【悲報】B-CASカードの暗号アルゴリズムに脆弱性が発見される　全カードが岡崎に感謝し放題になる予定 [265351135]

?2BP(1000) · 2014/09/21(日) 03:06:19.91

なおツールはまだ出来ていないほか、実証はまだなので暇な嫌儲民は試してみてね
下のスレはツールをねだるような場所では無いので、ねだる場合はこのスレか
http://peace.2ch.net/test/read.cgi/avi/1401397403/
この辺のスレッドに書いた方が良い

解説
放送波の暗号化に使われている MULTI2 暗号のほかに、B-CAS カード内部で使われている簡易的なブロック暗号が存在する
その暗号は契約情報を更新する EMM や ECM の処理に使われているが、この処理の中には次のような処理が存在する：
> if (IsOddParity(x) == true) {
> Cipher.Word ^= 0xffffffff ^ Rot;
> }
このコードには大きな問題があり、入力に応じて時間が変化してしまう（if文の中を通るか否か)ほか、ビット積で計算しているため拡大鍵の bit 毎の情報が漏れやすくなっている
（拡大鍵の情報が漏れると Km などが推定出来てしまう）

詳しくはこのスレを参照（496～あたりから読む事を推奨）
カスカ懐石・研究 38枚目
http://peace.2ch.net/test/read.cgi/avi/1398985287/

この辺の書き込みが参考になるかも
http://peace.2ch.net/test/read.cgi/avi/1398985287/521,534,537-538,551,554,592-594,596,599,603,606,611-612,652,656,667,671,676-677

※ 拡大鍵＝拡大キー＝サブキー

あと上のコードはここの実装（Oishii Slurperが書いたコード）による
実際のカードで処理にかかる時間とIsOddParityを通った回数はほぼリンクしているため、このコードの実装はB-CASカード内部の処理と同じと考えて良い
http://github.com/e2032335/BCAS/blob/master/Crypto/Crypto.cpp

2014/09/21(日) 03:44:01.01

毒電波ってどうなったんだよ

2014/09/21(日) 03:44:04.83

スカパーとか見放題って言われると揺れる
けど結局どれが見放題になるのかよく分かってないCS系とかけ？

2014/09/21(日) 03:44:05.89

>>102
知っているのと知らないのとじゃ大違いだろ

2014/09/21(日) 03:44:30.80

カチャ　　　カチャ！

改ざんBキャスカードによる不正視聴は犯罪行為です。

五年以下の懲役又は50万円以下の罰金に処せられます。

後悔しても、元には戻せない。

ﾁｬｯ！　「不正視聴！？」

不正視聴、それは、犯罪―

2014/09/21(日) 03:44:31.62

岡崎って誰？すでに龍馬さんに感謝してるんやけど
これ以上誰に感謝できるねん

2014/09/21(日) 03:44:45.74

2014年9月21日
- 01:26 平成の龍馬さんがB-CASカードの暗号アルゴリズムに脆弱性を発見

2014/09/21(日) 03:44:46.52

また感謝しないといけないのかよ

2014/09/21(日) 03:45:38.14

塩の目と岡崎の友情は続いとるんやろか

2014/09/21(日) 03:45:38.54

要するにルート外れるってことだろう改造し放題ってことじゃねぇーか
そりゃ岡崎さんに感謝だなメルキュアだけに迷惑だな

2014/09/21(日) 03:45:42.76

元からＴＶ全然見てないけど
ＴＶとかビデオ１台ごとに無料放送しか見ないのにカスカード利権あるのは絶対に許さない

2014/09/21(日) 03:46:00.68

>>115
なんていう暗号だ？
そんなに安全なら軍で使ってるんだろうな？

2014/09/21(日) 03:46:38.13

B-CASに留まらないかなりやばい状況ってことなの？

2014/09/21(日) 03:47:19.12

ごめん手元のログ漁ったけどFEALでは無いっぽい
わざわざ開発したのかな？

2014/09/21(日) 03:47:52.03

今の時代、暗号なんてすぐに破られる

2014/09/21(日) 03:48:47.32

>>117
全部

2014/09/21(日) 03:49:56.60

>>130
WOWOWとかもかよそら必死になるわな

2014/09/21(日) 03:51:20.82

正直仕組みはわからんけど、放送されてるのは１種類なんじゃないの？
で、個別に復号するとして、それがただずれてるとかそんな感じじゃない。
全ユーザの数だけユニークに暗号化されたデータが放送されてるわけじゃないんだから。

2014/09/21(日) 03:51:34.54

ナルホドね、これは致命的だ
こんな初歩的なミスをおかすなんてオイシイスープも質が落ちたな

2014/09/21(日) 03:51:55.85

アマゾンでICリーダーを買えばいいのか？
でも特に見るものもないしな
Dlifeで海外ドラマを見て満足してるもの

2014/09/21(日) 03:52:13.58

毎月お金払って観てるのに…

2014/09/21(日) 03:52:16.13

なるほどよくわかった

2014/09/21(日) 03:52:58.35

>>131
もうBカスはソフト化されててタダ見はカードすらいらないからな

2014/09/21(日) 03:53:20.74

俺達は今、龍馬が見た世界地図を見てんだな。
これがメルカトルか。

2014/09/21(日) 03:54:01.27

>>1のスレがネトウヨコピペで荒らされてるのはなんなの

2014/09/21(日) 03:54:02.28

パワーアップツールまた配布されてしまうん？

2014/09/21(日) 03:54:14.77

簡単に出来るしやらなきゃ損

2014/09/21(日) 03:54:31.46

>>135
お布施と思うしかないな
貧乏なら奇特な人としか思えないけど

2014/09/21(日) 03:54:59.68

でもテレビなんか見てもしょうがなくね

2014/09/21(日) 03:55:29.08

こういうことか
https://www.youtube.com/watch?v=-Z8bVYLuc_E
https://www.youtube.com/watch?v=_gaftsxxvrM

2014/09/21(日) 03:55:52.78

>>143
それなんだよね
全部見れると言われても何を見ていいかわからん
いま見られるので十分だからな

2014/09/21(日) 03:56:07.17

>>137
詳しく

2014/09/21(日) 03:56:09.47

金払ってでもみたい作品に価値があるんだよ
無料なら観るなんてものは観る価値がないって事
時間の無駄です

2014/09/21(日) 03:56:22.71

>>126
RSAもDESもそうだろ
とっくの昔に脆弱性が見つかって瞬殺できるから非推奨になったWEPを使い続けた任天堂とかいう企業もあるけど

2014/09/21(日) 03:56:29.41

でも、嫌儲民は暇があってもやらない

2014/09/21(日) 03:58:44.17

よくわかんないけど岡崎ありがとう

2014/09/21(日) 03:59:03.29

>>33
データ放送対応を義務化しなかったか見られないチューナーがある
その状況で災害情報をってのは無理

2014/09/21(日) 03:59:52.34

利権に群がる糞どもざまあ

2014/09/21(日) 04:00:07.53

心配しなくても大丈夫だよ
どうせ次の4k放送の時にまた新しいカード出すだろうしなその次は8kの時だ
テレビもカードも無理やり移行させられるなんてやっぱりテレビの利権は最高だな！

2014/09/21(日) 04:01:14.95

>>151
じゃああの表示が出ないチューナーもあるのか？

2014/09/21(日) 04:01:51.17

>>1
このレベルが理解できるケンモメンて多いんか？
　
すげえな

2014/09/21(日) 04:02:06.25

よし、利権ぶっ潰してやるから簡単なやり方教えろ

**てんさいきんし** · 2014/09/21(日) 04:02:50.74

>>155
わかるけどやれって言われたら無理

2014/09/21(日) 04:05:24.72

>>153
本当に４ｋでまた全国民に買い換えさせるんだろうか
さすがに気が狂ってるとしか思えないが、その時にはこの国自体が狂ってるのかもしれんなｗ

2014/09/21(日) 04:06:36.87

んでそれで何が出来るんだよ

2014/09/21(日) 04:07:12.46

>>158
そもそもテレビ番組全体の視聴率下がってる状態で
『高画質な4Kテレビに買い換えましょう！』ってやっても無理じゃね？
見る物ないし

2014/09/21(日) 04:08:41.75

おまえら竜馬さんときに書き換えたんじゃねぇの

**てんさいきんし** · 2014/09/21(日) 04:09:20.01

>>161
逮捕されると割とヤバそうだから怖くてできん

2014/09/21(日) 04:09:28.24

ブラックの連中が逮捕されたから報復に情報流出させる下準備してるのかな？
あれのほうしてくれよスカパープレミアムのほう

2014/09/21(日) 04:09:37.52

>>158
もう狂ってるかもしれんよ

2014/09/21(日) 04:09:39.53

やきそばのrarって結局どうなったんだ

2014/09/21(日) 04:09:54.44

>>154
俺が以前使ってたアイオーの液晶モニタ兼テレビはデータ非対応だった
ただしテレビは地上波オンリーだったからBSメッセージもくそもないけど

2014/09/21(日) 04:10:36.70

死体蹴りワロス

2014/09/21(日) 04:11:27.11

普段ネット民はテレビを馬鹿にしてるのに何故書き換えなければいけないのか
テレビはニュース以外見る必要は無い

2014/09/21(日) 04:11:45.61

アンテナ見えないようにベランダに隠しとくのがめんどいんだよな

2014/09/21(日) 04:12:57.29

脆弱性が発見される←分かる
全カードが岡崎に感謝

岡崎に感謝←は？

2014/09/21(日) 04:13:12.75

>>168
アンダーコントロールにして優越感が得たいんだよ

2014/09/21(日) 04:13:23.11

>>162
まぁそういうことにしとこう

あれ指定のｶｰﾄﾞじゃないとできなかったしな確か。俺はアンテナすらなかったからどうしょうなくスレ観てたけど

2014/09/21(日) 04:14:23.09

>>168
マザーのBIOS書き換えとか無意味にやるだろ？同じだよ

2014/09/21(日) 04:14:59.35

犯罪犯してまで見る番組ねえだろ

2014/09/21(日) 04:15:10.55

>>1
>このコードには大きな問題があり、入力に応じて時間が変化してしまう

この脆弱性の名前なんて言ったっけ？
元のクラック方法もこれだってやきそばが書いていたっけ。

2014/09/21(日) 04:15:28.32

だってCSやBSでやってるのってクソみたいな地上波と違って
UFCやらブレイキング・バッドやら香川やで

2014/09/21(日) 04:15:49.81

けど映画系がうざいCMなしで見られるのはデカイぜ

2014/09/21(日) 04:16:26.39

お前らテレビ大好きすぎだろｗ

2014/09/21(日) 04:16:42.16

これ最初から言われてたやつとは違うのかな
つーか東芝だかパナがちょんぼしたんだっけ

2014/09/21(日) 04:17:12.78

そもそも、テレビ観てないし…
如何でもいいや！
好きな奴は其れなりにね。

こっち来るなよ。

2014/09/21(日) 04:17:53.71

>>175
>144
タイミング攻撃（サイドチャンネル攻撃）

2014/09/21(日) 04:18:29.96

ケンモメンのテレビ嫌いって常に芸人が画面端のワイプに映ってるようなバラエティ番組のことじゃなかったのかよ

2014/09/21(日) 04:19:04.70

アニプラ　ディスカバリー　ATXしか見ない

2014/09/21(日) 04:20:28.94

>>1
このスレ立てた時点で教唆になりそうが気がする

2014/09/21(日) 04:21:18.27

>>182
普通に考えたら地上波のことだよ
バカアスペが考えないで発言してるだけ

2014/09/21(日) 04:22:39.60

>>179
最初に取っ掛かりになったのって入力→応答の時間の違いくらいしか覚えてないから
今回のは何が違うのかわからん

2014/09/21(日) 04:22:42.26

　　 / :/　 ...:/:′::/ :.:.:.....:./.:/:!:.:.:.i:..!:.:.....:{:.:.:.:.:.:ハ　　　　／
.　 /.〃/:...../:′'.::|:: i .::.:.:.:| :i:_{＿_|:.|:.:.:.i :|:.:...／　￣｀ヽ/　　　　　　ふ
　 '://:′::/斗:十 |::.::.::.:.:.:.: :}}ハ ::ﾊ:{:≧ト|:::/　　な　　　な　な　ぅ
　{//::{: ／|i:八::{=从:{ i::::: :N孑弐{ミﾄ∨:::|::′　る.　　　　る　.る　(
.　 i :从 ::::{ｲｧ:う{ミﾄ爪ﾄ::::. !　ん):::::ﾊヽﾄ､:{:| 　　ほ　　　ほ　ほ　 )
.　 |.::| : ＼《 { ::::::: }　ヽ＼{　{ ::::::::: ﾘ | :::ヽ!　　　ど　　　　ど　ど　む
.　 | ::!::|ハト.乂__ノ　　　　　　　ー '　 | :::＜　　　 |
　八::| :|::::i　/i, , 　　 ,　　　　　/i/ ,　}:::}i::人　　　＿_ ノ＼
　 (__):::l:::::.　　　　　　　　　　　　　 i.:/::::::::厂｢{:::::::{　　　 ` ー―　´
　/ :{ | :V:入　　　　　{￣｀ｿ　　　　　 }/}::::}/::::::l.|:::::::|
　{ ::|人::∨::::＞...　　 `　　　　　　. ィ升|:::/::::::::八::::::{

2014/09/21(日) 04:23:37.17

BCASとか選挙開票マシンのムサシとか闇すぎるわ

2014/09/21(日) 04:23:42.75

ＰＣさえあればカード無くても見れるだろ
いつの時代だ

2014/09/21(日) 04:24:33.08

は？

2014/09/21(日) 04:26:42.18

オーバーキル状態だな
目的かもう完全にオモチャで遊ぶ趣味の世界
優秀なエンジニアを切り捨てた結果かもしれんね
面白いけれど

2014/09/21(日) 04:27:10.90

> 一応攻撃方法までは確立したんだけど、まあここの人暇そうだし考えてみるのも面白いよ

> cipher0xに設計上の欠陥があってEMMやECMの復号にかかる時間の統計を取れば、
> KmやKwが分かるとしか解釈できないように書いたつもりなんだけど、君たちなんでそんな曲解するん？
> 暗号解読には興味ないの？

> >>510 で丁寧に書いたつもりのに、まだ理解されてなかってことか
> そりゃ真面目に書く意味ないわー

> いや、みんなに本当に楽しんで欲しかったのは最後の画期的な方法を見つけるところなんだけど
> まあ、暇な人は考えてみるといいよ

> まあ、週末にみつかってなさそうだったらヒントを書こう。

この優越感に浸ってる感じのレス
こいつが逮捕されたら最高に笑える

2014/09/21(日) 04:27:51.88

>>183
俺はヒストリー・アニマルプラネット・ディスカバリー
スター・チャンネル・BBC・CNNだな

2014/09/21(日) 04:28:47.95

pt3も恐ろしいほどに敷居が低くなったな

2014/09/21(日) 04:28:54.31

はいはい
なるほどね
良く分からんから通報しとくわ

2014/09/21(日) 04:30:02.97

欠陥というより8bitCPUに8bit通信である事を考慮していないんだな。
バッファもないのか？

2014/09/21(日) 04:30:23.24

エロ番組見れなきゃいらん

2014/09/21(日) 04:30:31.33

>>192
２ｃｈでこんな書き方する奴なんてほとんどフカシのフェイクなのにな
コンピュータのことになるとまだまだ怖い人がいるもんだな
こういうのって個人の趣味でできるもんなんだろうか、　裏社会がものすごく資金を投じてやらせてるのかな

2014/09/21(日) 04:31:06.13

ドキュメンタリーと海外スポーツだけは見たいがリーダー持ってねーし
プログラムも分からん俺はさっぱり分からんお前らすげーな

2014/09/21(日) 04:34:24.95

>>192
どういう会話の文脈化も載せないと判断つかないなあ
しかし47氏もそうだったけど、出来る人ってどうしてスルースキルがないんだろうな
その負けず嫌いな性格がやっぱり大事なんだろうなあ

2014/09/21(日) 04:34:43.27

>>194
以前の騒動のせいでアプリが仕様変更されたり面倒くさくなったが

2014/09/21(日) 04:34:59.52

>>199
リーダーなんて尼で買うだけだし
あと適当に古いテレビからB-CASカード引っこ抜いて
説明書の通りにプログラム実行するだけだぞ
コマンドはうったかもしれんがプログラムコードなんか一つも書く必要ない

2014/09/21(日) 04:38:33.70

>>202
こんなの自力で探せない奴がどうこうすべきシロモノでもないし
変に幇助で公権力にいちゃもん付けられても鬱陶しいでしょ
Bカスなんざ天下り利権の典型例みたいなもんなんだから公権力もノリノリで動くぞｗ

2014/09/21(日) 04:39:46.39

よく分からんけどsoftcasありゃカード要らないって話じゃなかったの？

2014/09/21(日) 04:41:08.81

2012年の記事やん・・

2014/09/21(日) 04:43:45.50

結局oishii slurperって何者やねん

2014/09/21(日) 04:44:02.18

softarib25のコンパイル通らなくて困ってるんだけど。
makeできん

2014/09/21(日) 04:44:18.46

あと岡崎に感謝

2014/09/21(日) 04:44:32.43

判定に==使うなや
寝ぼけて=って書くかもしれんから!=falseの癖をつけとけ

2014/09/21(日) 04:49:21.52

>>209
falseではなければって意味ですか？

2014/09/21(日) 04:52:10.73

いみわからんけど、またズタズタにされるのかｗ

2014/09/21(日) 04:54:15.97

若者ワカモメンには朗報だわ
suicaにも応用できんの？

2014/09/21(日) 04:54:59.95

>>209
寝ぼけてたらtrueって書きそうだわ

2014/09/21(日) 04:56:48.03

>>209
eq 知らないの？

2014/09/21(日) 04:58:12.28

うんわかんない
家にEdy使ってる人がいるからライターはあるけど
番号が多分あのお祭り以後だし

【悲報】B-CASカードの暗号アルゴリズムに脆弱性が発見される 全カードが岡崎に感謝し放題になる予定 [265351135]

【悲報】B-CASカードの暗号アルゴリズムに脆弱性が発見される　全カードが岡崎に感謝し放題になる予定 [265351135]