5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【再販待ち】Magic B-CAS 3枚目 【旨い】

1 :名無しさん@編集中:2011/10/23(日) 00:25:14.31 ID:CKUQzmaU
Magic B-CAS (現在404)
http://magicbcas.com/jp/index.html

適当にまとめ

8月初旬  ネット販売と海外中華圏のオークションでMagic B-CAS アップグレード販売を始める。
8月     海外のネット上で話題になるが買い手がつかない。
9月初旬  販売サイトでリーダー/ライターの販売項目追加(その後削除?)
9月初旬  2chに書き込まれた情報から送られてくるのはB-CASカードのみと判明。

全BS(地デジ難視聴対策用放送含む)、CSが2038/04/22まで契約済み
台湾から発送
paypalで支払い
BS+地デジ難視聴        22,000台湾元(現在のレートで約60,000円)
BS+地デジ難視聴+110度CS 35,000台湾元(現在のレートで約96,000円)

Magic B-CAS パッケージ写真
http://damedao.web.fc2.com/img/1315399108.jpg
http://damedao.web.fc2.com/img/1315650315.jpg

http://www.youtube.com/watch?v=o544TmstWZ0

前スレ
【高い】Magic B-CAS 2枚目 【旨い】
http://hibari.2ch.net/test/read.cgi/avi/1315929120/

2 :前999:2011/10/23(日) 00:49:00.97 ID:Z2zR7Y1u
前941
ああごめん、エラーコード出てたわ。
パック契約のカードでkigen_241を実行すると、
CS332(契約済み)→8901(非契約、ティア)→けど見られる(BS236へ移行した画面)
CS333(契約なし)→8901(非契約、ティア)→見られない(契約してくれメッセージ表示)
となった。
kigen_241使ったときの、(MJD xx xx)の、xx xxを教えてくれないか?

3 :名無しさん@編集中:2011/10/23(日) 00:56:23.16 ID:v5EQEOpy
kigenはバグが有って連続で確認するのには不向き

1チャンネル確認するごとにプログラム終了したほうがいいよ


4 :名無しさん@編集中:2011/10/23(日) 00:58:21.67 ID:lWVUIXeY
>>2
映らなくなった者ですがBSもCSも(MJD 85 ef) (89 01)
となりました。私にはわかりませんが。


5 :名無しさん@編集中:2011/10/23(日) 01:06:35.29 ID:Z2zR7Y1u
>>4
日付が1952年10月2日になっとるね。
元々契約されていたが滞納で止められたか、それとも不良品だったか。

…まぁ、1年保証を理由に焼き直してもらうか、返金交渉かな…

6 :名無しさん@編集中:2011/10/23(日) 01:10:57.52 ID:v5EQEOpy
WOWOWとスター・チャンネルのMJDはffffになってるのか?
なんとなく初回無料視聴になってるような・・・

誰かにB-CASすり替えられてたりして

7 :名無しさん@編集中:2011/10/23(日) 01:15:55.43 ID:lWVUIXeY
>>5
そうですか…。Paypalより一応申請はしておきましたが、期待は薄そうですね…。
お調べありがとうございました。

>>6
WOWOWとスターチャンネルは(MJD ff ff)(08 00)
となっておりますのでこちらは問題なさそうなんですが。

8 :名無しさん@編集中:2011/10/23(日) 01:31:25.99 ID:wDitoQZO
>>7
日付またいじゃってるけど、前スレ941は
今後の為に、1回でもいいから、
トリップつけておいてくれ。

9 :名無しさん@編集中:2011/10/23(日) 01:51:47.19 ID:V2jVb0ya
まだ保証期間内だからなんとかなるとおもう。業者もまだまだ儲けたいだろうし逃げるには早いだろう。

10 :名無しさん@編集中:2011/10/23(日) 03:38:06.20 ID:Z2zR7Y1u
ちょっと作ってみた。
ttp://www1.axfc.net/uploader/Sc/so/285965

期限を9/1〜12/31まで、1日ごと確認する。
チャンネルは、BS236固定。
確認結果は、実行したところの直下の、kigen.txtに保存される。

前941は、これも使ってみてくれるとありがたい…

11 :名無しさん@編集中:2011/10/23(日) 05:07:56.61 ID:fwTVZRFu
>>2
移行した画面はきっとノンスクランブル

12 :名無しさん@編集中:2011/10/23(日) 08:01:16.25 ID:fLoegEjp
前スレでタイーホ云々言ってる人いたけど、不正競争防止法の刑事罰化は
12/1 からだから心配ないでしょ。
さらに言うなら、違法化されてるのは「販売・販売目的展示」だけなんだし。

13 :人柱2号 ◆vipper.PfI :2011/10/23(日) 09:00:37.31 ID:k9RWrd/P
遅ればせながら、久しぶりにスレ覗いたら新スレまで行ってて焦ったんだぉ

おいらの使用環境
・SmartWi でパナのVIERAとDIGA、PT2×2の録画鯖のクライアント・カード3枚運用
・パナのVIERAへ直刺し
2枚とも問題なく全チャンネル視聴できてます

販売時のふれこみでは、確か毒電波の影響は喰らわないと言ってたハズなのだが
>>4さんにはご愁傷様としか・・・

14 :941 ◆jPpg5.obl6 :2011/10/23(日) 09:08:56.53 ID:lWVUIXeY
>>10
2011/09/01 契約切れ(89 01)
 (日付以外全て同じなので省略)
2011/12/30 契約切れ(89 01)

問い合わせの件も今日になってもいまだ返事は帰って来てない…

15 :名無しさん@編集中:2011/10/23(日) 09:17:28.84 ID:rIrKakxm
んでこの映らないっていってる奴の証拠画像はうpられたんだっけ?

16 :名無しさん@編集中:2011/10/23(日) 09:30:48.57 ID:EgnXDuco
>>15
本当かどうかはMagic B-CASで16日間無料体験でも申し込んで強制的にEMM食らわしてみればいい。

17 :名無しさん@編集中:2011/10/23(日) 09:36:44.16 ID:rJE1y/TN
>>14
販売問合わせへの返事もかなり時間が掛かる
たまにしかメールチェックしてないいと思われる

18 :名無しさん@編集中:2011/10/23(日) 09:40:50.37 ID:wVrSYHo4
スカパー側の対応だとスターチャンネルも映らなくなりそうなもんだけど
毒電波だと元々スターチャンネル以外全契約していたカードだってことになるんじゃないの?
そんなのありえるんかね

19 :名無しさん@編集中:2011/10/23(日) 09:42:21.46 ID:iPEFisFj
>>15
すぐ消されたが確かにうpされていたよ。
カードをラジオペンチで掴んで抜き差しする動画で、挿すとe2は未契約表示、難視聴は映ってた。
例のホログラムもあったし、間違いなく本物。

20 :名無しさん@編集中:2011/10/23(日) 09:55:32.59 ID:/HgeqcSD
>>16
何言ってんだか?

>>19
動画ってyoutube?
たしか非公開だか招待制だがで見れなかったぞ
その後箱写せって言われててうpらなかったことだけ覚えてる

21 :名無しさん@編集中:2011/10/23(日) 10:02:52.33 ID:EgnXDuco
>>20
>何言ってんだか?
俺が試した限りでは寝かせカードも16日間無料体験終了後、EMM食らいますが?

>動画ってyoutube?
19時40分に公開し45分に「やっぱりやめとく」とあるから5分以内に見れなかっただけじゃねえか?
理由としてWOWOWやスターチャンネルに通報されても困るからなんでしょ?

22 :名無しさん@編集中:2011/10/23(日) 10:09:52.17 ID:iPEFisFj
>>20
そのyoutubeが非公開にされる前に出ていた。
残念ながらキャッシュは残ってないし、あったとしても本人がもう出したくないようなので。

23 :名無しさん@編集中:2011/10/23(日) 10:14:32.94 ID:XucXFkFY
>>21
なんで君がムキになってるの?
理由がわからない
ID変わってるけど15、20ね
15で聞いたのは前スレ941>>4>>7>>14が本当に
正規(っていうのもおかしいがw)からの購入うp画像が本物か聞いてるだけで
無料体験申し込んでEMM食らわせてみるとか関係ないし
おまえの体験談など聞いてない
それともおまえはID:lWVUIXeYなのかよ?
なら14でつけてるようにトリップ出しな

>>22
OK

24 :名無しさん@編集中:2011/10/23(日) 10:50:25.18 ID:3qmIyNTH
んなことどうでもいいからさっさと再販しろよカス

25 :名無しさん@編集中:2011/10/23(日) 11:00:42.88 ID:tYXMyM2W
>>23
彼がマジカス持ってることは前スレからの流れでいまさら疑う必要ないわけで、
まさか>>15の求める「証拠」がそんなものだとは思わなかったんでしょ。
今みんなが興味あるのは死にかけのマジカスがどんな状態なのか、
そして本当にEMM食って死んだのかどうか、ってことよ。

26 :名無しさん@編集中:2011/10/23(日) 11:02:40.55 ID:+wmBtAXi
EMM食ってMJDが 85 ef にはならんよ

27 :名無しさん@編集中:2011/10/23(日) 11:41:31.86 ID:H+DWIkck
>>26
オラもそうヲモた
85efでも、8901なだけで、もっと過去に遡らないと、ffffが幾つになったかわからんよ

28 :名無しさん@編集中:2011/10/23(日) 13:14:06.46 ID:PV30ro7t
そもそも売ってないだろ

29 :名無しさん@編集中:2011/10/23(日) 13:23:20.00 ID:ZN6QHZMD
>>748
とても小6のおっぱいには見えないなw

30 :名無しさん@編集中:2011/10/23(日) 13:34:00.04 ID:YD87Wk/r
どこの誤爆か詳しく聞こうじゃないか

31 :名無しさん@編集中:2011/10/23(日) 13:49:58.84 ID:H3ZAUJv7
とりあえず既に報告済みのYoutube(キャッシュ保持を要請)とWOWOWに付け加えて
B-CAS社とサイバーポリスにもこのスレを通報しておいた
著作権違反なんで親権者に動いてももらわないとな
2ちゃんねるにも書き込みログ残ってるし(ほぼこれで捕まる)詰んだろ

32 :名無しさん@編集中:2011/10/23(日) 13:59:26.43 ID:lugh7R6S
>>31
親権者に動いてもらうのにWOWOWに連絡?キチガイ?
親権者に連絡って時点で狂ってるけど

33 :名無しさん@編集中:2011/10/23(日) 14:05:47.21 ID:rIfFo8pc
この最近の2chとかでの、通報したとか逮捕だとか騒ぐ流れ、飽きた

34 :名無しさん@編集中:2011/10/23(日) 14:05:59.03 ID:sKklo1XE
>>31
捕まるって、、販売者ならまだしも購入者が一体なんの刑事罰に該当するのかわからん
マジコンと同じ扱いだろ?
民事なら負けるかもしれんが

35 :名無しさん@編集中:2011/10/23(日) 14:19:54.87 ID:UCR6Wggb
親権者(笑
バカは無理してむずかしいことばをつかうなよw

36 :名無しさん@編集中:2011/10/23(日) 14:25:54.53 ID:mPswlj8c
親権者www

37 :名無しさん@編集中:2011/10/23(日) 14:29:41.50 ID:MF2WdJrF
私が親権者だw

38 :名無しさん@編集中:2011/10/23(日) 14:31:06.21 ID:iR+zxfJZ
親権裁判中の俺に謝れ

39 :名無しさん@編集中:2011/10/23(日) 14:39:33.57 ID:tYXMyM2W
通報戦隊シンケンジャー

40 :名無しさん@編集中:2011/10/23(日) 14:43:04.45 ID:VNg2GWQF
おまいら、あんまり虐めてやんなよw


そうそう、「著作権違反」なんて言葉も無いからね
「著作権侵害」か「著作権法違反」だから
こんな池沼に見当違いな通報されて、サイバーポリスもいい迷惑だな

41 :名無しさん@編集中:2011/10/23(日) 15:05:58.61 ID:iHsFwLmX
宇宙警察に通報した

42 :名無しさん@編集中:2011/10/23(日) 15:06:18.20 ID:H+DWIkck
ttp://www.hirotec.com/archives/1885
これ使うと、未来のECMもつくれそう
B-CASもクラックしてそうだし

43 :名無しさん@編集中:2011/10/23(日) 15:09:37.77 ID:H+DWIkck
すまん、Hがたらなかった
http://www.hirotech.com/archives/1885

44 :名無しさん@編集中:2011/10/23(日) 15:15:08.66 ID:fUpryUKn
>>38
定職がないと親権は無理だぞ

45 :941 ◆7umXwAYFOg :2011/10/23(日) 17:25:50.56 ID:/74lPZ+8
こっちは真剣に困ってるんですよ!!!

46 :名無しさん@編集中:2011/10/23(日) 17:42:21.49 ID:y0LyWrli
何が困ってるの?

47 :名無しさん@編集中:2011/10/23(日) 17:48:15.74 ID:R5lqlcDP
同じトリップが使えないことじゃない?

48 :名無しさん@編集中:2011/10/23(日) 18:23:43.90 ID:bcTNi5Ya
バロスww

49 :名無しさん@編集中:2011/10/23(日) 18:34:14.72 ID:H3ZAUJv7
真剣に困ってるのは放送局と親権者
おまえら犯罪者のこじきが10万円ほど失ったところで誰も困りはしない

50 :名無しさん@編集中:2011/10/23(日) 18:36:03.94 ID:fUpryUKn
>>49
で、子供はどっちが引き取るんだ?

51 :名無しさん@編集中:2011/10/23(日) 19:03:13.98 ID:8CE6t79B
親権者は真剣じゃー!

52 :名無しさん@編集中:2011/10/23(日) 19:14:18.06 ID:y0LyWrli
おお!
ttp://www.tv-asahi.co.jp/shinken/

53 :名無しさん@編集中:2011/10/23(日) 19:21:07.18 ID:tNgohyPj
>>43
普通のテレビでは視聴不可って書いてあるから、Kwが違うだろ。

54 :名無しさん@編集中:2011/10/23(日) 21:33:11.35 ID:EPLIuyUT
未契約のBCASをこっちから送ってそれをクラックして欲しい

55 :名無しさん@編集中:2011/10/23(日) 21:59:06.86 ID:+wmBtAXi
カードの種類を限定してたから完全にクラックはできてないんじゃないかな?

56 :名無しさん@編集中:2011/10/23(日) 22:07:54.32 ID:NMW0RPOa
まさか映らなくなったって、
難視聴用カードだった・・・なんて落ちはないよな?

57 :名無しさん@編集中:2011/10/23(日) 22:24:21.84 ID:EgnXDuco
WOWOWとスターチャンネルは(MJD ff ff)(08 00) って言ってるから
そういう落ちでもないじゃね?

58 :名無しさん@編集中:2011/10/23(日) 22:29:18.11 ID:9kSUHCXJ
>>57
BS+地デジ難視聴        22,000台湾元(現在のレートで約60,000円)
これかも

1年間無料放送する予定のFOXbs238が
MJD(85 ef)(89 01) になってるなー

59 :名無しさん@編集中:2011/10/23(日) 22:42:53.63 ID:KoaSGKTG
>>57
元がバージンカードで、CSはカードの無料期間だった・・・
とかなら、あり得るんじゃ?

60 :941 ◆jPpg5.obl6 :2011/10/23(日) 23:09:11.27 ID:lWVUIXeY
PayPal返金が拒否され、メールにて回答が着ました。
卡片停止販售,有問題的商品請依照原寄貨地址,確認後接受退款

どういう事?

61 :名無しさん@編集中:2011/10/23(日) 23:10:56.31 ID:H3ZAUJv7
犯罪者不正が連絡して訓名ってことだろJK

62 :名無しさん@編集中:2011/10/23(日) 23:12:03.11 ID:s3q/VafE
>>60
問題のあるカードを送ってくれ、不具合が確認されたら返金する

63 :名無しさん@編集中:2011/10/23(日) 23:36:41.20 ID:4wBo2q2S
>>42
普通の放送のECMは装置のスロットに挿したB-CASで処理して
独自放送のECMは装置で処理するだから
B-CAS自体はなんのクラックもしてない

64 :名無しさん@編集中:2011/10/23(日) 23:44:36.40 ID:4DV/dxVg
>>62
送ったら証拠もなくなり終わりだな

65 :名無しさん@編集中:2011/10/23(日) 23:54:22.98 ID:i6bZ6zOb
証拠あったってあっち相手に取れる手段なんてないんだから
どうせ返ってこないと思って送った方がまだマシだろ

66 :名無しさん@編集中:2011/10/24(月) 00:05:03.26 ID:euRCRR9k
お得意さんならともかく不良品の返金で返品前に返金処理なんてしてくれるわけ無いだろう
ちゃんと書留扱いで返送すりゃ大丈夫だよ
あっちが返品を受け取った証拠が残ればPaypal経由でどうとでもなる
というかPaypalの保証内で決着付けるために早く送り返した方が良い

67 :名無しさん@編集中:2011/10/24(月) 00:47:06.15 ID:vTiH9MHd
輸入はできても、輸出できないのが、B粕カード

68 :名無しさん@編集中:2011/10/24(月) 08:32:09.15 ID:dgLxmzdi
>>67
何気に鋭いかもw
税関から出頭命令がw

69 :名無しさん@編集中:2011/10/24(月) 08:32:50.42 ID:Eg1eKflj
そうだな。
日本国外からの持ち込みはおk、
日本国内からは持ち出しできない。

上手いとこついてるな。

70 :名無しさん@編集中:2011/10/24(月) 10:04:51.27 ID:KEEruGOp
EMMを作ってMagicBCASを作ってることを前提にすると
物のやりとりは面倒だし時間もかかるので
BCAS番号を先方に送ってEMMをメールで送ってもらい自分で書き込むのが良いかな

71 :名無しさん@編集中:2011/10/24(月) 12:46:06.87 ID:ciRJZ4Ky
941がBS対応カードと書かれている事の返答が全くない
過去ログを見るととBSだけでいやと言う人も書き込んでるから
BS対応を買った人もいるようだ。

72 :名無しさん@編集中:2011/10/24(月) 14:54:49.05 ID:zLUyS3fi
     \    は    か    っ    た    な    !    /
    ____________________________
   | |llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll|llll| |
   | 0.   1   2    3    4    5    6    7    8    9   10 |
   |                   (,,゜Д゜)                      |
   |                   U,  つ                    |
     ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄|  ̄ | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
                         U"U


73 :名無しさん@編集中:2011/10/24(月) 14:59:02.39 ID:MptfHSA9
>>71
なるほど
買ったほうが間違えていたか、売ったほうが間違えていたかという可能性か

74 :名無しさん@編集中:2011/10/24(月) 15:27:28.34 ID:UXdU70YV
>>72
定規はまっすぐ線を引くためのもので、目盛りはおまけ。正確な測定はできない。
物差しが測るための道具だ。端っこまで目盛りが打ってあり、長さの検定や証明も受けてるのだよ。

75 :名無しさん@編集中:2011/10/24(月) 16:18:48.41 ID:WDuSyJj4
AAに何言ってんだよw

76 :名無しさん@編集中:2011/10/24(月) 16:22:58.13 ID:KEEruGOp
とりあえずは、問題あれば返金はしてくれそうでよかったな。
通常運用のEMM(無料視聴申込とか)はスルーして
MagicBCAS用に対策した毒は食らうのかな
俺もSONYのBDレコに突っ込みぱなしだけど無問題だけどな

77 :名無しさん@編集中:2011/10/24(月) 16:25:19.68 ID:ZL8RvawI
どうせ難視聴BS用を買っていただけってオチなんだろ

78 :名無しさん@編集中:2011/10/24(月) 18:29:13.70 ID:S8z4hmUV
> 未契約のBCASをこっちから送ってそれをクラックして欲しい

クラックできるのは2009末迄に製造された赤CASだよ。

79 :名無しさん@編集中:2011/10/24(月) 20:03:15.87 ID:Ha4U11+N
>>78
T422でも、ロールオーバー起こしたけど

80 :名無しさん@編集中:2011/10/24(月) 20:11:17.52 ID:kJlgoWR2
相当枚数出回ってるから4000円で買うとかすれば大量に集まるだろ

81 :941 ◆jPpg5.obl6 :2011/10/24(月) 20:35:06.11 ID:XTjOMAWQ
>>77
前スレでも書いたが俺は在京キー局及びTOKYO MXも受信ができる地域に住んでいるので
難視聴BSなんぞどうでもいい。
●現在のTOKYO MXの映像(疑うのなら。)
http://upup.bz/j/my52771YtMRqkkJvT3LY.jpg

もちろんB-CASカードもBS/CS対応の物をちゃんと買ったからな。
アニオタだからBSだけの物を買う訳がない。
http://upup.bz/j/my52770YtMRqkkJvT3LY.jpg

これで納得して頂いただろうか。
ちなみに最初はMagic B-CASもちゃんと映っていて10月22日に映らなくなったんだから
相手側の間違いとも思えない。

82 :名無しさん@編集中:2011/10/24(月) 20:47:10.12 ID:Ha4U11+N
>>81
どうでもいいが、名前出てるぞ?

とりあえず相手方の出方次第かね。
「CS対応版を買ったのに、CS見られなくなったぞごるぁ!」でいいと思う。
下手に出ると図に乗るぞ。

83 :名無しさん@編集中:2011/10/24(月) 20:51:24.02 ID:J9PeqXOf
>>81
AT-Xのコストで損得勘定していたからあれが見れないのは痛いよな。

84 :名無しさん@編集中:2011/10/24(月) 20:55:06.15 ID:euRCRR9k
だからさっさと送り返して返金なり交換なりしてもらえよ

85 :名無しさん@編集中:2011/10/24(月) 20:56:35.50 ID:yUTHFKqN
アニオタ必死の返金祭り

86 :名無しさん@編集中:2011/10/24(月) 20:58:42.19 ID:IGWRXIxb
アニメは一話見逃すだけで死活問題なんやで

87 :名無しさん@編集中:2011/10/24(月) 21:12:40.50 ID:HQn9vJVf
死活問題ならそれだけはまともに契約しとけよw
ましてAT-Xなんて親切にリピートしてくれんのに

88 :人柱1号 ◆9N4nUN7jEY :2011/10/24(月) 21:15:55.25 ID:RqEFj0b8
なんか呼ばれたような気がした

89 :名無しさん@編集中:2011/10/24(月) 21:30:27.48 ID:lr3NJWtL
AT-Xに通報したわ
親権者に出廷求められるわおまえ

90 :名無しさん@編集中:2011/10/24(月) 21:38:09.38 ID:c1SorsNZ
焼き直しが可能かも知れんし、当面の録画はスクランブル非解除で凌ぐんだ
ECMさえあれば後から解除は出来る、BDレコだとそういう録画は無理かも知れんが・・・

91 :名無しさん@編集中:2011/10/24(月) 21:43:51.06 ID:86yfmpyw
>>89
親権者って保護者のことだよな。
親を相手に裁判?しかも親権者いるなら未成年だろ。
AT-Xを通報って番組に問題でもあったのか???

92 :名無しさん@編集中:2011/10/24(月) 21:50:33.02 ID:Uhn7xQIu
日付書き込みソフト出せよ。

93 :名無しさん@編集中:2011/10/24(月) 21:52:48.54 ID:IgcffWeb
書き込み・・・

94 :名無しさん@編集中:2011/10/24(月) 21:53:28.45 ID:Ha4U11+N
>>89
またお前か

95 :名無しさん@編集中:2011/10/24(月) 21:55:30.49 ID:CPqWFr6i
当初出てたワンタイムのライターを売ってくれないかなぁ
謎ツールとして売れば日本国内の販売もできるだろうに

96 :名無しさん@編集中:2011/10/24(月) 21:56:56.82 ID:ajnNiNZy
銀河警察に通報したわ
銀河刑事がお前の家に来てから泣いても遅いぞ

97 :名無しさん@編集中:2011/10/24(月) 22:05:11.30 ID:Uhn7xQIu
てか、仮想リーダライタドライバソフトでメタメタにしてやれ。

98 :名無しさん@編集中:2011/10/24(月) 22:18:07.34 ID:J9PeqXOf
親権争いは醜い

  ∧_∧  ∧ ∧  ∧_∧
 (#・∀・)(*>0<) (・∀・#)
  ヽ つつ⊂   ⊃⊂    つ
 (  ヽ  (  |   ( (ヽ ヽ
  し'゙ヽ)  U U   (_) (_)

99 :名無しさん@編集中:2011/10/24(月) 22:24:34.03 ID:G9a6Ttql
ttp://blog.goo.ne.jp/krmmk3/e/e59afa802a0f2918463eeebf30b62c8b

このブログに何かコメント来てるぞ(ってか既出?)

100 :名無しさん@編集中:2011/10/24(月) 23:23:04.53 ID:EWCDcfe8
>>99
今さら過ぎる

101 :名無しさん@編集中:2011/10/25(火) 00:31:17.91 ID:ZzjM8oG+
>>99
何かと思えば・・・これは酷い
ネタにしても酷過ぎる

102 :名無しさん@編集中:2011/10/25(火) 01:16:50.12 ID:cW6ql8V9
Magic B-CAS
ついにオワタ\(^o^)/

103 :名無しさん@編集中:2011/10/25(火) 01:40:46.60 ID:GjerNZdB
>>99

>>81のコメントの最後、逃げられちゃうよ?
どーすんの?

104 :名無しさん@編集中:2011/10/25(火) 01:50:14.94 ID:EjWSw7m8
人柱も業者側の人間ってはじめから言われてたじゃん

105 :名無しさん@編集中:2011/10/25(火) 01:53:34.46 ID:HplvwlqL
つまりどういうことなん?

106 :名無しさん@編集中:2011/10/25(火) 03:14:53.12 ID:vLMDyYio
探さないでください icqboy

107 :名無しさん@編集中:2011/10/25(火) 09:47:39.94 ID:aMciMHHW
とりあえず どのような対応してくれるかがMagicBCAS餅としては気になるとこだな
これからのやつは、しばらく様子見がいいかもな といっても在庫ないか

108 :名無しさん@編集中:2011/10/25(火) 14:49:24.73 ID:68ktMSk/
お前ら、これは再販時に新規購入予定者を躊躇させるための、高度な情報戦だから騙されるなよ


109 :名無しさん@編集中:2011/10/25(火) 14:54:09.95 ID:beHY3wsK
誰も買わなければ値下がりするだろうしいい事だな

110 :名無しさん@編集中:2011/10/25(火) 15:17:52.61 ID:9zplFS7G
つまり・・・どういうことだってばよ?

111 :名無しさん@編集中:2011/10/25(火) 15:48:07.66 ID:LGFjpT7m
なんでも、出だしは値段が高騰する
俺がはじめて買ったハイビジョンテレビは、今から15年位前だけど500万したよ
それが、今じゃ10万以下で40型

万能チューナーも最初のころは5万、最後は数千円

スカイラブも最初は12万、今じゃ3万

とにかく、今は買いじゃないってことだよ



112 :名無しさん@編集中:2011/10/25(火) 16:06:26.78 ID:oLBRYXxX
1万円ぐらいになったら買う

113 :名無しさん@編集中:2011/10/25(火) 16:07:47.95 ID:K5GGE7qY
類似品出してくるところが出てこないとなんともな

114 :名無しさん@編集中:2011/10/25(火) 16:18:32.64 ID:aMciMHHW
現状だと M002 CA23のBCASしかCrackできないようなので
現行品でもCrack出来るようにならないとBCASの供給不足は明らかだな
値下がりはそれからだろう

115 :名無しさん@編集中:2011/10/25(火) 17:24:57.72 ID:v76jSHpn
再販ない状態が続けば、糟側も何も対抗手段とらずに放置で
現状持ってる奴のは事実上の黙認状態になるかもね

116 :名無しさん@編集中:2011/10/25(火) 17:30:23.79 ID:qF3ECALn
○通報先・便利なリンク一覧
■警視庁匿名通報フォーム ttp://www.keishicho.metro.tokyo.jp/anket/other.htm
■全国ハイテク警察リンク集 ttp://www002.upp.so-net.ne.jp/dalk/ksatulink.html
■警視庁ホームページ ttp://www.keishicho.metro.tokyo.jp/
■警察総合相談電話番号 ttp://www.npa.go.jp/safetylife/soudan/madoguchi.htm
■公安調査庁 ttp://www.moj.go.jp/KOUAN/
■国家公安委員会 ttp://www.npsc.go.jp/
■公安9課 ttp://www.production-ig.co.jp/contents/works_sp/03_/
■内閣情報調査室 ttp://www.cas.go.jp/jp/gaiyou/jimu/jyouhoutyousa.html
■国防省 ttp://www.defenselink.mil/
■アメリカ中央情報局(CIA) ttp://www.cia.gov/
■アメリカ連邦捜査局 (FBI) ttp://www.fbi.gov/
■国家安全保障局(NSA)ttp://www.nsa.gov/
■ドイツ国境警備隊第9連隊(GSG-9) ttp://www.gsg9.de/
■機動警察パトレイバーttp://www.bandaivisual.co.jp/patlabor/
■創価学会ttp://www.sokagakkai.or.jp/
■国防省ttp://www.mod.gr/
■特捜戦隊デカレンジャー(SPD)ttp://www.toei.co.jp/tv/dekaren/index.shtml
■ドイツ国境警備隊第9連隊(GSG-9)ttp://www.gsg9.de/
■ハローワークttp://www.hellowork.go.jp/
■ロシア連邦保安局(旧KGB)ttp://www.fsb.ru/
■アメリカ国家画像地図局(NIMA)ttp://www.nima.mil/
■国際連合ttp://www.un.org/
■スウェーデン予備軍ttp://www.hemvarnet.mil.se/
■アルジャジーラ(アラブ)ttp://english.aljazeera.net/
■国際刑事警察機構(ICPO)ttp://www.interpol.int/
■地球防衛組ttp://www.sunrise-inc.co.jp/datacard/card0093.htm
■第四海兵遠征旅団(米国)ttp://www.lejeune.usmc.mil/4thmeb/
■スペシャルポリスttp://www.tv-asahi.co.jp/dekaren/

117 :名無しさん@編集中:2011/10/25(火) 17:32:45.74 ID:SpjMV8l7
>>31 情弱 乙

情弱だから知らないよねwww

【高出力】 怪しいLANアダプター総合4 【WEP解析】
http://hibari.2ch.net/test/read.cgi/hack/1295858889/

118 :名無しさん@編集中:2011/10/25(火) 17:40:26.00 ID:aMciMHHW
どこかの誤爆かい?

119 :名無しさん@編集中:2011/10/25(火) 21:11:40.04 ID:m04SGuJ3
ここでいいのか解からんが…
B-CASカードに、ARIB定義外コマンド(CLA=0x90以外)を打ち込むと、
変な応答(SW1,SW2)を返すコマンドがあるんだ↓

Command : 80 60 ... Resp 6900
Command : 80 63 ... Resp 6900
Command : 80 64 ... Resp 6900
Command : 80 65 ... Resp 6900
Command : 80 66 ... Resp 6900
Command : 80 80 ... Resp 4130
Command : 80 86 ... Resp C040
Command : 80 90 ... Resp 6900
Command : 80 91 ... Resp 6900
Command : 80 A2 ... Resp 6900
Command : 80 A6 ... Resp 6900
Command : 80 A8 ... Resp 6900

たとえば、
Command : 80 86 ... Resp C040だと、
CLA=0x80、INS=0x80、SW1、SW2はそれぞれ、0x41,0x30
を返してるってことなんだけど…
6900、4130、C040なんてARIB仕様書には無いんだよね…

コレ以外にも、CLA=0x90でもINSを変えると、ARIB仕様書以外のINSでも、
Respが6700(コマンド長異常/Lc,Le コーディングエラー)だったり。

まさかこの辺りを使って、EEPROMかなにかを読みだして書き戻してるのかな。

120 :名無しさん@編集中:2011/10/25(火) 21:13:07.15 ID:m04SGuJ3
ごめん、間違えた。
Command : 80 86 ... Resp C040だと、
CLA=0x80、INS=0x86、SW1、SW2はそれぞれ、0xC0, 0x40
だた。

関係ないよね。ゴメンネ。

121 :名無しさん@編集中:2011/10/25(火) 21:16:27.01 ID:B8YLgdV6
内部情報に詳しい人がいるんだな
なんかすごい

122 :名無しさん@編集中:2011/10/25(火) 22:13:23.45 ID:d3CzDhiM
>>119
使ってるカードの型式(M002 CA23とか)は何?

製造工程での製品検査用の(メーカー独自の)コマンドとかありそう

123 :名無しさん@編集中:2011/10/25(火) 22:24:06.42 ID:m04SGuJ3
>>122
赤かと思ったら、再確認したら青カードだった…T002CA25。ごめん。

で、赤カード(T422CA23)だと、このあたりは全てエラーで帰ってきた。
が、一部のコマンドでは、コマンド長エラーを返すものがあった。

あと、ARIB仕様書定義のCA=0x90でも、
INS=0xF0(これは未定義)で返すと、14バイトのレスポンスがあった。

…ちょっと改良して、公開してみる。
ただし、ひょんなことからEEPROMのデータが消えるかもしれないんで、
このあたりは自己責任でお願い。

124 :名無しさん@編集中:2011/10/25(火) 22:42:34.30 ID:H+GLyVKw
EEPROM生データ読み書きとか消去とかの
メンテ用の裏コマンドがあったりしてな

125 :名無しさん@編集中:2011/10/25(火) 23:02:06.85 ID:m04SGuJ3
くれぐれも自己責任でお願い。

ttp://www1.axfc.net/uploader/Sc/so/286828.zip

カードが使えなくなった!とかあっても、
責任負わないぜ…

126 :名無しさん@編集中:2011/10/25(火) 23:48:07.64 ID:1a7OZVX4
とりあえずNetCASで試してみればいいのかしら

127 :名無しさん@編集中:2011/10/25(火) 23:49:44.09 ID:tmlMno3d
>>126
余計なことするな

128 :名無しさん@編集中:2011/10/25(火) 23:53:24.83 ID:m04SGuJ3
>>126
物理的に繋がってるカードデバイスじゃないと無理かと。

ま、これは、「こんなコマンドが有効なのね」ってのを
確認するだけのオナニープログラムだからな…

129 :名無しさん@編集中:2011/10/25(火) 23:55:19.39 ID:McK/8hok
>>126
NetCASはECMの一部を受け取って返すだけだからやっても意味が無いよ
90 34 00 00 n ECM本体 00

90 34 の部分を変えてnetCASに送っても無駄


130 :名無しさん@編集中:2011/10/25(火) 23:57:51.90 ID:dLb2ZVW/
>>125
手元にカードリーダーがないからすぐには試せないけど頂いた
ソースもあるといろいろ試せるので気が向いたらうpして欲しい

あと、B25に載ってないSW1/SW1は、ISO/IEC7816-4に準拠らしいからソレ見たけど
C0, 40の組み合わせとかはないねぇ
異常の場合はレスポンス無しだからゴミバイトでも拾ってるかもね

131 :名無しさん@編集中:2011/10/26(水) 00:15:38.37 ID:E+PVIOQ8
>>130
斧につながんねぇ…
繋がったらうpするです

132 :名無しさん@編集中:2011/10/26(水) 00:28:15.46 ID:E+PVIOQ8
繋がった。
ttp://www1.axfc.net/uploader/H/so/145710.zip

これがソース。
汚いから、あんまり見ちゃいやん…


133 :名無しさん@編集中:2011/10/26(水) 00:47:44.58 ID:E+PVIOQ8
ごめん、問題あったので消した…

ttp://www1.axfc.net/uploader/Sc/so/286867.zip

こっちが本物。ホントすまんです。

134 :名無しさん@編集中:2011/10/26(水) 00:52:57.81 ID:7+8iZ22A
>>133
ありがとう
青赤黒持ってるからいろいろ試してみるわ

135 :名無しさん@編集中:2011/10/26(水) 01:16:55.43 ID:Fv5Bd96V
白色持っているけどスキルもカードリーダーも無いので試せない(;´Д`)

136 :名無しさん@編集中:2011/10/26(水) 01:38:34.35 ID:P10zMJhZ
とりあえず赤に対して回してみるか

137 :名無しさん@編集中:2011/10/26(水) 01:44:27.87 ID:B6DtkODQ
>>125
これどうやって使うの?

138 :名無しさん@編集中:2011/10/26(水) 02:52:58.90 ID:Nm13Df7C
>>137
一見さんお断り

139 :名無しさん@編集中:2011/10/26(水) 06:23:57.41 ID:NrIr7y5l
MagicBCASも含め 俺もいろいろカード持ってるから調べてみる
ツールと情報提供thx

140 :名無しさん@編集中:2011/10/26(水) 10:43:44.54 ID:0x99tMDp
1964年じゃなくて未来になればいいのに

141 :名無しさん@編集中:2011/10/26(水) 13:00:39.03 ID:B5QTZz/n
1912/11/8 10:10:00

142 :名無しさん@編集中:2011/10/26(水) 19:27:59.32 ID:2OGEO16G
>>133

ありがとう、少しゴニョゴニョしたらスカパーが映るようになった
感謝感謝

143 :名無しさん@編集中:2011/10/26(水) 20:32:14.41 ID:sx1JwLe5
>>142
あ、ほんとだ、ウチは真夜中テレビが映るようになったわw

144 :名無しさん@編集中:2011/10/26(水) 20:54:20.83 ID:mYnBoma0


145 :名無しさん@編集中:2011/10/26(水) 21:34:07.51 ID:95E8qEzd
>>133
もう落とせないみたいなんで、誰かうpたのむッス!

146 :名無しさん@編集中:2011/10/26(水) 22:04:26.61 ID:FVwY+KZI
再販する気あんの?あん?

147 :名無しさん@編集中:2011/10/26(水) 22:16:03.88 ID:E+PVIOQ8
>>145
残念ながら、なにもしないプログラムだよ?
有効期限も書き換えられないし。

148 :名無しさん@編集中:2011/10/26(水) 23:02:52.14 ID:ot+84Rt6
>>147
うん、それでおk!ヨロシコ

149 :名無しさん@編集中:2011/10/26(水) 23:06:36.34 ID:HD87MT4e
コマンド自体が存在して、市販のカードリーダでもそれを素通しすると仮定しても、
そんな危険なコマンドだったらECMコマンドと同等かそれ以上の暗号化で守られてる気がする
運用もそこまでバカじゃないだろう・・・多分

150 :名無しさん@編集中:2011/10/26(水) 23:20:20.00 ID:E+PVIOQ8
>>148
はい。
http://www1.axfc.net/uploader/Sc/so/287122.zip
単にSmartCardAPIを使って、00〜ffまでコマンド投げているだけなんだけどなぁ…

>>149
ISO規格に則っている以上、変なコマンドは無効にするしね。


151 :名無しさん@編集中:2011/10/26(水) 23:30:13.56 ID:uUXwN6LH
カードおしゃかになったら再発行してもらえる

152 :名無しさん@編集中:2011/10/27(木) 00:11:24.85 ID:zf6sy6Bj
>>150
ありがd!感謝です!

153 :名無しさん@編集中:2011/10/27(木) 02:38:48.64 ID:QvBDEhjW
> 著作権関連では、「デジタルロックの回避規制」「保護期間延長」「オンラインでの海賊版対策」
> 「非親告罪化」「法定損害賠償制度」「ダウンロード違法化を全著作物に拡大」「透明な政策決定」
https://twitter.com/#!/fukuikensaku/status/128988875308806144

【超速報】違法DLで逮捕!漫画もアウト!!損害賠償請求も!!!
http://hatsukari.2ch.net/test/read.cgi/news/1319632696/

154 :名無しさん@編集中:2011/10/27(木) 08:43:07.40 ID:IUL/Cn8b
ハイハイ、的外れなコピペ貼る前に
日本語のお勉強しようね親権くんw

155 :名無しさん@編集中:2011/10/27(木) 15:18:22.36 ID:2Vb5cq6Q
>>123
消えたら消えたで大発見だな。
青CASでしか反応しないの?

156 :名無しさん@編集中:2011/10/27(木) 19:30:26.95 ID:QIcmopTk
7日間無料視聴済みのフラグを消してくれ

157 :名無しさん@編集中:2011/10/27(木) 19:35:46.56 ID:++BaG7Mp
>>155
これ多分、初期に公開したツールのバグ…ごめん…(´・ω・`)
今、青でやってみてるけど、赤とは明らかに違うのが CLA=0x00の動作。
なんかエラー内容が違うんだよねぇ…


…ところで、どっかのブログで、
隠しコマンド(90 F0)の応答が「期限」ってあるけど、これは期限じゃないと思う。

例)
T422CA23 00 0A 00 00 21 00 01 54 02 10 10 00 90 00

この場合、
0x01ってのは、製造者のレングス(=長さ)で、
0x54ってのは、ASCIIコードにすると文字の'T'。
つまりT422の'T' ぽい。(M002だと、この部分は0x4D、つまり'M'になることを確認済)

…んで、その後の0x02ってのは、F/Wバージョンレングスかな。
0x10 0x10は、"1. 01. 0"ということじゃないかな。

しかしあそこまで「期限」と言い切れられるのも…困る…


158 :名無しさん@編集中:2011/10/27(木) 20:01:00.41 ID:++BaG7Mp
やはり、CLA=0x80 INS=0x86 のレスポンスは、
青のみSW1=0xC0 SW2=0x40 になる。

ISOにも乗ってないし…詳しい人、詳細頼む(´・ω・`)

159 :名無しさん@編集中:2011/10/27(木) 21:25:15.18 ID:++BaG7Mp
どっかのブログの人、ここ見てるのかww
記事消えたね…なにも消さなくてもいいのに。
一見、MJD+BCDっぽいから、仕方ないと思うけど…
記事復活させて"期限は誤り"としたほうが
いいんじゃないかな(´・ω・`)


それはそうと、90 F2で90 00が返ってきた。
Leを0x76(コマンド全体で0x80)まで変化させて見た結果、
Leが0x77になった途端、67 00になった。

これはもう、関係ないコマンドと思ったほうがいい。

レスポンス内容()からして、おそらくファクトリーコマンド。
つまり正常に動作しているかの確認のためのコマンドじゃないかと推測。


騒がせてスマヌ(´・ω・`)

160 :名無しさん@編集中:2011/10/27(木) 22:11:28.60 ID:nSTIiZKJ
隠しコマンドとその結果を探り当てていくのって
昔FCのソフトを開発していた頃を思い出すなぁ

161 :名無しさん@編集中:2011/10/28(金) 02:04:07.86 ID:1JDdZUwv
生TSから生EMM取り出して分析した方が早いんじゃ・・・


162 :名無しさん@編集中:2011/10/28(金) 02:22:08.72 ID:65vZD95l
そのEMMも暗号化されてるわけで…

163 :名無しさん@編集中:2011/10/28(金) 02:29:51.11 ID:84hUz1el
現状から次スレから「B-CASカードを解析するスレ」だな

164 :名無しさん@編集中:2011/10/28(金) 02:59:28.92 ID:hUYcIaND
前スレだったかNETCASスレで暗号解析してた人がいたね

165 :名無しさん@編集中:2011/10/28(金) 03:04:15.85 ID:u7eVaIQe
>>158
SW1=0xC0 SW2=0x40 なの?
赤でも青でも 80 86 00 00 00 送ると
レス C0 40 00 41 62 00 で SW1=62 SW2=00 になるけど・・・



166 :名無しさん@編集中:2011/10/28(金) 12:50:10.85 ID:bz6jCI54
ICカードリーダライタをエミュレート

仮想B−CASカードを構築

日付を改変して見放題

167 :名無しさん@編集中:2011/10/28(金) 13:01:40.80 ID:sRVllboc
使ったこと無いけどフリーオはb-casカード情報はネット上で共有して符合させるみたいなの
みたけどコレと同様のことは出来んのかね

168 :名無しさん@編集中:2011/10/28(金) 13:04:24.50 ID:pZdcZd43
>>166
あのね、リーダーをエミュたってね、最終的には日付変更を当てる場所を解析しないとね。
暗号化の解析しないとEC→FFみたいな上書きを送れないよね。
だから仮想B-粕なんて作れないよね。
そこがわかれば、誰かがとっくにやってるんだよね。

>>167
あなたがまねしてサーバー置いたら教えてね。

169 :名無しさん@編集中:2011/10/28(金) 13:07:00.86 ID:bz6jCI54
その”そこ”だよ。

170 :名無しさん@編集中:2011/10/28(金) 13:10:12.82 ID:KlfEQddZ
「そこ」が判ってる人なら IC カードリーダライタをエミュレートと言わずに
B-CAS カードをエミュレートと言いそうなものだが。

171 :名無しさん@編集中:2011/10/28(金) 13:12:57.37 ID:KBngH0Y+
分散総当たりでなんとかならないの?(´・ω・`)

172 :名無しさん@編集中:2011/10/28(金) 13:13:49.60 ID:bz6jCI54
ソレは無い

173 :名無しさん@編集中:2011/10/28(金) 13:22:43.99 ID:NfapXpGr
仮にクラック出来た人がいたとしてもこっそり楽しむよな。
現行システム全廃止になっちゃうし。

174 :名無しさん@編集中:2011/10/28(金) 13:41:04.97 ID:/H/ukxbt
無知な奴ほど下手なネタで釣ろうとするなw

175 :名無しさん@編集中:2011/10/28(金) 14:21:37.87 ID:bz6jCI54
てか、サーバーとか言ってる奴こそアホでしょ。
解析したら仮想ICカードリーダライタをエミュして、
b−カスカードを仮想ロム化して使うのが当たり前。
何でそんなわざわざ書き換えだのサーバーだの無駄な事しますか??

176 :名無しさん@編集中:2011/10/28(金) 14:23:07.54 ID:URaSSZVz
これは酷い

177 :名無しさん@編集中:2011/10/28(金) 15:05:50.41 ID:bz6jCI54
先ず一つ、ハードを介さず、カードを弄らず、コレが重要だってわかるだろ?
カードを弄ることによって不用意に起こるトラブルを、
最初から回避する手法をきちんと考えて開発しておく。
だ か ら カードをエミュじゃないの、言わなくても分かるでしょうが。
昔はキーディスクのフロッピーやCDをコピーしたりしたそれはコピーでしょうが。
フロッピードライブ、CDドライブを仮想化してロムを入れるのをエミュって言うんだよ。
無知もいい加減にしなさい。

178 :名無しさん@編集中:2011/10/28(金) 15:10:20.58 ID:wjpfqLj+
ヒント:全角英文字

179 :名無しさん@編集中:2011/10/28(金) 15:23:25.39 ID:Hn31nvP6
ここまで酷いと面白いな
もっと楽しいこと書いてくれw

180 :名無しさん@編集中:2011/10/28(金) 15:27:53.36 ID:/H/ukxbt
エミュレートできるなら日付なんて改変する必要もないのになw

181 :名無しさん@編集中:2011/10/28(金) 15:34:25.75 ID:KlfEQddZ
すごいな。GPUの機能はGPUをエミュレートせずに、PCI-Experss をエミュレートすればできるのか。

182 :名無しさん@編集中:2011/10/28(金) 15:42:06.69 ID:JafqTFD0
なんか、ProjectEGGで懐かしのゲーム買って遊んでて
何回めかのセーブしたとたんに
コピーしただろみたいなメッセージ出てきて続行不能になり
サポートへメールしたら意見として受け付けた、
正規品でプロテクトに引っかかったときと同じ動作なので
問題ないとか言われたの思い出したわ


183 :名無しさん@編集中:2011/10/28(金) 15:47:49.27 ID:w/x/cun8
訳分からん。

>>166
> ICカードリーダライタをエミュレート
> 仮想B−CASカードを構築
> 日付を改変して見放題

その構築する仮想Bカスとやらはどうやって作るのだ?
それが作れるなら、日付を改変などという無駄な作業は一切いらんよ。


184 :名無しさん@編集中:2011/10/28(金) 15:51:44.79 ID:URaSSZVz
そのうち後釣り宣言出るから相手しない方が良いですよ

185 :名無しさん@編集中:2011/10/28(金) 16:51:49.81 ID:zIRsD2YH
当の本人はここに居るやつらアホばっかりだなとか思ってるんだろうなw
こういうやつってきっといつも人にバカにされてるんだろうけど
その都度自分がバカにされてる理由がわからなくて
周りがアホだと思うことで一生気付けないままなんだろうw
かわいそうにw

186 :名無しさん@編集中:2011/10/28(金) 17:18:25.32 ID:7Gr7OTuR
自己紹介はチラシの裏にでも書いてなよ

187 :名無しさん@編集中:2011/10/28(金) 17:25:30.47 ID:JQSy1dv1
いや、まあでも言いたいこと、やりたいことは、何となく解る。
リードライターをエミュって、応答を必ず契約済みとなるデータで返せば、カードいらなくね?
うはおれてんさいwwww
って事なんだろう。きっと。

残念だが、システムを全然理解出来てない。

188 :名無しさん@編集中:2011/10/28(金) 18:45:53.87 ID:SisNpr6E
そもそもエミュが何なのか理解出来てないと見た

189 :名無しさん@編集中:2011/10/28(金) 19:01:10.63 ID:JQSy1dv1
>>188
>>177
> フロッピードライブ、CDドライブを仮想化してロムを入れるのをエミュって言うんだよ。
> 無知もいい加減にしなさい。
らしいwww



190 :名無しさん@編集中:2011/10/28(金) 20:14:26.17 ID:1JDdZUwv
>>162
その暗号化されたEMMを解く鍵がcla:90,ins:30の時に返ってくる
デスクランブラシステム鍵(32byte)とデスクランブラCRC初期値(8byte)になんじゃないの?

Command : 90 30 ... Resp 9000 DataSize:61(3d)
  -> 00 39 00 00 21 00 00 05 00 0x xx xx xx xx 01 50 36 31 04 66 4B 17 EA 5C 32 DF…略
     ▼ ▼ ▼    ▼    ▼    ▼                ▼ ▼ ▼
     ▼ ▼ ▼    ▼    ▼    ▼                ▼ ▼ デスクランブラシステム鍵
     ▼ ▼ ▼    ▼    ▼    ▼                ▼ メッセージ分割長
     ▼ ▼ ▼    ▼    ▼    ▼                カード種別
     ▼ ▼ ▼    ▼    ▼    カードID
     ▼ ▼ ▼    ▼    CA_system_ID
     ▼ ▼ ▼    リターンコード
     ▼ ▼ ICカード指示
     ▼ ユニット長
     プロトコルユニット番号(0x00)
こんな感じ


191 :名無しさん@編集中:2011/10/28(金) 20:54:49.44 ID:kZvrqim9
EMMはマスター鍵で暗号化されていて
カードが解読すると思っていたが

192 :名無しさん@編集中:2011/10/28(金) 21:01:03.53 ID:Xy1P6KKk
知ったかの雑談場所としては面白いな

193 :名無しさん@編集中:2011/10/28(金) 21:14:17.71 ID:rGQoR14J
アナログ時代のWOWOWスクランブルを
10MHz程度の68000で解除しながら再生するソフトならあったけどね
ラスタ割り込み使ってスキャンラインの同期を修正だったかな

194 :名無しさん@編集中:2011/10/28(金) 21:18:48.04 ID:tjgPuSGu
>>190
>デスクランブラシステム鍵(32byte)とデスクランブラCRC初期値(8byte)
MULTI2解くためのものだよ
B25で実装されてる


195 :名無しさん@編集中:2011/10/28(金) 21:28:58.17 ID:1JDdZUwv
>>191
あ!図3-1に書いてありました。
Kmで暗号化してますね。


196 :名無しさん@編集中:2011/10/29(土) 01:09:27.72 ID:qHaD8Ei1
>>193
X68k&カラーイメージユニットの組み合わせか?

197 :名無しさん@編集中:2011/10/29(土) 11:16:39.45 ID:b7QpTa9t
PT2しか使ってないからよく分からんのだけど、
普通のTVでバージンカスのお試しを見ると、
加入を勧めるようなメッセージが出るんだよね?
で、マジカスだとそんなメッセージは出ないんだよね?

198 :名無しさん@編集中:2011/10/29(土) 17:18:53.41 ID:5QcWNrto
前スレ941さんは、元気?

199 :名無しさん@編集中:2011/10/29(土) 21:20:30.26 ID:ln0nOMgP
消されたらしいよ

200 :名無しさん@編集中:2011/10/29(土) 22:32:58.82 ID:YLtot5DM
>>197
初期の赤も加入勧めは出ないよ@これ豆知識

201 :名無しさん@編集中:2011/10/30(日) 00:48:09.42 ID:AgD6FDsx
PT2は加入メッセージ出ない

202 :名無しさん@編集中:2011/10/30(日) 01:00:52.23 ID:XaqIMTUy
EMM個別メッセージを無視してるのかな。
流石無反応機だ。素晴らしい。

203 :名無しさん@編集中:2011/10/30(日) 02:03:46.60 ID:ggvaremz
データ放送も見れないがな

204 :名無しさん@編集中:2011/10/30(日) 02:04:54.99 ID:XaqIMTUy
…データ放送に、何か意味があればいいが…

205 :名無しさん@編集中:2011/10/30(日) 02:25:32.95 ID:gmOgVSp6
一応WMC使えばデータ放送も観れるじゃないか。

206 :名無しさん@編集中:2011/10/30(日) 08:45:33.28 ID:4mvCrwt9
NHKデータ放送の天気データは
俺にとって使える。


207 :名無しさん@編集中:2011/10/30(日) 11:09:42.53 ID:Wn0363/i
>>206
weathernewsでおk

208 :名無しさん@編集中:2011/10/30(日) 17:12:34.90 ID:tpL2ZqHk
wniは論外だけど、
NHKのデータ放送もメッシュの降雨情報は要LAN接続なのもいただけない。

209 :名無しさん@編集中:2011/10/31(月) 00:24:18.78 ID:kBQYWf1M
放送波だけで使えた頃の降水予測とか、便利だったのにな。

210 :名無しさん@編集中:2011/10/31(月) 17:18:01.11 ID:D4cgeVqy
smartwiってemm無効できないのか。
emm食らったらやだなー

211 :名無しさん@編集中:2011/10/31(月) 17:33:10.68 ID:eXInsKfl
それよりもBonCasClien機能を実装したExtender欲しい
1枚1万なら買う 誰か億に

212 :名無しさん@編集中:2011/10/31(月) 18:17:55.30 ID:mNjDQ/eD
そもそも売ってないだろがっ

213 :名無しさん@編集中:2011/10/31(月) 19:02:57.69 ID:DBmPG6Zh
>>211
これならいけるんじゃね
ttp://www.cardlink.nl/index.html


214 :名無しさん@編集中:2011/10/31(月) 19:12:13.75 ID:eXInsKfl
>>213
そうそう こんな感じので欲しい このカード自体はそんなファーム無いだろうけどな
WIZ200WebあたりだとTCPスタックも実装済みのようなので自作してる人もいるだろうなと思った次第で
自分でつくれればそれにこしたことは無いが、出来ることにはBCAS終了しそうだわ

215 :名無しさん@編集中:2011/10/31(月) 19:42:55.22 ID:DrOGFrbJ
おそらく、有効コード長が極端に短いと思われ…

216 :名無しさん@編集中:2011/10/31(月) 19:51:05.99 ID:DrOGFrbJ
ああ…PHY載せてるのか。ごめん、勘違い。

ファームは対応カードごとに別のようだから、
B-CASのような特殊カードは無理な気もする…

開発元がやる気なら、ARIBの英語資料送れば、
ファーム作ってくれるかもしれんが…

SmartWiも、そうやって対応してもらえたみたいだ。

217 :名無しさん@編集中:2011/10/31(月) 21:44:15.95 ID:Bjlmr9s1
>>216
>開発元がやる気なら、ARIBの英語資料送れば、
>ファーム作ってくれるかもしれんが…
対応ファームは拒否され済

>SmartWiも、そうやって対応してもらえたみたいだ。
その対応後、cardlinkへ要望を出して拒否されたの知らないのかよ
該当スレで報告済み


218 :名無しさん@編集中:2011/10/31(月) 21:57:51.21 ID:DrOGFrbJ
>>217
ん?しらねーよ?
知っているんならこの話題に食いつくなよ。

俺は「そういう可能性」を言っただけだ、バカじゃね?

219 :名無しさん@編集中:2011/10/31(月) 22:08:30.62 ID:wdTKXS+z
知らないなら知ってるみたいに書くなよ、アホの分際で
自分で臍噛んで死ねよ


220 :名無しさん@編集中:2011/10/31(月) 22:10:34.06 ID:DrOGFrbJ
>>219
うわーwwID替えてまでwwバカ必死www

文章も読めない韓国人は死んでね(^^)

221 :名無しさん@編集中:2011/10/31(月) 22:17:22.96 ID:RNSeDCMI
んなことどうでもいいから、Magicの情報はなにもないのかね

222 :名無しさん@編集中:2011/10/31(月) 22:19:36.61 ID:QZdxNzCm
なかなか再販しないね

223 :名無しさん@編集中:2011/10/31(月) 22:23:01.25 ID:fGMmq3Vo
さすがに218は狂ってるとしか思えん
>俺は「そういう可能性」を言っただけだ、バカじゃね?
その可能性は既に無いですよって話が217だろ?
それを指摘されただけでどうして218のカキコミになるのか理解出来ん
すこしカルシウム取れ

224 :名無しさん@編集中:2011/10/31(月) 22:30:19.85 ID:DrOGFrbJ
「無理な気もする…」が見えないかなぁ…
「かもしれん」が見えないかなぁ…

「そういう可能性」=頑張ればなんとかなるかもね
って言ったんだが…あくまでも「可能性」って話だ。

それに対して、バカは「知らないのかよ」って目線で見下しているんだが。
「可能性」の話に見下すって、どんだけバカなんだよwwwwwwwwって話だ。

俺が変か?
変なら変でいいけどな

225 :名無しさん@編集中:2011/10/31(月) 22:35:05.30 ID:RNSeDCMI
いい加減に消えろ。
両方迷惑なんだよ

netcasも、cardlinkも、smartwiも、誰がどういったなんて、ここじゃスレチだ

皆、もうこれらの話は禁止でいいよな?

226 :名無しさん@編集中:2011/10/31(月) 22:38:56.70 ID:DrOGFrbJ
なんだよツマンネーのww

227 :名無しさん@編集中:2011/10/31(月) 22:51:51.83 ID:g+5mbkGh
>>224
結局「知らないのかよ」って言われて悔しかっただけだろ?
>>217>>216に対するめっちゃ的確なレスじゃんw

228 :名無しさん@編集中:2011/10/31(月) 22:57:50.01 ID:fGMmq3Vo
とりあえずカルシウムちゃんととること
そして草生やすのだけは辞めた方が良いと思う

229 :名無しさん@編集中:2011/10/31(月) 22:58:33.97 ID:wdTKXS+z
第三者が発言してるから、すでに「両方」じゃないけどな

230 :名無しさん@編集中:2011/10/31(月) 23:06:23.94 ID:RNSeDCMI
禁止でいいかっていうのに、おまいら・・・www

231 :名無しさん@編集中:2011/10/31(月) 23:10:44.39 ID:xy6P+MHX
「地デジ・BS・CSコピー&最強活用テクニック」ってムック本に
Magic B-CASのことが掲載されていたけど、結論は「詐欺」ってことになっていた。

232 :名無しさん@編集中:2011/10/31(月) 23:20:23.68 ID:boXjcEf9
じゃそう事にしておいてくださいお願いします。

233 :名無しさん@編集中:2011/10/31(月) 23:20:51.39 ID:NuV2F8XN
やっぱりバージンカード詐欺か

234 :名無しさん@編集中:2011/10/31(月) 23:26:36.91 ID:bUUDjrpQ
>>231
え、なんで詐欺なの?

235 :名無しさん@編集中:2011/10/31(月) 23:53:55.98 ID:gZmB/FaL
ほー最近のバージンカードは難視聴も観れるようになったのか

236 :名無しさん@編集中:2011/10/31(月) 23:55:36.74 ID:NMEMkaQK
【社会】地デジ保護新方式、2012年7月末に関東から開始 '13年4月に全国で運用開始へ…カードを不要に、ダビング10のルールに変更はなし
http://raicho.2ch.net/test/read.cgi/newsplus/1320072633/

237 :名無しさん@編集中:2011/11/01(火) 00:25:44.20 ID:jx1t6pNy
以前にケーブルタダ見機を紹介したら訴えられたから予防線貼ったんだろう

238 :名無しさん@編集中:2011/11/01(火) 01:38:33.53 ID:qsazgEtG
ホンモノだけど、後々面倒だから、あとは知らないよ
じゃね?

239 :名無しさん@編集中:2011/11/01(火) 02:49:58.41 ID:DHqQ5WdE
偽札製作の方法を出して発禁になった頃からおかしくなりだした。


240 :名無しさん@編集中:2011/11/01(火) 02:51:08.34 ID:b3PpmY+r
>>234
よく分からんけど、このスレだと普通に見れているんだよね。
とにかく詐欺だって断定していた。
出たばかりのムック本だから立ち読みできると思う。

241 :名無しさん@編集中:2011/11/01(火) 03:04:05.11 ID:nBqsY+sO
最初のほうの人柱が自演の疑いってまだ晴れてないよな
でも詐欺だって報告もないからたぶん本物なんだろう

242 :名無しさん@編集中:2011/11/01(火) 03:12:22.70 ID:eTM2nx/W
ニュー速の流れでペイパルの支払いメールだかを晒してたと思うが

243 :名無しさん@編集中:2011/11/01(火) 10:10:37.63 ID:/AS+Kn5P
一般人には詐欺ってことのほうがここの住人には都合がいいだろ
とりあえず本物だがサポートについては、その後の報告が無いのでなんとも分からんね

244 :名無しさん@編集中:2011/11/01(火) 13:28:53.11 ID:J6vIpzhH
>>231
「ですぞ」よりもガチャピンのほうが好きだ

245 :名無しさん@編集中:2011/11/01(火) 15:56:14.11 ID:DqL3rku4
無料体験申し込んでEMM無効にしてたらマジでずっと視聴可能なんだね
これって有効期間1年くらい? バージンカードならどうなんだろう
wowowはきっちり一週間でダメになったけれど

246 :名無しさん@編集中:2011/11/01(火) 15:59:48.60 ID:/AS+Kn5P
>>245
1年だけどスターチャンネルのような一部のチャンネルは16日間くらいと短いな
バージンカードの無料視聴はそもそもEMMによるものではないので特別なことはない

247 :名無しさん@編集中:2011/11/01(火) 16:12:07.68 ID:DqL3rku4
>>246
バージンカードは最初から期限が決まっていて
視聴開始するとスイッチが入るって事ですか

248 :名無しさん@編集中:2011/11/01(火) 16:36:59.62 ID:zuO/kOLj
無料体験のほうは一年ももたないよ

249 :名無しさん@編集中:2011/11/01(火) 16:38:53.91 ID:w52TruIo
>>245
無料体験のEMMの有効期限はちゃんと16日間のみ(16日の中に無料放送の期間があった場合はその分延長?)有効
EMM無効にしても無駄

250 :名無しさん@編集中:2011/11/01(火) 16:41:02.73 ID:/AS+Kn5P
>>247
ECMに日付情報が含まれているので、初めて有料チャンネルを視聴した時から
無料視聴が開始されるようになってる
だいぶ前に、改ざんしたECMが作れれば云々とでてたのはこのことだ

251 :名無しさん@編集中:2011/11/01(火) 16:44:52.28 ID:/AS+Kn5P
>>249
試せば分かるが、一部を除いて1年になってるよ
実際に1ヶ月分も払わずに乞食視聴してる奴いっぱいいるからw

252 :名無しさん@編集中:2011/11/01(火) 17:08:15.98 ID:ZQyF3Kus
>>251
無料体験と、契約後即解約をごっちゃにしてないか?
16 日間無料体験で送られてくる EMM と、本契約後に送られてくる EMM は別物だぞ。

253 :名無しさん@編集中:2011/11/01(火) 17:12:19.03 ID:CkWUKbIR
>>251
君自身がレスした内容と食い違ってるが・・・
糖質か?

254 :名無しさん@編集中:2011/11/01(火) 17:27:21.79 ID:GY0r7kTn
早く再販しろよ > (´∀` )

255 :名無しさん@編集中:2011/11/01(火) 17:43:07.81 ID:TIj2Z7fu
クラックまだあ?

256 :名無しさん@編集中:2011/11/01(火) 18:34:56.52 ID:RxDUNCQW
>>251
もうこれ以上言うな


257 :名無しさん@編集中:2011/11/01(火) 19:29:48.08 ID:okZFHrdx
吹聴したいバカは何処にでも居る訳で
バカに何言ってもムダムダ

258 :名無しさん@編集中:2011/11/01(火) 19:51:51.20 ID:+DeX1UbF
例のムック本を買ってみたが…間違ってるよ、これ。

ここのスレでは、
「リードライター付属というのを買ったのにMagicカード単体だった」
というのが詐欺だというのに、この本を見るかぎりは、
「送られてきたカード自体が普通のB-CASカードだった」
ということにすり変わっている。
しかも、カードの検証などは一切やってない。
当然、有効期限が云々っていうことについても言及なし。

ムック本っていい加減な情報を載せるんだな…

259 :名無しさん@編集中:2011/11/01(火) 20:01:40.92 ID:tOtIQ8qw
たしか同じムックのそういう感じの本にも黒フリーオでBS/110度CSが全てネットCASで見放題のような書き方していた。
実際は期間限定なのにずっと視聴できるような書き方してた。

260 :名無しさん@編集中:2011/11/01(火) 20:22:16.01 ID:fjb3rYdj
>>258
買うなよw

261 :名無しさん@編集中:2011/11/01(火) 20:25:25.59 ID:L706KyNg
黒粕でcs見放題とかも書いてあったよ前

262 :名無しさん@編集中:2011/11/01(火) 21:02:46.74 ID:bra9FUx9
黒粕って赤とほぼ同じでは?

263 :名無しさん@編集中:2011/11/01(火) 21:11:39.86 ID:neEUrhp0
>>231
出版社はどこなんだろう

264 :名無しさん@編集中:2011/11/01(火) 21:14:39.55 ID:+DeX1UbF
>>262
有料や難視聴契約できない分、赤より劣るんじゃなかったっけか。
最強は、有料や難視聴契約でも、なんでもできる赤カードと聞いたことがあるww

265 :名無しさん@編集中:2011/11/01(火) 21:34:28.82 ID:Nyt7bWSr
【速報】B-CASカードついに撤廃!!!
http://hatsukari.2ch.net/test/read.cgi/news/1320120172/

新しい地上デジタル放送用の権利保護システムが2012年7月末に関東広域でスタート、2013年4月に全国で運用開始される。
31日開催の総務省 情報通信審議会「デジタル・コンテンツの流通の促進等に関する検討委員会 第60回」で報告された。

 新方式ではスクランブル解除をソフトウエアで行なうことで、物理的なカードを不要にする。これにより、携帯電話などの
小型機器へのフルセグ対応を容易にするほか、コンテンツ権利保護についての社会コスト全体の圧縮を目指すもの。
ダビング10のルールに変更はない。当初は地上デジタル放送専用となり、BS/110度CSデジタルなど3波対応製品については
B-CASを利用することとなる。

NHKと民放キー局の6社による「新コンテンツ権利保護方式推進委員会」が検討を行なっており、6月には、新方式運用のための
ライセンス発行・管理機関「一般社団法人地上放送RMP管理センター」を6社で設立。12月1日には民放地上テレビ各社(127社)が
同センターに入会予定となっている。

http://av.watch.impress.co.jp/docs/news/20111031_487774.html

266 :名無しさん@編集中:2011/11/01(火) 21:39:45.70 ID:J6vIpzhH
有料放送ではまだb-xasを利用するみたいですね

267 :名無しさん@編集中:2011/11/01(火) 21:41:04.79 ID:+DeX1UbF
>>263
インターナショナル・ラグジュアリー・メディア
って書いてある。背表紙は「LUM」って下の方に。

そして読めば読むほど、いい加減な本ということがよくわかる…
例えば、
PT2はCCI情報を無視とか…PT2は、コピーコントロールも含め、
TSそのものを受信するチューナーなだけなはずだよな。

あと、EXEバイナリを「レジストリ」と言ったり…メチャクチャだな。

268 :名無しさん@編集中:2011/11/01(火) 21:47:20.59 ID:6xk0S7Yi
>>265
この流れは困るんだよな…
すぐにカスがなくなることはないだろうけど

269 :名無しさん@編集中:2011/11/01(火) 21:48:42.52 ID:1Vp60oQS
カードがカードがとわめくので
カードなくしました
誰が暗号化までなくすかこのうすらハゲ共が

270 :名無しさん@編集中:2011/11/01(火) 21:50:42.71 ID:J6vIpzhH
地デジ専用テレビ以外では
相変わらずカードを利用するので余計に面倒な事になるだけだと思う。

271 :名無しさん@編集中:2011/11/01(火) 23:00:56.95 ID:dYMnbr47
ただソフトウェア方式が追加されるだけ。現行のB-CASはなんも変わらん。

272 :名無しさん@編集中:2011/11/01(火) 23:08:50.90 ID:LcGp6NkV
結局今のPT2ユーザーにとってはなんにも問題ないよな…



273 :名無しさん@編集中:2011/11/01(火) 23:09:06.10 ID:+DeX1UbF
ECM-F1なら、ソフトウェア方式のはず。
んでECM-F0だと、現行の方式。

ECM-F0とECM-F1は多重化できるから、
現行のB-CASカードでも問題なく解除できる

…と、ARIB仕様書からは読み取ったけど、合ってるのかな…
本当にあの仕様書は難読だよ…あの仕様書が、ある意味暗号化だw

274 :名無しさん@編集中:2011/11/01(火) 23:11:43.33 ID:ss9KTjzE
>>272
ttp://www.marumo.ne.jp/db2011_6.htm
> Multi2Dec/b25decoder.dll に関しては、2009年2月14日 更新の (多分) 最新版でも対応していなくて、
> PMT に複数の CA_descriptor が記載されていた場合、先頭のものだけを参照する。この為、放送事業者が
> 新方式向けの CA_descriptor を PMT 内部で先に格納していたら Multi2Dec/b25decoder.dll では正常な ECM
> が取得できず、全パケットで MULTI2 復号に失敗することになる。



275 :名無しさん@編集中:2011/11/01(火) 23:21:27.55 ID:FUF/Leot
TVtestに解除機能実装してほしいな
ソフトウェア化するんだろ

276 :名無しさん@編集中:2011/11/01(火) 23:21:39.58 ID:FUF/Leot
BCAS廃止で

277 :名無しさん@編集中:2011/11/01(火) 23:36:06.00 ID:+DeX1UbF
>>275
受信機特有のデバイス鍵が採用されるから、無理っぽい

278 :名無しさん@編集中:2011/11/02(水) 01:00:33.94 ID:SNLaCO5M
>>274
地デジが見れないテレビが出てくる可能性もあるのか

279 :名無しさん@編集中:2011/11/02(水) 17:46:17.22 ID:fykzbfeH
>>278
ないから安心しろ

280 :名無しさん@編集中:2011/11/03(木) 01:04:04.80 ID:+S/3n9UJ
>>265
大雑把に読むと、天下り先を一つ増やしたってことだよな。

281 :名無しさん@編集中:2011/11/03(木) 10:27:24.86 ID:paWTmlZT
こいつらは実際の仕事はしないで鞘を抜くからむかつくな。
こいつらの2,3年勤めてもらう退職金って実際のところはただの利益供与だからな。
税務署は身内だから捕まえないしな。

282 :名無しさん@編集中:2011/11/03(木) 13:42:11.82 ID:V46xDvyx
俺も天下りシテエエエエエwwwww

283 :名無しさん@編集中:2011/11/03(木) 13:44:15.31 ID:yu6dchBr
自宅警備員の天下り先はありません

284 :名無しさん@編集中:2011/11/03(木) 14:59:19.86 ID:7+YOb1Xf
二階自室警備保障から一階総合警備保障へ天下り

285 :名無しさん@編集中:2011/11/03(木) 15:03:15.13 ID:ibAL/qnN
あああああああああああああああああああ
B-CASがリセットされたあああああああああああああああああああ

286 :名無しさん@編集中:2011/11/03(木) 15:32:06.34 ID:blotrqwy
リセットされたら、また、無料視聴できるんじゃね?

287 :名無しさん@編集中:2011/11/03(木) 15:49:50.11 ID:d1EqLTAg
B-CASをリセットしたいな

288 :名無しさん@編集中:2011/11/03(木) 15:55:23.47 ID:1JAZG4/j
B-CASリセットすると
3B F0 12 00 FF 91 81 B1 7C 45 1F 03 99  と答えるよ

なんちって

289 :名無しさん@編集中:2011/11/03(木) 22:30:35.54 ID:vyID8WYJ
誰かすまんが、CSの実ECM情報を書いてくれんか…
可変部の仕様がよくわからないんだ…

お願いします

290 :名無しさん@編集中:2011/11/03(木) 22:38:36.77 ID:xPZjffaw
可変部の仕様は暗号化されてるからはっきりとはわからんでしょ




291 :名無しさん@編集中:2011/11/03(木) 22:41:54.82 ID:yu6dchBr
CSが映らなくなった

292 :名無しさん@編集中:2011/11/03(木) 23:04:38.79 ID:vyID8WYJ
>>290
うん。なので実データが欲しいんだ。
「このECMなら確実に通るよ」っていうデータが…

marumoさんとこは可変部が削られてるみたいで、
marumoさんとこのデータをカードにそのまま流しても、改ざんエラーになってまう(´・ω・`)

BCASという組織から見て、ECM流出から解るのは、
Ksと使ったKw(しかも事業体で共通)だけだから、個人特定にはならんので…
どなたかかお願いします。

293 :名無しさん@編集中:2011/11/03(木) 23:24:11.88 ID:wykiB0ir
>>292
要するにお前さんはCS・・・環境がないけど解析したいから数秒スクランブルされたtsくれってことかい?

tsからECM抜き出すソフトあるなら協力できるけど

294 :名無しさん@編集中:2011/11/03(木) 23:27:48.58 ID:NZCIZiyt
00 17 01 73 3E 4F 0A CA DA C2 BF 19 5A 65 DE 8C 1F 93 20 A1 D3 31 61 AB B1 62 57 13 B7 D2 B1 CE FB E7 01 41 36 06 8D 02 F2 43 D1 70 51 72 F4 6D 32 EF 8B 2A 89 B1 72 E5 1F 87 B8 4F F2 C0 5D 43 20 09 BC

295 :名無しさん@編集中:2011/11/03(木) 23:31:02.09 ID:NZCIZiyt
契約してないチャンネルのECMおくっても意味ないけど
全チャンネル契約してる状態になってるのかな?

296 :名無しさん@編集中:2011/11/03(木) 23:32:29.97 ID:wykiB0ir
バージンCASとか

297 :名無しさん@編集中:2011/11/03(木) 23:32:57.47 ID:vyID8WYJ
>>293
うん、現状ではそういうことなんだ(´・ω・`)

>>294
おおぅ!!!!!!!!神が!神が!!!
…って、可変部データはこんなに長いのか…

こりゃ解析不可能だ…(´・ω・`)

298 :名無しさん@編集中:2011/11/03(木) 23:35:52.31 ID:vyID8WYJ
>>296
うん。地上波のみ見ているバージン。
ここに改変データ食わせれば…と思ったけど、
想像以上にECMの実データって大きいのね…

俺の予想が甘かった…

299 :名無しさん@編集中:2011/11/03(木) 23:37:29.06 ID:NZCIZiyt
可変部の無い地デジや無料のBSから考えたほうがいいかと

300 :名無しさん@編集中:2011/11/03(木) 23:43:06.75 ID:wykiB0ir
可変部って何が入ってるんだろうね

301 :名無しさん@編集中:2011/11/03(木) 23:44:28.13 ID:vyID8WYJ
>>299
なるほど…それはそうですね。

これ以上やるには、PX-W3U3とか買ったほうがいいのかな。
みんなの迷惑になりたくないし…

302 :名無しさん@編集中:2011/11/03(木) 23:45:20.93 ID:NZCIZiyt
>>300
(3) ECM における可変部の例

可変部には、その共通情報の送信目的に応じて、必要な機能情報だけを配置する。

機能情報はデスクリプタ形式で表記される。以下に機能情報の例を示す。

1) ティア判定に関する機能情報

ティア判定の番組で、番組の参照登録コードを示す。

2) PPV 判定に関する機能情報

PPV 判定の番組で、視聴判定に必要な番組属性、番組番号、PPV 視聴料金などを示す。

3) 消去に関する機能情報

指定する IC カードから特定の個別情報を消去する。諮問第 17 号答申の「制御情報」に相

当する。

303 :名無しさん@編集中:2011/11/03(木) 23:48:08.61 ID:vyID8WYJ
>>300
ティア判定、PPV判定、消去に関する機能情報ってあるのですが、
その詳細はARIB仕様書では書かれていなくて…
まあ、書かれていても暗号化されているので、解読不可能ですけどね…

なので、せめて、ECMがきちんと通るデータが欲しかったのです。
そこから64bitブロック毎に適当なデータを入れれば、なんとかなるのかな…と。

304 :名無しさん@編集中:2011/11/03(木) 23:59:24.73 ID:PzDGKafw
ブロック暗号はCBCだと少し前に話題になってたと思う
なので64bit毎に適当に入れても以後のデータもおかしくなってしまう

305 :名無しさん@編集中:2011/11/04(金) 00:07:59.82 ID:6k0NL4vO
>>302
ティア判定がよくわからんけどありがとう

306 :名無しさん@編集中:2011/11/04(金) 00:13:44.67 ID:mCB58jjm
>>304
そう。思っていたのは、まさにそこ。
CBCなら、「後ろから64bit」をいじればよくね?ってとこなんだ。
64bit以内に日付データがあれば良かったんだけど、
64bit以上にあって予想外…

307 :名無しさん@編集中:2011/11/04(金) 00:17:01.33 ID:WS8joEhK
君はTOUGH BOY TOUGH BOY TOUGH BOY TOUGH BOY 

308 :名無しさん@編集中:2011/11/04(金) 00:21:14.61 ID:mCB58jjm
>>307
たっぽい たっぽい たっぽい たっぽい

309 :名無しさん@編集中:2011/11/04(金) 00:30:53.43 ID:vGRTlXE9
>>306
いじるなら前のブロック。
CBCは(復号時の手順でいうと)ブロック暗号解除後のデータに前のブロックのブロック暗号解除前データがXORされる。
これで、日付部分は簡単に未来に書き換えられるけど、最後4バイトの改ざん検出が合わなくなる。

ガンバレ!

310 :名無しさん@編集中:2011/11/04(金) 00:39:18.73 ID:mCB58jjm
>>309
もう、なんか色々無理な気がしてきた(´・ω・`)
台湾の人、すげーな。

ひょっとしてECM/EMM送出装置とTS送出装置を買って食わしたのか?
全装置あわせて、500万くらいするんだが…



311 :名無しさん@編集中:2011/11/04(金) 00:41:17.40 ID:bijeyldp
久々にmarumoたんのページ見たら面倒なことに巻き込まれたな。ご愁傷様というか・・

312 :名無しさん@編集中:2011/11/04(金) 01:14:12.88 ID:mkh5kY9O
500万なら、100枚うればペイできるな。

313 :名無しさん@編集中:2011/11/04(金) 09:37:42.32 ID:I6TmTyxq
スレチかもだけど
SONYのBDレコってBCASカード情報表示するところに
カード種別: M002
BCAS番号:************
グループID:
こんな感じででてるんだけど、カード種別は何かのレスポンスに含まれてるのかな?

314 :名無しさん@編集中:2011/11/04(金) 10:02:10.24 ID:/DMUHNN1
CLA:90 INS:32 で『カードID 情報取得』するとレスポンスの中に
カード種別とB-CAS番号が入っています。


315 :名無しさん@編集中:2011/11/04(金) 10:13:37.71 ID:I6TmTyxq
>>314 即レスありがとう

316 :名無しさん@編集中:2011/11/04(金) 11:35:00.23 ID:6iZgYWb4
なんかお前らの会話についていけないんだがいつになったら再販はあるんだい

317 :名無しさん@編集中:2011/11/04(金) 12:40:42.13 ID:ZtxK4Y+x
もともと素人さんお断りの板だったんですよ
                 ______
             ,.-'" ̄           "''‐- 、
        _,,. -─/                \
      /  /                    ヽ、
     /   /             ,i          ヽ,
    /    ,l          /   / .|   /l ヽ    l
   l    .|    l |    / |  ,/  | ,  | |  .!ヘ 、  |
   l     |     //i.l.|ム--レ/_    |l  _|L--、 | l/
  ./     |  L   V |l  _,,.-.、 `     "_.、-、  | |
 / /    ト./ 'l   |  "i、,j ,)       (_,,j ) .l |
 レ/     |::| `|   |   " '"         '"  |. |
  /   l  /::::l.  |   |:   (二)     _ 、   "゛゛ |. |
. /   /レ'| /::::::::ヽ┤  |::                |. |
/ ./ /:::::::`::::::::::::::::::|.  |:::                l |
| /| |:::::::i:::::::::::::::::::::::|. ll::::       -──     ノl |
V | |:::::::|:::::::::::::::::::::::::|. ||::il`'┐._     "   _.-''゛ |. |

318 :名無しさん@編集中:2011/11/04(金) 18:32:31.72 ID:3fMhL/hY
>>317
このAAに意味あるのかい?

319 :名無しさん@編集中:2011/11/04(金) 19:09:45.56 ID:ULs8kI3l
317がロリコンなだけ

320 :名無しさん@編集中:2011/11/04(金) 21:55:40.65 ID:3w4I99iv
素人お断りの有名なAAだな
ware関係でよく見た

321 :名無しさん@編集中:2011/11/04(金) 22:09:54.93 ID:tOu/zycd
Windows板とか自作PC板とかで見たな

322 :名無しさん@編集中:2011/11/05(土) 01:55:18.88 ID:L4nqLUkj
結局俺らには、買うことも作ることもできないのか。
磁気テレカは簡単に複製できていたのにな。
あれはいい時代だった…

323 :名無しさん@編集中:2011/11/05(土) 08:47:42.27 ID:4D+dMR9f
リセットコマンド教えて

324 :名無しさん@編集中:2011/11/05(土) 09:11:50.23 ID:zaGpsSvv
バージンに戻す呪文は無い

325 :名無しさん@編集中:2011/11/05(土) 10:27:45.90 ID:8c8KGKT5
こんなのArduinoつかってエミュレーション簡単にできるのになぁ
仕様書があればフルスクラッチでも2,3日で出来るのになぁ〜

326 :名無しさん@編集中:2011/11/05(土) 10:34:03.12 ID:G7p3tuKR
H8でもMSP430でもできるぜ。
中身がわかっているればなww

327 :名無しさん@編集中:2011/11/05(土) 10:56:33.66 ID:2LedBTQQ
俺が見たいのはMTVだけなんだよな。
1チャンネル100円ぐらいにしてくれたら、ソッコーでちゃんと契約してあげるんだが・・・

328 :名無しさん@編集中:2011/11/05(土) 20:09:34.02 ID:nG/RT3Ft
携帯のコンテンツと同じで一番組1ヵ月300円ぐらいだ妥当だな

329 :名無しさん@編集中:2011/11/06(日) 01:56:02.44 ID:lLG31+2z
「ベーシックパック」だとかなんだとか、見ねぇチャンネルなんてイラネ。
Bカス、ぼったくり杉だわな。
マジでカスカードの全解析が進んでホスィっす

330 :名無しさん@編集中:2011/11/06(日) 02:33:13.65 ID:0/rOES4o
>>329
> Bカス、ぼったくり杉だわな。



331 :名無しさん@編集中:2011/11/06(日) 02:37:20.73 ID:+yllthlN
>>329
カードの値段?一般への再発行が2kなら、まあ普通だと思うけど。
それとも、なにか勘違いしてる??

332 :名無しさん@編集中:2011/11/06(日) 03:06:26.26 ID:Mu8EKYsV
再発行、わざわざ速達で送ってくるんだよね
遅くてもいいから安くしてくれよ

333 :名無しさん@編集中:2011/11/06(日) 08:40:01.36 ID:8q7bNjBk
通常再発行が必要な時ってのはテレビが見れない状態な訳だから速達だよな。


334 :名無しさん@編集中:2011/11/06(日) 09:40:45.81 ID:oOvym3C0
前スレ941はどうなった?

335 :名無しさん@編集中:2011/11/06(日) 14:40:54.90 ID:ayXmyHsq
あれ地元の郵便局に委託して要請次第配達してるから速いんだよ東京から発送してない

336 :名無しさん@編集中:2011/11/06(日) 14:42:59.51 ID:97UdAaqY
つうかコンビニでハガキ切手感覚で買えるようにすれば夜中にぶっ壊れても安心なのに

337 :名無しさん@編集中:2011/11/07(月) 18:19:07.20 ID:heI1ZkUJ
じじいwwww

338 :名無しさん@編集中:2011/11/07(月) 18:19:18.47 ID:heI1ZkUJ
ごめん、誤爆(´・ω・`)

339 :名無しさん@編集中:2011/11/08(火) 12:08:54.18 ID:z7kISe1J
くそがきいwwww



誰かの代わりに

340 :名無しさん@編集中:2011/11/08(火) 15:18:10.42 ID:DRJsAlNL
解析してる人はどうした?

341 :名無しさん@編集中:2011/11/08(火) 18:17:34.47 ID:CIQD/GtF
せかすぐらいなら自分で解析しろ

342 :名無しさん@編集中:2011/11/08(火) 20:30:26.48 ID:4y5yrOCF
吉兆の女将にでも頼めよ

343 :名無しさん@編集中:2011/11/08(火) 20:39:27.99 ID:S5JZuiEQ
終了じゃなイカ?

344 :名無しさん@編集中:2011/11/09(水) 10:29:57.73 ID:1bfYyT5r
テレビ買い換えたからb-casバージンが3枚あるけど何かの役にたつかね

345 :名無しさん@編集中:2011/11/09(水) 11:25:36.40 ID:0k1KyKSy
>>344 ECM云々が謎のままなので特に検証用にはいらない状態

346 :名無しさん@編集中:2011/11/11(金) 15:28:42.18 ID:KWddZTOK
>>344
役に立たない
今必要なのは星無しの旧CASカード



347 :名無しさん@編集中:2011/11/11(金) 21:15:35.12 ID:FsFeBfor
2枚持ってるんだが・・・
バージンじゃないしプレミアはつかないかな?w

348 :名無しさん@編集中:2011/11/11(金) 21:26:08.75 ID:+u9nftDi
>>346
>今必要なのは星無しの旧CASカード
どういうこと?

星無しの旧CASカードが欲しい場合は、2000年(BSデジタルが開局した年)前後のBSデジタルチューナーを買えばいい(必要なのはカードだけなのでジャンクでもおk)

349 :名無しさん@編集中:2011/11/11(金) 21:34:13.29 ID:+u9nftDi
訂正
>2000年(BSデジタルが開局した年)前後のBSデジタルチューナー
地デジ放送がまだ始まっていない頃(2000〜2003年あたり)のBSデジタルチューナー

もちろん、星無しの旧CASカードが付属してないと意味ないからね。

350 :名無しさん@編集中:2011/11/11(金) 21:41:50.51 ID:BrBQkz+R
?星無しとか関係あるの?>>1の画像のカードは星ついてるだが?
Magic B-CASとは別の話?

351 :名無しさん@編集中:2011/11/11(金) 21:49:44.21 ID:W1jAhi8s
http://img405.imageshack.us/img405/8315/2011817103447441.jpg

magic b-casは星ついてるから地デジ用データが最初から書き込まれているカードだね

352 :名無しさん@編集中:2011/11/11(金) 22:15:52.63 ID:XokSbFVy
Magic B-CASに使えるのって、M002 CA23のカードだよなあ
先日訳あって\2,000でB-CAS社から新品カード送ってもらったがM002 CA23だった
以前に「M002 CA23のカードは今は発行されてなくて貴重」みたいなことが書かれていたが、あれは嘘なの?

353 :名無しさん@編集中:2011/11/11(金) 22:33:31.96 ID:2TYlstFj
嘘とかじゃなく
糟社の在庫管理がなってないだけだろ
未だ製造されてるとは考えにくいから
豊潤に出てるくる可能性は余りないだろうと

354 :名無しさん@編集中:2011/11/11(金) 22:36:51.37 ID:+BwvrZy1
0000-32**- でも M002 CA23 だよ

355 :名無しさん@編集中:2011/11/11(金) 22:51:25.68 ID:ACDCVRUg
新ロットのM002 CA23が出回りだしてる。
純正のリマーク品みたいなもん。

356 :名無しさん@編集中:2011/11/11(金) 22:54:28.65 ID:qMamK8Bh
全てが適用可能品なのだろうか?

357 :名無しさん@編集中:2011/11/11(金) 23:00:05.92 ID:+BwvrZy1
>>356
MとTだと若干違う反応するからどうでしょうね



358 :名無しさん@編集中:2011/11/11(金) 23:17:34.41 ID:XokSbFVy
>>353
>未だ製造されてるとは考えにくいから
>>355
>純正のリマーク品みたいなもん

何を根拠としてそう言ってるの?

359 :名無しさん@編集中:2011/11/12(土) 05:33:40.74 ID:KkpAt5k5
滓社が初期に大量仕入れしてたのが在庫であるだけだろ。

360 :名無しさん@編集中:2011/11/12(土) 07:13:34.79 ID:WUH3z5Ej
手持ちのMagicBCASを含めM002 CA23は
全部0000-32**-だったわ
この番号だったらたぶん過去の在庫だな
星無しは
0000-20**-かな

361 :名無しさん@編集中:2011/11/12(土) 16:57:41.71 ID:Uk/vzQ7C
>>359
http://www.b-cas.co.jp/www/company/finance.html
棚卸資産が商品在庫かな

そんなに在庫抱えてないように思えるけど

362 :名無しさん@編集中:2011/11/12(土) 17:03:03.36 ID:AjOpO6RW
今年の6月に購入したBDレコ(DIGA)についてたのは、M002 CA23 0000-32**- だったな。

363 :名無しさん@編集中:2011/11/12(土) 18:37:01.28 ID:9gE5Fyfa
いつかは知らんが一枚だけ T002 CA20 0000 30** があった
Bcas赤は4枚あるけど他は M002 CA23 0000 32** だった

364 :名無しさん@編集中:2011/11/12(土) 19:57:39.54 ID:1dCC4Q8c
黄が99800円

365 :名無しさん@編集中:2011/11/12(土) 20:10:39.92 ID:K10+8/oX
難視聴見れてなんぼ
黄などいらん

366 :名無しさん@編集中:2011/11/12(土) 20:52:17.81 ID:GJIepzha
難視見られてる被災地の人は「肝心の地方のニュースが見られないしこんなのいらん」って言ってるし皮肉なもんだな

367 :名無しさん@編集中:2011/11/12(土) 21:14:41.57 ID:pE/W9tCV
難視で喜んでるのはアニオタぐらい

368 :名無しさん@編集中:2011/11/12(土) 21:20:17.08 ID:0vPfin/0
んなこたぁ〜ない

369 :名無しさん@編集中:2011/11/12(土) 23:20:02.56 ID:JDxbzmmT
ゴールデンに糞番組しかやってないときに、テレ東が旅番組をやってる時の嬉しさみたいな

370 :名無しさん@編集中:2011/11/13(日) 12:36:29.18 ID:wgaOVzUU
俺の目は乱視…

371 :名無しさん@編集中:2011/11/13(日) 13:12:34.30 ID:vYjcRCvJ
俺も乱視だわ〜
右が-1.75で左が-2.5軸は両方180°

372 :名無しさん@編集中:2011/11/13(日) 14:13:08.45 ID:ItfsBb70
>>363
>T002 CA20 0000 30**

いいなぁ〜欲しいよ

373 :名無しさん@編集中:2011/11/13(日) 15:17:37.52 ID:Huwg9zTN
>>372
T002 CA20って、なんか良いことあるの?
うちにも1枚あるなあ

374 :名無しさん@編集中:2011/11/13(日) 16:34:18.42 ID:EPlCD5Pq
俺のT001 CA10 0000 20**はどうなんだ。

375 :名無しさん@編集中:2011/11/13(日) 16:46:15.93 ID:IwU8geZD
適合カード持ってたところで、俺たちには猫に小判だろ
買い取ってくれるなら別だが

376 :名無しさん@編集中:2011/11/14(月) 08:33:29.99 ID:Atj/D+d4
>>375
この書き込みがライター発売の1週間前だとは知らない>>375だった・・・。

377 :名無しさん@編集中:2011/11/14(月) 08:46:27.04 ID:EuPaBVGH
という夢を見たんだ。

378 :名無しさん@編集中:2011/11/14(月) 08:54:25.66 ID:dltEYrCB
ちなみに適合カードというのはM002 CA23だからな

379 :名無しさん@編集中:2011/11/14(月) 10:23:58.91 ID:vC/L24VE
うちにもあったとおもって喜んでいたら地デジ専用の青カードだった
赤じゃないと無理?

380 :名無しさん@編集中:2011/11/14(月) 10:50:17.26 ID:IOtBmrwg
青は別に地デジ専用じゃねーよ。
無料専用なだけだ情弱。
赤は有料対応。

381 :名無しさん@編集中:2011/11/14(月) 10:58:47.33 ID:7SEcDQuk
>>380
いやいや 情弱とかじゃなくてそう書いてあるから379の表記は間違ってないと思うけど
実際にどうとかじゃなくて つかアスペか

382 :名無しさん@編集中:2011/11/14(月) 11:12:36.28 ID:dltEYrCB
>>379
たぶん青カードでも問題ない というか中身は同じものだと思う
青いMagicBCASとかできたら凄いなw

383 :名無しさん@編集中:2011/11/14(月) 11:21:46.78 ID:3Ii5TUpb
青は無料専用だからECMやEMM処理できなかったりしないのん?
中身同じなら色変える必要すらないし

384 :名無しさん@編集中:2011/11/14(月) 11:24:29.52 ID:7SEcDQuk
ECMが処理できないんなら無料放送も見れないよな
すでにCASではないしな

385 :名無しさん@編集中:2011/11/14(月) 11:30:58.17 ID:V5yVChtl
>>382
俺も中身は同じだと思う。ソフト的に動作が違うだけで。
だから苦楽次第で最強無敵青CASもできちゃうんじゃないかとw
苦楽自体に赤の機能が必要だったら無理だろうけど。

386 :名無しさん@編集中:2011/11/14(月) 12:29:25.55 ID:4rIXx5xQ
いまの所の予想は、日付詐称データを食わせて無料期間延ばしてるから、青は無理なはず

387 :名無しさん@編集中:2011/11/14(月) 12:36:51.66 ID:3Ii5TUpb
>>386
それだと無料期間使用済みカードだと赤でもアウトって事にならね?

388 :名無しさん@編集中:2011/11/14(月) 12:42:09.34 ID:mddLk6+o
新品未使用だからこそ価値がある

389 :名無しさん@編集中:2011/11/14(月) 13:24:17.77 ID:dltEYrCB
日付詐称だとBSのみのMAgicBCASが作れないと思うが

390 :名無しさん@編集中:2011/11/14(月) 13:31:38.75 ID:mECQoBxk
赤とか青とか黄とかね、もう信号かと・・・
次に出すのは何色やねへん!

391 :名無しさん@編集中:2011/11/14(月) 13:45:52.44 ID:LrGQQmC2
>>387
なので、未使用赤が対象じゃなかった?

>>389
難視聴bsの事業体識別コードのECMを食わせば良かったはず。

全て憶測で申し訳ない。


392 :名無しさん@編集中:2011/11/14(月) 13:51:50.53 ID:TTGvREfS
>>391
おーい、未使用 B-CAS で難視聴が 7 日間見れてる人がいるか?
いないだろ。

393 :名無しさん@編集中:2011/11/14(月) 14:29:48.79 ID:bbATV3mR
対象が特定の松下製カードで、もとが未使用である必要性は
確定してないだろ。

394 :名無しさん@編集中:2011/11/14(月) 16:49:55.77 ID:V5yVChtl
バージンカスの話題は、俺たちでも作れそうなマジカスもどき、ってレベルだべ

395 :名無しさん@編集中:2011/11/14(月) 17:23:14.07 ID:Nas/m3sW
この調子で解析されたら、数年後にはMagic B-CASみたいなのは当たり前にごろごろしてるんじゃない?

396 :名無しさん@編集中:2011/11/14(月) 17:40:25.85 ID:csBJz9Cs
今ふと思ったんだが、
難視聴の視聴可能カードは正規申請のカードが一枚だけあれば、何枚でも作成出来る気がする。

・・・まあ、売る以外にメリット無いがなww

397 :名無しさん@編集中:2011/11/14(月) 18:14:05.15 ID:qT8Ovv/U
ないない

398 :名無しさん@編集中:2011/11/14(月) 18:28:56.48 ID:7Apd+f7d
青登録でNHKBSテロ消えたんだけどw
つまりECM/EMM食えるって事

399 :名無しさん@編集中:2011/11/14(月) 18:39:59.84 ID:2Lg7BVUs
その後メッセージが復活するかどうかだな。

関係ないが住所とかは嘘登録だよな?w

400 :名無しさん@編集中:2011/11/14(月) 19:33:50.23 ID:gnjhg1fD
NHKの住所と海老の名前

401 :396:2011/11/14(月) 20:15:24.31 ID:56I9w7vF
>>397
ごめん、できないよな(´・ω・`)
EMMをDecryptするにはKmが必要で、これはカード固有だもんな…

しっかし、どうやって難視をクリアしてるんだろう。
元々難視のKwは書きこまれてないから、KwはEMMで届くはずで、
そのEMMはKmでの解除が必要だもんな。

402 :名無しさん@編集中:2011/11/14(月) 21:52:07.12 ID:ZaESuGB+
EMMの暗号アルゴリズムもわからないしな…

403 :名無しさん@編集中:2011/11/14(月) 21:54:23.81 ID:mGowZH07
国産オリジナル、DES、RSA、FEALが候補かな

404 :名無しさん@編集中:2011/11/14(月) 22:45:16.42 ID:56I9w7vF
>>403
RSAは、公開暗号鍵方式なので、×
FEALは64bitのブロック暗号だけど、色々脆弱性が見つかっているので、×
DESは…まぁないよな…2000年の時点でこれ選ぶ奴は、アホとしか。

ということで、使われている暗号はおそらくMISTY。
開発元が家電業界の三菱さんでもあるし、
実装も小さく、ステートも使用RAMも、少なくて済む。

総当たり攻撃をCUDAで並列化してあげれば、
Kwは簡単に見つかるかもしれん…

405 :名無しさん@編集中:2011/11/14(月) 23:46:22.95 ID:facA69Bw
>>404
利権からハバにされている三菱の暗号技術使うかな?
B-CASに出資している東芝パナ日立が開発したものじゃね




406 :名無しさん@編集中:2011/11/14(月) 23:55:32.25 ID:56I9w7vF
>>405
となると、非公開暗号だから、解析は不可能だね。
Magicは流出によるものなのかもしれんの。
となると、完全にうちらではどうすることもできない。
適当にECM弄って、無事改ざん検出もすり抜けて良かったねレベル…

407 :名無しさん@編集中:2011/11/15(火) 01:31:23.76 ID:03izo1cm
>>404
やらないよりやってみたいよね

408 :名無しさん@編集中:2011/11/15(火) 05:45:50.96 ID:lG1kCTqt
三菱は軍事で飯食ってるから、民生で足引っ張ることは
やりたくないだろ。

409 :名無しさん@編集中:2011/11/15(火) 08:59:31.26 ID:2GKhIKuY
つMULTI2

410 :名無しさん@編集中:2011/11/15(火) 09:07:37.53 ID:ujf9GD9o
それはHitachi

411 :名無しさん@編集中:2011/11/15(火) 10:28:48.44 ID:Rf3KU9/3
インテルでさえHDMIのキーが流失したんだから、余裕で流出するだろ
期待して待っとけよ

412 :名無しさん@編集中:2011/11/15(火) 11:36:32.74 ID:mNSD2Pqv
      +
 +
     ∧_∧  +
  + (。0´∀`)   ワクワクテカテカ
    (0゚つと )   +
 +  と__)__)


413 :名無しさん@編集中:2011/11/15(火) 12:44:52.37 ID:5kAah0tK
HDMIみたいなグローバルな物はソーシャルハックも凄いだろうからな
こんなガラパゴスなものは相手にされてないんじゃないかね

414 :名無しさん@編集中:2011/11/15(火) 13:06:15.20 ID:BrhjBFaq
>総当たり攻撃をCUDAで並列化してあげれば、



415 :名無しさん@編集中:2011/11/15(火) 16:47:40.01 ID:pAOIjvyN
>>404
何年も前、試しに総当たりのプログラムを作ろうと考えたことがあったけれど
カード側が断続的なコマンド応答は少しウェイトを入れるような対策がされていて
処理速度よりも時間との勝負になるからやめたよ。

416 :名無しさん@編集中:2011/11/15(火) 16:55:11.36 ID:Mkxrbjij
MagicのはB-CASごと販売するんじゃなくて、手元にあるやつをMagicの販売元に送って加工してもらって
金払って送り返してもらうってやりかたにすればいいのに
データの書き換えは一度分かれば簡単だろうけど、販売元がオリジナルを売る数だけ入手するってことに無理を感じる

417 :名無しさん@編集中:2011/11/15(火) 17:29:06.17 ID:3FAgI3iP
>>415
その点は、契約済みカードでECM処理すれば暗号文から平文(Ks)は簡単に解るから、
あとはカードを使わず、暗号アルゴリズムは決めうちで解読処理をやれば良いと思う。
とはいえ、相当時間掛かるから、GPCPUで並列演算させると。
で、アルゴリズムが違ったらまた一からやり直し。
既知のアルゴリズムでも途方もない時間は掛かるし、未知なら解読不能たけど…

418 :名無しさん@編集中:2011/11/15(火) 17:48:20.28 ID:pAOIjvyN
>>417
さすがに現実味がない話だな。

419 :名無しさん@編集中:2011/11/15(火) 20:22:08.32 ID:j7beylXV
知っている言葉を並べて見ました。

420 :名無しさん@編集中:2011/11/15(火) 20:59:53.82 ID:AqKtRKZx
>>417
GPGPUな

421 :名無しさん@編集中:2011/11/16(水) 05:47:00.84 ID:fAHqkxcV
MULTI2だってバッチャンがいってた。

422 :名無しさん@編集中:2011/11/16(水) 08:42:18.70 ID:LYrE0+nH
>>421
そのバッチャンすげぇ!

423 :名無しさん@編集中:2011/11/16(水) 12:22:26.97 ID:CwF+b6bG
>>417
京を使えば余裕だろ?

424 :名無しさん@編集中:2011/11/16(水) 17:44:11.27 ID:uJmGZjVa
恐らく 
Kwを使ってECMからKsを出す暗号と
Kmを使ってEMMからKwを出す暗号アルゴリズムは同じなのではないかと思うので
B-CASを使用せずECM(の一部)からKsを計算してると思われるNetCasのサーバーは
その名称不明のアルゴリズムを使っている可能性が高い
と言う事は KmとCARDIDの関係がわかっていればEMMは生成できるものと思われる

ということは既出の情報

425 :名無しさん@編集中:2011/11/16(水) 17:52:52.40 ID:86d34ENv
よーするにnetcasの鯖を苦楽するのが手っ取り早いっちゅーこったなw

426 :名無しさん@編集中:2011/11/16(水) 18:23:21.01 ID:H9vUIra7
netcas使って解析始めてこのスレで得意げに語り始めた奴が出てきた途端
中の人が怒って規制し始めたもんな

427 :名無しさん@編集中:2011/11/16(水) 18:24:57.35 ID:H9vUIra7
すまんこのスレじゃなくてnetcasスレだったな

428 :名無しさん@編集中:2011/11/17(木) 03:03:50.63 ID:rQ486t4Y
中の香具師もテメーのことは棚に上げて規制だと?
所詮、金だろ?

429 :名無しさん@編集中:2011/11/17(木) 06:29:01.93 ID:sUK8sDwg
ホント、カネの亡者だな
なんであんなカードがなきゃテレビ見れないんだ?
CSやBSの一部有料放送は必要なんだろうが、今まで地アナで見れた放送局ぐらいは
カスカードなしでも見れるようにしてもらいたい。
オッサンたちの安楽な天下り先としか思えん

430 :名無しさん@編集中:2011/11/17(木) 07:08:12.64 ID:gttmObO/
もし難視聴が全国で普通に見れたら地方局はほとんど意味なくなるからな

431 :名無しさん@編集中:2011/11/17(木) 07:14:59.57 ID:gttmObO/
金掛けさせて地方局に地デジ化を迫ったのにそれはどうよという事でしょうw

432 :名無しさん@編集中:2011/11/17(木) 12:53:43.92 ID:bPGq8FvW
NHKのBS291とBS292を地方で見られて何が困るんだって話だよな
あんたら見せて受信料の根拠主張してんだろうがな

433 :名無しさん@編集中:2011/11/17(木) 16:53:10.72 ID:XTtkeEaJ
地方の民放にとっては、自分の地域内の視聴者が見られるチャンネル数が増えるのは
どうであれよろしくないことなのよ

ましてや越境視聴なんぞもってのほか

434 :名無しさん@編集中:2011/11/17(木) 18:13:02.68 ID:en/4OG6a
ここにいる奴は難視民がいかに地方のニュースを見られなくて大変か理解出来ないだろうな

435 :名無しさん@編集中:2011/11/17(木) 19:43:38.68 ID:BbOla6Lp
>>434 だからこそMagic B-CASに意味がある。地上波が映って難視も見れれば
朝は地上波でニュース 夜は難視で深夜アニメ
こういう使い分けができるからMagic B-CASがほしい。本当の難視民になりたいわけではなく。
アニオタ以外の人でも深夜アニメを別のものに差し替えて考えれば気持ちはよくわかるはず

436 :名無しさん@編集中:2011/11/17(木) 19:49:18.10 ID:fz3LGEqz
おまえは何でここに居るの?

437 :名無しさん@編集中:2011/11/17(木) 19:50:51.76 ID:Y7Y9vtPN
>>436>>434に言ったんだぜ

438 :名無しさん@編集中:2011/11/17(木) 19:52:51.46 ID:NMR+ZXIa
地元のニュース見たい奴が何でここに居るんだろうか・・・

439 :名無しさん@編集中:2011/11/17(木) 20:02:12.61 ID:nf3frn80
アニヲタはスレから出てってもらえません?キモいんですけど(^_ ^;)

440 :名無しさん@編集中:2011/11/17(木) 21:22:46.60 ID:xaSZdPNh
>>436 >>438
難視も見れるだけなのに何言ってるんだ?
訳分からん奴だな

441 :名無しさん@編集中:2011/11/17(木) 21:28:40.29 ID:prhupVlp
アニメばかり見てるとアホになるでぇ〜

442 :名無しさん@編集中:2011/11/17(木) 21:30:55.13 ID:PTgGchpK
地方の地元ニュースって、独立U局で見られるんじゃね?
なんで難視必要なん?

443 :名無しさん@編集中:2011/11/17(木) 21:39:52.47 ID:WyWcPeDJ
全国に独立局があると思っているバカがいるなんて考えもしなかったwwww

444 :名無しさん@編集中:2011/11/17(木) 21:40:51.25 ID:aUrMJJI5
難視聴地域見たいって言うのはアニメが放送されてなかったり周回遅れがいやだとかそんな軟弱な理由なのか。

445 :名無しさん@編集中:2011/11/17(木) 21:44:36.48 ID:PTgGchpK
>>443
はぁ???お前がバカなんだろwww

俺は「地元のニュースは独立Uで見れないのか?」と聞いたんだ。
答えとして、元々独立Uがないなら、難視というか地デジすら必要ないじゃん。
その環境で、アナログ時代でも不便してなかったんだろ?
んじゃ元々いらないんだよ。難視も。

で、難視と地元ニュースの関連性は無いんだよな?

446 :名無しさん@編集中:2011/11/17(木) 21:46:47.52 ID:PTgGchpK
>>444
結局そうだろうね。
見苦しいキモオタ。

447 :名無しさん@編集中:2011/11/17(木) 21:59:14.91 ID:PTgGchpK
アニオタはこれでも見てろよww
http://www.dotup.org/uploda/www.dotup.org2273582.jpg

448 :名無しさん@編集中:2011/11/17(木) 22:08:49.16 ID:WyWcPeDJ
>>445
独立局でしか見れないのか?の発想の時点でバカっつか無知だろwww
アナからデジになり設備できない奴なりごく一部電波がとどかない人用
難視でニュース見るのは関東地方のNEWS見たい位だけだろ

449 :名無しさん@編集中:2011/11/17(木) 22:10:00.28 ID:foUZCksh
>>445
お前何言ってるの?
人の話をちゃんと聞いたほうがいいぞ。
頭悪いと思われる。

450 :名無しさん@編集中:2011/11/17(木) 22:16:08.24 ID:PTgGchpK
>>448
いや、その仕組と理由はわかるよ。
でも「難視民が、いかに"地方のニュース"を見られなくて大変か」って訴えてるやつらの
言い訳にはならんよね…ってことを言いたかったんだ。
いや、君に言ってもどうしようもないんだ。なんかゴメン。ホントごめん。

結局、キー局から話題がズレるアニオタの声ってことでいいんだよな?

451 :名無しさん@編集中:2011/11/17(木) 22:18:08.76 ID:PTgGchpK
>>449
いや、聞いた上で話してる。と思っている。

「地元ニュースを知りたい」というは、難視BSを見たい理由にならない

ということを知って欲しかったんだ。


というわけで、自分勝手なアニオタ滅びろ

452 :名無しさん@編集中:2011/11/17(木) 22:24:24.13 ID:0eLqHO/l
レスが伸びてるから再販来たんかとおもた

453 :名無しさん@編集中:2011/11/17(木) 22:33:40.39 ID:foUZCksh
>>451
言いたいことが分かったけど、最初に言い方は明らか誤解をまねくだろw
てか俺はアニオタじゃないけどね。

454 :名無しさん@編集中:2011/11/17(木) 22:50:44.07 ID:PTgGchpK
>>453
んあ、すまん。ほんとゴメン。
そしてMagicB-CASカードのネタを探ってる人にもすまん。

俺は黙って、CUDAでMISTYキー探索のコード作成の続きをやるお…

455 :名無しさん@編集中:2011/11/17(木) 23:08:18.79 ID:Mdw8Gd08
>>454
ソフトうp
手伝いたいわ

456 :名無しさん@編集中:2011/11/17(木) 23:12:05.48 ID:PTgGchpK
>>455
ごめ。まだ外枠すらできてないよ…
VS2010で使っている俺がバカなんだろうけどね…

457 :名無しさん@編集中:2011/11/17(木) 23:14:28.45 ID:kQeEFcEo
俺、NHK-G東京が見れるなら受信料払うよ
地元のNHK-Gには1円たりとも払わねーよ

458 :名無しさん@編集中:2011/11/17(木) 23:15:08.71 ID:kQeEFcEo
地元のニュース845と首都圏ニュース845のあまりの質の違いに
NHKもBS291だけで見るようになったし

459 :名無しさん@編集中:2011/11/17(木) 23:17:12.44 ID:0eLqHO/l
地方に居て首都圏のローカルニュース見てなにが楽しいんだ?

460 :名無しさん@編集中:2011/11/17(木) 23:20:56.55 ID:3bmni/ee
MISTYって使用されている確率がかなり低そうなものから攻めるんだな

461 :名無しさん@編集中:2011/11/17(木) 23:21:32.67 ID:PTgGchpK
>>458
むしろ地元ニュースだけ重要じゃないか…?
首都圏ニュースは、YahooやNNN、JNNなどでも見られるんじゃね?

俺は東京にいるけど、地元グンマーのニュースが知りたい。


462 :名無しさん@編集中:2011/11/17(木) 23:29:20.13 ID:nFBPeIRo
俺も首都圏845見て感動したぜ
地域は隠すがその時間の地元NHKは学校放送と変わらないクオリティ
アナウンサーずっと机の原稿見てるから一瞬足りともカメラ向かないんだぜ

463 :名無しさん@編集中:2011/11/17(木) 23:31:00.03 ID:0eLqHO/l
逆にそのアナウンサー見てみたいわ

464 :名無しさん@編集中:2011/11/17(木) 23:31:19.03 ID:DYslvAhL
地方局の悲惨さは都会人にはわからないと思う
民放も関東ローカルと地方局では雲泥の差
特に日テレ系の地方局は安っぽくて見れられない

465 :名無しさん@編集中:2011/11/17(木) 23:31:35.94 ID:Mdw8Gd08
>>456
おぉ・・・

よく見たら開発途中か
がんばれ

466 :名無しさん@編集中:2011/11/17(木) 23:33:47.22 ID:46bufEjr
ニュースよりも天気予報だろ
関東では風向きやなんとか指数や週間天気までやってるが
地方は天気と降水確率だけ、それも手書きテロップだったり

467 :名無しさん@編集中:2011/11/17(木) 23:34:29.80 ID:PTgGchpK
>>460
他に、64bit毎のブロック暗号ってDESしかないんじゃ…
もし違うのがあったら教えて欲しい…


468 :名無しさん@編集中:2011/11/17(木) 23:42:01.61 ID:PTgGchpK
>>464
ばあちゃん家が福島だから、ラグは解る。
…けど、そんなに神経をとがらせる様なもんはなかったけどね…
アニオタ()は必死だろうけど、普通にニュースとかを見るぶんには問題ない。
寧ろ、U局独特の雰囲気とニュースを楽しんでいたけどな…

ちくしょう…VS2010やめようかな…
VS2008ってめちゃ楽だったんだな…ディレクトリとか…

469 :名無しさん@編集中:2011/11/17(木) 23:43:14.00 ID:3bmni/ee
elcurve M8 SPEAM1

470 :名無しさん@編集中:2011/11/17(木) 23:48:49.34 ID:PTgGchpK
>>469
ありがとう!けど、「netcasの中の人が作れた」ということも考えてくれると…
公開されている暗号化方式ということじゃないかな。

471 :名無しさん@編集中:2011/11/18(金) 00:48:19.23 ID:Ijjw/rYt
MISTY よりは DES の方が可能性高いと思うけどな。

・MISTY は鍵長 128 bit で、DES よりも遥かに高い強度
 (STD-B25 第一部 2.1.10 の要求である「DES相当」を超えている)
・MISTY は「8bit 程度のマイコンで高速処理可能」ではない
 (DES の方が MISTY よりも 8bit 処理向け)

472 :名無しさん@編集中:2011/11/18(金) 02:05:57.04 ID:2fc3kv5x
まあどっちも当たれるようにすればいいんじゃなかろうか

473 :名無しさん@編集中:2011/11/18(金) 05:22:44.23 ID:CX8GlpC4
鍵穴の形さえ判ってないのに鍵を見つけるって不毛な作業じゃないの

474 :名無しさん@編集中:2011/11/18(金) 12:28:16.59 ID:EqUawxOU
Magic-BCASの目的は難視だけだからなぁ

475 :名無しさん@編集中:2011/11/18(金) 13:27:35.33 ID:8tgK/GyY
>>458
福岡ではアサデスとかももち浜ストアとか ドォーモとか余計な独自番組に差し替えるからなあ。
東京に泊まったときにキー局のローカル番組の質の高さに驚くと共に、
テレビ神奈川やテレたまとか視聴すると独立系がある地域がうらやましくおもう。

476 :名無しさん@編集中:2011/11/18(金) 15:26:43.46 ID:z0Xsro8o
カッペが首都圏のニュース見てどないすんねん

477 :名無しさん@編集中:2011/11/18(金) 15:30:59.40 ID:mSGfLt8V
ひかりTVの地域制限外すだけで沖縄から北海道まで140局全部見れるんだぜ
痴呆局の圧力でルート制限してるんだとNTTが言ってた
利権ゴロのせいでいろいろ商機失って日本終わってるわ

478 :名無しさん@編集中:2011/11/18(金) 15:36:59.20 ID:YwENKrMS
今はネット通販当たり前で地元で食い物以外の消費して無い人の方が多いぜ
そもそも店で売ってる商品の9割は関東関西企業の製品でしょ
別に地元に拘る理由はない

479 :名無しさん@編集中:2011/11/18(金) 15:40:15.35 ID:URP5Ew8s
新聞取ってないしTVはBSとスカパーメインだし買い物はアマゾンだし家の中は東京圏

480 :名無しさん@編集中:2011/11/18(金) 17:25:27.69 ID:rd0X2bUg
難視が終了したら価値ねーじゃん
黄粕のほうがいい

481 :名無しさん@編集中:2011/11/18(金) 18:59:57.36 ID:wUSEWcAw
結局、販売者の売り価値?

482 :名無しさん@編集中:2011/11/18(金) 20:20:33.26 ID:ttUnXJgY
詐欺はやったもん勝ち

483 :名無しさん@編集中:2011/11/18(金) 20:49:17.59 ID:nCe5Zs1/
いい流れ

484 :名無しさん@編集中:2011/11/18(金) 21:04:57.38 ID:BmacOwUe
詐欺だったの?

485 :名無しさん@編集中:2011/11/18(金) 21:32:00.72 ID:AK8tdsNb


486 :名無しさん@編集中:2011/11/18(金) 21:41:36.59 ID:KCOQ9x/O
おい、人柱1号、2号よ
出てきて説明しろや

487 :名無しさん@編集中:2011/11/18(金) 21:41:40.63 ID:Rm4S7MqG
また単発のこの流れかw

488 :名無しさん@編集中:2011/11/18(金) 21:57:33.21 ID:u9cgUxPe
詐欺じゃなければあの値段にする必要なし。

489 :名無しさん@編集中:2011/11/18(金) 22:07:30.72 ID:RtHJcm2K
>>480 億で粕売ってる糞業者ですか?

490 :人柱1号 ◆9N4nUN7jEY :2011/11/18(金) 23:33:37.35 ID:WpT0NuxS
Smartwiを挿してたBZT600がカードを認識しなくなった

普通のB-CASを抜き差ししても認識しないので修理に出すが、謝罪と賠償を要求したい

491 :名無しさん@編集中:2011/11/18(金) 23:37:43.35 ID:r67mrlDv
それはソニータイマー

492 :名無しさん@編集中:2011/11/18(金) 23:38:54.59 ID:r67mrlDv
BZT600ってdigaか

松下もタイマー搭載しだしたのか

493 :名無しさん@編集中:2011/11/18(金) 23:46:29.95 ID:Rlim7XnB
>>490
BZT600に直接カードを挿してみれば?

494 :人柱1号 ◆9N4nUN7jEY :2011/11/19(土) 00:38:41.33 ID:XaraImr1
>>493
いや、手元にB-CASが10枚あるから全部挿してみたけどそのうち2枚しか認識しなかった

BWT2100だと全部認識したしこれはもう駄目だろう・・・・

495 :名無しさん@編集中:2011/11/19(土) 00:42:03.89 ID:F4YjCfvV
>>486から>>490

タイミングがいいような悪いようなw

496 :名無しさん@編集中:2011/11/19(土) 02:23:40.83 ID:SZa2+Nfy
>>467
MULTI2
ECMの暗号化にストリームの暗号化と別の暗号方式を使う意味は、無い気がする。

497 :名無しさん@編集中:2011/11/19(土) 03:49:59.08 ID:Vpifa+0n
>>496
ストリームの復号はレコーダ。
この意味解るな?

498 :名無しさん@編集中:2011/11/19(土) 04:12:20.20 ID:ifKs3VQp
B-CASの8bitcpuでは処理がキツイんだと思います



499 :名無しさん@編集中:2011/11/19(土) 05:12:38.49 ID:Gwyr+UIk
まあ6とか7とか同時デコードで普通にキー送ってくるし、処理軽そう

500 :名無しさん@編集中:2011/11/19(土) 08:20:17.83 ID:4+mb1qsC
>BWT2100だと全部認識したしこれはもう駄目だろう・・・・
BZT600のカードスロット接点が逝ったようだな
Smart Wi子機は、ICカードより厚みがあるから(それでも薄い方だが)


501 :名無しさん@編集中:2011/11/19(土) 12:07:31.08 ID:hf9dRIuS
頻繁に抜き差しするようには作られてないからな
すぐに接触不良になるさ

502 :名無しさん@編集中:2011/11/19(土) 14:25:52.03 ID:TKB+zWtf
接点ならアルミホイルで復活できるかも?

503 :名無しさん@編集中:2011/11/19(土) 15:28:02.61 ID:ws8sGXK3
フーフーしろよ

504 :名無しさん@編集中:2011/11/19(土) 17:25:19.20 ID:XTWlgS7V
細川ふみえ思い出した。

505 :名無しさん@編集中:2011/11/19(土) 21:00:27.71 ID:pe1qjS8x
典江は脱ぐのが遅すぎたな

506 :名無しさん@編集中:2011/11/20(日) 03:25:43.47 ID:Lv92Bumx
>>505
典江て誰ぞ?

507 :名無しさん@編集中:2011/11/20(日) 03:40:52.91 ID:CPsxjVue
矢切の渡し

508 :名無しさん@編集中:2011/11/20(日) 04:15:50.75 ID:Lv92Bumx
「矢切の渡し」「典江」ではgoogle先生は何も教えてくれなかった…

509 :名無しさん@編集中:2011/11/20(日) 08:31:44.45 ID:JC/1cmo8
多分、誰ぞと聞かれたので 私 → 渡し → 矢切の渡し 連想と思われ

510 :名無しさん@編集中:2011/11/20(日) 08:32:34.49 ID:JC/1cmo8
細川ふみえの本名は細川典江

511 :名無しさん@編集中:2011/11/20(日) 10:19:29.98 ID:D9sAylXz
○もたんが解析できたってよ

512 :名無しさん@編集中:2011/11/20(日) 10:57:02.39 ID:wJKuEGNB
公開キボンヌ

513 :名無しさん@編集中:2011/11/20(日) 11:24:21.64 ID:gg/e0FCS
下連雀の彼女 第4話

514 :名無しさん@編集中:2011/11/20(日) 14:18:14.10 ID:iHe1fhaR
黄持ってるけど期限切れ

515 :名無しさん@編集中:2011/11/20(日) 15:55:34.97 ID:w+FxvuMg
>>494
コンセント抜いて再起動させろ
直るから

516 :名無しさん@編集中:2011/11/20(日) 22:40:53.38 ID:PKaSgYyo
>>511
それは馬鹿にしか見えない記事なのか?

517 :名無しさん@編集中:2011/11/21(月) 08:44:44.12 ID:n7a5HPiy
再販しないのかな

518 :名無しさん@編集中:2011/11/21(月) 09:58:18.29 ID:ok15gsx6
バカだから見える記事、なんじゃね?

519 :名無しさん@編集中:2011/11/21(月) 15:33:45.17 ID:rStaCRT9
窓はあいてないぞw

520 :名無しさん@編集中:2011/11/21(月) 15:34:08.20 ID:rStaCRT9
すまん誤爆

521 :名無しさん@編集中:2011/11/21(月) 15:52:18.13 ID:CA/UEc84
市況?

522 :名無しさん@編集中:2011/11/21(月) 16:59:39.38 ID:GU/2QdtO
>>514
黄色って期限あるの?

523 :名無しさん@編集中:2011/11/21(月) 17:23:34.49 ID:rw2+WApt
>>522
黄色は取り扱いが厳しいからあるだろうね。
個別IDも管理され、未返却や流出があった場合は即停止EMMも出ると思う。

524 :名無しさん@編集中:2011/11/21(月) 22:31:52.84 ID:GU/2QdtO
>>523
定期的に返却とかで厳重管理されているのならオクで10万近く出して入手しても
すぐ無効化されそうだなあ

525 :名無しさん@編集中:2011/11/21(月) 22:45:40.43 ID:PcuIzOJI
>>524
黄色はガッチガチだよ。
自分の好きな契約もできないし、難視聴も申し込めないし。
だから赤処女が最強なんだって。

526 :名無しさん@編集中:2011/11/21(月) 22:50:42.21 ID:eoyeacNb
赤カスはとりあえず何でも見れるからなぁ
1枚いったいいくらで仕入れてるのか興味ある

527 :名無しさん@編集中:2011/11/21(月) 23:25:03.70 ID:ZMMRMr+f
今更難視聴も申し込めないでしょ

528 :名無しさん@編集中:2011/11/22(火) 06:51:08.91 ID:WDxmrcku
今からでも申し込めんじゃね
最大まで追加して難視粕三枚あるけど、地デジ普通に写るから意味無いんだよなぁ

誰か買う?

529 :名無しさん@編集中:2011/11/22(火) 07:23:59.76 ID:ZjqAK05M
いくら?

530 :名無しさん@編集中:2011/11/22(火) 09:05:11.09 ID:135MXJni
3000円だすから譲って下さい

531 :名無しさん@編集中:2011/11/22(火) 10:15:46.99 ID:0gCeXf4h
俺も3000円で買う

532 :名無しさん@編集中:2011/11/22(火) 10:35:16.52 ID:SDqWNavE
俺も買いたい。

533 :名無しさん@編集中:2011/11/22(火) 10:50:41.72 ID:hJQbQp/F
じゃあ俺も買う

534 :名無しさん@編集中:2011/11/22(火) 11:03:32.75 ID:XY3r4jne
つ□ どぞどぞ

535 :名無しさん@編集中:2011/11/22(火) 11:47:38.04 ID:OXoHqleV
通報されるぞ

536 :名無しさん@編集中:2011/11/22(火) 12:37:59.84 ID:BmeteDI+
じゃあ俺が3000円で処分してあげるよ

537 :名無しさん@編集中:2011/11/22(火) 16:23:31.02 ID:49HSGGlf
え?俺なら1000円でもいいぞ。

538 :名無しさん@編集中:2011/11/22(火) 18:08:46.76 ID:l0b/2bjJ
ワシは3ペソで。

539 :名無しさん@編集中:2011/11/22(火) 18:17:26.38 ID:o29tIRCr
じゃあおれは1ZARで。

540 :名無しさん@編集中:2011/11/23(水) 03:11:37.14 ID:GYBdU5Ms
1000ペリカで

541 :名無しさん@編集中:2011/11/23(水) 03:54:59.20 ID:yx2QhxT+
寛永通宝で

542 :名無しさん@編集中:2011/11/23(水) 11:41:03.62 ID:ZOB83aN8

・・・さて、この流れをきるいいネタはないものかな・・・

543 :名無しさん@編集中:2011/11/23(水) 12:13:21.67 ID:H4ktfxZe
そもそも売ってないから、話の広げようがないだろう

544 :名無しさん@編集中:2011/11/23(水) 12:48:21.83 ID:3zrwlkEo
総当たり攻撃でもやる?

545 :名無しさん@編集中:2011/11/23(水) 13:06:54.21 ID:BqZvdnQu
みんなで総当たりグリッドコンピューティングでもやろか?

546 :名無しさん@編集中:2011/11/23(水) 14:28:55.15 ID:574bSNDr
結局本物だったのか。
買えた人うらやましいなあ

547 :名無しさん@編集中:2011/11/23(水) 14:29:40.83 ID:TADDMPCY
詐欺だったよ

548 :名無しさん@編集中:2011/11/23(水) 14:59:46.67 ID:n9nOj7LA
>>545
マジで誰かプログラム組んでくれんかなぁ?
確か白血病か何かのヤツで、そういうのなかったっけ?
みんなが好きな時にプログラム実行して、いつでもやめれる多人数参加型のやつ。

名前、忘れちったよん

549 :名無しさん@編集中:2011/11/23(水) 15:10:29.01 ID:TADDMPCY
暗号化アルゴリズムと鍵が不明でどうやって攻撃するんだ?

550 :名無しさん@編集中:2011/11/23(水) 16:39:24.76 ID:k/vvXhjA
>>549
鍵が不明だから総当たり攻撃なんだろうが。
だが暗号化方式が不明だから、64bitのCBC暗号を手当たり次第って感じかな。

…非公開暗号化方式を使われてると泣けるけどな…

551 :名無しさん@編集中:2011/11/23(水) 18:21:33.66 ID:pQY8JYoO
総当り完了までに相当の時間がかかるんだから、
暗号方式未知での解析開始は現実的でない

552 :名無しさん@編集中:2011/11/23(水) 18:38:18.86 ID:tJFn8gHX
正解の暗号文・平文のペアはどうやって用意するの?
総当りができるほど用意できるとは思わないんだけど

553 :名無しさん@編集中:2011/11/23(水) 18:40:45.87 ID:+Z0Uj/Io
>>552
(平文(Even) XOR 暗号文(Odd)) をkwで暗号化すると 暗号(Even) になるってことじゃないの

554 :名無しさん@編集中:2011/11/23(水) 18:51:28.47 ID:jg0HIM5I
暗号方式も分からない暗号の総当たりをするくらいだったら、まるもさんの後を継いでくれ。
ttp://www.marumo.ne.jp/db2007_c.htm#11
衝突が多すぎて諦めているみたいだけど、レインボーテーブルなら回避できるんじゃないか?
ttp://ja.wikipedia.org/wiki/%E3%83%AC%E3%82%A4%E3%83%B3%E3%83%9C%E3%83%BC%E3%83%86%E3%83%BC%E3%83%96%E3%83%AB

555 :名無しさん@編集中:2011/11/23(水) 18:58:28.80 ID:+Z0Uj/Io
>>554
お前が勝手に継げばいい

556 :名無しさん@編集中:2011/11/23(水) 19:17:19.82 ID:k/vvXhjA
>>553
もっと単純。
ECMのKsをカードに流すと、正規Ksが得られる。
Kwを変化させて、正規Ksと付き合わせればいい…

んだが、やはり時間かかることだけは確実。

557 :名無しさん@編集中:2011/11/23(水) 19:21:57.14 ID:pkelLvJH
で、結論としてはmagic-b-casは詐欺だったの?
それとも今でも見れてるの?

558 :名無しさん@編集中:2011/11/23(水) 19:35:22.98 ID:6wW/oPFA
>>557
Webの表示は「CARD READER」「UPGRADE」だったから、表示と違うカードが届いた時点で詐欺。
今でも難視聴向け東京局やBS/CSが映るかどうかは、人柱に書いてもらうしかない。

559 :名無しさん@編集中:2011/11/23(水) 19:53:09.00 ID:+Z0Uj/Io
>>556
CBCって理解してるんだよね?

560 :名無しさん@編集中:2011/11/23(水) 20:11:48.88 ID:n9nOj7LA
>>554
暗号方式も、現存でわかっているものを総当りで、ってのはどうよ?
結果、ダメポな暗号方式は消去法で消えていくし。
指くわえてcasカードながめてるよりは進歩してる希ガス…

スレッド数ふえて処理持て余してるコアもあるから、暇つぶしがてらにいいんじゃないか

561 :名無しさん@編集中:2011/11/23(水) 20:32:48.93 ID:k/vvXhjA
>>559
最初の1ブロックだけ正常に復号できれば良いはずじゃね?
あとは同じキーであれば、なし崩し的に復号できる…と思っているけど。


562 :名無しさん@編集中:2011/11/23(水) 21:42:27.53 ID:xQmuMcmo
>>561
最初の1ブロックの初期ベクトルは?

563 :名無しさん@編集中:2011/11/23(水) 21:45:50.41 ID:k/vvXhjA
>>562
http://hibari.2ch.net/test/read.cgi/avi/1317649786/186


564 :名無しさん@編集中:2011/11/23(水) 21:46:56.85 ID:k/vvXhjA
>>562
ただしこれは、BS局のみらしいので、
CSや地上波で同じかどうかは不明。


565 :名無しさん@編集中:2011/11/23(水) 21:48:08.49 ID:k/vvXhjA
つーか、なんでageるんだ?
バカなの?氏ぬの?

566 :名無しさん@編集中:2011/11/23(水) 22:44:02.26 ID:txtzgUd5
CBCの特性を利用して以下の方法でアタックしようと思ってるんだが、
どこか間違ってるところがあったら指摘よろしく。

WOWOWのECMの暗号部が35byteで、8byte毎に区切ると
 Block1=Ks-Odd
 Block2=Ks-Even
 Block3=判定タイプ〜可変部の第1byte
 Block4=可変部の第2byte〜改ざん検出の第1byte
 Block5=改ざん検出の残り3byte
放送波から抜き出した(現在の正しい)ECMに対して
@ Block2暗文の一部bitを反転させるとBlock3平文の対応するbitが反転し、未来の日付にできる
A Block1暗文を変えるとBlock1/2の平文が変わり、変わった平文から算出される改ざん検出値の
  最初の1byteは1/256の確率で変える前の改ざん検出値の最初の1byteと同じ値になる。
B @Aは、Block3の日付以外の平文・Block4の平文には影響を与えず、改ざん検出値が一致しさえすれば、
  B-CASカードは正しい(未来の)ECMと判断する。
C Block5は多分OFBなので、単純に暗文3byteの総当たりで正しい改ざん検出値になる。

上記の推論を元に、
@は未来の日付になるよう固定、Aを1づつ増やしながら、C総当たり
のECMをB-CASに加え、「改ざん検出エラー」でない値を返す物が見つかれば、それが未来のECMで、
これをバージンB-CASに送れば、その日付+7日までタダ見できる。

BCASのECM1個の処理時間が約70mS、2^32個で約10年、あとは何枚BCASを使うかしだいで・・・

567 :名無しさん@編集中:2011/11/23(水) 23:21:00.41 ID:k/vvXhjA
>>566
@の一部bitのどこをどういじると、未来の日付」なるのかが
不明なので、固定できないんじゃ。
あとBは、Block1をいじると以降のBlock全てが変わるんじゃない?

568 :名無しさん@編集中:2011/11/23(水) 23:27:08.93 ID:k/vvXhjA
ちなみに、>>567は戯言なので、無視してくれても構わないです。
俺も総当り組んでるけど、
Block3の0〜63bitの全bitを反転しつつ、残り3byteを総当りさせてるから、
時間食って仕方がねぇ…てかこれで良いのかも分からないしな…

やっぱ台湾様はすげぇ。

569 :名無しさん@編集中:2011/11/23(水) 23:56:58.84 ID:1mBKvHIg
>>566
> @ Block2暗文の一部bitを反転させるとBlock3平文の対応するbitが反転し、未来の日付にできる
マジでそんなことできるんか…?
MJDの特定bitが反転できれば余裕で未来日付にできるんだろうけど…

570 :名無しさん@編集中:2011/11/24(木) 00:02:50.14 ID:FvvUFgWI
>>568
CBCだと仮定して、FriioNetCasを借用して地デジ難視聴のECMのBlock3以降を
平文化してみると、日時・可変部ともそれらしい値になるので、CBCなのはほぼ
間違いないと思います。
CBCであれば、
 Block(n)の平文 = Block(n)の暗文をブロック復号したもの XOR Block(n-1)の暗文
(>>553の逆変換)なので、
>@の一部bitのどこをどういじると、未来の日付」なるのかが
は、単純にXORで対応するbit(ちなみに日時は、日付=MJDの2byte/時間=日本時間の時分秒を3byteのBCD)
>あとBは、Block1をいじると以降のBlock全てが変わるんじゃない?
は、Block(n)暗文の改ざんで影響を受ける平文は、Block(n)とBlock(n+1)のみ
のはずだと考えています。

571 :名無しさん@編集中:2011/11/24(木) 00:12:11.29 ID:qRXjzEmp
>>570
ん〜…ということは、Block3のときは56bit目をいじれば、
日付MJDの最上位bitを変更可能…ということですかね?

ちょっとやってみる。

572 :名無しさん@編集中:2011/11/24(木) 00:32:13.21 ID:1XZKLsFu
>>570
@〜Bまでは良さそうだけど、Cが良く分からないな。
おいらがOFBしらないだけだけど。
Block暗号でpaddingの方法も分からないのだから、暗号文3Byteの総当りじゃないような気がする。

573 :名無しさん@編集中:2011/11/24(木) 02:49:02.66 ID:RHl14xXi
ちょっと頭が痛くなってきた

574 :名無しさん@編集中:2011/11/24(木) 07:21:24.30 ID:0Peb/M6o
簡単な話だよ
ECMはmulti2で暗号化されている

デスクランブラシステム鍵
36 31 04 66 4B 17 EA 5C 32 DF 9C F5 C4 C3 6C 1B EC 99 39 21 68 9D 4B B7 B7 4E 40 84 0D 2E 7D 98
デスクランブラCBC初期値
FE 27 19 99 19 69 09 11

任意のECMと同じ暗号文と平文のペアが出来るkw(64bit)が見つかるまでkwを変えて試すだけ

575 :名無しさん@編集中:2011/11/24(木) 07:24:08.47 ID:rDBZrDA3
これがマジだったらそれはそれですごい話

576 :名無しさん@編集中:2011/11/24(木) 09:44:34.24 ID:w9aJryxE
台湾の人が出来て日本人が出来ないってこともないわね

577 :名無しさん@編集中:2011/11/24(木) 13:41:47.77 ID:N9DSYOb2
まぁ君たちには無理だと思うよw

578 :名無しさん@編集中:2011/11/24(木) 15:05:16.15 ID:JUxQBA+w
×君たち
○俺たち

つーかマジカスはこんなチンケなモンじゃないべ

579 :名無しさん@編集中:2011/11/24(木) 15:37:46.90 ID:bT171b+N
あんな1センチ角ぐらいの金属板にそんなポテンシャルがあったとはっ!
ってか、ジーッと眺めてると携帯のナニやクレカのアレに見えてくる罠・・・
まぁ全部違う暗号なんだろうけど。けど?

580 :名無しさん@編集中:2011/11/24(木) 15:39:31.36 ID:hxQ5P3nl
>>579
それは電極だけで、本体は5,6ミリ角だろ。

581 :名無しさん@編集中:2011/11/24(木) 15:46:00.13 ID:jLrjdieu
誰か顕微鏡と精密プローブ使って破壊解析してよ。

582 :名無しさん@編集中:2011/11/25(金) 00:03:40.26 ID:Y6v27DVV
レイヤの違う話だな

583 :名無しさん@編集中:2011/11/25(金) 00:28:24.27 ID:+xcuqEPR
>>575
いま、計算しはじめた。が、3万年くらいかかりそうだw

584 :名無しさん@編集中:2011/11/25(金) 00:42:42.04 ID:nak5vMSE
>>583
2^64だからな
どの事業体のからやってるん?


585 :名無しさん@編集中:2011/11/25(金) 01:04:43.65 ID:7bpp9P0A
>>583
GPU使ってる?
手伝おうか?

586 :名無しさん@編集中:2011/11/25(金) 04:40:42.49 ID:QyoFSJEZ
>>583
プログラム公開キボンヌ


587 :名無しさん@編集中:2011/11/25(金) 06:30:53.06 ID:QS8K5amX
>>583
理論上3万人でやったら1年で終わるな

588 :名無しさん@編集中:2011/11/25(金) 09:26:07.85 ID:iaeyeqE9
3人でやれば1万年ですむな!

589 :名無しさん@編集中:2011/11/25(金) 10:06:53.33 ID:cJvIoSHj
>>583
偶然にも、うちもやりやはじめた。
が、SSE2適用の最適化をしても、
CPU利用で120000key/sくらいの速度しか出ない・・・
CUDA化してみるか・・・

590 :名無しさん@編集中:2011/11/25(金) 12:18:30.73 ID:UKeCs6HY
>>588
キミの発想はスゴイな!アインシュタイン超えるかも、だ!

591 :名無しさん@編集中:2011/11/25(金) 12:48:26.69 ID:0im2q6Nh
地球シミュレータを5台くらい買ってくれば
一人でも一年で何とかなるん茶羽化

592 :名無しさん@編集中:2011/11/25(金) 13:35:03.84 ID:VuyYP2lq
http://security.slashdot.jp/story/11/06/06/0023219/
RADEONでもおながいします><

593 :名無しさん@編集中:2011/11/25(金) 14:37:21.90 ID:yEiNeqwr
京ちゃんにおながいするか?
成果を公表すれば無料だし。

594 :名無しさん@編集中:2011/11/25(金) 14:42:53.60 ID:gr/lS7uI
検証プログラム公開してもらえませんか?

595 :名無しさん@編集中:2011/11/25(金) 15:34:23.81 ID:0mm4Bshl
まるものコピワン分散C2総当たりを思い出すな
もう8年も前のことなのか

596 :名無しさん@編集中:2011/11/25(金) 18:38:38.57 ID:wVHQoMlz
やるなら参加したいなw
でもこういうのはつぶされそう。

597 :名無しさん@編集中:2011/11/26(土) 00:38:48.22 ID:Ibqm9K9k
このままMULTI2でやるんなら、
00 00 00 30 00 00 00 00
以降で。

ソースは俺のプログラム。
平均で秒間550万Key出てるけど、ちっとも見えてこねぇ…

でもMULTI2の線は結構濃い…か?
どこかのスレで上がってたIVと、
カード初期設定で出てくるIVが一緒だからって言う意味で。

598 :名無しさん@編集中:2011/11/26(土) 01:13:50.05 ID:tqh+sVkv
>>597
ECMのCBCの初期ベクトルが、地デジ・BSの無料チャンネル・地デジ難視聴ですべて
FE,27,19,99,19,69,09,11
で同じなのは、FriioCas鯖を使って確認済み
ガンバレ

599 :名無しさん@編集中:2011/11/26(土) 01:47:18.97 ID:Ibqm9K9k
>>598
なるほど、IVは全て同じかな…
今、CS332(=BS236)のECMを、先頭の64Byteだけ食わせて、
出た結果がKsODDと正しいかどうかを判断している。

見つかったキーを完全公開という条件でなら、バイナリ公開するけど…

今のままだと、誰がどのキーを探っていて、
さらに誰がHitしたのかも解らないんだよね…


600 :名無しさん@編集中:2011/11/26(土) 01:51:33.88 ID:zrAx6eCw
>>592
RADEだけか?このプログラム。
うちのはヌヴィなんだが…

601 :名無しさん@編集中:2011/11/26(土) 02:09:07.42 ID:pQANbm54
>>599
公開したところで正解を知ってる工作員が「この範囲にはなかったよ」って言ってきたら積むんじゃね?

602 :名無しさん@編集中:2011/11/26(土) 02:18:09.10 ID:Ibqm9K9k
>>601
YES.そのとおり。
工作員じゃなくても、欲をかいた人でも。

だから結局、チマチマ自分でやるしか無い。
00 00 3E 00 00 00 00
まで完了。まだヒット無し。

603 :名無しさん@編集中:2011/11/26(土) 02:58:07.65 ID:7nt1+yXt
こういうのってヒットしたときには笑っちゃうんだよな。
B-CASとは関係なくVe○hの方だったけどw

604 :名無しさん@編集中:2011/11/26(土) 03:11:38.25 ID:0QaX9ghS
>>601
まぁ信じないならその範囲も再検索すればいいだけでしょ

再建策の手間を考えても複数人でやったほうが早く終る…ハズ

605 :名無しさん@編集中:2011/11/26(土) 03:32:34.62 ID:59LbVdZT
なんで64Byteも食わせる必要があるのかなぁ

606 :名無しさん@編集中:2011/11/26(土) 10:15:03.29 ID:qKQn+hp6
>>599
まぁここで公開は難しいだろね
誰が見てるかわからんし。

607 :名無しさん@編集中:2011/11/26(土) 17:04:07.37 ID:9O+OKiAz
当たり引いたらクライアントに通知せずに
鯖立てて鯖に当たりの情報を送るとかすればいいんじゃないの?

608 :名無しさん@編集中:2011/11/26(土) 17:07:19.27 ID:59LbVdZT
それが簡単に実装できたら誰も苦労しない

609 :名無しさん@編集中:2011/11/26(土) 17:09:42.69 ID:pQANbm54
スパイウェア認定されそうだな

610 :名無しさん@編集中:2011/11/26(土) 17:44:24.49 ID:ALft5Qgo
まるもの時と同じ方法にすりゃいいじゃんと思ったけど
あるていど有名な人が音頭取らないと嘘付いたらそれで終わりだしダメだな

611 :名無しさん@編集中:2011/11/27(日) 00:13:36.34 ID:vO6s7GZB
>>598
お前か、ネットCAS妨害してるの

凡ユーザに迷惑かけるな

612 :名無しさん@編集中:2011/11/27(日) 00:56:27.72 ID:wzcycsPZ
正解報告あざっす

613 :名無しさん@編集中:2011/11/27(日) 14:14:08.68 ID:vHoNsok5
>>611
訴えれば?


614 :名無しさん@編集中:2011/11/27(日) 14:54:40.99 ID:YZmC0GD8
>>599
2senにうpしてくれ

615 :名無しさん@編集中:2011/11/27(日) 14:56:41.66 ID:ZYQRoGKf
>>611
サーバ脂肪中で、役にたたない

616 :名無しさん@編集中:2011/11/27(日) 15:27:59.30 ID:F/7XhK9m
キタ――♪ o(゚∀゚o) (o゚∀゚o) (o゚∀゚)o キタ――♪

617 :名無しさん@編集中:2011/11/27(日) 17:53:01.03 ID:yJevrcE8
なにが

618 :名無しさん@編集中:2011/11/27(日) 23:08:11.40 ID:2Tvgu5U5
>>599
>バイナリ公開するけど
公開しちゃってくれ。俺は首をながーくして待ってるよん

619 :名無しさん@編集中:2011/11/28(月) 00:51:21.79 ID:UgXygmRh
>>599
公開してくれ

620 :名無しさん@編集中:2011/11/28(月) 01:08:53.42 ID:BrY1ObIH
>>599
ソースよろ

621 :名無しさん@編集中:2011/11/28(月) 01:23:43.18 ID:xlQos0M1
で、暗号が解けて公開して罪になることあるの?
ならないならプロジェクト組んで本気でやろうよ。

622 :名無しさん@編集中:2011/11/28(月) 02:14:29.99 ID:8qkzuDdO
上でも書いたがあれば参加したい。

623 :名無しさん@編集中:2011/11/28(月) 02:27:30.42 ID:rcosb9+m
>>621
どうなんだろ?
B-CASの規約まともに読んだことある人いるのかなw

624 :名無しさん@編集中:2011/11/28(月) 09:28:50.22 ID:u1pWgBDS
最近のソフトとかは『りばーすえんじにありんぐ』するなよ!的な事が書いてあるけど。
CASカードはBカス社に所有権がある↓
ttp://www.b-cas.co.jp/www/faq/card.html#card7
とはいえ、自分で持ってるもんだしなぁ。

625 :名無しさん@編集中:2011/11/28(月) 09:29:05.81 ID:lAzH+/cl
>平均で秒間550万Key出てるけど、ちっとも見えてこねぇ…
2^64 / 5500000 ≒ 10万年
1000人集まれば100年
超強運の持ち主がいればすぐ見つかるかもな

でも俺の第六感はMULTI2じゃないと言っているので不参加

626 :名無しさん@編集中:2011/11/28(月) 10:16:57.20 ID:DCT47JMr
台湾人すげーな
sukapapaみたいなところがクラックしてたりしないんだろうか

627 :名無しさん@編集中:2011/11/28(月) 11:12:29.54 ID:mG9uAESi
>>599
鯖で解析状況を共有する仕組みがないと効率良くないですよね。
1・参加登録
2・解析割り当受け取り
3・結果は暗号化した状態で鯖にポスト(嘘や未申告防止のため)
4・外れなら2・へ
こんな感じでできたらいいな
鯖と簡単なWebプログラムなら協力できるけど


628 :名無しさん@編集中:2011/11/28(月) 13:22:49.56 ID:hH5QlUR8
>>627
テメエはブラクラか?
また繰り返すんかい

629 :名無しさん@編集中:2011/11/28(月) 13:26:39.62 ID:hH5QlUR8
自発的にかつブラクラの言うとおりに動かないやつは、問答無用で会員権剥奪すると。
結局、こいつが居なくなっても有効なクラック手法が次々開発されたわけだが、

630 :名無しさん@編集中:2011/11/28(月) 14:22:18.94 ID:q4Yw1NHH
>>628
よく分からんが何にそんな怒ってるんだ?

631 :名無しさん@編集中:2011/11/28(月) 15:10:19.49 ID:zjUyosks
餅搗け

632 :名無しさん@編集中:2011/11/28(月) 16:36:04.88 ID:mG9uAESi
何か怒られてるな 事情はよくわからんけど以前何かあったのか?

633 :名無しさん@編集中:2011/11/28(月) 16:36:43.30 ID:Y6guH8wA
協力するから早くしたまえ

634 :名無しさん@編集中:2011/11/28(月) 16:47:36.77 ID:Ps/irGNV
スパコンの利用申請しようぜ

635 :名無しさん@編集中:2011/11/28(月) 17:33:33.84 ID:NKQdYYu/
>>634
解析出来たことを大っぴらにしてしまうと
次の規格へ移行する口実になってあいつらが喜ぶだけだから
やめとけ
やるなら会員制とかの閉鎖的な組織内でこっそりとだ

636 :名無しさん@編集中:2011/11/28(月) 18:28:10.99 ID:MHLNCzpr
協力します

637 :名無しさん@編集中:2011/11/28(月) 19:24:52.41 ID:N9MJlmPS
GPGPUでやってるの?
そっちの方が早い気がするけど・・・

638 :名無しさん@編集中:2011/11/28(月) 20:16:39.25 ID:UgXygmRh
CPU+GPUで解析した方が早くなると思うけど
パスゲッターProみたいに
GTX560(HD 6990)を使えば

639 :名無しさん@編集中:2011/11/28(月) 20:23:14.62 ID:UgXygmRh
GTX 590の間違いだった
金のある人はGTX 590をSLI構成、HD 6990をCrossFire構成にすれば

640 :名無しさん@編集中:2011/11/28(月) 20:38:39.84 ID:UgXygmRh
みんな、これは知ってるかな?
ttp://www.131002.net/data/papers/ANS09.pdf

641 :名無しさん@編集中:2011/11/28(月) 20:41:56.90 ID:O386hyg1
>>566
この仮定が前提だよね。

・可変部内にKs(odd/even)、日付情報に依存して変動する値は存在しない

難視聴で依存値が無く殆どが00で埋められていた事と、二重の改ざん検出的な事を行う対効果が疑問な事が攻撃の根拠だと思うけど、
ドラフト段階でこの攻撃方法が議題に上って、議論されていれば強度に数段階設けられている可能性も無くはないかも。
例えば判定タイプは地上波で01、難視聴で02な訳だけど、有料放送では03でこの時のみ可変部内に二つ目の依存情報格納等があったら多分アウト。

難視聴の全平文入手自体がイレギュラーな事態のはずなので、その内容から勝算を弾いた攻撃展開も個人的には想定外と踏むけど、
この場合も仮に全値を舐めても攻撃は失敗するかな。

WOWOWの可変部12バイト・CSの可変部37バイトが、難視聴の可変部38バイトと同様に完全独立なら問題ないけど。

642 :名無しさん@編集中:2011/11/28(月) 21:11:23.06 ID:qFsnbKgg
一応、公開。
MULTI2でECMをごにょごにょするツール。
使い方は、中身のreadme.txtを見てみてくださいな。
申し訳ないけど、ソースコードは公開できません。

DL、解凍P=M*LT*2
ヒント:これで探索している暗号化アルゴリズム
*を該当文字に置き換えてくださいな。英文字は、全部半角大文字です。

あまり世に出したくない(不完全なという意味で)ので、
再頒布は自粛願いますです。

ttp://www1.axfc.net/uploader/Sc/so/296228.zip

あ、ICC使っているので、CUDA化出来ません。
(というより、CUDAの使い方がいまいちわかってないので、
VS2010で試したら恐ろしく遅かったので…)

体験版ICCの利用期限が切れたら、CUDA化も考えるかもしれませんが、
そもそも、これで探索できるMULTI2じゃなかったら意味ないわけですけどね…

643 :名無しさん@編集中:2011/11/28(月) 21:17:12.25 ID:Y6guH8wA
>申し訳ないけど、ソースコードは公開できません。
>申し訳ないけど、ソースコードは公開できません。
>申し訳ないけど、ソースコードは公開できません。

644 :名無しさん@編集中:2011/11/28(月) 21:29:23.06 ID:3xo8IQMx
>>642
自分の環境だと動かないけどとりあえず乙

ところでこれは02、03、17、1D、1EのどのECMを利用してるん?

645 :名無しさん@編集中:2011/11/28(月) 21:36:11.56 ID:wmnZ3QD3
ありがとう、スカパーが見れるようになった

646 :名無しさん@編集中:2011/11/28(月) 21:36:34.03 ID:qFsnbKgg
>>644
動かなかったですか…ごめんよ…
ICC使ってCore2ファミリ専用に最適化していたのですが、
もしよろしければ使っているCPUを教えてもらえますか?

ちなみに、17を使っています。
流れてくるECMと、判定に使っているKsは、きちんとしたデータです。

647 :名無しさん@編集中:2011/11/28(月) 21:39:54.31 ID:3xo8IQMx
>>646
libiomp5md.dllが見つからなかったため、このアプリケーションを開始できませんでした。
と怒られる

のでライブラリ探し中

648 :名無しさん@編集中:2011/11/28(月) 21:49:09.93 ID:kvin5n6W
>Amazon EC2活用の総当たり攻撃、8けたのパスワード解読は3ドル
ttp://internet.watch.impress.co.jp/docs/news/20091208_334134.html

>Amazon EC2の新メニュー「クラスタGPUインスタンス」でパスワードクラック
ttp://security.slashdot.jp/submission/40577/
>計算のために要した時間は49分、つまり利用料は2ドル10セントに収まっている。

649 :名無しさん@編集中:2011/11/28(月) 21:56:47.94 ID:qFsnbKgg
>>647
おおお…すまん(´・ω・`)


650 :566:2011/11/28(月) 22:07:17.85 ID:lAzH+/cl
>>641
>難視聴で依存値が無く殆どが00で埋められていた事と
これをご存じということは、>>641さんも同様の解析をされているのですね。

>この仮定が前提だよね。
>・可変部内にKs(odd/even)、日付情報に依存して変動する値は存在しない
  :中略
>可変部内に二つ目の依存情報格納等があったら多分アウト。
全く、おっしゃる通りです。
FriioNetCasがWOWOW/e2もスクランブル解除出来てた頃に、この方法に思い至
っていればこれらの可変部の平文も確認できたのですが、遅すぎました。
(FriioNetCasがまたWOWOWを解除できるようになってないか、今でも時々チェ
ックしています。クリスマスあたりに復活しないかなあ)

>この場合も仮に全値を舐めても攻撃は失敗するかな。
もう一つ前提となる仮定と問題があります。
・Block1/2の値の変化に対して改ざん検出の第1byteの値はほぼ均一に分散する
総当たり可能な2-4byte目と異なり、第1byteは256通り試しても当たるとは限
らず、均一だと仮定しても256回で当たる確率は63%(1-(255/256)^256)です。
「全値を舐めた」という判断ができないため、どこで諦めるかの判断が難しい
のが問題。(対象にWOWOWを選んだのは、後ろ3byteは総当たり可能なので)

廃品回収業をやっている知り合いから赤CASを5枚借りられ、自前3枚と合わせて8枚。
TBS3102というカードリーダでクロック10MHzを供給し約40mSでECM処理できる
ところまで漕ぎ着け、今これが安定して動作するかのテスト中。
TBS3102追加7台をポチる決心はまだつかない・・・

651 :名無しさん@編集中:2011/11/28(月) 22:18:21.99 ID:ki2jHrtS
>>642
もしあたったらどうなるの?

652 :名無しさん@編集中:2011/11/28(月) 22:24:53.72 ID:qFsnbKgg
>>651
find_sclamble_key.datというファイルにキーが吐き出されます。

653 :名無しさん@編集中:2011/11/28(月) 22:25:46.48 ID:DFjVBKwk
10万円でMagic B-CASを買う権利をやろう

654 :名無しさん@編集中:2011/11/28(月) 22:41:33.39 ID:ki2jHrtS
>>652
ありがとう

うちもlibiomp5md.dllないけどw

655 :名無しさん@編集中:2011/11/28(月) 22:42:28.40 ID:FT103nLA
サテラとかはnetcasじゃねーのか?

656 :名無しさん@編集中:2011/11/28(月) 22:47:03.60 ID:qFsnbKgg
うわぁ…なにかミスったか…
インプリさせてみるんで、もうちょっとまって…すまん…


…けどこれ、本当にいるのかなww

657 :名無しさん@編集中:2011/11/28(月) 22:55:28.21 ID:qFsnbKgg
ん〜…作りなおして見ました。

前のリンクは削除させてもらいました。

ttp://www1.axfc.net/uploader/Sc/so/296265.zip

DL、解除Pともに、前回と同じです。

これでlibiomp5md.dllがらみの警告は出ないと思うのですが、
また出たときは教えてください。

658 :名無しさん@編集中:2011/11/28(月) 22:58:29.11 ID:O386hyg1
>>650
確率分布の問題は見落としてた。確かにその通りだ。
母体ECMを防御側で予測出来ない、というこの攻撃方法の特性上、仕様上の対策は無いと仮定して、
単純な連続値で入力するよりは純度の高い乱数アルゴリズムで値を入力する、位しかないかな対策は。

有料放送の平文に関しては、自分はアンテナの低さ故に来た時には既に終わっていた状態だったのでもっと酷いよ。
ろだのコードから自前のクライアントを組んで、ふとブロックの前後をXORしてみてCBCに気付いて、までは数日で行ったけど、
有料放送の平文を入手するために、一切情報はレスせずほとぼりが冷めて解禁するのを待っている内に、
誰でも使用可能なクライアントが公開された事でほぼ再開は諦めた。

アンテナが高くて頭の切れる何人か何十人かが、絶対に有料放送の全平文の入手に成功しているとは思うんだけどね。
ECM一個でいいから全体の暗号文と平文のペアを入手していれば、やっても無駄な方法を事前に排除出来たのに。

659 :名無しさん@編集中:2011/11/28(月) 23:03:10.43 ID:rpXeKAO2
msvcr100.dllさえあれば動くね

660 :名無しさん@編集中:2011/11/28(月) 23:07:37.77 ID:qFsnbKgg
>>658
全平文って、2^32個(OddまたはEvenのどちらか)あるんだよね?
これ全て入手できて保存している人ってなかなか居ないと思うんだけど…

0x17のECM1つでよければ、使ってやってくださいな。
ただし、平文はKsのみ。
0x00,
0x17,
0x01,
0xA2, 0xEF, 0xC3, 0x4D, 0x89, 0xE2, 0x4D, 0xF5,
0x85, 0xFC, 0x2D, 0x3B, 0x6A, 0x29, 0x16, 0x34,
0x29, 0xC7, 0xF3, 0x6F, 0xE4, 0x03, 0xA2, 0x41,
0xA7, 0x3F, 0xB3, 0x21, 0x3E, 0xAB, 0xC7, 0xAB,
0x8A, 0x4A, 0xD9, 0xEC, 0xA0, 0x6C, 0x57, 0xA6,
0x24, 0xDD, 0x89, 0x83, 0xD0, 0x06, 0x15, 0x76,
0x03, 0xDD, 0x9F, 0xF5, 0x13, 0x69, 0xC3, 0x13,
0xF2, 0xE6, 0x81, 0xC2, 0x00, 0x7E, 0x05, 0xC1

平文 Ks = 0x37, 0xf9, 0x06, 0xd3, 0x77, 0x9b, 0xe1, 0xb4, 0x23, 0xc0, 0xfd, 0x17, 0xa2, 0x62, 0xed, 0xd1

たしかコレで、2011/11/13時点でのECMとして通過するはず。


661 :名無しさん@編集中:2011/11/28(月) 23:10:01.17 ID:IkgykNPz
>>660
0xA2, 0xEF, 0xC3, 0x4D, 0x89, 0xE2, 0x4D, 0xF5,
0x85, 0xFC, 0x2D, 0x3B, 0x6A, 0x29, 0x16, 0x34,
0x29, 0xC7, 0xF3, 0x6F, 0xE4, 0x03, 0xA2, 0x41,
0xA7, 0x3F, 0xB3, 0x21, 0x3E, 0xAB, 0xC7, 0xAB,
0x8A, 0x4A, 0xD9, 0xEC, 0xA0, 0x6C, 0x57, 0xA6,
0x24, 0xDD, 0x89, 0x83, 0xD0, 0x06, 0x15, 0x76,
0x03, 0xDD, 0x9F, 0xF5, 0x13, 0x69, 0xC3, 0x13,
0xF2, 0xE6, 0x81, 0xC2, 0x00, 0x7E, 0x05, 0xC1

この部分の平文が欲しいのかと・・・
wowowやcs開放してたときにnetcasに送ればできたから

662 :名無しさん@編集中:2011/11/28(月) 23:11:24.82 ID:p/UgidDh
台の人ってほんとにクラックしたのかなぁ。
CASのマイコンってもしや台のファウンダリに製造委託してたりしないかな?
で、ファウンダリ内のbin/sortのテストプログラムにアクセスできる人が情報を
リークしたとか。
セキュアマイコン製造ラインのセキュリティって確かに厳しいけど、不可能では
ないと思うんだよね。
テストに使うスペシャルなコマンド郡はテスト完了時にロックされて使えなく
してるはずだけど、期限を外部からECMで食わせるところは止め様がないから、
期限を最大にするECMそのものをリークすることは可能なような気がするんだよね。
コネクションさえあればクラックするよりはよっぽど現実的だと思うんだけど。

663 :名無しさん@編集中:2011/11/28(月) 23:16:13.80 ID:qFsnbKgg
>>661
ああ…そういうことですか。

残念ながら、正規ルートでは、Ksしか平文ってでてこないんですよ。netcasしかり。
非正規ルートは、こういった全数探索、もしくは乱数で探索するしか…

b25仕様書には、「DIRD 応答データ復号コマンド」ってのもあるのですが、
色々試しても復号データは出て来なかった…
これが一番、復号に近いと思ったのですがね。

664 :名無しさん@編集中:2011/11/28(月) 23:16:42.15 ID:IkgykNPz
>>662
90 F2 はロックされてないよ
EMMが通る

665 :名無しさん@編集中:2011/11/28(月) 23:19:35.30 ID:+7R4euZY
乱数モードって初期値だけじゃなくて全部が完全にランダムなんだね

666 :名無しさん@編集中:2011/11/28(月) 23:19:41.98 ID:qFsnbKgg
>>664
あそれ、データ長0〜255まで、全パターンで90 00が返るよ。

667 :名無しさん@編集中:2011/11/28(月) 23:22:36.82 ID:+7R4euZY
あとマルチタスク対応してないのね
OSの機能で疑似マルチタスク状態だけど

668 :名無しさん@編集中:2011/11/28(月) 23:22:36.95 ID:qFsnbKgg
>>665
システム鍵、IV、判定データ等は固定です。
いわゆる全探索モードで表示されている64bitが、乱数に置き換わるモードです。

669 :名無しさん@編集中:2011/11/28(月) 23:22:42.77 ID:IkgykNPz
>>666
EMM 受信コマンドの作り方間違ってるんじゃない?
90 36 で一回通したEMMは 90 F2でも通るよ

670 :名無しさん@編集中:2011/11/28(月) 23:24:47.12 ID:p/UgidDh
>>664
いや、スペシャルなコマンド郡って中のメモリーを直接読み書きできるコマンド
郡のような物のこと。
これらのコマンドが生きてればプログラムやキーを含むデータを直接読み出せる
んだけどね。
セキュアマイコンではテスト中にプログラム書き込んだ後ロックをかけて直接
読み出すコマンドとかクラックに使える機能が動かないようにしてる。

671 :名無しさん@編集中:2011/11/28(月) 23:26:17.98 ID:qFsnbKgg
>>667
Readmeにも書いていますが、
フォルダ分けするとマルチタスク状態になれます。まあこれはOSの機能ですが…

同一フォルダ下で同時実行しようとすると、
sclamble_key.datにロックが掛かるのでNGです。

例えば、
sclamble_key.dat
のオフセット+02を、フォルダごとに別の値にしてあげて、
それぞれのフォルダのdececm.exeを起動すればマルチタスク状態で実行できるはず。

672 :名無しさん@編集中:2011/11/28(月) 23:31:33.08 ID:qFsnbKgg
>>669
ん?と思ったけど、90 36で一回通さないとダメなのか…

確かに、EMMフォーマットには沿ってないですね。
データ長だけ可変で、あとは0x00とかのデータだった。

それでも90 00で返ってきたから、まあ意味のないコマンドかなと思っていたけど。
もし90 36で通さなくても、90 F2で通り、正規EMMコマンドの結果に影響しないのであれば、
Kwが得られそうだね。
まぁ得られても、暗号化アルゴリズムが分からない限り、どうにもならなそうな気も…


673 :名無しさん@編集中:2011/11/28(月) 23:33:18.83 ID:IkgykNPz
>>672
コマンド 90 F2 00 00 00
レスポンス 67 00

コマンド 90 F2 00 00 11 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
レスポンス 00 04 00 00 A1 07 90 00

こんな感じになっているかと

674 :名無しさん@編集中:2011/11/28(月) 23:38:06.41 ID:ki2jHrtS
一度通ったEMMはもう通らないってこと?

675 :名無しさん@編集中:2011/11/28(月) 23:40:51.73 ID:IkgykNPz
>>674
一応何度でも通る(正常終了の2100 9000が返ってくる)



676 :名無しさん@編集中:2011/11/28(月) 23:42:58.85 ID:kBPc1E28
全数検索よりは>>566の方法の方が早くみつかりそう。以下の認識で合っている?

メリット
・全数検索は2^64なのに対し、2^32程度の試行回数
・特定の暗号アルゴリズムに依存していないため、MULTI2ではなく独自のブロック暗号だったとしても適用可能

デメリット
・B-CASカードに改ざんしたECMを送信し、その応答から結果を判定していることから高速化は難しい。
・Kw自体は判明しない

677 :名無しさん@編集中:2011/11/28(月) 23:45:19.93 ID:O386hyg1
>>660
言葉が足りなくて申し訳ない、>>661さんの言われている通りの内容です。
多分、制限が無かった頃の情報を貼ってくれたんですよね。
その部分を平文に戻した時、可変部がどれだけ00で埋まっていて、
埋まっていない部分に何が入っていて時間毎にどう変化するかを確かめてみたかった。

自分のアンテナがもっと高ければ・・・。

678 :名無しさん@編集中:2011/11/28(月) 23:47:07.95 ID:qFsnbKgg
>>673
バージンカードだと、
レスポンスが8ByteのALL0が返ってくる…これはどういうこと…


679 :名無しさん@編集中:2011/11/28(月) 23:48:15.02 ID:ki2jHrtS
>>675
そかそか
過去EMMのts通しても通らなかった記憶があったのは記憶違いか、分離で捨てちゃったかだな

>>676
デメリット
・難視のクラックは無理

680 :名無しさん@編集中:2011/11/28(月) 23:50:11.84 ID:IkgykNPz
>>678
一回何らかのEMMを通さないと無反応なのかも

自分の場合e2の16日無料のEMM食わせた後のヤリマンカードで試してたから
バージンのと挙動が違うのかな

681 :名無しさん@編集中:2011/11/28(月) 23:53:44.15 ID:ki2jHrtS
自分もCASに色々コマンド流せるソフト作らないとだめだな…

682 :名無しさん@編集中:2011/11/28(月) 23:57:13.88 ID:qFsnbKgg
>>680
なるほど…
つーことは、確認用のコマンドかなにかかなぁ…
「契約してたんだよ!カード壊れて再発行なんだよ!」って時のために、
本当にEMMを食わせたことがあるかどうか、実際の契約期間に影響しないで確認してみる用コマンド…?

…まて。

もしそれが、仮に本来のEMMに影響せず、通常通りのEMMのコマンドが通って、
通常通りのレスポンスを得られるなら…それこそ無反応機ができないか?




683 :名無しさん@編集中:2011/11/28(月) 23:59:19.24 ID:qFsnbKgg
>>681
ん〜…ソースぐっちゃぐちゃでいいなら、うpしますけど。

684 :名無しさん@編集中:2011/11/29(火) 00:00:37.07 ID:6gNIf+re
>>683
もらえるなら欲しいかなー

685 :名無しさん@編集中:2011/11/29(火) 00:03:50.71 ID:aRVU6YzQ
>>684
こんなので良ければ…
ttp://www1.axfc.net/uploader/Sc/so/296301.zip

VS2010で作成しています。
多分、VS2008でも開けますが…

686 :名無しさん@編集中:2011/11/29(火) 00:06:15.66 ID:6gNIf+re
>>685
ありがとう、ちょうどVS2010だよー

687 :名無しさん@編集中:2011/11/29(火) 06:17:48.26 ID:M41tz4Yw
>>657
B-CASカード挿していなくても動くけど
カードなくても問題ない?

688 :名無しさん@編集中:2011/11/29(火) 06:25:30.43 ID:IT797OoK
i7 2600k 4.5GHzだとSSE3は遅いから550万/sぐらいだな…
それでもフォルダ分けで8スレッド速度が維持される
AVXに置き換えるのは難しい?

689 :名無しさん@編集中:2011/11/29(火) 06:25:50.54 ID:v8HJ6rx0
おいおい
このプログラムがやってること理解できてるか?

690 :名無しさん@編集中:2011/11/29(火) 06:34:50.14 ID:0MvAJj6u
みんなで同じ処理をして追いかけっこするよりも
乱数でやった方が確率は間違いなくあがるから
既に試みたキーは放棄するように、ファイルに出力する機能が欲しいな。
参照に実行速度落ちてしまうかな?

691 :名無しさん@編集中:2011/11/29(火) 08:59:50.76 ID:Ti6nq5u2
>>688
コンパイルの時点で最適化掛けているから動的には無理です・・・
たしかコンパイルオプションで対応してたはずだから、会社から帰ってきたらやってみるです。

692 :名無しさん@編集中:2011/11/29(火) 10:06:05.39 ID:ApyALfr2
>>691
ありがとう
全数モードでなら最大で860万/sは出ていたから
AVX対応で1000万/sぐらいまで伸びたら嬉しいなぁ

693 :名無しさん@編集中:2011/11/29(火) 10:19:33.81 ID:sAWOO2M1
なんか怪しいんだが

694 :名無しさん@編集中:2011/11/29(火) 10:32:23.26 ID:l6+ZFWTN
台湾人があんな面倒な仕様書を解析したとは思えないけどな…

Magic B-CAS や Friio の奴らって日本人が絡んでいるとしか思えない。

695 :名無しさん@編集中:2011/11/29(火) 10:43:18.21 ID:C5Qp7sAz
そりゃ偏見だよ

696 :名無しさん@編集中:2011/11/29(火) 11:22:25.82 ID:v7ZYnUIX
みんなどの辺まで進んだ?

697 :名無しさん@編集中:2011/11/29(火) 11:32:09.02 ID:BV+WEVlO
自宅、会社の使用可能なPC全てで ランダムモードで分回し中

698 :名無しさん@編集中:2011/11/29(火) 11:49:13.21 ID:Nqv/LKnm
俺も乱数モードで回しておくか。
Sandy頑張れ

699 :名無しさん@編集中:2011/11/29(火) 13:00:32.79 ID:6gNIf+re
>>690
擬似乱数にして初期値と計算回数を記録すれば何とか

700 :名無しさん@編集中:2011/11/29(火) 14:31:44.12 ID:k9+90vAl
この流れに乗れない自分が悲しい…

701 :名無しさん@編集中:2011/11/29(火) 17:21:41.95 ID:ttXqgPjt
( ;∀;)イイハナシダナー

702 :名無しさん@編集中:2011/11/29(火) 18:21:49.95 ID:aRVU6YzQ
>>688
おまたせしました。AVX対応版です。
ttp://www1.axfc.net/uploader/Sc/so/296440.zip

Core iファミリのCPUは持ってないので動作確認できていないのと、
前回うpのものよりは最適化されていないと思うので、
正直、速度が上がるかどうか微妙ですが、もしよろしければ…

703 :名無しさん@編集中:2011/11/29(火) 18:29:59.22 ID:9Svxzxwx
ありがとう、スカパーと難視が見れるようになった

704 :名無しさん@遭難中:2011/11/29(火) 20:24:57.21 ID:JKRrP4jP
ザックリと言おう!
Corei3でZ68な地デジ関連一切増設してない俺がこの流れに乗るには何が必要?
PCで録画考えなかった俺が悪いんだが。
「やる気」と「お金」以外で...コレ、マジデ
ナニは落とした


705 :名無しさん@編集中:2011/11/29(火) 20:27:10.46 ID:/1fKWqvM
>>704
dececmを起動しつづけて
あたりが出たらここに書きこむだけでおk

706 :名無しさん@編集中:2011/11/29(火) 20:44:33.08 ID:JKRrP4jP
>>705
即レスd!では早速ヤッテミルヨン!

707 :名無しさん@編集中:2011/11/29(火) 21:17:06.67 ID:L6Sg3VqG
>>705
これって処女カードとかカードリーダーとかいらないの?
なら協力したいんだけど普通にやったら他の人と同じ所を調べてしまうと思うので
乱数モードのほうがいい?
乱数のやり方を教えて下しあ。

708 :名無しさん@編集中:2011/11/29(火) 21:18:02.45 ID:wFYs90YI
>>707
dececm.exe /R

709 :名無しさん@編集中:2011/11/29(火) 21:19:51.83 ID:L6Sg3VqG
>>708
サンキュー
頑張るぜ

710 :名無しさん@編集中:2011/11/29(火) 21:20:57.16 ID:aRVU6YzQ
>>707
Core 2シリーズなら >>657 (EXEとReadme、当方で実行したところまでのdatファイル同梱)
Core iシリーズなら >>702 (EXEのみ)
ともに コマンドラインから起動してみてください。
/Rオプションをつけると乱数モードになります。

同時起動可なので、8コアとかのひとは、6つくらいまで起動できます。

711 :名無しさん@編集中:2011/11/29(火) 21:24:20.87 ID:L6Sg3VqG
>>710
2つ起動させてがんばります

712 :名無しさん@編集中:2011/11/29(火) 21:25:55.62 ID:wFYs90YI
>>710
AVXはCore iシリーズの途中からだったような・・・(2600からだっけ?

713 :名無しさん@編集中:2011/11/29(火) 21:32:24.72 ID:aRVU6YzQ
>>712
ふむ…その場合は、「サポートされてない」旨のメッセージが出るので、
そうしたら違うのを実行してみてください。

しかし、ECMはDESって線もあるんですよね…
海外のCASでは、どうやらDESがメジャーみたいですし。

目下作成中ではありますが…



714 :名無しさん@編集中:2011/11/29(火) 21:43:22.47 ID:JKRrP4jP
ノートも引っぱり出してきてみた
セリロンノートじゃ380マソぐらいしかスピード出ねぇが
乱数起動で今夜は眠らせないぜ!

715 :名無しさん@編集中:2011/11/29(火) 22:22:44.82 ID:02N4LXvO
>>566
最後のブロックがOFBだとするとOFB計算用のIVって何になるの?
固定ってことは無いよね?
Kw固定でIVも固定だと常に同じ乱数列でXORになっちゃう。

716 :名無しさん@編集中:2011/11/29(火) 22:27:32.98 ID:vakcVuk9
>>715
Block4=可変部の第2byte〜改ざん検出の第1byte
Block5=改ざん検出の残り3byte

OFB
(Block5)xor(Block4を暗号化関数で処理されたもの)



717 :名無しさん@編集中:2011/11/29(火) 22:33:28.59 ID:gLsqSz8z
>>715
IVが何だろうが、OFB用に生成された疑似乱数が幾つになってようが、
3byteの総当たりをするんだから、何でもいいんじゃないの?

718 :名無しさん@編集中:2011/11/29(火) 22:36:52.44 ID:02N4LXvO
>>716
thx。やっぱり前のBlockを暗号化関数で処理したものを使うのね。

>>717
それは分かっているけど、何となく気になっただけ。

719 :名無しさん@編集中:2011/11/29(火) 23:40:34.10 ID:aRVU6YzQ
>>716
ごめん…ちょっと教えて。
ECMが、CS用の67バイトの場合、

Block2の2,3バイト目を固定、
Block8の5〜8バイト目を可変

ってことでいいのかな。

720 :名無しさん@編集中:2011/11/29(火) 23:57:19.78 ID:PBXon78z
面白そうなツールが出たけど、AMDerの俺は参加できないようだorz
SSSE3使えないから動かない

721 :名無しさん@編集中:2011/11/30(水) 00:10:43.13 ID:4VudOzb5
>>719
多分駄目
暗号文block8のどの部分が複合した時の改ざん検出4バイトになるのか分からないから

wowowだと余りの3バイト分が必ず改ざん検出3バイト分になる

722 :名無しさん@編集中:2011/11/30(水) 00:13:01.57 ID:Oe+CBXm9
>>720
ごめんよ…ごめんよ…SSE3なら対応してる?


723 :名無しさん@編集中:2011/11/30(水) 00:14:21.46 ID:Oe+CBXm9
>>721
そっか。ありがと。
もう少しECMについて勉強しとかないとだなぁ…

724 :名無しさん@編集中:2011/11/30(水) 00:19:21.09 ID:azWc3Deg
鶴あげてる奴は酉つけろよ

725 :名無しさん@編集中:2011/11/30(水) 00:20:17.49 ID:7xT+HwNP
ところでいままで乱数で調べてハズレだった情報を共有するようなことってできないのでしょうか?

726 :名無しさん@編集中:2011/11/30(水) 00:28:44.93 ID:4VudOzb5
>>723
無理やりblock8にある改ざん検出を書き換えるならblock7の後半4バイトを書き換えるんだけど
それをやると平文block7も変わる

現状block7に何の情報が書かれているのかわからないから弄れないような・・・

727 :名無しさん@編集中:2011/11/30(水) 00:28:56.07 ID:Oe+CBXm9
>>725
無理です…
物理的に、2^64bit分の領域が必要なので…

ですので乱数モードってことです。
被りは勘弁してね…ってことで。


728 :名無しさん@編集中:2011/11/30(水) 00:29:52.75 ID:jTCC2i64
>>722
使ってるのはPhenomIIで、SSE3までなら対応してるみたいです

729 :名無しさん@編集中:2011/11/30(水) 00:30:01.88 ID:alVzs0ed
発見できる確立ってどのくらいなの?


730 :名無しさん@編集中:2011/11/30(水) 00:37:34.63 ID:Oe+CBXm9
SSE3版を作ってみました。
何度もスミマセン。

ttp://www1.axfc.net/uploader/Sc/so/296596.zip

基本的な使い方や、Pなどは>>657と同じです。

731 :名無しさん@編集中:2011/11/30(水) 00:40:50.88 ID:Oe+CBXm9
>>729
1/(2^64)ですね。
もちろん、MULTI2でなければ0です。

…なので、今度はカードに日付情報を変更したデータを食わせる
ツールを作成しています。

が、思い違いにより、今週中は無理です(出張中のため)。


732 :名無しさん@編集中:2011/11/30(水) 00:50:36.80 ID:jTCC2i64
>>730
乙です
早速試してみましたが…動作しませんでしたorz

コンパイルにICCを使っているとのことですが、Wikipediaを参照したところ
バージョン8からAMD製CPUを認識しないようになったそうです

残念

733 :名無しさん@編集中:2011/11/30(水) 00:52:29.99 ID:Oe+CBXm9
>>732
ごめん…そういえばそうだった…
別に強制排除したわけじゃないんだ…本当にごめん…

734 :名無しさん@編集中:2011/11/30(水) 01:07:27.51 ID:5VNHPImj
VS2010ならあるが何か協力できることはあるかい

735 :名無しさん@編集中:2011/11/30(水) 01:17:54.98 ID:tcYIxC5r
うなれ!俺のXeonとQX9650

736 :688:2011/11/30(水) 04:11:37.49 ID:fwIO2eGF
>>702
全数モードは全く違いがなかったけれど
乱数モードは約750万/s→850万/sになった
ありがとう!

737 :名無しさん@編集中:2011/11/30(水) 10:32:21.34 ID:aQd1sSqs
GPGPUなら十万年が千年ぐらいにならないか?

738 :名無しさん@編集中:2011/11/30(水) 10:43:14.82 ID:ngpdp8uo
>>730
うちの鼻毛でも微妙にUPしたよ /R モード

739 :名無しさん@編集中:2011/11/30(水) 12:13:43.02 ID:totI8p5O
京でやったらどれくらいかかる

740 :名無しさん@編集中:2011/11/30(水) 14:10:33.82 ID:L6tKOmxM
>731
個人的に技術的探究でクラックしてるならともかく、作ったツールを公開して
本当にキーや未来のECMが見つかりそれが世に出てしまったら、偽計業務妨害か
なにかで告訴され、遺失利益やシステム改修費などで損害賠償を請求され、一
生を棒に振ることにもなりかねないよ。
おふざけですめばいいけど、そんなリスクを冒して何を得る?

741 :名無しさん@編集中:2011/11/30(水) 14:33:05.12 ID:vmqMSy/o
確かに今回みたいにソフト単体で試みるのらなまだしも
B-CASカードに直接総当たりを仕掛けるプログラムの公開は
目的が明確だからコトが起きた時に言い逃れ出来ないかもなぁ。

742 :名無しさん@編集中:2011/11/30(水) 14:57:06.16 ID:bGfXPaGR
        ____
        /     \
     /   ⌒  ⌒ \   何言ってんだこいつ
   /    (●)  (●) \
    |   、" ゙)(__人__)"  )    ___________
   \      。` ⌒゚:j´ ,/ j゙~~| | |             |
__/          \  |__| | |             |
| | /   ,              \n||  | |             |
| | /   /         r.  ( こ) | |             |
| | | ⌒ ーnnn        |\ (⊆ソ .|_|___________|
 ̄ \__、("二) ̄ ̄ ̄ ̄ ̄l二二l二二  _|_|__|_

743 :名無しさん@編集中:2011/11/30(水) 15:05:56.04 ID:zzu6i+6M
>>740-741
人がせっかくツールを作ってくれてるのに水を差すなよ。
仮に訴えられたらその時はその時だろ。
そういう馬鹿げた脅しをこのスレで言うのもどうかと思うが。

744 :名無しさん@編集中:2011/11/30(水) 15:08:17.74 ID:ar/OLKPj
>B-CASカードに直接総当たりを仕掛けるプログラムの公開

   ━┓
   ┏┛
    ・
       ∧-─-、
     / ─    \
    /   (●)   ゙i
  < |   (、_,.)''ー 、   |
   ゙i(●) ) /`) ) /
    \   ヽ `ニ´ノ/
     `''ーr -一''゙i
       (⌒`::::  ⌒ヽ       
        ヽ:::: ~~⌒γ⌒)
         ヽー―'^ー-'
          〉    │


745 :名無しさん@編集中:2011/11/30(水) 15:38:52.39 ID:4Z7zx9Qn
>>743
その時はその時てw
どんな言い回しだよ

746 :名無しさん@編集中:2011/11/30(水) 15:43:34.47 ID:mfJjHov2
B-CASシステム自体が違法だろ

747 :名無しさん@編集中:2011/11/30(水) 15:47:41.76 ID:5VNHPImj
まぁ、無料放送か難視で行くべきではあっただろうけど。

748 :名無しさん@編集中:2011/11/30(水) 15:49:12.37 ID:azWc3Deg
B-CASに電話で通報しておいたぞ^p^
スレ教えたら後で確認して適正な対応をしたいと思いますだと

749 :名無しさん@編集中:2011/11/30(水) 16:35:22.23 ID:gSSdcURA
>>748
これが小6のおっぱいか

750 :名無しさん@編集中:2011/11/30(水) 16:41:41.66 ID:Z3FLLtlg
要約すると
「せっかく うまぁーしてるのに 対策されたらまずぅーだろ 糞が」 ってことか

751 :名無しさん@編集中:2011/11/30(水) 17:00:24.63 ID:LfzvNBaq
カス内の人参上か?
「目的が明確」てどこに書いてある?
0時から張り付いてご苦労さん

752 :名無しさん@編集中:2011/11/30(水) 17:13:06.40 ID:Ig96SW7w
>>751
0時からってどういう意味?

753 :名無しさん@編集中:2011/11/30(水) 17:20:19.98 ID:aGJhKpgC
プロ中のプロが作ったシステムを素人に破られそうになって、必死だな
こんな欠陥B-CASを強制的に買わされてるユーザーはどこに文句言ったらいいんだ?

754 :名無しさん@編集中:2011/11/30(水) 17:20:28.82 ID:LfzvNBaq
>>752
>>724

755 :名無しさん@編集中:2011/11/30(水) 17:30:43.63 ID:lvU25cw4
まぁ本当にB-CASの中の人ならお決まりのレスの削除依をするだろうから
ただのお節介な一般人だろう

756 :名無しさん@編集中:2011/11/30(水) 17:32:16.39 ID:azWc3Deg
通報されたくらいでファビョるなよw

757 :名無しさん@編集中:2011/11/30(水) 17:34:39.83 ID:d9w/U8oL
処理能力の必要な物は
ハイスペックを弄んでる自作板の人達に応援を願いたいな

758 :名無しさん@編集中:2011/11/30(水) 17:40:41.60 ID:v0jz6Ybe
650万key/sで10万年かかる計算なのかな
ランダムで当たったら一生分の運を使い果たしそうだな

759 :名無しさん@編集中:2011/11/30(水) 17:47:07.56 ID:1gx4f2Mv
俺のi7 960で四つ並列させると2千万/s出て、全検索に約3万年だから
自作版巻き込んで総力上げたらかなり現実的な確率で解析できそうだな

760 :名無しさん@編集中:2011/11/30(水) 17:52:04.36 ID:EAVQr/GK
質問なんだけど
b-casって挿してるとNHKに情報が行ってるの?


761 :名無しさん@編集中:2011/11/30(水) 18:00:42.43 ID:zzu6i+6M
>>760
TVにLANが刺さってると勝手に個人情報送信ってことか?

762 :名無しさん@編集中:2011/11/30(水) 18:00:43.62 ID:WAVlGMGJ
>>759
並列と言っても進む値の間隔が同じじゃない?
Win7 64bitなせいか、同じキーをそれぞれのスレッドが同じように処理してるように見える

763 :名無しさん@編集中:2011/11/30(水) 18:06:47.16 ID:X4J6k854
>>760
うん、めちゃくちゃ行ってる。
それから、何見てるかもリアルタイムで分かってるよw
で、最近訴えられた無契約の人もこれが証拠となって負けるだろな。
すなおに契約しとけwwwwww

764 :名無しさん@編集中:2011/11/30(水) 18:42:45.65 ID:e/lpngns
kwからecm複合するソフト今のうちに作っておかないとなー

キー見つかってから誰かが作ってくれる保証はないし。

765 :名無しさん@編集中:2011/11/30(水) 18:54:59.99 ID:1gx4f2Mv
>>762
ちゃんとsclamble_key.datいじって検索範囲ばらけさせてるか?
解凍したまんま実行すると>>642の続きからスタートだから
いくつ並列させても全くの無駄だぜ?

766 :名無しさん@編集中:2011/11/30(水) 19:16:27.80 ID:+UJMcoXC
これ上4バイトランダムで決めて下4バイト総当たり検索みたいな全数モードと乱数モードのハイブリッドみたいなこと出来ないの?

767 :名無しさん@編集中:2011/11/30(水) 19:27:44.32 ID:q32v9rkq
GPGPUに対応してくれれば、自作PC板に呼びかけしたいんだが…
もし対応すれば、GTX 590をSLI構成・HD 6990をCrossFire構成してる人を呼べば…

768 :名無しさん@編集中:2011/11/30(水) 19:36:03.84 ID:AMgrATeK
ア 劍

769 :名無しさん@編集中:2011/11/30(水) 19:36:34.43 ID:e9xrNR6h
外人ならPS3持ちだしてくるなw

770 :名無しさん@編集中:2011/11/30(水) 19:41:18.67 ID:e/lpngns
cellは強いよね

771 :名無しさん@編集中:2011/11/30(水) 19:47:18.81 ID:q32v9rkq
>>769
(PS3使って)どうやって解析すんの?

772 :名無しさん@編集中:2011/11/30(水) 20:30:31.53 ID:e9xrNR6h
>>771
PS3のLinux実行機能使ってプログラム動かす
新しめのファームウェアで非対応にされたけど、動かす方法がないわけじゃない

773 :名無しさん@編集中:2011/11/30(水) 21:16:38.36 ID:669wDXz7
GPGPUのHPC鯖とか普通にもう売ってんだな

774 :名無しさん@編集中:2011/11/30(水) 21:23:18.46 ID:vqvYTVW6
・「不要と言われれば退く覚悟はできている」 B-CAS社 代表取締役社長 浦崎宏氏
ttp://itpro.nikkeibp.co.jp/article/Interview/20080805/312206/

不要デス

775 :名無しさん@編集中:2011/11/30(水) 21:58:48.80 ID:+K2qKuTe
プログラムぶん回してヒマな椰子はこれでも読んでみれ
ttp://www.b-cas.co.jp/www/b-cas/files/110729_b_cas_card_briefing_document.pdf

776 :名無しさん@編集中:2011/11/30(水) 22:17:17.10 ID:booYG/JJ
いまさらそんなの読んでもな
荒い部のアレはみんな読んでるでしょ

777 :名無しさん@編集中:2011/11/30(水) 22:25:48.10 ID:Oe+CBXm9
電気仕様書読んでも、なんとも…

>>766
プログラム的には可能です。
いります?

778 :名無しさん@編集中:2011/11/30(水) 22:35:59.13 ID:DcvUGuRP
AMD製CPU対応版・・・

779 :名無しさん@編集中:2011/11/30(水) 22:45:53.04 ID:cHo2PoOy
数日で飽きそうな予感。

真面目に全数検索するんだったらランダムモードを無くして、
調査する鍵空間を管理するためのサーバ-クライアント構成にしないと
どうしようもないよね。

780 :名無しさん@編集中:2011/11/30(水) 22:47:51.28 ID:Oe+CBXm9
>>778
遅くなってもいいなら…

781 :名無しさん@編集中:2011/11/30(水) 22:50:48.45 ID:DcvUGuRP
>>780
おk。暇な時にでもお願い

あとこれラウンド数は4で固定?
ラウンド数1,2,3でチェックは無し?

782 :名無しさん@編集中:2011/11/30(水) 22:56:32.10 ID:Oe+CBXm9
>>781
ラウンドは4で固定です。

VS2010でコンパイルしたので、おそらくこれで大丈夫かな…
ttp://www1.axfc.net/uploader/Sc/so/296805.zip

SSE2最適化しかなかったので、期待したほど速度は出ないかと思います。

783 :名無しさん@編集中:2011/11/30(水) 22:58:24.48 ID:0L5sj1vG
解析プログラムの確かさや安全性を担保するにはソース公開じゃないの?
こういうプロジェクトの最低限のルールでしょ?
始める前から頓挫している・・・

784 :名無しさん@編集中:2011/11/30(水) 22:58:26.15 ID:Oe+CBXm9
>>779
そうなんですよねぇ…まぁ、飽きたら飽きた…かなぁとw

しかしお遊びなプログラムで、ここまで付き合って
くれる人がいるとは思わなんだ…うれしい悲鳴です。

785 :名無しさん@編集中:2011/11/30(水) 23:01:37.13 ID:Oe+CBXm9
>>783
え・・・?いつからプロジェクトに・・・オレそんな気持ち一切無いけど?

公開するにも、他の人のソースコード使っているんで、公開できないんですよ。

言葉悪いですけど、一番確証が持てるのは、
それを使って自分でやって見ることではないですか…

786 :名無しさん@編集中:2011/11/30(水) 23:01:50.90 ID:DcvUGuRP
>>782
d

787 :名無しさん@編集中:2011/11/30(水) 23:30:03.72 ID:ioqHwCB/
ICC使ってるってTVTestのSIMD使ってるんじゃ無いの?
10倍ほど速度差有るよ。
後、1ブロック目だけ復号して合えば十分だと思う。

788 :名無しさん@編集中:2011/11/30(水) 23:36:13.05 ID:Oe+CBXm9
>>787
「TVTestのSIMD」ってなんぞ??
SIMDは、CPUの拡張命令セットAPIだけど…

まあ、SIMDを使うよう、コンパイルオプション指定しているけど。
何度も言うけど、コンパイル時の最適化なので、
当然のごとくハンドアセンブルされた最適化には敵わないです。

あと、判定合否は、Block1番目の64bitのみです。

789 :名無しさん@編集中:2011/11/30(水) 23:40:32.53 ID:ioqHwCB/
TVTestのMulti2デコードのICC用ソース見ればわかるよ。
SSE2/SSSE3向けに手動最適化されてる。バイトアライメントに注意が必要だけど。

合否判定だけじゃなくMulti2かけるのも1ブロックでいいんじゃないの?

790 :名無しさん@編集中:2011/11/30(水) 23:47:33.26 ID:Oe+CBXm9
>>789
それってハンドアセンブルされたSIMDですよね、あくまでも。
「TVTestのSIMD」っていう意味がわからなかったので。
たった一アプリで、CPU命令セットが作られたと思えないので。

だからこれは、お遊び(仮想で、MULTI2がECMの暗号アルゴリズムという意味で)なのに…
なんでそこまで突っかれにゃならんの?

辛辣ですが言わせて頂きます。
そのルーチンをご存知なら、ご自身で創られてはいかがでしょうか。

私はただ、汎用的にMULTI2を使ってECMをごにょごにょできないか?
というアプローチで動いただけですので…

791 :名無しさん@編集中:2011/11/30(水) 23:54:10.55 ID:T9MzbJiZ
いるんだよな、こういう空気読めないやつwwwwww
なら自分でやってみろっての。

キニスンナ。
こういうやり方もあるっていう方向を示しただけいいわ。
ただ、Xeonが無駄になりそうだけどな・・・

792 :名無しさん@編集中:2011/11/30(水) 23:54:42.11 ID:8gvX+L51
>>782
dです

793 :名無しさん@編集中:2011/11/30(水) 23:56:32.90 ID:Oe+CBXm9
>>791
いや、別に気にはしてないです。
ただICCの最適化にかまけた自分が悪いんで。

ですよね?

794 :名無しさん@編集中:2011/12/01(木) 00:08:37.79 ID:mEkb1pWV
>>785
>公開するにも、他の人のソースコード使っているんで、公開できないんですよ。
それ、ソースの再利用・バイナリの公開は作者から許可されているものなの?
出所さえばれなければOKって思ってる?

795 :名無しさん@編集中:2011/12/01(木) 00:12:06.62 ID:Kqx7weNU
>>794
なんでそんなに必死なの?おまえみたいなのは必要とされてないんだよ。

796 :名無しさん@編集中:2011/12/01(木) 00:18:09.67 ID:80UXjvUS
>>794
それ言われるとなんともねぇ…公開されてる方は、なんの規約も書いてなかったし。
だからといって、無断で使っちゃダメなんだけど。
なので、バイナリはそういう意味では真っ黒。

当然、変なものは入ってないんで、使ったからといって危害はないです。

バイナリは順次削除するです。

すまんね、B-CASの中の人。

797 :名無しさん@編集中:2011/12/01(木) 00:20:30.27 ID:80UXjvUS
あ、文字抜けてた。

バイナリは順次削除する「予定」です。

え?いつか?
それは答えられません。

798 :名無しさん@編集中:2011/12/01(木) 00:21:16.10 ID:3jRvCAlI
スレ上がりすぎてたからこうなるこ思ってた

799 :名無しさん@編集中:2011/12/01(木) 00:21:56.70 ID:voaUWJXx
>>782
待ってました
PhenomU X6 1090Tでも4つ起動で計2500万key/s出てます

ところで素人過ぎる質問なんですが当たったらなんかコメント吐くもんですか?

800 :名無しさん@編集中:2011/12/01(木) 00:22:25.88 ID:BPY9byFh
どうせMULTI2じゃないからどうでも良い

801 :名無しさん@編集中:2011/12/01(木) 00:24:53.73 ID:80UXjvUS
>>799
「発見しました。下記キーは、find_sclamble_key.dat に保存されています。」
っていうメッセージを吐き、find_sclamble_key.datにバイナリ形式で保存されます。

このキーを全部転載するとマズイので、転載される方はある程度、
分からないようにして頂くしかないですけどw

802 :名無しさん@編集中:2011/12/01(木) 00:26:12.07 ID:voaUWJXx
>>801
dです
誰か当たるといいな

803 :名無しさん@編集中:2011/12/01(木) 00:46:49.29 ID:rT347d9n
>>794
(・∀・)カエレ!!

804 :名無しさん@編集中:2011/12/01(木) 00:51:32.51 ID:U9TVYGbA
>>783>>794
あたまおかしいの?

805 :名無しさん@編集中:2011/12/01(木) 00:53:51.50 ID:iWwXWY1x
このプログラムって「ECMがMULTI2で暗号化されている」という前提で
ランダムなキーを作ってデコードを試すプログラムってことで合ってる?

806 :名無しさん@編集中:2011/12/01(木) 00:55:26.17 ID:U9zhAfRq
万一キーがヒットしてもツールうpしてくれるまでは黙っておくしかないな

807 :名無しさん@編集中:2011/12/01(木) 00:59:01.72 ID:myhVTm0w
ここまで突っかかられると、まる2で正解なんじゃないだろうかとさえ思えてしまう

>>797
ふと思ったんだけど、平文を3ラウンド暗号化しておいて
アタックする側は1ラウンド復号化で比較
一致したら残り3ラウンド復号化して平文と付き合わせ
みたいな方法で計算量を減らせたりしないのかな

衝突の可能性が高いと、分岐コストの方が高くなりそうだけど…


808 :名無しさん@編集中:2011/12/01(木) 01:03:55.95 ID:dVeu4kS4
>>790
お遊びに付き合ってのカキコに揚げ足取りって一体…w
casからsystem keyとinitial cbcはちゃんと拾ったかwww?

ていうかsleepでもかましたループが動いてるだけじゃないよね?

809 :名無しさん@編集中:2011/12/01(木) 01:12:06.18 ID:t6RuBhr2
>>807
無理です。

>平文を3ラウンド暗号化
暗号化するときのデータ鍵(Kw)を変えてるんだよ?
Kwが変われば平文を3ラウンド暗号化したものも変わるべ




810 :名無しさん@編集中:2011/12/01(木) 01:14:55.68 ID:myhVTm0w
>>809
あーそうだった・・・
酒飲みはおとなしくCPUぶん回してるわ

811 :名無しさん@編集中:2011/12/01(木) 01:18:32.27 ID:QF/R+Qcp
海外の人にも協力してもらえないの?

812 :名無しさん@編集中:2011/12/01(木) 01:19:12.98 ID:LzwBWzRg
>>808
それ全てのカードで同じだから・・・

813 :名無しさん@編集中:2011/12/01(木) 01:23:27.15 ID:nS9If75k
これの難視版作れないの?

難視をぶん回したいんだけど

814 :名無しさん@編集中:2011/12/01(木) 09:11:42.58 ID:9uXpXAcB
>>813
今やってるのは、未来の日付のECMができれば云々なので
難視聴を見れるようにするにはアプローチが違うかと

815 :名無しさん@編集中:2011/12/01(木) 09:43:39.28 ID:dFzkKr/0
>>796
Multi2Dec (BonTSEngine) 由来なら LGPL
TVTest 由来なら TVTest が BonTsEngine のソースツリーを含んでる以上 LGPL 相当
eggman さんの m2test.c なら GPL2
ARIB STD-B25 仕様確認テストプログラム由来ならなにしようが自由

上記以外の MULTI2 ソースコードが公開されているかどうかしらないけど、
上記以外のソースコードだとそもそも正しい MULTI2 なのか動作に不安が
あると思うのだが。

816 :名無しさん@編集中:2011/12/01(木) 09:52:24.06 ID:dFzkKr/0
>>790
横レス済まんが、「TVTestのSIMD」は後ろにコードとか脳内補完して解釈しない?
TVTest の icc フォルダに入ってるので読んでみると楽しいよ。
intrinsic コードなんで移植性高いし。

817 :名無しさん@編集中:2011/12/01(木) 10:11:56.66 ID:FhDc5JpQ
偉そうなことばかり書くなら、てめーも作って公開しろ!
ってことだな。

818 :名無しさん@編集中:2011/12/01(木) 10:58:14.20 ID:BPY9byFh
噛みついてる奴はとっくに自分用には作ってるだろ
GPLに則って公開するのがイヤだから公開してないだけで

819 :名無しさん@編集中:2011/12/01(木) 12:20:40.20 ID:eFcnf0bl
海外の人にも解析協力させたいけど、何処でやるべき?
doom9あたり?

820 :名無しさん@編集中:2011/12/01(木) 14:29:22.05 ID:Isebcgxb
>>819
海外ってどのあたりの人が協力しそうよ?
日本のCASカードに興味持ってそうな人っている?

821 :名無しさん@編集中:2011/12/01(木) 14:36:57.51 ID:zOalYX2m
日本のCASに興味ある外国人は
台湾中国韓国あたりにしか居ない気がする

822 :名無しさん@編集中:2011/12/01(木) 14:43:18.11 ID:nS9If75k
>>814
あれ?

ECMと平文からKwを割り出すってのじゃないの?

netcasで平文手に入るからできるかなって思ったんだけど

823 :名無しさん@編集中:2011/12/01(木) 14:48:04.27 ID:uIAqVsAu
他の暗号でも試してみたいので1ブロック分の暗号文と平文のセットをくれませんか?
CBCの初期値なんかも必要なのかな?

824 :名無しさん@編集中:2011/12/01(木) 15:35:33.55 ID:llVhHYa6
>>822
同じ意味だよ。
Kwが判れば暗号アルゴリズムも解ったことになり、それを使ってECMの解読が可能になって、
日付も変更できる。

825 :名無しさん@編集中:2011/12/01(木) 15:45:30.56 ID:eFcnf0bl
外国の人も協力すればfind_sclamble_key.datが早く見つかるかなと思って

826 :名無しさん@編集中:2011/12/01(木) 16:57:16.09 ID:nS9If75k
>>824
ああ、ようやく分かったわ。
難視のKwがわかって未来の日付のECM作ってもB-CASカードにはKw書き込めないって言いたいのね。

でもPCとかで見るだけならKwとアルゴリズム分かってればB-CASいらないよね。
だから難視のKw割りだすプログラムが欲しいなって思ったんだ

827 :名無しさん@編集中:2011/12/01(木) 17:11:22.63 ID:dFzkKr/0
>>825
現在公開されてるバイナリは協力作業できるような構成になってないから
協力呼びかけても無理だよ。

ランダムモードじゃ ECM の暗号アルゴリズムが MULTI2 じゃなかった場合に
どこまで実行してもその判断ができないし、全数モードでブロックを割り振って
作業しようにも、目視&手動でやらなきゃ無理だし。

分散総当たり用のクライアント・サーバーを作ってくれって海外勢に頼むつもり
なら話は別だけど、できればそーゆー面の皮が厚すぎることは日本人としてして
ほしくない。

828 :名無しさん@編集中:2011/12/01(木) 20:03:59.70 ID:dVeu4kS4
SIMDやってみたけど1つのKwに対して8バイトしか処理しないんだと大差ないわ。
TVTestのは184バイトの時だけunrollされてて8バイトだと並列にならん。
すまんかった。

ていうかdececmは何のKwを探索してるんだ?

829 :名無しさん@編集中:2011/12/01(木) 20:18:19.82 ID:3n7+eX2r
>>828
>>646

事業体識別
17 スカパーe2


830 :名無しさん@編集中:2011/12/01(木) 20:47:00.21 ID:pLabLE0S
MULTI2だとしてもIVとSystemKeyが別の値を使っている可能性もあるし、ラウンド数が違う可能性もあるよなぁ。

831 :名無しさん@編集中:2011/12/01(木) 20:56:18.13 ID:80UXjvUS
オナれす!?

832 :名無しさん@編集中:2011/12/01(木) 20:56:45.21 ID:80UXjvUS
ごめんwwww誤爆ったwwwwww
よりによってここww

833 :名無しさん@編集中:2011/12/01(木) 21:04:46.58 ID:IIpl9Tyw
俺も何度か誤爆経験あるけど恥ずかしくなると草生やしちゃうよな

834 :名無しさん@編集中:2011/12/01(木) 21:27:50.86 ID:dVeu4kS4
IVはNetCASのスレでESの復号に使ってるのと同じっぽいと言う話だったな。
スカパーじゃ無いけど。

なんか違うにしても使えないキーは見つかるはずで見つからないという結果には成らないはず。
Kwって事業体毎に違うのか同一なのか…。
事業体識別変えて投げてみて結果が同じかどうか見れば良いのか
…って改ざん検出あるからNetCASで試すしか無い?

OpenCLもDESのコードなら出回ってるんだけどなぁ。
計算コスト考えると非純正CASが総アタックしたとは思えないから情報流出系か?
局側で暗号化するときに使ってるキーが漏れたとか。

835 :名無しさん@編集中:2011/12/01(木) 21:38:29.01 ID:dFzkKr/0
>>834

IV (CBC 初期値) はストリーム暗号の復号 (Ks) の時と同一で確定と判断して
いいと思う。

SystemKey は、ECM に MULTI2 使ってる場合は同じものを使っているだろうけど、
そもそも MULTI2 使わずに別の暗号アルゴリズムを使ってるのじゃないかと私は
疑ってる。(DES の可能性は結構高いと考えてる)

Kw を事業体識別毎に変えてなかったとしたら、何のための B-CAS カードなのだと
盛大に突っ込みを入れたくなるなー。

Net CAS は、B-CAS カードの回路を物理解析したんじゃないかと予想。

836 :名無しさん@編集中:2011/12/01(木) 21:44:32.67 ID:pLabLE0S
>>835
流石に物理解析できない程度の耐タンパー性はあるんじゃね?

837 :名無しさん@編集中:2011/12/01(木) 21:49:34.76 ID:59H3JP3I
あの手のICカードが一つでもクラック出来るなら、他のもクラック出来るはず。
そういう話が出てこないくらいの耐ダンパー性はある。

相応の技術とコストをかけて組織的にやるなら破れるかもしれない、とか言われるレベルのようだけど。

838 :名無しさん@編集中:2011/12/01(木) 21:54:27.33 ID:Xq70sF4k
>>978
とても小6のおっぱいには見えないなw

839 :名無しさん@編集中:2011/12/01(木) 21:56:14.14 ID:T3AUsDAA
うむ

840 :名無しさん@編集中:2011/12/01(木) 22:06:19.45 ID:PKdCNSBG
>>978期待

841 :名無しさん@編集中:2011/12/01(木) 22:09:03.60 ID:nneLTbxv
「おっぱいうpします」というスレで開いたものの
男の汚いおっぱいを見せつけられた時の落胆と怒りは異常

842 :名無しさん@編集中:2011/12/01(木) 22:34:47.24 ID:T4Cigzs3
>>837
サビ取り剤と縫い針とネイルポリッシュとその他があれば解析できるよ!

How to Reverse-Engineer a Satellite TV Smart Card
http://www.youtube.com/watch?v=tnY7UVyaFiQ

843 :名無しさん@編集中:2011/12/01(木) 23:00:00.70 ID:dVeu4kS4
Kw はEMMで書き換えられるから有料放送は事業体識別毎に違うと思うけど、
無料放送ってデフォルトキー、一つか同じなんじゃ無いか?とか。
数年前のEMM処理してないCASで新BS見られたし。

IVが同じだからM2じゃないのかと思うんだけどなぁ。

844 :名無しさん@編集中:2011/12/01(木) 23:03:00.33 ID:nS9If75k
>>843
無料放送は共通だよ
地上もBSも

845 :名無しさん@編集中:2011/12/01(木) 23:06:58.78 ID:dFzkKr/0
>>843
無料放送は事業体識別が全部 0x1E で一緒だよ。
NHK だろうが BS だろうが。

846 :名無しさん@編集中:2011/12/01(木) 23:47:31.99 ID:dH5iaTZ9
強運の持ち主未だに現れず

847 :名無しさん@編集中:2011/12/02(金) 00:00:03.59 ID:OktLkTe1
>>844
>>845
d
個人的には0x1eのKw探すわ。とりあえず平文と暗号文抜こっと。

848 :名無しさん@編集中:2011/12/02(金) 00:06:55.29 ID:33nyb2XQ
ECMの平文ってどうすれば手に入る?
B-CASに投げればいいの?

849 :名無しさん@編集中:2011/12/02(金) 00:14:25.49 ID:p4ybTc0i
>>848
ECMと思えるパケットを、TSファイルから拾ってください。
地上波の場合、ヒントは、00 00 1E 01です。
CSの場合、ヒントは、00 00 17 01です。
拾ったECMを、有効なB-CASカードにECM受信コマンドとして投げてください。
すると、08 00というレスポンスが得られるはずです。


850 :名無しさん@編集中:2011/12/02(金) 00:21:22.02 ID:33nyb2XQ
>>849
了解。やってみるわ

851 :名無しさん@編集中:2011/12/02(金) 00:45:03.91 ID:WQ6b0am+
>>794
ごちゃごちゃるせーな
すっこんでろや

852 :名無しさん@編集中:2011/12/02(金) 00:46:38.07 ID:89q+ApqN
いまさら蒸し返すなよ
すっこんでろや

853 :名無しさん@編集中:2011/12/02(金) 00:59:19.20 ID:umNnAC6P
>>845
地デジ難視聴対策は?

854 :名無しさん@編集中:2011/12/02(金) 01:03:12.72 ID:N8KG9Vyq
>>848
SCardTransmitフックして置いて地上波見ながらコマンド0x90, 0x34の
送りと戻り見るという手で行こうかと

855 :名無しさん@編集中:2011/12/02(金) 01:04:12.88 ID:GnTO8N+7
今北。
とりあえずCPUぶん回して解析するわ

856 :名無しさん@編集中:2011/12/02(金) 01:55:05.09 ID:y4KgsY5E
RC6-64のChallengeは5年ぐらいで鍵が見つかったっぽい。
30万人は参加したみたいだけど。

857 :名無しさん@編集中:2011/12/02(金) 01:56:25.33 ID:y4KgsY5E
ごめんRC6じゃなくてRC5だった

858 :名無しさん@編集中:2011/12/02(金) 04:03:50.85 ID:A6dm1N6t
>>842
なんかそのビデオの中の人、装備がハンパねぇなぁ
ウン千万はするような機械がたくさん…
本業は何屋さんなんだろね?

859 :名無しさん@編集中:2011/12/02(金) 04:21:03.87 ID:B8ZU8tYs
>>858
衛星放送会社の社員


860 :名無しさん@編集中:2011/12/02(金) 05:30:42.37 ID:8XlxWxOX
>>849
あんた男前だな

861 :名無しさん@編集中:2011/12/02(金) 09:08:55.58 ID:vKxdfp80
>>842 この動画すげーなw こんなものどこかの研究所とかレベルじゃね?

862 :名無しさん@編集中:2011/12/02(金) 10:27:09.23 ID:vKxdfp80
マジ粕サイトが見れなくなってるな
もう 売る気ないのか?

863 :名無しさん@編集中:2011/12/02(金) 12:01:49.61 ID:OerewDJQ
誰かアカギ呼んできて

864 :名無しさん@編集中:2011/12/02(金) 12:22:26.57 ID:3UYHbGvt
>>863
あと
マーズ
ジュピター
サターン
プルート
呼んできて

865 :名無しさん@編集中:2011/12/02(金) 21:48:48.76 ID:N8KG9Vyq
ARIB STD-B25 仕様確認テストプログラムをベースにOpenCLやってみたけど、
意外とOpenCL Cにするのはすんなり通ったよ。
HD5770(定格)で2億key/秒ってところなんでHD5870x2でも4倍として730年?orz

866 :名無しさん@編集中:2011/12/02(金) 22:09:42.46 ID:9/TlMEDU
>>862
結局、バージンって落ちだったんだろ?

867 :名無しさん@編集中:2011/12/02(金) 23:55:01.67 ID:NZn6j+Hc
それじゃ難視聴の説明がつかんて

868 :名無しさん@編集中:2011/12/03(土) 00:27:25.96 ID:XkKRqagv
正規申し込み

869 :名無しさん@編集中:2011/12/03(土) 00:34:50.57 ID:taSwl3fB
いまだに使えてるのは皆無か・・・
10万とかどぶに捨てたね


870 :名無しさん@編集中:2011/12/03(土) 00:38:26.38 ID:uwj4pi/L
>>865
公開できない?

871 :名無しさん@編集中:2011/12/03(土) 00:46:16.12 ID:L9//ATUh
>>869
そうなの?
使えなくなったって報告は一件だけでしょ?

872 :名無しさん@編集中:2011/12/03(土) 07:36:12.50 ID:NlWJwgRm
魔法糟+無線分割で家中全chOKだが?

873 :名無しさん@編集中:2011/12/03(土) 08:42:05.64 ID:K+RuIpcO
oddとevenと両方計算させてた…。
ということで4億key/s。もう100倍ぐらい速く成らんと現実的じゃ無いなぁ。

874 :名無しさん@編集中:2011/12/03(土) 08:50:11.48 ID:wzr1kFQ5
BOINCのプロジェクトだったら参加してみたい

875 :名無しさん@編集中:2011/12/03(土) 09:45:33.87 ID:1oNEgZsI
○もみたいに仕切ってくれる人が出てこないと厳しいだろうな
無駄に叩かれるだろうし誰もやりたがらないだろう

876 :名無しさん@編集中:2011/12/03(土) 10:17:50.60 ID:go4xVFbJ
○もはもうできているからやらないわな

877 :名無しさん@編集中:2011/12/03(土) 10:58:28.66 ID:QcN04vmC
>>842
まんま半導体の不良解析だな。仕事思い出して嫌になるわ

878 :名無しさん@編集中:2011/12/03(土) 11:21:03.38 ID:oSh4hKaJ
>>877
同じく
ドラフト出てきたところで嫌な予感はしたけれど
パッケージ開封し始めて仕事思い出して嫌になった。
オシロまで同じとか。

879 :名無しさん@編集中:2011/12/03(土) 12:18:44.82 ID:jFhxAQWo
>>873
難視版よろしく

880 :名無しさん@編集中:2011/12/03(土) 14:55:04.61 ID:2px6R74t
今やってるのって、
ECMの暗号化アルゴリズムをMULTI2と仮定し、
特定のECMとカスの吐いた正規のKsのペアをターゲットにして、
その発見を目指して総当りでKwを捜す手法での苦楽?
成功したら該当事業体識別の現在のプロトコル・Kwに対応する
仮想カスが作れる=そのチャンネルではカス不要になる、ってことだよね。
さらに他の地デジ・難視含むチャンネルでも成功させれば完全にカス不要にできて、
最強netcas相当の環境がローカルで実現できる、と。
さらには未来日付のECM作ってバージンカスに挿入したれば
変なEMMに犯されるまでは市販TV等でも有料放送が見放題、と。

これが公表されたら技術的にはプロトコル・Kwの更新等による対応は簡単だけど、
バージンカスのお試しが無効になるからある程度は放置プレーになるだろう、
ってな見込みでやってるん?


881 :名無しさん@編集中:2011/12/03(土) 15:08:53.21 ID:K+RuIpcO
>>879
難視は0x1dと。しかし平文が…。NetCASから仕入れるか?

>>880
個人的にはなんか暗号強度の検証という感じかなぁ。
みんなもなんか面白そうだからやってるとかそんなんじゃない?

882 :名無しさん@編集中:2011/12/03(土) 18:34:31.24 ID:/pp37p4m
意外に最初の2ケタだけA〜Fを含み
のこり6桁は0〜9だったりしてな。
それならかなり確率あがるよね?

883 :名無しさん@編集中:2011/12/03(土) 18:35:36.13 ID:/pp37p4m
6桁じゃない12桁だw

884 :名無しさん@編集中:2011/12/03(土) 21:22:48.69 ID:Gu+4LOX9
>>881
だねぇ、NETCASなら全平文も手に入るし手っ取り早いと思う

885 :名無しさん@編集中:2011/12/03(土) 22:59:33.02 ID:tNAnXgEo
でまたfriioの中の人がブチ切れると

886 :名無しさん@編集中:2011/12/03(土) 23:40:50.83 ID:eqSrrHlS
未来日付のECMは、改ざん検出コードの算出方法が分からないから無理じゃね?
といっても何種類かCRCを試せばヒットしそうだけど

887 :名無しさん@編集中:2011/12/03(土) 23:53:40.79 ID:eBDq28H1
>>886
ECM解読できて日付変更できれば、あとは
改ざんコード+1→暗号化→ECM食わせる…を
繰り返せばおkじゃね?
1/65535でヒットする。


888 :名無しさん@編集中:2011/12/03(土) 23:57:00.54 ID:eK32Eo3q
>>887
改ざんコード+1って何

889 :名無しさん@編集中:2011/12/04(日) 00:07:02.84 ID:LyG8AJ6d
>>888
0から初めて、+1していく総当り。
あ、ごめん。
4バイトだから1/65535じゃないやww

890 :名無しさん@編集中:2011/12/04(日) 00:24:40.05 ID:0qf0nBGD
42億くらいたいしたことないだろ

891 :名無しさん@編集中:2011/12/04(日) 00:29:59.79 ID:Q6BkocTw
B-CASのECM処理時間ってどれくらいだっけ?そんなに速くなかったような。
50msぐらいとすると約7年。

892 :名無しさん@編集中:2011/12/04(日) 00:46:56.14 ID:LyG8AJ6d
>>891
秒間14だったから、約20msくらい?
とすると3年くらいかな。

893 :名無しさん@編集中:2011/12/04(日) 00:49:47.63 ID:VXJJW/7X
期待値でいけばその半分くらいで済むんじゃね?

894 :名無しさん@編集中:2011/12/04(日) 01:28:55.50 ID:39lpKFFq
>>891
ECMの長さによる

895 :名無しさん@編集中:2011/12/04(日) 23:38:49.98 ID:6uiU39SZ
今日は書き込み少ないね
進歩あったのかな?

896 :名無しさん@編集中:2011/12/04(日) 23:41:53.46 ID:6uiU39SZ
あと、>>842の動画で紹介されてる方法をB-CASで使ったらどうなるの?

897 :名無しさん@編集中:2011/12/05(月) 18:50:59.46 ID:q1LUSieF
Kwがカードのsramに平文で書かれてる可能性は低いんじゃない?

898 :名無しさん@編集中:2011/12/05(月) 19:26:53.10 ID:9kt5h+3w
ICチップの不正開封対策なんて10年以上前から採られている
>>842の動画で開封されてるのはIBM Smart Card Security Kitって1998年の製品っぽい
デモンストレーションのためにあえて古い物を使ったんだろう

今のカードじゃあんなにうまく行かないだろうな
このあたりの資料を読んでみ
http://www.ipa.go.jp/security/fy18/reports/embedded/04_ICCard.pdf

899 :名無しさん@編集中:2011/12/05(月) 20:00:24.54 ID:zHNcxvE9
まじくほすぃ

900 :名無しさん@編集中:2011/12/05(月) 20:37:32.23 ID:sC6PcXfv
そそ。だからマジックにしろNetCASにしろ解析でキー入手したんじゃ無いんだろうなと。

901 :名無しさん@編集中:2011/12/05(月) 21:59:58.64 ID:5UHL10CB
>>898
動画の中の人(Chris Tarnovsky) は SLE 66PE のクラックにも成功してる人で
「自分なら NAGRA3 (海外版B-CAS?)を数週間で破れる」と公言してる
彼ならば B-CAS のクラックも出来るんじゃね?
ちなみに動画のチップは古いバージョンのNAGRAで使われていた物です

902 :名無しさん@編集中:2011/12/05(月) 23:39:42.64 ID:VmNpAF8P
netcasでKs(Odd)/Ks(Even)を00で埋めたものを渡してみた

10 64 85 DB E5 7C 27 1D : Ks(Odd)
EE 43 9C 42 FC 15 2E 0C : Ks(Even)

上の方でDESって単語が出てきたんで
IVがFE 27 19 99 19 69 09 11だと仮定して適当に回してみたら非常に似通った値が出てきた

さて、これはどういうことだろう?

903 :名無しさん@編集中:2011/12/05(月) 23:46:18.40 ID:rFbNsQRw
どこがどう似通ってるというんだ?

904 :名無しさん@編集中:2011/12/05(月) 23:53:56.62 ID:VmNpAF8P
DESで複合してたらKs(Odd)/Ks(Even)の上2バイトまで一致する出力を得られたというだけの話

905 :名無しさん@編集中:2011/12/05(月) 23:56:49.61 ID:P91D2z1s
他のECMのKs(Odd)/Ks(Even)でも常に上2バイトは一致するのか?


906 :名無しさん@編集中:2011/12/06(火) 00:02:40.77 ID:zw1vP+wO
他のECMでは試してない
アルゴリズムがDESなのかという検証で、netcasと同じ出力が得られるかという実験をしてるって感じ
その途中で10 64 xx xx xx xx xx xx EE 43 xx xx xx xx xx xxという復号結果を得られた

907 :名無しさん@編集中:2011/12/06(火) 00:08:17.81 ID:zGtWcNLC
>>904
…16バイトが一致すれば、かなり期待できるのでは?

908 :名無しさん@編集中:2011/12/06(火) 00:09:01.10 ID:zGtWcNLC
あ、16バイトじゃないのか。
ごめん。早とちりした…

909 :名無しさん@編集中:2011/12/06(火) 00:45:29.48 ID:fpEiELMr
>>906
2blockでやる意味はあるの?
1block目の2バイトが一致すれば、2block目の2バイトも一致するのは当たり前な気がするけど

910 :名無しさん@編集中:2011/12/06(火) 00:52:57.59 ID:UI/t5z3o
netcas の仕様にあわせただけじゃね?
まあ、all zero の復号結果が、ee 43 xx .. なら
fe 27 xx .. を xor すれば 10 64 xx になるわな。

911 :名無しさん@編集中:2011/12/06(火) 01:23:22.71 ID:zw1vP+wO
とりあえずやってみてる程度なのであんまり考えてません
合致したらラッキーみたいな

912 :名無しさん@編集中:2011/12/06(火) 02:15:28.11 ID:PgX1WbrQ
>>902
無料放送?

913 :名無しさん@編集中:2011/12/06(火) 03:16:52.28 ID:bk5XZB11
>>901
http://letsbytecode.com/security/black-hat-scientists-have-created-a-program-for-reversing-the-smart-card-chip/
半年間のハードワークと香港で買った機材か…
台湾の猛者が答えを得ていたとしても不思議ではないのか
最初のB-CASは2000年だからなあ

914 :名無しさん@編集中:2011/12/06(火) 08:55:19.89 ID:fcl9pPhD
>>913
グッグル先生Web翻訳で読んでみたが意味不明だった

915 :名無しさん@編集中:2011/12/06(火) 17:23:32.45 ID:t1uUCc0G
個人的に、T*ip*o が非常に怪しいんだが・・・
カード作っているのは、主に東芝と松下だよね?
D-CAS Elemental Control Message
で検索すると、あるpdfにたどり着く。
そこには、東芝が開発した暗号化方式と松下が開発した送出装置でシステムを実現・・・というような文が出てくる。
で、東芝が開発した暗号は一つ。

どうやらDESの拡張らしいが、鍵によってモードが変えられるっぽい。


916 :名無しさん@編集中:2011/12/06(火) 18:32:46.29 ID:tkGAYaBP
実験放送の有料放送用送出装置は東芝だったね
松下の機器は720p用エンコーダーだけだった

917 :名無しさん@編集中:2011/12/06(火) 18:40:37.78 ID:fNt22/Mx
>>915
B-CAS Elemental Control Messageの間違いでは?
googleで検索して何番目に表示される?

918 :名無しさん@編集中:2011/12/06(火) 18:43:33.37 ID:UI/t5z3o
Entitlement だろう。D-CAS はあってる。

919 :名無しさん@編集中:2011/12/06(火) 18:49:30.80 ID:zGtWcNLC
>>917
ごめん。
D-CAS Entitlement Control Message
の間違いだった。

>>918
ありがとう。

920 :名無しさん@編集中:2011/12/06(火) 18:53:07.23 ID:fNt22/Mx
T*ip*oの伏字のヒントはどこにある?

921 :名無しさん@編集中:2011/12/06(火) 18:58:04.23 ID:zGtWcNLC
東芝 開発 暗号アルゴリズム

…あとは頑張ってみようよ…

922 :名無しさん@編集中:2011/12/06(火) 19:02:51.23 ID:fNt22/Mx
>>921
ありがとう、これをググったらすぐ見つかった。

923 :名無しさん@編集中:2011/12/06(火) 19:09:13.19 ID:kfzrdnoV
DESは16ラウンドだし2バイト一致するキーなんてのはザラにあると思われ。
確率の世界だな。

924 :名無しさん@編集中:2011/12/06(火) 20:43:48.15 ID:mNBzSkG4
>>915
T*ip*oってT*ip*eでない?

925 :名無しさん@編集中:2011/12/06(火) 20:46:18.14 ID:mNBzSkG4
T*ip*oであってたね。スマン

926 :名無しさん@編集中:2011/12/06(火) 20:46:54.25 ID:fNt22/Mx
>>925
T*ip*oであってる。
開発したのは某家電メーカー
その暗号の登録日に注目

927 :名無しさん@編集中:2011/12/06(火) 20:56:19.22 ID:+N+8/B1e
> 鍵長は256ビットである

絶望感が…

928 :名無しさん@編集中:2011/12/06(火) 21:01:46.73 ID:zGtWcNLC
ちなみに、ARIB STD-B25 には、以下のような記述もあったり。
>いわゆる、鍵の三重構造に対応する暗号方式で、DES 相当の共通・秘密鍵方式とする。

これを打ち解けば…
 ・鍵の三重構造に"対応"する
  →ICカードのプログラムを変更せず、Kw長で対応可能
 ・DES 相当の共通・秘密鍵方式
  →あれはDESの拡張方式。根底はDES。

つまり…
オレの妄想だから、あまり気にしないでくれってことだな。うん。

929 :名無しさん@編集中:2011/12/06(火) 21:06:44.87 ID:zGtWcNLC
>>927
フルで使っていると、総当たりは死亡かな…
でも鍵長によって可変的なので、もし64bitならDES+αってことに。
+αは、どうやら"S9"と言われる追加のS-BOXみたいだし、
作れる人は作れそう。

930 :名無しさん@編集中:2011/12/06(火) 21:26:23.34 ID:mNBzSkG4
>>926
MPメンバーの発表?発足日?

931 :名無しさん@編集中:2011/12/06(火) 21:27:39.39 ID:UVRL+6aJ
MULTI2の次はDESか
お前らの妄想は尽きることがないな

932 :名無しさん@編集中:2011/12/06(火) 21:28:22.36 ID:fNt22/Mx
その暗号の登録日は気にしなくていいよ

933 :名無しさん@編集中:2011/12/06(火) 21:38:07.93 ID:nbu+ZQZk
>>928
「鍵の三重構造」でググるとCAS関連の特許出願の中で出てくるが、
それからするとKm/Kw/Ksの3つのことを示してるみたいよ

934 :名無しさん@編集中:2011/12/06(火) 22:00:08.83 ID:zGtWcNLC
>>931
DESはMULTI2の前から出ていた話…い、いやなんでもない。
やあ乞食君。要件はなにかな?

>>933
そういう意味なのか。
んじゃオレの考えはやっぱり妄想ってことで。

935 :名無しさん@編集中:2011/12/06(火) 22:10:57.41 ID:fNt22/Mx
今度の目標はT*ip*o

936 :名無しさん@編集中:2011/12/06(火) 22:41:01.66 ID:+N+8/B1e
いやいや。取りあえずmulti2じゃね?

手動でunrollするとか8バイト向け最適化とかやってるけど倍もは早く成らん現実。
DESのbit sliceの様な高速化手法とか、
真面目にSIMD化(OpenCL化したけどベクトル演算使ってないのを使うようにする)とか、
事前展開してテーブル参照とか(出来るのか?)、
64bitレジスタ使用とか…と、頑張っても10倍も速く成らんような…。

DESだと56bitで計算量256分の1だけどbit slice使ってもmulti2より5倍ぐらい遅いので、
頑張って数十年オーダーじゃないかと。

937 :名無しさん@編集中:2011/12/06(火) 22:47:33.34 ID:zGtWcNLC
>>936
DESは、ローテートと参照の嵐だからかなぁ。
libdesをICCで最適化しても 2MKey/sだった。
BitSliceは使ったことが無いので解らないですが。

でも、MULTI2、ないと思う…今更だけど…

938 :名無しさん@編集中:2011/12/06(火) 23:06:43.06 ID:HXwcQjO2
ttp://www.ipa.go.jp/security/enc/regist-3.htm

いろいろあるな…

939 :名無しさん@編集中:2011/12/07(水) 00:25:17.79 ID:cCiSpXkv
>>937
まぁ16ラウンドだし仕方無いやね…。本命はDES?

>>938
公開されてる暗号とも限らんしw

局側でES用のKwの暗号化するのどうやってるんだろうな〜。
B-CASの特定用途用とかつかってるのかしらん。


940 :名無しさん@編集中:2011/12/07(水) 00:34:59.53 ID:twxn7try
>>939
うん…前々から言ってるけど、DESかな…と思う。
まぁ暗号化を破るその前に、無条件で有効なECMが出来る可能性があるけど…

941 :名無しさん@編集中:2011/12/07(水) 00:50:33.77 ID:T9KZAJfx
triplo はないよ。

難視に詰まってる EMM の関連情報長は 10 byte か 33 byte で
改竄検出の 4 byte を引くと 256 bit の鍵が入らない。

多分 33 byte の EMM が新しく Kw と契約情報を設定するやつで
10 byte の EMM が契約期限変更と思われる。

942 :名無しさん@編集中:2011/12/07(水) 05:37:24.22 ID:Nq5Rk8Cz
船頭多くして船山に登る

馬鹿は何人そろっても文殊の知恵にはならんようだな
間抜けども

943 :名無しさん@編集中:2011/12/07(水) 06:00:25.19 ID:8YGmRVJG
とマヌケが申しております

944 :名無しさん@編集中:2011/12/07(水) 08:16:07.77 ID:EpYpu3Ka
>>942
ちゃっかりこのスレ見てんじゃん

945 :名無しさん@編集中:2011/12/07(水) 08:51:13.20 ID:zlZZnx8O
>>944
wwwwwww

946 :名無しさん@編集中:2011/12/07(水) 10:19:07.16 ID:c2Pv2EfW
MULTI2用ツールが公開されたらDESとか語り出す奴が出てきたからな
怪しすぎる
中の人&icqboy乙

947 :名無しさん@編集中:2011/12/07(水) 10:40:40.60 ID:BL3dVvGm
MISTY君が消えたらDES君が出てきたでござる

948 :名無しさん@編集中:2011/12/07(水) 10:46:27.04 ID:T9KZAJfx
そうやって、DES でのツール作成から目をそらさせて
MULTI2 の無駄な検討でCPU を使わせようとしているんだなっ!!

騙されないぞっ!!

949 :名無しさん@編集中:2011/12/07(水) 11:20:14.13 ID:qmFecNwZ
結局、使われている暗号は何なの?

950 :名無しさん@編集中:2011/12/07(水) 12:11:08.13 ID:Etx543Ej
950

951 :名無しさん@編集中:2011/12/07(水) 14:04:23.36 ID:aGHRIv5O
結局自称情強の知ってるつもりが適当な御託を並べて俺かっけーを満喫するスレになっちゃったね(´・ω・`)

まったくの見当違いのレスばっかで(´・ω・`)

952 :名無しさん@編集中:2011/12/07(水) 15:34:01.16 ID:PXW1VCup
>>951
お前は日本語から勉強した方がいいぞ

953 :名無しさん@編集中:2011/12/07(水) 15:43:25.50 ID:aGHRIv5O
うわー気持ち悪い顔で御託並べてたオタクが顔真っ赤だねー(´・ω・`)

日本語出来てないのは自分なのに恥ずかしくないのー?(´・ω・`)

954 :名無しさん@編集中:2011/12/07(水) 16:07:05.62 ID:PXW1VCup
何必死になってんの?
顔真っ赤www
顔文字使わないと煽れないのか可哀想

955 :名無しさん@編集中:2011/12/07(水) 16:14:49.55 ID:tO7d8DPY
オウム返しなの?(´・ω・`)

オタクくん真実を突きつけられたからってそうやっかむことはないぞ(´・ω・`)

956 :名無しさん@編集中:2011/12/07(水) 16:24:38.63 ID:T9KZAJfx
>>949
確定情報はないよ。

現状判明してる確度の高い情報は

・64bit (8byte) ブロック暗号
・CBC で暗号化
・CBC 初期値は MULTI2 でのストリーム暗号と同じ
 (fe 27 19 99 19 69 09 11) 値が使われてる

だけ。

このあたりの情報から MULTI2 に違いないと思い込んでる人は
いるみたいだけど。

957 :名無しさん@編集中:2011/12/07(水) 18:06:55.40 ID:TMMOj25y
>>955
俺、オタクだけど呼んだ?

暗号って聞くとなんかうずくんだよネ、体がさ。
16進数の羅列見てる時なんかもう最っ高!!
俺には金髪や赤毛やショートヘアの、かっわいい女の子に見えてくるんだよなぁ!
彼女たちのハートを開かせるのには、そりゃあ時間がかかるさ。
でもね、いったんハートを開いてくれた日にゃあも・・・(以下規制)

958 :名無しさん@編集中:2011/12/07(水) 20:08:04.76 ID:jP3mERMp
わっふるわっふる

959 :名無しさん@編集中:2011/12/07(水) 20:19:00.82 ID:KZ2V/Hee
変な書き込みが多いな

960 :名無しさん@編集中:2011/12/08(木) 00:13:42.12 ID:XGWxTgY0
ココで他人を突っついて楽しんでるお方は
ナンダカンダで結果だけ早く知りたいおせっかちさんなのかな??

良かったらVBかC++でツールでも作って提供してみませんか?

961 :名無しさん@編集中:2011/12/08(木) 00:19:19.95 ID:0veepC+Z
>>960
それも出来ない哀れな乞食なんですよ、きっと。

962 :名無しさん@編集中:2011/12/08(木) 01:19:14.50 ID:YZdPMnrM
ま、お前等の運命は亀田大毅と同じだろな。

963 :名無しさん@編集中:2011/12/08(木) 01:38:48.52 ID:Bizj5GOm
MULTI2じゃなかったらMULTI3かもしれんぞ!

964 :名無しさん@編集中:2011/12/08(木) 01:42:30.72 ID:RXQch2me
はわわ〜

965 :名無しさん@編集中:2011/12/08(木) 01:46:48.63 ID:0veepC+Z
>>964
お前は黙って俺の嫁になっておけ

966 :名無しさん@編集中:2011/12/08(木) 07:19:11.85 ID:zN3PgF0Y
セリオ「・・・」

967 :名無しさん@編集中:2011/12/08(木) 16:48:13.44 ID:BEvr7m9y
孔明の罠だ!

968 :名無しさん@編集中:2011/12/08(木) 18:19:06.18 ID:9LQZWffM
smartwiのスレなくなったの?
win7-64bitでかけるようになった?

969 :名無しさん@編集中:2011/12/08(木) 19:02:47.36 ID:0veepC+Z
あれほんとだ。落ちてる。

新スレはあるみたいだよ。
smartcard splitter 総合スレ Part2
http://hibari.2ch.net/test/read.cgi/avi/1323335878/

970 :名無しさん@編集中:2011/12/08(木) 21:07:08.40 ID:Ap5ea67X
smartwiのスレって1000までいったの?
dat落ち早すぎないか?

971 :名無しさん@編集中:2011/12/08(木) 21:09:33.93 ID:8VNi0Cit
レス数980以上で丸一日レスがないと落ちるよ

972 :名無しさん@編集中:2011/12/08(木) 21:53:34.79 ID:9LQZWffM
>>969
ありがとう。

973 :名無しさん@編集中:2011/12/09(金) 00:43:21.31 ID:BrDvSdfT
中の人光臨しないかな?

974 :名無しさん@編集中:2011/12/09(金) 00:57:21.86 ID:XdqU/zOK
中の人ヒントplz

975 :名無しさん@編集中:2011/12/09(金) 01:05:19.64 ID:BrDvSdfT
ttp://www.myav.com.tw/bbs/showthread.php?s=44c555164d97eacb9edca9b878c23977&threadid=20445331

976 :名無しさん@編集中:2011/12/09(金) 02:42:59.96 ID:SbWP6D95
おいおまえら疑われてるぞwww

62 2011/12/09(金) 01:54:26.90 ID:rcM8TEbz
名無しさん@編集中(sage)


magic B−CASスレの奴らがいらん事してるんだろう

977 :名無しさん@編集中:2011/12/09(金) 03:48:01.72 ID:JsuHNBlP
>>976
どのスレからの引用かpls

978 :名無しさん@編集中:2011/12/09(金) 04:54:38.03 ID:NX3pqmw4
netcasのスレじゃね?

979 :名無しさん@編集中:2011/12/09(金) 07:03:53.99 ID:06wDUMOT
再犯ふっかーっつ!!

980 :名無しさん@編集中:2011/12/09(金) 14:34:11.28 ID:qgubSv9v
https://twitter.com/#!/kzmogi

981 :名無しさん@編集中:2011/12/09(金) 18:13:05.29 ID:BrDvSdfT
ひさか鯖(SKYLAB・SKYLAB-HD・SKYLAB-HIBRID)を解析することって出来ないの?

982 :名無しさん@編集中:2011/12/09(金) 18:16:39.18 ID:D+BCFgE7
>>971
>レス数980以上で丸一日レスがないと落ちるよ

この流れだと一回落ちたほうがイイ予感・・・

983 :名無しさん@編集中:2011/12/09(金) 18:51:49.02 ID:+pQjYr9i
次スレ
【解析中】Magic B-CAS 4枚目 【再販待ち】
http://hibari.2ch.net/test/read.cgi/avi/1323424275/

984 :名無しさん@編集中:2011/12/09(金) 21:08:33.29 ID:uP+JpGn5
>>979
何で値下がりしてるの?

985 :名無しさん@編集中:2011/12/09(金) 21:13:56.36 ID:BrDvSdfT
>>979
URLどこ?

986 :名無しさん@編集中:2011/12/09(金) 22:18:50.28 ID:8EeXgcsl
量産したら値下がるのは当たり前ですよ

987 :名無しさん@編集中:2011/12/09(金) 22:31:47.82 ID:lCXy9ESN
数量限定セールって書いてある

988 :名無しさん@編集中:2011/12/09(金) 22:41:00.64 ID:BrDvSdfT
URLはどこなの?
>>1のURLじゃないの?

989 :名無しさん@編集中:2011/12/09(金) 22:41:02.25 ID:7pRq9Nby
しかもポイント10倍だな

990 :名無しさん@編集中:2011/12/09(金) 23:28:29.06 ID:BrDvSdfT
解析してる人は買ったほうがいいみたいだな
いくらなんだ?

991 :名無しさん@編集中:2011/12/10(土) 00:32:57.94 ID:+DAAIUeB
>>990
買ったって、表面上からは有効期限しかワカランから無駄っす…

992 :名無しさん@編集中:2011/12/10(土) 00:46:35.72 ID:SXt9KW9T
結局、再販してる場所(URL)わかんないの?

993 :名無しさん@編集中:2011/12/10(土) 01:17:50.65 ID:+J7FG0FH
台湾のヤフオクのやつじゃね

994 :名無しさん@編集中:2011/12/10(土) 01:25:15.41 ID:SXt9KW9T
ttp://tw.bid.yahoo.com/
でB-CASと検索すると出てきた
価格は32000元だった。

995 :名無しさん@編集中:2011/12/10(土) 01:30:03.84 ID:SXt9KW9T
32000元というと、約40万円?

996 :名無しさん@編集中:2011/12/10(土) 01:32:18.06 ID:82nW/aeO
台湾元 8万3千円ぐらい

997 :名無しさん@編集中:2011/12/10(土) 02:15:27.78 ID:qZrEr/Ob
>>990
視聴的にはともかく、解析的にはMagic B-CASはそれほど魅力はないよ
改ざん検出を無視して任意のECMのKsを復号化してくれるなら話は別だが

998 :名無しさん@編集中:2011/12/10(土) 05:04:41.12 ID:OaiSQ6im
来年からBSのアニメ枠すげーらしいよ
MBS製作はBS-TBSに常時放送枠新設するしBS11アニメ枠大幅拡大だそうな
見れないアニメは日テレとテレ東のAT-X有料以外のアニメぐらい

999 :名無しさん@編集中:2011/12/10(土) 08:22:49.77 ID:X87VkfZJ
>>994
>賣方不願意將貨品運送到其他國家

1000 :名無しさん@編集中:2011/12/10(土) 09:23:02.35 ID:3skH5Bi2
胡桃沢梅

1001 :1001:Over 1000 Thread
このスレッドは1000を超えました。
もう書けないので、新しいスレッドを立ててくださいです。。。

217 KB
★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.00 2017/10/04 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)