اية راى المهندسين \ علاء غنيم \ايمن شرف \ على ذكى

[فارس العايدى]

(قصة نظام البيس كاملة مع بعض الحيل والأسرار الحصرية )

نبذة عن هذا النظام:

هذا النظام الذي حير الكثيرين هو نظام تشفير تتابعى ابتكر للاستخدامات العسكرية حيث استخدمته البحرية الامريكية لتشفير الرسائل المتبادلة بين القطع البحرية العسكرية الا انه تم عرضه للاستخدام الفضائي فتم تطوير من قبل اتحاد الإذاعات الأوروبية EBU في أبريل 2001 وشاركت في تطويره شركات طومسون ونكستريم ونيوتيك وتاندبرج تى فى وأكتاليس وفيليبس سكوبنس وباركونت لاستخدامه في محطات جمع الأخبا وبثها عبر الأقمار, وسرعان ماامتد هذا النظام إلى قنوات فضائية عديدة وهو يعتمد على تشفير إشارة الصوت بكود خاص مضمن داخل رزمة من المعلومات ومؤمن بكلمة تحكم وهو ما يعرف بالـ (Control Word (CW لتوفير حماية إضافية , فاصبح يعتمد على شيئين مهمين جدا يختلفا باختلاف القناه المشفره نفسها هما الاول السرفس اى دى يعنى رقم الخدمه للقناه المسمى بـ SID والثانى هو PMT

لماذا سمي بهذا الاسم ؟؟؟؟؟؟؟؟
الـ BISS اختصار لـ Basic Interoperable Scambling System
وهو نظام مخترق يجري تداول شفراته في كل مواقع الأنترنيت إلا أن كثيرا من الأعضاء يجدون صعوبة في إدخالها من الريموت وساشرح طرق صحيحة ومجربة لادخالها في الرسيفير في نهاية الموضوع ...............

أهمية نظام الـ BISS :
بعد طول متابعة وبحث فى العديد من المواقع والمنتديات العربية والأجنبية جمعت لكم هذا القدر من المعلومات حول هذا النظام واليكم النتيجة فقد حان الوقت لنبين بعض اسرار هذا النظام:
يبني العديد من الهاكرز امالهم على نظام البيس الذي سيكون له دور كبير فى احداث صدمات متوالية لأقوى نظم التشفير طبعاً نقص الـ (IRDETO 2) حيث ان اى خلل قد يواجهه اي نظام التشفير يودى الى ما نعرفه الان بتثبيت الشفرة للباقة المشفرة بهذا النوع من التشفير وهذا ما نعرفه حديثا باسم مفاتيح DWC والذى يمكن ان نشاهد تلك القنوات بوضع المفاتيح التى يتم الحصول عليها فى خانه تشفير BISS فهذا يعني ان هذا النظام يستطيع اسقاط اقوى الانظمة الحديثة بما فيها الـ NDS .
كيفية التشفير:
كل قناة لها عدة تعريفات خاصة بها وفقا للنظام القياسي MPEG2 وتدرج فى جدول البرامج PMT) Pogram Map Table ) مثل معرفات الصوت والصورة الـ (APID و VPID) والتزامن (PCR) وجدول خريطة البرامج وتعريف الخدمة (SID) .
ولأن كود شفرة ال BISS يطبق على القنوات الفردية فهو يعتمد أساسا على معرفة الخدمات (Service Identifier (SID الذي يستخدمه الريسيفرلتحديد خدمة معينة ضمن مكونات القناة وجدول خريطة البرامج PMT) Program Map Table ) وهما من مكونات جدول البرامج الذي يشتمل على جميع البيانات والمعلومات داخل مجرى الإشارة الرقمية, عندما يبدأ الريسيفر فى العمل فإنه
ينظر أولا فى جدول البرامج, فإذا لم يجده أو لم تظهر قيم تعريف القناة مرة كل نصف ثانية على الأقل أو إذا كانت إشارة تفيد بتشفير محتواها فالنتيجة هى خطأ فى جدول البرامج يعرف باسم PAT Error ولا تظهر الصورة على الشاشة, كما أن إدخال شفرة القناة من دون أن تشتمل على معرفة الخدمة SID وجدول خريطة البرامج PMT فهذا يؤدى إلى النتيجة نفسها ولا تظهر الصورة على
الشاشة.

كيف يتم تجهيز شفرة ال BISS ?
يمكن مشاهدة القنوات المشفرة بنظام BISS بتحميل الريسيفر بالباتشات الحديثة ثم متابعة تحميلها بملف Softcam.key كلما تطلب الأمر ذلك, وفى هذه الحالة غير مطلوب القيام بأي تجهيزات أوتعديلات لكود الشفرة, أما من يريد إدخال الشفرة من الريموت
فعليه تجهيزه أولا والخطوات هي:

تجهيز بيانات شفرة ال BISS لإدخالها من الريموت
عادة يتم إدخال رمز ال SID أولا ثم ال PMT ثم كود الشفرة المتداول بصيغة العد السادس عشري (8 بايت ) ويراعى أن سوفت وير الجهاز (الباتش) هوالذى يحدد طريقة تجهيز الشفرة بقيم التعريف كما سيتضح من سياق العرض أرفقنا فى جدول قيم تعريف الـ SID والـ PMT بصيغة العد السادس عشري لمعظم القنوات المشفرة بنظام BISS وسيتم تحديثه دوريا وهو من الضروريات التى لا
غنى عنها لأنها توضع قبل الكود المتداول عند تجهيز الشفرة لإدخالها من الريموت.

الخطوات:

1- التأكد من أن قائمة كود الشفرات بالريسيفر تحتوي على نظام التشفير BISS وإلا يجب تحديثه.
2- تركيب الشفرة بالترتيب الآتي رمز SID للقناة بصيغةالعد السادس عشري أولا وبعدها رمز PMT بصيغة العد السادس عشرى ثم كود الشيفرة المتداول (8 بايت )بصيغة العد السادس عشري.
ومثال على ذلك إذا أردنا إدخال شفرة قناة MGM مثلا من الريموت فيتم اختيار أى سطر فارغ من شاشة كود شفرات ال BISS
وإدخال الشفرات بالترتيب التالي :

0063 0100 13 24 35 6C AC BD EF 58

حالات خاصة :

أ- تجهيز شفرة ال BISS من الريموت لأجهزة أسترا:
يحذف رمزال PMT من تركيب الشفرة في بعض الأجهزة مثل أسترا ويصبح الترتيب كالآتي : رمز ال SID بصيغة العد السادس عشري فقط ثم كود الشفرة المتداول ( 8بايت) بصيغة العد السادس عشرى, ويلاحظ أن المثال السابق لإدخال شفرة قناة MGM من الريموت أصبح الآن :

0063 13 24 35 6C AC BD EF 58

ب- تجهيز شفرة ال BISS من الريموت لأجهزة هيوماكس:
يتم تعديل كود الشفرة المتداول من ( 8بايت أو16 بايت) إلى ( 6بايت أو 12 بايت) بحذف البايت الرابعة والثامنة (البيت السابعة والثامنة والبيت 15 و 16 ) مع مراعاة أن هذا لاينطبق إلا مع أجهزة هيوماكس المعدلة بالباتش TOH3.4HOTv7.5 ومايليه.
وتتم إعادة تركيب الشفرة بهذا الترتيب : رمز SID للقناة بصيغة العدالسادس عشري أولا وبعده رمز PMT للقناة بصيغة العد
السادس عشري ثم كود الشيفرة ( 6بايت) بدلا من8 بايت بصيغة العد السادس عشري وتصبح الشيفرة المعدلة التي يتم إدخالها من

الريموت لقناة MGM في هذا المثال هى :

0063 0100 13 24 35 AC BD EF

بعد انتهاء التجهيز يتم ضغط Menu من الريموت ثم اختيار toh ومنها Parser ثم Ram Editor وضغط مفتاح الراديومن الريموت لدخول شاشة نظام تشفير Biss واختيار أى سطر يحتوى على أصفار ثم إدخال الشفرة المعدلة من مفاتيح الريموت بالطريقة المعتادة والضغط على OK لحفظ المدخلات.

طريقة اخرى:
مما سلف وجدنا ان نظام البيس يعتمد اساساً على معرفة الـ SID والـ PID لذلك لكل من يواجه مشلكة في معرفة البروفايدر الخاص بالبيس حصرياً وعلى منتدانا الغالي طريقة قمت انا بايجادها ولن تجدوها في اي منتدى آخر :

مثلا ناخذ على سبيل المثال قناة FOX TV Serbia فرقم الـ SID الخاص بها هو 14205 (نحصل على رقم الـ SID من مواقع الترددات مثل موقع Flysat.com الذي يعرض معلومات القناة جميعها من PID و SID بجانب التردد ) ننسخ رقم الـ SID ونقوم بفتح الآلة الحاسبة الموجودة في بيئة الويندوز ونقوم باختيار الوضع علمي ونختار (DEC) نقوم بلصق هذا الرقم (14205) واخيراً نختار (HEX) والنتيجة تكون البروفايدر الخاص بقناة FOX TV Serbia وهو (377D) وهكذا نحصل على البروفايدر
للأجهزة التي تدعم نظام الـ (HEX) ......................... فتصبح شيفرة قناة FOX هي:

377D 00 1234569CABCDEF67

(ملاحظة: لمن لا تعمل عنده شفرات البيس, كما قلنا ان هذه الشفرات تعتمد على شيئين رئيسيين الاول معلومات القناة المشفرة والثاني معلومات الرسيفير فنرى بعض الاشخاص يتسائلون لماذا لا تعمل لديهم شفرات البيس فيكون السبب هو البروفايدر الذي يتعلق بنوع الرسيفير ودعمه لانظمة معينة كالـ HEX أو الـ DEC , ويوجد انواع له الأول 1FFF و الثاني وهو المشروح سابقاً والثالث 0000 والأخير 1FFA وفي حالات خاصة يكون هو نفسه رقم الـ SID )

والسلام عليكم ورحمة الله وبركاته

فارس العايدى
لاتنسو الردود

[فارس العايدى]

تعرف على قصة اسطورة التشفير (الأرديتو) IRDETO

أولاً احب ان انوه ان الموضوع منقول ..................... ولكن فيه بعض التعديلات من قبلي ولكنني احببت ان انقله اليكم كي تتعرفوا على هذا النظام الجبار الذي وقف في وجه المخترقين طويلاً ويتناول , الموضوع الأرديتو 1 والارديتو 2 ...... اتمنى لكم قراءة طيبة
--------------------------------------------------------------------------------------------------------
مقدمة:
عانت شركات التشفير طويلاً من اولئك المخربين المخترقين لأنظمتها الذين كانوا في كل مره يتحدون الشركات ويكسرون آخر ما توصلو اليه من انظمة وان قاومت بعضها فترة طويلة , ولكن لم تلبث ان سقطت هذه الانظمة الواحدة تلو الاخرى معلنةً هزيمتها امام اصابع اولئك المخترقين فسقطت هذه الانظمه وسقطت معها امال شبكات التلفزيون والتي تسعى للربح السريع وتلقت شركات التشفير ضربات قاسيه من دفع غرامات نظير كسر انظمتها المؤمن عليها من قبل شركات البث الرقمي

الارديتو1 (IRDETO 1)
هو نظام يعتمد كباقي الانظمه على الية تشفير الصوت والصوره معا بواسطة بث الاشاره الرقميه مشفره وتكون قابله للعمل اذا تلقت او تعاملت مع مفاتيح خاصه للقنوات يتم فتح تشفير هذه القنوات بواسطتها ولكل باقه مشفره وضعت شركة التشفير تعريف او ما يعرف بروفايدر للقناة ويتم بعد ذلك وضع المفاتيح العامله والتي تتيح فتح القنوات لفترات زمنيه محدده على حسب المفاتيح العامله في الكرت وبعدها تطرح الشركه بطاقات تلو البطاقات وتحتوي على مفاتيح جديده تتيح فتح القنوات واعتمدت غالبية اتظمة التشفير على هذا النظام

بروفايدر 000000
مفتاح عامل 00 00 00 00 00 00 00 00 00
16 رقم او ثمانية ارقام تمثل قيمة المفتاح العامل ويتكون المفتاح من رقمين وكلها بارقام هكس


الارديتو1
هو نظام يعتمد كباقي الانظمه على الية تشفير الصوت والصوره معا بواسطة بث الاشاره الرقميه مشفره وتكون قابله للعمل اذا تلقت او تعاملت مع مفاتيح خاصه للقنوات يتم فتح تشفير هذه القنوات بواسطتها ولكل باقه مشفره وضعت شركة التشفير تعريف او ما يعرف بروفايدر للقناة ويتم بعد ذلك وضع المفاتيح العامله والتي تتيح فتح القنوات لفترات زمنيه محدده على حسب المفاتيح العامله في الكرت وبعدها تطرح الشركه بطاقات تلو البطاقات وتحتوي على مفاتيح جديده تتيح فتح القنوات واعتمدت غالبية اتظمة التشفير على هذا النظام .
ومن امثلة القنوات التي كانت تعمل بهذا النظام سابقا باقة النوفا على الهوتبيرد وباقة الاوائل على العربسات والنايلسات

كيفية معرفة المفاتيح :
اخواني نظرا لانه وفي وقت من الاوقات كان نظام الارديتو1 هو النظام الرائد في عالم التشفير اذ كان يتمتع بحمايه واضحه وصعوبة قراءة واستخراج المفاتيح من كروت الارديتو1 وذلك لعدة اسباب منها ان البروفايد الواحد كان يحظى بعدد كبير من المفاتيح والتي كانت تتغير فاعليتها بسرعه من اسبوع الى اخر يعني ايامها كان المفتاح لهذه الباقات يتغير اسبوعيا هذا من ناحيه ومن ناحيه اخرى صعوبة استخراج المفاتيح وذلك لعدم توفر البرامج ايامها والتي يمكن بواسطتها قراءة محتويات الكرت اذ ان برامج الفياكسس والسيكا كانت متوفره وبشكل كبير نظرا لان اغلب القنوات الاوربيه كانت تشفر بنظام الفياكسس والسيكا لذا انصب كل الباحثين من الغرب على هذين النظامين وابدعوا في معرفة واستخراج المفاتيح من الكروت الاصليه بل واستطاعوا نسخ كروت اصليه بنظام السيكا والفياكسس

اذا الارديتو كان غريبا ايامها والذي جلب انظار عباقرة الغرب اليه باقة النوفا وباقة الاوائل والشوتايم وباقات هولنديه اخرى على الاسترا لما كانت تبثه هذه الباقات من برامج رياضيه حيه وافلام جديد مقارنه مع الباقات الاخرى وهكذا بدانا في تداول ملفات للنوفا والشوتايم والاي ارتي وكذلك بتداول المفاتيح ..........نعم ايامها كانت هناك اجهزه تتعامل مع المفاتيح ولكنها عادت واختفت مع ظهور الكروت وبشكل كبير ومفاجئ.
نعم بدات تغزونا كثير من الكروت الذهبي والبيك كارد والبنفسجي بيك كارد2 وهذه هي اول الكروت التي تعاملت مع الارديتو اضافه الى السيزن وكروت اخرى

المهم في المجمل ظهرت الى الوجود برامج الارديتو1 والتي بواسطتها استطعنا استخراج المفاتيح للباقات المهمه واتي تنعمنا بمشاهدتها مجانا انذاك

وعلى سبيل المثال هذا مثال واضح على مفاتيح للارديتو1

Canal Digital NL 19.2E ASTRA
Ident: 05 5F 00
Index HEX key
02: 98 09 7D 7A AA 17 51 9E
04: 98 09 7D 7A AA 17 51 9E
06: 98 09 7D 7A AA 17 51 9E
08: D0 49 63 29 C9 29 AA 67
0C: 73 1F 7C E1 25 9B 9C AE

نلاحظ ان المكون الاساسي لهذه الشفره بسيط جدا مثلها مثل باقي الانظمه الا ان صعوبة استخراجها في البدايه كانت هي المعضله نظرا للحمايه التي تمتعت بها كروتها الا انها سرعان ما انهارت بعد اتضاح ان الية العمل تماما مثل الانظمه الاخرى والتي سبق كسرها ولكن من الملاحظ هنا ايضا ان التاخر ايضا في اختراق الارديتو1 كان له سبب اقتصادي ايضا اذ ان الباقات التي تبث بنظام ارديتو1 كانت تعتبر من اغلى الباقات وكروت الارديتو1 هي الاغلى على الاطلاق وكذلك الكامه ارديتو اكسس كانت ايامها كالحلم فمن يمتلكها وكانها امتلك شيء عليه القيمه فعلا مقارنه بالكامات الاخرى كالفياكسس كام والاستون كام والتي راجت رواجا كبيرا واصبحت في متناول الجميع بل ان اول الاجهزه التي ادمجت كامات داخليه بها اعتمدت على دمج الفياكسس او الاستون او الاثنين معا وذلك لكثرة الباقات التي تبث بهذين النظامين مقارنه بما يبث بنظام ارديتو

الارديتو2 (IRDETO 2) والحمايه المطلقه
هنا جاءت الصحوه من اعتى شركات تشفير البث الفضائي الرقمي فقد قامت الشركه بعدة اجراءات منها ما يلي :
1- طرح تحديثات جديدها لكامات الارديتو
2- طرح كامات ارديتو جديده وصفت بانها لها قابليه للتعامل مع انظمة تشفير اخرى

والخطوه الاهم كانت امامه سهله نظرا لانهم اعتمدوا على الية الكروت بدا النظام الارديتو2 بالتطبيق الفعلي واول من استخدم هذا النظام هي باقة قنوات النوفا اليونانيه على الهوتبيرد وهي الاشهر على الاطلاق ولكن ما هو الارديتو2 وكيف يتم تشفير المحطات بهذا النظام وكيف تمت حمايته من الاختراق لحد الان ????????????

طريقة التشفير التي يعتمد عليها الارديتو 2:
الارديتو2 هو نظام تشفير محدث زمنيا عبر اشارات تصل الي الكرت بواسطة البث الفضائي وترسل هذه الشارات من مراكز التشفير التابعه لشركة الارديتو ............. ببساطة أكثر:
الكارت يحتوي على بيانات مجمده وهي قابله للعمل والقيام بفك شفرة المحطات ولكن بشرط تلقي هذه البيانات لاشارات التفعيل((اشارة فتح )) والتي ترسل لها عبر اشارة البث التلفزيوني وتلقائيا تتحول الى الكامه الارديتو والتي تترجم هذه الاشارات الى الاشارات الموجوده في الكرت بما يعرف باصعب عمليات البث التوافقي في العالم اذا تتحول البيانات المجمده في الكرت الى بيانات عامله ذات بورفايد عامل تعمل بالية المفاتيح مفتاح تلو الاخر الى ان ينفذ عمل هذا البروفايد بنفاذ مفعول مفاتيحه فيتلقى الكرت اشارة هكس اخرى لكي يعمل بروفايد اخر وبمفاتيح اخرى هكذا تتم عملية العمل بما يعرف بالتشفير المرحلي المحدث عبر الزمن مباشره من اشارت مرسله ويسجل الكرت فصل تلو الاخر او بما يعرف بـ ( كلاس 1 وكلاس2 وكلاس3 )ويظل الكرت في حالة العمل هذه الى ان تاتي الكرت اشارة قفل وهي اشارة نهاية فاعلية هذا الكرت فتنتهي عملية توالد البروفايدر ويتجمد الكرت وتقف الصوره وقد تم اختراق هذه الخاصية ايضاً عن طريق فصل كيبل الـ LNB من الرسيفير كل نصف ساعة أو أكثر وتحريك القمر عندها يبدأ الكرت من جديد بعملية تتالي الشفرات ولا يصل الى مرحلة القفل الآلي (ولكن هذه الطريقة اصبحت بالية وقديمة والسبب في ذلك "أكمل الموضوع" )

محاولات الاختراق للارديتو2 :
تعرض الارديتو 2 لعدة محاولات اختراق وذلك بواسطة برامج باستطاعتها قراة ما هو موجود على الكرت والتدخل في سير عمليات التحديث الزمني وهذا كله بواسطة التعامل مع الكروت الاصليه فقط فظهرت البرامج والتي بواسطتها يتم تعديل معلوات التشغيل الى معلومات قابله للتفاعل مع معلومات مرسله او اعادة احياء عمل البروفايد المنتهي بتغيير التاريخ الى تاريخ سابق وهذا ما عرف بعمل لوك للكارت قبل انتهاءه الا ان شركة الارديتو تنبهت لهذه الثغره وعالجتها موضوعيا بشيئين اثنين هما :
1- تغيير نوعية الكروت الى كروت اخرى يصعب التدخل فيها او قراءة متوياتها او حتى مجرد التفكير في تغير سطر او حرف بها
2- التسريع من عملية التحديث الفصلي للبروفايدر زمنيا بواسطة فترات زمنيه متقاربه تصل الى كل خمس دقائق او كل دقيقه في بعض الاحيان اذا عملية الاختراق تمت بواسطة برامج التدخل المباشر في الكروت الاصليه وتغيير بيانات وعمل ما يسمى اعادة احياء الكارت المنتهي شرط ان تجرى له هذه العمليه قبل النتهاء لكي يتم التعديل في تاريخ محدد اذا ان الاشارات المرسله كانت انذاك في فترات زمنيه متباعده جدا تصل الى الشهر.
اذا انتهى عمليا ما يعرف عمل لوك لكارت الارديتو2 وذلك مع الكروت الجديده ذات الاصدار الجديد والتحديث في نظام التشفير ..............
انتهى الموضوع .......... والآن ما رايكم ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

فارس العايدى

[اسلام يوسف]

شكرا جزيلا اخي الكريم

بارك الله فيك

[abdou_112]

شكرا جزيلا اخي الكريم

بارك الله فيك

[fadil3000]

الف شكر اخي العزيز على هذه المعلومات القيمة

[falahuk]

شكرا لك بس جربت قناة mgm على السترونك
ولم تنفع الشفرة
بارك اللة فيك

[monji]

merciiiiiiiiiiiiiiiiiiiiiii

[mahmoud_aisheh]

مشكور وإنت البطل