ＢＬＡＣＫ−ＣＡＳ」ネット・オークション出品者逮捕、落札者６名の逮捕も視野と京都府警
【B-CASクラック】アゴラのまとめブロガー「平成の龍馬」さん 電磁的記録不正作出・供用容疑で逮捕される

ゲームラボ 2012年 06月号 [雑誌]
ゲームラボ 2012年 06月号 [雑誌]
三才ブックス 2012-05-16
売り上げランキング :


Amazonで詳しく見る by G-Tools

ラジオライフ 2012年 06月号 [雑誌]
ラジオライフ 2012年 06月号 [雑誌]
三才ブックス 2012-04-25
売り上げランキング :


Amazonで詳しく見る by G-Tools
ラジオライフ 2012年 04月号 [雑誌]
ラジオライフ 2012年 04月号 [雑誌]
三才ブックス 2012-02-25
売り上げランキング :


Amazonで詳しく見る by G-Tools
裏グッズカタログ2011-2012 (三才ムック vol.426)
裏グッズカタログ2011-2012 (三才ムック vol.426)ラジオライフ

三才ブックス 2011-10-27
売り上げランキング : 87078


Amazonで詳しく見る by G-Tools

Posted by kingcurtis 固定リンク│Comments(1) │芸能・スポーツ 
Edit







コメント
IPって雑誌も必死だったよねｗ
Posted by 名無しのアベシンゾーさん at 2013年07月02日 12:15
  ※ コメント認証制です。URL記述不可。久保田直己さんの名誉を毀損したり誹謗中傷する書き込みは固くお断りします。
※ 全角換算400文字超を入力するとコメント飛びます。要分割投稿。
 
 
このページの上へ▲