◆新Kwがわかればいいとか
2015/2/9 Slashdot WOWOWが改造B-CASカード対策を実行、との噂
あるAnonymous Coward 曰く、
B-CASカードを改造することで、有料放送を契約無しで視聴できる手法が問題になりましたが、こういった改造B-CASカードを使っていた場合、WOWOWの番組に対し2月10日以降の録画予約ができなくなるという話が出ています(録画人間の末路)。
以前に「まるも」氏が予測したB-CASカード対策「梅」コースと予想されていますが、これが全有料チャンネルに波及することにより違法視聴ユーザーの壊滅になるのでしょうか。
WOWOW側からの発表などはないので、実際に対策が行われたのか、また行われたとしてそれがどのようなものなのかは不明。
>>213
不正視聴対策のグレード
梅コース 定期的な鍵の交換
竹コース TV側で不正な視聴期限を持つカードのブロック
松コース カード全交換
とかだったような
B-CASカードシステムでは、「高度な秘匿性」を実現するため、MMT(メディアトランスポート方式)に対応したスクランブル方式を取っており、暗号方式の切り替え機能やメッセージ認 証による改ざん検知機能を備え、映像や音声単位でアクセス制御が可能になります。
暗号方式の切り替え機能があるので、暗号化が破られて も暗号アルゴリズムを変更可能となっているわけです。
2012/11/22 示現舎 メディアが隠す放送業界の大チョンボタダ見し放題B-CASカードの欠陥で正直者は損をする(同和と在日2012/7)
具体的には、放送局はEMM信号を使ってKwを変更する手段も持っている。
この暗号化されて電波に乗ってくるKwを復号する方法(実際にはKw自身)が分かれば、対応できるとのこと。
68 :名無しさん@編集中:2015/02/09(月) 16:30:14.18 ID:BTwRhnoQ.net
B-CAS 新Kw
注) 数値表記はすべて16進法
WOWOW
事業体識別 02
ワーク鍵識別 05
A3 5B 4E 53 B7 6F C6 93
スカパー!
事業体識別 17
ワーク鍵識別 04
83 E7 67 19 30 A0 34 1F
141 :名無しさん@編集中:2015/02/10(火) 14:37:55.36 ID:VN4wDPLj.net
今回の件で新Kwを運用開始する時期を
機種によっては最大7日前のEPG予約の段階で知ることが可能ってわかったから
いわゆる完全な意味での抜き打ちでKw変更は無理なことが判明した
さらには局側も7日間無料体験は捨てたくないようだから
新Kw運用には年単位の時間がかかることも分かった
それなんで誰かから買ったりしてカードリーダーがない人は切り捨てられるが
それ以外の人にとってはあんまり意味のない対策だね
◆経緯は?
948 :名無しさん@1周年:2015/02/12(木) 16:53:23.69 ID:RwJtJbBc0まるもさんのツイートを見直した。
1)元々のカードには鍵Aと鍵Bが1週間無料視聴用に書き込まれていた。(鍵は2つまでカードに書き込める仕様だった)
2)すべての放送は鍵Aで復調できるようになっていて鍵Bは予備として使われていなかった
3)鍵A/鍵Bとも黒粕さわぎでばれてしまった
4)使われていなかった鍵Bを鍵Cに変更したカードをいつの間にか配布していた5)正規契約者向けには鍵Bを鍵Cにいつの間にか書き換える電波を送っていた
6)2/10から鍵A→鍵Cに切り替え
7)上記4/5のユーザーは何も影響を受けることなく視聴できているが鍵Cを持たないカードは視聴不可になった
8)4のユーザーでも何らかの理由で鍵Cを受け損なったカードは個別に対応
9)7のユーザーでも何らかの理由で鍵Cさえ解読できれば、>>508のような新しいツールでWOWOWも再び視聴できるようになった
と理解した。たぶんあっていると思う
◆書き換え方法は?
533 :名無しさん@1周年:2015/02/12(木) 03:58:54.97 ID:PsNo5pRf0速攻突破されててワロタwww
448 名前:名無しさん@編集中 [sage] :2015/02/12(木) 01:42:40.86 ID:8zgRU+jg
バイナリ空けて書き換えてる強物居てフイタ
名前:名無しさん@編集中[] 投稿日:2015/02/11(水) 23:18:43.98 ID:6c8Zl6lK
SoftCasでWOWOWを復活させる方法
①winscard.dllをバイナリエディッタで開く
②文字列が 03 21 B4 C0 A5 38 98 F5 E1 となっている箇所を探す
③上記の文字列を 05 A3 5B 4E 53 B7 6F C6 93 に置き換える
④winscard.dllを上書き保存する
974 :名無しさん@編集中:2015/02/17(火) 16:47:22.11 ID:PtwMPbKg.net
>>49
②の文字列が見つからないのだが
976 :名無しさん@編集中:2015/02/17(火) 16:50:39.79 ID:m6SqWeLY.net
>>974
それダメなヤツ。情報抜かれてる系のファイル
977 :名無しさん@編集中:2015/02/17(火) 16:53:16.21 ID:AscfBGqy.net
978 :名無しさん@編集中:2015/02/17(火) 17:13:47.43 ID:LEMwFmCA.net
807のsoftcas.zipに入ってる
winscard.dllでも>>533にあたる箇所はないよな・・・
980 :名無しさん@編集中:2015/02/17(火) 17:16:50.19 ID:+oaeSmkg.net
>>978
05 A3 5B 4E を探してみ
981 :名無しさん@編集中:2015/02/17(火) 17:19:36.25 ID:ihZztV0T.net
ソースあるなら、key.cppみりゃ一発だろうが。
982 :名無しさん@編集中:2015/02/17(火) 17:21:19.41 ID:LEMwFmCA.net
>>980
もう変更済だったのかthx
945 :名無しさん@1周年:2015/02/12(木) 16:42:06.01 ID:jhtA2Ve40>>939
素人さんでもできるKwの抜き方(誰かが晒してくれるのを待つ方法は除く)
用意するもの
・バックドアのあるB-CASカード(いわゆる当たりカード)
・CardTool.exe
・カードリーダー/ライター
Kwの入手方法 (難易度 1>>>2>3、費用 3>>>2=1)
1. 正規契約者のB-CAS IDを入手し、当たりカードをそのIDに書き換えて放送波を受信する
2. 当たりカードで2週間(WOWOWは15日間)無料体験に申し込む、ただし1カードにつき1度しか申し込めない
3. 当たりカードで実際に契約する(新規契約料+基本料+視聴料が掛かる)
作業手順
・カードリーダー/ライターに当たりカードを挿してCardTool.exeを実行し、F2キーを押す
849 :名無しさん@編集中:2015/02/16(月) 19:14:00.42 ID:QNWgijij.net
>>848
懲りないねぇ
【柔らか】ソフトCAS専用スレ【スムーズ】
http://toro.2ch.net/test/read.cgi/avi/1337764067/
173 名前:名無しさん@編集中[sage] 投稿日:2012/05/24(木) 12:45:35.19 ID:Zzp3z50W
a) md5: 1bb296fee523e073f54db2c0a9729a9e winscard.dll 19.456 byte
b) md5: 40d1a66cfd5f03465e214f11f6312b24 winscard.dll 19.456 byte
c) md5: 4fa5f886352d03d689939298afb956a9 winscard.dll 18.944 byte
d) md5: 2945cf499027f73c8a559c02fdedac96 winscard.dll 96.256 byte
(a)は、src付きの肉バイナリ。無害
(b)は、vc++10でビルドしたバイナリ。無害
(c)は、たっくん版注意(だが通信している形跡は見られない)
(d)は、どっかと通信する(相手は台湾人?)
(a)はこれ。
平成の龍馬 blog:【速報】SoftCASでついにB-CASカードすら必要なくなる
http://www.wazoku.net/softcas.zip
(c)はこれ。
【初心者】Bカスカード2038化スレ【質問】 49
http://toro.2ch.net/test/read.cgi/avi/1337657621/
756 :名無しさん@編集中:2012/05/22(火) 21:41:17.00 ID:lKtHmnIn
B-CAS要らずのwinscard.dllキタ━━━━(゚∀゚)━━━━ッ!!
http://www.mediafire.com/?xbu87pf1o20v6pl
850 :名無しさん@編集中:2015/02/16(月) 19:35:42.60 ID:9+r2T6j7.net
>>849
ランタイムライブラリの有る無しの違いじゃね?
B-CAS Power UP Maximum Kit Ver.2015-02-10.zip
wowow_free_ver.2015-02-10.rar
◆対応カードは?
221 :名無しさん@編集中:2015/02/10(火) 18:44:33.68 ID:BV8bJYs1.net
やり方分かったけどミスるとb-casカードが壊れることを考えると躊躇してしまうんだが
225 :名無しさん@編集中:2015/02/10(火) 19:02:21.73 ID:238bBL35.net
>>221
間違った文字列でコンパイル・バイナリ改変しても例の局の認証が通らないだけだし問題ない
T製ならバックアップから戻せるしそんなこといってたら数年前に弄ることすらできなかっただろ
263 :名無しさん@編集中:2015/02/10(火) 19:58:23.79 ID:GoLpPwxb.net
>>225
M製じゃ無理だよね?
265 :名無しさん@編集中:2015/02/10(火) 20:00:03.07 ID:+TKetgIJ.net
>>263
間違ってなきゃTもMも問題無い
268 :名無しさん@編集中:2015/02/10(火) 20:01:59.41 ID:aadA4ow0.net
>>263
Mはレストアできないよ
310 :名無しさん@編集中:2015/02/10(火) 21:03:53.80 ID:x2VWUw/J.net
Tのやり方が分からない
313 :名無しさん@編集中:2015/02/10(火) 21:06:46.69 ID:WVhLntVc.net
>>310
同じく
と隣の狼が言っていた
326 :名無しさん@編集中:2015/02/10(火) 21:23:17.81 ID:OseUv94Q.net
>>310
Mと同じだろ
394 :名無しさん@編集中:2015/02/10(火) 22:05:58.73 ID:x2VWUw/J.net
>>326
MはKeys.cpp書き換えてコンパイルしてだけど
TはCardTool使えないからどうやって?
760 :名無しさん@編集中:2015/02/10(火) 23:40:03.21 ID:2BRAxW1U.net
>>394
Tでも使えるよ馬鹿じゃねーの
B-CAS改造 書き換え可能なB-CASカードの品番リスト T型/M型