【悲報】B-CASカードの暗号アルゴリズムに脆弱性が発見される 全カードが岡崎に感謝し放題になる予定 [265351135]
■ このスレッドは過去ログ倉庫に格納されています
なおツールはまだ出来ていないほか、実証はまだなので暇な嫌儲民は試してみてね
下のスレはツールをねだるような場所では無いので、ねだる場合はこのスレか
http://peace.2ch.net/test/read.cgi/avi/1401397403/
この辺のスレッドに書いた方が良い
解説
放送波の暗号化に使われている MULTI2 暗号のほかに、B-CAS カード内部で使われている簡易的なブロック暗号が存在する
その暗号は契約情報を更新する EMM や ECM の処理に使われているが、この処理の中には次のような処理が存在する：
> if (IsOddParity(x) == true) {
> Cipher.Word ^= 0xffffffff ^ Rot;
> }
このコードには大きな問題があり、入力に応じて時間が変化してしまう（if文の中を通るか否か)ほか、ビット積で計算しているため拡大鍵の bit 毎の情報が漏れやすくなっている
（拡大鍵の情報が漏れると Km などが推定出来てしまう）
詳しくはこのスレを参照（496〜あたりから読む事を推奨）
カスカ 懐石・研究 38枚目
http://peace.2ch.net/test/read.cgi/avi/1398985287/
この辺の書き込みが参考になるかも
http://peace.2ch.net/test/read.cgi/avi/1398985287/521,534,537-538,551,554,592-594,596,599,603,606,611-612,652,656,667,671,676-677
※ 拡大鍵＝拡大キー＝サブキー
あと上のコードはここの実装（Oishii Slurperが書いたコード）による
実際のカードで処理にかかる時間とIsOddParityを通った回数はほぼリンクしているため、このコードの実装はB-CASカード内部の処理と同じと考えて良い
http://github.com/e2032335/BCAS/blob/master/Crypto/Crypto.cpp >>646
そりゃ、あのブログとか見て自分でカードを改造した奴なんか見つけようがねーもん。 >>647
DTVの連中がexe配らないのはそういう事なんだな
すぐキット詰め合わせが出回って岡崎がパワーアップしてくれるようになったのには笑った 地デジ化以降テレビ買った事無いんだけど
このカードって何のためにあるの？
>>650
TVが１台売れると官僚と警察の天下り団体に1500円入る もしかしてb-casは有料ＴＶ見放題にしてくれる高速無料化的な存在だったのか
ガンミとDEEPとロケみつだけは来年3月以降も見たいなぁ・・・
>>643
元々は謎の文字列でそれを文字列にしてビルドだろ
難しいわな そういや、竜馬ややきそばは覚えてるけど、岡崎って何やったんだっけ？
当時はTの青カードをヤフオクで大量にさばいたなぁ
美味しかった
softcasとかやきそばとかそこらへんの言葉は2chにしか存在しないってのがなんか怖い。Tor板とかFreenetはどうかしらんが
かなりアンタッチャブルな利権に踏み込んでるから普通のサイトは取り上げられないだろうな
やきそばのうｐした謎のパス付きファイルはどうなったんだよ
けっきょく結末を知らない
最近発売されたテレビは対策されてるだろ？
カードの期限が2038年だったらエラー出るとか
4KテレビでCSのSD放送見るとか苦行過ぎるからなぁ
>>663
ただでさえ売れなくなったテレビに
わざわざコストをかけて対策をするだろうかｗ >>664
地上波もBSもハイビジョン放送の無駄遣いだよな >>661
ファティマの予言が書かれていたらしい。 >>650
岡崎に感謝するためかとー
>>665
ファームをちょろっと修正するだけじゃないかな
いや知らんけどさ >>663
そういう報告聞かないが
原理的にはやれそうだけどやるとも思えんし >>663
されてない。
一番簡単な対策は、無料体験諦めて1週間ごとに暗号変える。 >>670
> 一番簡単な対策は、無料体験諦めて1週間ごとに暗号変える。
いや、それはそれでかなり難しい対策。
テレビでカードチェックはどっかやってなかったけか？
カードチェックしてはじくだけだから、簡易な対策としては一番簡単で有効なんだがな。 いろいろ出てくるけどそれやってどうすんの？ コストアップするだけでメーカーに何のメリットもないでしょ
クラックされたのはメーカーのせいでもないし、仮に作ったとして「これ対策済みＴＶです」って・・・
一般の人に”対策済み”って言ったって、関係ないしそれでコストアップしたんじゃ誰も買わんでしょ？
★逮捕厨が自己満足するようなことを考えたって話は前に進まんのです
>>672
別のファームウェアアップデートの際に混ぜれば大したコストにはならん。
> クラックされたのはメーカーのせいでもないし、
テレビも出してるパナソニックと東芝のせいだけど？ チェック当日のMJD＋αでCONTRACT_VERIFICATION_CMD（0x90, 0x3c, 0x00, 0x00,〜)
を投げるだけだから実装は簡単。CardToolで突破も簡単だけど。
まぁ具体的な機種名上げての対策されてる報告が出て来ることはないだろうね。
岡崎と塩野目に感謝してBなカスを弄った奴は法律に抵触してる訳だけどソフトなカスを使ってる奴は何の法律にも抵触してないし捕まえ様が無くね？
って煮物をお裾分けに来た隣のお婆ちゃんが話してるんだけどそこん所どうなの自称情強ケンモメンの大先生達
>>676
本来払うべきものをタダで見れば当然罪になる。
電車のキセルのようなもの
刑法２４６条
「１項 人を欺いて財物を交付させた者は、１０年以下の懲役に処する。
２項 前項の方法により、財産上不法の利益を得、又は他人にこれを得させた者も、同項と同様とする」
現実に物をだまし取るわけではなく、運賃・料金を免れるわけですから、刑法２４６条２項の詐欺利得罪にあたります。
法律家は、通常「２項詐欺罪」と呼びます。 >>678
一応罪にはなるのか
つっても罪の重さが全然違うのな
得られるリターンが同じなのに唯のキセルと電磁的記録不正改造じゃリスクの差有り過ぎだろ ザキオカに感謝っつっても連合軍がいかにナチスを殺ったか
動物園、ちきうの事、これだけが延々と繰り返されてるだけだからね
>>679
毒電波降ってくると騒いでた奴等いたけど降ってきたって話聞かないしなぁ >>674
仕様を決めたのはDpaで認可したのはB-CAS社。
でも、脆弱性をいれちゃったのはカードを作ったパナと東芝さ。 ツールどこで手に入れるんだよ、もうネット上にないのかよ？
中華にあんのか？
ソースコードが>>1のgithubに堂々と置いてあるぞ… >>684
イラクだかイランだかのアップローダーじゃなかったっけ？
恐らく生きてる >>151
JAROかなんかで「録画した番組を見てる時に緊急地震速報が出ないのは困る」って意見が出てて、テレビそのものに災害情報をプッシュする機能が必要だってのは思った >>684
perfect darkにいっぱい流れてたんじゃかったか
ちなみにshareで流したやつは一番はじめのころに逮捕されたな
しかしDTV板のスレ、なんでネトウヨがすみついてんの？ また確定申告にかこつけて例のものが品薄になるほど馬鹿売れするのか
この程度で政府や大企業が職をくれるというなら、
喜んで、こういう解析するが日本では意味ないからなあ。
普通に逮捕されるだけだろ? 割に合わないよ。
あーCipher.Word ^= 0xffffffff ^ね うんうん わかる わかるよ〜
>>689
「これ」ってBCASのこと？
有料放送への導入は著作権保護のため
無料放送への導入は利権のみ
無料放送なんてスクランブルしなきゃ良かったのに
アホなBCAS社 >>689
有料放送の課金システムのため。
ヤクオフでBSデジタルで放送されたジャニーズの番組を販売する奴が出て、無料放送でもコピーコントロールが必要とかなって、B-CASのスクランブル機能が流用されたと。
当時星無しのカードで放送波アップデートが有ったの覚えてるや。 >>667
途中まで解凍される近いっぽいパスは見つけてたみたいだ 今までBCASの話題はスルーしてたんだけど
やった所で何があるんだ？
>>334
データに矛盾があるとすぐにカードが一時利用停止になるぞ。駅の窓口に行かないと利用再開できないはず。 ■ このスレッドは過去ログ倉庫に格納されています
