B-CASカードついに終了か、完全解析される！！
最近話題になっている「BLACKCASカード」これは有料放送スカパーe2の全チャンネルが見放題になるというものです。ただ価格が49,800円と非常に高額であり、この先ずっと使える可能性は保証されるものではありません。そんなものに、5万近くも投じる程裕福ではありません。
B-CASには、いろいろなコマンドがあることが最近判明しております。その中には全チャンネルの無効化コマンド「903400001e441e02324348204841204b55534…4445535513519dc3f40cdd4b7e192e00」がツイッターで報告されております。このコードを放送波に載せて流せば、受信したTVは、B-CASカードが無効になり見ることができなるそうです。
全チャンネル見放題コマンド「9034000026441e0254686973206b696c6c2070…73743139df3bf2ec5421956e252e3300d6c91f42408e0000」も報告されました。
埋め込みツールが作成されるのも時間の問題でしょう。
ここでデジタル放送波のB-CASに関わる部分の簡単な説明をしておきます。
EMM…Entitlement Management Message
要するに課金情報。
このカードは、契約したからKwを送りますよ。って情報とか、
料金滞納だから見られなくするね（実際は、視聴期限を短くする）って情報。
ECM…Entitlement Control Message
要するにカードを持っている人全員に見られる情報。
この情報の中に、放送の暗号化を解くための鍵が入っている。
…が、当然ECM自体も暗号化されている。
Kw…Key of WORK(?)
ECMで暗号化された情報を解くための鍵。
これがないと、ECMが解けない(=放送の暗号化を解けない)。
不正行為が発覚し、タイーホになった場合は下記のような処罰が課せられますのでご注意ください。
1) BLACK-CAS売った奴---「不正競争防止法」違反。5年以下の懲役若しくは500万円以下の罰金
2) 回避プログラムの配布---「不正競争防止法」違反。5年以下の懲役若しくは500万円以下の罰金
3) BLACK-CAS買った奴---「電磁的記録不正供用」未遂罪(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
4) BLACK-CAS買って使った奴---「電磁的記録不正供用罪」(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
5) 自分でB-CAS書き換えた奴---「電磁的記録不正作出罪」(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
6) そのB-CASカードを使ったら---「電磁的記録不正供用罪」(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
7) 作ろう・使おうとして準備すれば---「電磁的記録不正作出・同供用」未遂罪(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
NHKテロップ対策としてCardTool.exe 修正(2012年5月17日版)
// 「+365」したとき、730日(2年分)更新されることの修正 //
CardToolフォルダ内の「CardTool.cpp」を変更
235行目 365 * 2 → 365 * 1
// NHK BSテロップ消去の有効化 //
keysフォルダ内の「keys.h」に以下を追加
11行目 static const u8 KEYSET_NHK_EMAIL = 0x01;
keysフォルダ内の「keys.cpp」に以下を追加
45行目 static const Keyset_t Keyset_NHK_Email = {
0x01,
// Keys
0x02, 0x8d, 0x82, 0x06, 0xc6, 0x2e, 0xb1, 0x41, 0x0d,
0x01, 0x15, 0xf8, 0xc5, 0xbf, 0x84, 0x0b, 0x66, 0x94,
"NHK_Email",
};
68行目 BCAS::Keyset::Register(&Keyset_NHK_Email);
CardToolフォルダ内の「CardTool.cpp」を変更
302行目 BCAS::Keys::KEYSET_NHK → BCAS::Keys::KEYSET_NHK_EMAIL
M系とT系のB-CASカードとの違いは
�．丱奪�アップはできるがリストアができない。
※EMM処理による書き換えなので未使用のカードへ戻せます。
��IDを変更する事ができない。
��30日後にNHK-BSでテロップが表示される可能性がある。
今回のB-CAS経緯かんたんまとめ
2012年2月頃 BLACK-CASが台湾から発売される
2012年4月末 ある外国人がぽちぽちと情報をリークし始める
2012年5月4日
- 20:40 上記外国人が東芝カードのUNLOCKキーをリーク
- 23:33 解析スレでICカード内のファイル管理番号が判明
2012年5月6日
- 02:49 読込不能ファイル(BC01)の認証コードが見つかる
2012年5月9日
- 03:14 上記で読めたファイルに契約情報を発見
- 04:13 一部チャンネルの契約情報の書き換えに成功
- 08:56 青B-CASも赤B-CASと同等である事が示唆される
- 09:48 件の外国人がツール作成中であることを報告
- 17:01 青B-CASの赤化成功報告
- 18:48 スターチャンネルの契約情報の書き換えに成功
2012年5月10日
- 00:41 契約情報書き換え済みのファイルが出回り始める
- 03:44 難視聴地域用チャンネルの契約情報位置が判明
- 15:08 難視聴地域用チャンネルの契約情報書換に成功
- 16:32 BC01内のB-CAS番号部分が判明、番号変更が可能に
- 16:35 M001カードのメモリダンプが報告される
- 23:49 書き換え可能B-CASのIDでの集計が始まる
2012年5月11日
- 02:49 BC01を簡単に保存/復元できるBackupBC01が公開
2012年5月12日
- 02:48 BackupBC01の作者がファイルを削除、以降釣り多数
2012年5月13日
- 08:52 件の外国人がパス付きRAR(ツールのソース)を公開
2012年5月16日
- 02:39 上記ファイルのパスワードが判明
埋め込みツールが作成されるのも時間の問題でしょう。
ここでデジタル放送波のB-CASに関わる部分の簡単な説明をしておきます。
EMM…Entitlement Management Message
要するに課金情報。
このカードは、契約したからKwを送りますよ。って情報とか、
料金滞納だから見られなくするね（実際は、視聴期限を短くする）って情報。
ECM…Entitlement Control Message
要するにカードを持っている人全員に見られる情報。
この情報の中に、放送の暗号化を解くための鍵が入っている。
…が、当然ECM自体も暗号化されている。
Kw…Key of WORK(?)
ECMで暗号化された情報を解くための鍵。
これがないと、ECMが解けない(=放送の暗号化を解けない)。
不正行為が発覚し、タイーホになった場合は下記のような処罰が課せられますのでご注意ください。
1) BLACK-CAS売った奴---「不正競争防止法」違反。5年以下の懲役若しくは500万円以下の罰金
2) 回避プログラムの配布---「不正競争防止法」違反。5年以下の懲役若しくは500万円以下の罰金
3) BLACK-CAS買った奴---「電磁的記録不正供用」未遂罪(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
4) BLACK-CAS買って使った奴---「電磁的記録不正供用罪」(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
5) 自分でB-CAS書き換えた奴---「電磁的記録不正作出罪」(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
6) そのB-CASカードを使ったら---「電磁的記録不正供用罪」(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
7) 作ろう・使おうとして準備すれば---「電磁的記録不正作出・同供用」未遂罪(刑法161条の2) 5年以下の懲役又は50万円以下の罰金
NHKテロップ対策としてCardTool.exe 修正(2012年5月17日版)
// 「+365」したとき、730日(2年分)更新されることの修正 //
CardToolフォルダ内の「CardTool.cpp」を変更
235行目 365 * 2 → 365 * 1
// NHK BSテロップ消去の有効化 //
keysフォルダ内の「keys.h」に以下を追加
11行目 static const u8 KEYSET_NHK_EMAIL = 0x01;
keysフォルダ内の「keys.cpp」に以下を追加
45行目 static const Keyset_t Keyset_NHK_Email = {
0x01,
// Keys
0x02, 0x8d, 0x82, 0x06, 0xc6, 0x2e, 0xb1, 0x41, 0x0d,
0x01, 0x15, 0xf8, 0xc5, 0xbf, 0x84, 0x0b, 0x66, 0x94,
"NHK_Email",
};
68行目 BCAS::Keyset::Register(&Keyset_NHK_Email);
CardToolフォルダ内の「CardTool.cpp」を変更
302行目 BCAS::Keys::KEYSET_NHK → BCAS::Keys::KEYSET_NHK_EMAIL
M系とT系のB-CASカードとの違いは
�．丱奪�アップはできるがリストアができない。
※EMM処理による書き換えなので未使用のカードへ戻せます。
��IDを変更する事ができない。
��30日後にNHK-BSでテロップが表示される可能性がある。
| B-CAS対応表 ◎ほとんどおk ○だいたいおk △一部おk ×未攻略 空白不明 | |||
|---|---|---|---|
| カス番号 | CardTool.exe | sc4.exe | BC01.exe |
| M001 | ○ | × | ○ |
| M002 | ◎ | × | |
| T001 | × | ||
| T002 | × | ○ | |
| T401 | |||
| T415 | ○ | ◎ | ◎ |
| T419 | ◎ | ◎ | |
| T422 | ○ | ◎ | ◎ |
今回のB-CAS経緯かんたんまとめ
2012年2月頃 BLACK-CASが台湾から発売される
2012年4月末 ある外国人がぽちぽちと情報をリークし始める
2012年5月4日
- 20:40 上記外国人が東芝カードのUNLOCKキーをリーク
- 23:33 解析スレでICカード内のファイル管理番号が判明
2012年5月6日
- 02:49 読込不能ファイル(BC01)の認証コードが見つかる
2012年5月9日
- 03:14 上記で読めたファイルに契約情報を発見
- 04:13 一部チャンネルの契約情報の書き換えに成功
- 08:56 青B-CASも赤B-CASと同等である事が示唆される
- 09:48 件の外国人がツール作成中であることを報告
- 17:01 青B-CASの赤化成功報告
- 18:48 スターチャンネルの契約情報の書き換えに成功
2012年5月10日
- 00:41 契約情報書き換え済みのファイルが出回り始める
- 03:44 難視聴地域用チャンネルの契約情報位置が判明
- 15:08 難視聴地域用チャンネルの契約情報書換に成功
- 16:32 BC01内のB-CAS番号部分が判明、番号変更が可能に
- 16:35 M001カードのメモリダンプが報告される
- 23:49 書き換え可能B-CASのIDでの集計が始まる
2012年5月11日
- 02:49 BC01を簡単に保存/復元できるBackupBC01が公開
2012年5月12日
- 02:48 BackupBC01の作者がファイルを削除、以降釣り多数
2012年5月13日
- 08:52 件の外国人がパス付きRAR(ツールのソース)を公開
2012年5月16日
- 02:39 上記ファイルのパスワードが判明
- 2012.05.28 Monday
- 裏社会
- comments(3)
- trackbacks(0)
- -
http://theindustree.net/pg/blog/ArmandStew18/read/22002/a-review-of-shoe-lifts