كارت الجاما الاختراق الرهيب لامبراطورية الايردتو2 واضربه القاضيه للايه ارتي والشوتايم

[tmm13]

--------------------------------------------------------------------------------

ساطرح اليوم سؤال هام وهو ماهو الارديتو2 ؟
وكيف يتم تشفير المحطات بهذا النظام ؟
وكيف تمت حمايته من الاختراق ؟
وما سر فتح الارت والشوتيم ؟ وما سر غلقها ؟

كل هذا ستجده هنا بأذن الله تعالى

الارديتو2 هو نظام تشفير محدث زمنيا عبر اشارات تصل الي الكرت بواسطة البث الفضائي وترسل هذه الشارات من مراكز التشفير التابعه لشركة الارديتو (اشارات هكس داتا)

الكارت يا اخوان يحتوي على بيانات مجمده (خلايا البروفايدر النائمه) وهي قابله للعمل والقيام بفك شفرة المحطات ولكن بشرط تلقي هذه البيانات لاشارات التفعيل((اشارة فتح )) والتي ترسل لها عبر اشارة البث التلفزيوني مع pid الصوره وتلقائيا تتحول الى الكامه الارديتو والتي تترجم هذه الاشارات الى الاشارات الموجوده في الكرت بما يعرف باصعب عمليات البث التوافقي في العالم اذا تتحول البيانات المجمده في الكرت الى بيانات عامله ذات بورفايد عامل تعمل بالية المفاتيح مفتاح تلو الاخر الى ان ينفذ عمل هذا البروفايد بنفاذ مفعول مفاتيحه فيتلقى الكرت اشارة (هكس داتا أخرى) لكي يعمل بروفايد اخر وبمفاتيح اخرى هكذا تتم عملية العمل بما يعرف بالتشفير المرحلي المحدث عبر الزمن مباشره من اشارت مرسله ويسجل الكرت فصل تلو الاخر او بما يعرف بكلاس 1 وكلاس2 وكلاس3
ويظل الكرت في حالة العمل هذه الى ان تاتي الكرت اشارة قفل ولا يتم ارسال اشاره فتح اخرى وهي اشارة نهاية فاعلية هذا الكرت فتنتهي عملية توالد البروفايدر ويتجمد الكرت وتقف الصوره (وللعلم اي كارت منتهي المفعول لو تلقى اشارة فتح بروفايدر سيتم فتح الباقات على حسب هذه الاشاره فالاشاره الاولى بها اللغز فهي تحدد عدد pid القنوات التي ستفتح وتحدد عدد المجموع الكلي للبروفايدرات العامله على فترات زمنيه محدده تنتهي باخر اشاره وهي اشارات يوميه عاديه للتفعيل ولكن تكون اشارات قفل في حالة نفاذ عدد البروفايدرات العامله )
هذا هو الارديتو2

محاولات الاختراق للارديتو2
تعرض الارديتو 2 لعدة محاولات اختراق وذلك بواسطة برامج باستطاعتها قراة ما هو موجود على الكرت والتدخل في سير عمليات التحديث الزمني وهذا كله بواسطة التعامل مع الكروت الاصليه فقط فظهرت البرامج والتي بواسطتها يتم تعديل معلومات التشغيل الى معلومات قابله للتفاعل مع معلومات مرسله او اعادة احياء عمل البروفايد المنتهي بتغيير التاريخ الى تاريخ سابق وهذا ما عرف بعمل لوق للكارت قبل انتهاءه الا ان شركة الارديتو تنبهت لهذه الثغره وعالجتها موضوعيا بشيئين اثنين هما :
-1 تغيير نوعية الكروت الى كروت اخرى يصعب التدخل فيها او قراءة محتوياتها او حتى مجرد التفكير في تغير سطر او حرف بها
-2 التسريع من عملية التحديث الفصلي للبروفايدر زمنيا بواسطة فترات زمنيه متقاربه تصل الى كل خمس دقائق او كل دقيقه في بعض الاحيان
اذا عملية الاختراق تمت بواسطة برامج التدخل المباشر في الكروت الاصليه وتغيير بيانات وعمل ما يسمى اعادة احياء الكارت المنتهي شرط ان تجرى له هذه العمليه قبل النتهاء لكي يتم التعديل في تاريخ محدد اذا ان الاشارات المرسله كانت انذاك في فترات زمنيه متباعده جدا تصل الى الشهر
اذا انتهى عمليا ما يعرف عمل لوق لكارت الارديتو2 وذلك مع الكروت الجديده ذات الاصدار الجديد والتحديث في نظام التشفير
.
كيفية معرفة المفاتيح :
اخواني نظرا لانه وفي وقت من الاوقات كان نظام الارديتو1 هو النظام الرائد في عالم التشفير اذ كان يتمتع بحمايه واضحه وصعوبة قراءة واستخراج المفاتيح من كروت الارديتو1 وذلك لعدة اسباب منها ان البروفايد الواحد كان يحظى بعدد كبير من المفاتيح والتي كانت تتغير فاعليتها بسرعه اذا الارديتو كان غريبا ايامها والذي جلب انظار عباقرة الغرب اليه باقة النوفا وباقة الاوائل والشوتايم وباقات هولنديه اخرى على الاسترا وهكذا بدانا في تداول ملفات للنوفا والشوتايم والاي ارتي وكذلك بتداول المفاتيح .نعم ايامها كانت هناك اجهزه تتعامل مع المفاتيح ولكنها عادت واختفت مع ظهور الكروت وبشكل كبير ومفاجيء
وعلى سبيل المثال هذا مثال واضح على مفاتيح للارديتو1
Canal Digital NL 19.2E ASTRA
Ident: 05 5F 00
Index HEX key
02: 98 09 7D 7A AA 17 51 9E
04: 98 09 7D 7A AA 17 51 9E
06: 98 09 7D 7A AA 17 51 9E
08: D0 49 63 29 C9 29 AA 67
0C: 73 1F 7C E1 25 9B 9C AE
نلاحظ ان المكون الاساسي لهذه الشفره بسيط جدا مثلها مثل باقي الانظمه الا ان صعوبة استخراجها في البدايه كانت هي المعضله نظرا للحمايه التي تمتعت بها كروتها الا انها سرعان ما انهارت بعد اتضاح ان الية العمل تماما مثل الانظمه الاخرى وكشف الهاش تيبل والرس كي وكشف اللوغاريتم كاملا (لا اريد ان اتوغل بمصطلحات صعبه واجعل من شرحي سهلا على الكل )
ولكن من الملاحظ هنا ايضا ان التاخر ايضا في اختراق الارديتو1 كان له سبب اقتصادي ايضا اذ ان الباقات التي تبث بنظام ارديتو1 كانت تعتبر من اغلى الباقات وكروت الارديتو1 هي الاغلى على الاطلاق وكذلك الكامه ارديتو كانت ايامها كالحلم فمن يمتلكها وكانها امتلك شيء عليه القيمه فعلا مقارنه بالكامات الاخرى هنا جاءت الصحوه من اعتى شركات تشفير البث الفضائي الرقمي فقد قامت الشركه بعدة اجراءات منها ما يلي :
طرح تحديثات جديدها لكامات الارديتو
طرح كامات ارديتو جديده وصفت بانها لها قابليه للتعامل مع انظمة تشفير اخرى (كامة الارديتو2 )
والخطوه الاهم كانت امامه سهله نظرا لانهم اعتمدوا على الية الكروت بدا النظام الارديتو2 بالتطبيق الفعلي واول من استخدم هذا النظام هي باقة قنوات النوفا اليونانيه على الهوتبيرد وهي الاشهر على الاطلاق

وهنا نقف باجلال واحترام امام العباقره الهولنديين مخترعي نظام الارديتو الصعب المنال

اما مايحدث اليوم مع هذه الاجهزه التجاريه وكروت الستالايت (vplgn ) بل وصل الحد الى الهيوماكس ايضا بفتح باقتي الشوتايم والاي ار تي والبهلا هو ليس كسرا ابدا ابدا ابدا

نعم اقولها بالفم الملئان لم يتم كسر نظام الارديتو2 والشركه الهولنديه تعرف ذلك
فالكثير يعتقد انه كسر نظام الارديتو 2 لا ليس بعد بل هي تقنية تم ادماجها في الايموليتر الخاص بفتح القنوات الذي نجده في كروت الستاليت vplgn وفي ايموليترات بعض الشركات الاخرى التي يتم دمجها في ريسيفيراتهم والتي تم احتكارها بشكل تجاري بحت ...نعم ان هده الاليه مستنسخة من طريقة عمل هذا النظام بعدما اكتشف الهكر باسبانيا (اصحاب كروت الجاما) كيف يعمل هذا النطام وهو يعمل بنظام التبادل الاشارى من مصدر البث للقناة نفسها وهو الذى يقوم بتغير الشفرة كل مدة صغير غير ثابتة يتم تبادل التغير عبر جزء صغير بالكرت الاصلى مبرمج للاستقبال والارسال الشفرة وغير قابل لتعديل بيناتة وتم نسخ البرنامج الموجود على الكروت الاصلية بعدما كان النسخ لا يتم وعادة ما كان الكرت المنسوخ منة يحترق فقد توصلو الهكر ببرمجة برنامج يدعا di2 بمعنا dai irdito 2 يعنى الموت للارديتو2 يقوم هذا البرنامج بنسخ البرنامج المسؤال عن تبادال الشفرة من كرت اصلى وترجمتها الى تقنية مدمجة في الايموليترات الوهميه (ايموليتر =محاكي كامه وهمي مثال على ذلك نيوكومد وجي بوكس ) دون حرق الكرت الاصلى

يعني الاليه كالاتي :
1 تحديد بروفايدر عامل ووضع سلسله من المفاتيح العامله لهذا البروفايدر يتم قرائتها من لوج لما يعرف ECAM للكرت الاصلي
2 ربط عمل هذا البروفايدر بالبرنامج التبادلي الخاص بتحديث الشفرات وتوليدها من شفرات قديمه الى ان يتم الحصول على شفره عامله تطابق بيانات PID ويتم العمل هكذا

سؤاااااااااااال ..لماذا انقطعت الشوتايم والاي ار تي بعد عملها بهذه الاليه وماذا فعلت شركة الارديتو2

لقد قامت شركة الارديتو2 يوم 12/9 بارسال اشارات غلق لكل البروفايدارات سواء كانت على الكروت الشرعيه ام التي تعمل على الايمولترات المدمجه بالريسيفرات فقفلت كل القنوات لمدة دقيقه على الكروت الاصليه ولكن على الريسيفرات الفاتحه للشوتايم والارتي عندما تلقت الاشاره تم غلق الكلاس كاملا للبروفايدر (غلق دورة التحديث ومسح كافة المفاتيح لان الكلاس يقوم بمسح المفاتيح كليا )
لذا فان برنامج التحديث للمفاتيح والذي زودت به هذه الايموليترات لم يجد امامه مفاتيح ليحدثها فقفلت القنوات على الريسيفرات وكان الحل هو بان تقوم بارسال اي باتش للريسيفر يكون فاتح للقنوات وبه مفاتيح ECAM وهكذا كشف المشفرون في الشركه الهولنديه ان نظامهم لم يكسر واستنشقوا الصعداء

وفورا اغلقوا البروفايدرات التي كانت تعمل واستعاضوا عنها ببروفايدرات الاحتياط (البروفايدرات المجمده النائمه) وظل لدينا برنامج التفعيل والبروفايدرات الميته


وهذه هي القصه كامله

منكم من سيقول كارات الجاما

اها ....كرت الجاما هو حاله خاصه تمثلت في استطاعة الفريق الاسباني بنسخ الكروت الاصليه يعني نسخ اكبر عدد من البروفايدارت على الكرت الواحد

وان هذا الفريق يلعب بنا الان


سؤال هل يمكن ان نشاهد هذه القنوات مجددا

نعم وبكل سهوله والموضوع كله بيد اصحاب كارت الجاما هو من سرب لنا بروفايدرات عامله مع برنامج التفعيل وباستطاعتم اعادة ما فعلوه مجددا (مع تمسكي بمبدا ان اللوغاريتم والهاش تيبل والرس كي لم يتم كسرها ولا معرفتها وانما كل ما حدث كوبي وباست تماما كما لو انك تنصب برنامج على جهاز تنصيبا كاملا وتاخد كوبي لحافظة البرنامج الى جهاز اخر فان البرنامج سيعمل على الجهاز الاخر ولكن سيقف لانه لم يتم تسجيله في اعدادات الريجستري للوندوز )
ولهذا السبب تم وقف موقع جاما من قبل شركه ارديتوا
وهذه الحقيقه الكامله
تقبلو تحياتى

[محمدالسيدتى800]

الف الف شكر فعلن اكثر من رائع

[samehvan]

والله تسلم إيدك ودماغك , من مده وأنا بدور عن ميكانيزم هذا النوع من التشفير ,, بس أعتقد إن الموضوع لسه أصعب من كده بكتير ,مسألة إنها هترجع فأكيد هترجع لسببين الأول إنها كل مرة بترجع فلا داعى للتشائم ولو إنه عادة عندنا وكل مرة تقف نسمع نفس الكلام اللى بيقول إنها خلاص مش هنشوفها تانى وبنشوفها
السبب التانى هو إن فيه ناس هوايتها الوحيدة تحدى الممنوع وبيلاقوا حلول وأكيد هيحصل تانى وخصوصا الشركات المنافسة والتى يهما أن لا يتفوق أحد عليها أكثر من اللازم حتى لا تموت هى

إنما ما تقول إيضا يحتاج إلى الكثير من الإستفسارات ولا أدرى هل حضرتك متخصص فى هذا المجال أم لا ولكن دعنا نطرح ما لدينا لعلنا نصل لنتيجة

أولا :- فكرة الإشارة القادمة ذاتها وخاصة موجة الداتا بها هل تكون دائما نشطة أم فقط عندما تحمل تغير للبروفايدر أو الأمر الجديد
ثانيا :- فكرة الترجمة التى يقوم بها الكارت الأصلى ولا يمكن للإميوليتور أن يقوم بها تحتاج لبعض التوضيح فكيف أصلا يستقبل الكارت الأصلى الأوامر الجديدة والتى تحتوى على شفرات جديدة , هل هناك برنامج معين مسئول عن هذا التنظيم ؟ وإذا كان كذلك فهل يمكن نسخ هذا البرنامج فقط ؟؟
فالكارت الأصلى ما زال وحدة إلكترونية تتلقى بيانات وتخرج بيانات وهى وحدة صلبة غير متجددة

أم ان الكارت به وحدة ثابتة تحمل مجموعة هائلة من الممرات والموجة فقط هى التى تحدد المرر التى تعمل من خلالة والتى يستجيب لها الكارت بالتبعية

الموضوع كبير أعلم ذلك ولكن ما دام مفيش فى إيدينا حاجه نعملها دلوقتى ممكن على الأقل نفهم يمكن واحد فينا يوصل لحاجة أفضل ما نستنا مجهودات الناس دون أى محاولة منا

[salah_salah879]

واللة مبدع وارجو ا ان نرى الا ار تى فى القريب ( هى قنوات عادية وليس لها اهمية ) ولكن الممنوع مرغوب الف شكر على الشرح والتوضيح

[ali3052612]

الف مليون شكر

[الحسن والحسين]

الف مليون شكر

[mohamed_mady]

مشكوررررررررررررررررررررررررررررررر

[tmm13]

مشكورين علي مروركم

[esde]

كلام جميل جدان

[سيدسبور]

كلام جميل جدا
بارك الله فيك

[adhmalking]

مشكووووووووووووووووووووووووووووووووووووووووووووووو ووور

[الاووروبى]

واللة ياجماعة انا وجهة نظرى المحدودة ان الاية ار تية مجميع عادية جدا ولا تستحق هزة

الضجة والاهتمام الكككككككككككبيررررر

وفى الاخر الموضوع وجهة نظر


والفففف شكر للمعلومات المفيدة بخصوص نظام التشفير

[محسن المصرى]

الف شكر على هذه المعلومات القيمة بارك الله فيك

[moheymarim]

شكرا على هذا المجهود و الشرح الوافى و الى الامام

[malkadil]

ممكن اللورد بتاع جهاز جاما انا محتاجه جدا تكون مشكووووورا يغالى ممكن بس بسرعه علشان الرسيفر عمال يفصل كل شويه الله يخليك ممكن اللورد مع الشرح تكون مشكوووورا يغالى