Nagra Aladin geknackt????

[Gast dabegga]

schnipp:

 

Wie Medien-Journalist Chris Forrester von der in Amsterdam stattfindenden IBC berichtet, ist das Verschlüsselungssystem Nagravision geknackt worden. Dies bestätigte auch der Verschlüsselungsspezialist Nagra Kudelski: Die SmartCard-Version Aladin sei nicht mehr vor Hacker-Angriffen geschützt. Es hatte zuvor verbreitet Berichte über Hacker-Angriffe besonders in Spanien gegeben (Sogecable Digital +).

 

Vor zwei Wochen bestätigte der CEO der Kudelski Group, André Kudelski, dass Aladin etwa 70 Prozent des Umsatzes mit Stichtag Juni 2005 darstellt. Der größte Abnehmer ist das Dish Direct-to-Home-System von Echostar in den USA, ebenso wie das kanadische System Bell ExpressVU. Bei diesen Kunden befinden sich rund 11,7 Millionen SmartCards im Umlauf.

 

In einem Berichts der Investmentbanker von Credit Agricole Cheuvreux aus der vergangenen Woche ist bereits von elektronischen Gegenmaßnahmen der Kudelski Group zum Schutz vor dem Hacker-Angriff die Rede. Es ist möglich, dass der Hacker-Angriff den elektronischen Gegenmaßnahmen nicht Stand halten kann, war dem Bericht zu entnehmen. Dennoch könnten die Hacker-Meldungen negative Auswirkungen auf die Reputation der Kudelski Group haben. Nicht zuletzt planen Unternehmen wie NTL und Telewest, auf Nagravision umzuschwenken.

 

Mit Kudelskis neuem Business-Modell werden die Kosten, ausgelöst durch die Piraterie und einen dadurch folgenden, automatischen Tausch der Karten, von Kudelski selbst getragen, ist in dem Bericht zu lesen. Gegenwärtig befinden sich schätzungsweise circa elf bis zwölf Millionen SmartCards im Umlauf (die PREMIERE- und Canal+-Plattformen eingeschlossen). Die Bank vermutet, dass sich die Kosten auf 50 Millionen Schweizer Franken (rund 32 Millionen Euro, die Red.) belaufen könnten.

 

Ein Sprecher von Nagra sagte auf der IBC, dass die original Aladin-SmartCard im Jahr 2000 ausgegeben wurde und von einigen Kunden bereits im fünften Jahr genutzt wird. Wir haben bereits gute Fortschritte mit Austausch und Verbesserung der Karte erzielt, einige hunderttausend Karten werden noch folgen. Es war vorgesehen, dies Ende des Jahres abzuschließen. Wie weiterhin bekannt gegeben wurde hatte Aladin kleinere Probleme. Doch dies ist nie ein Problem für unsere Kunden gewesen. Wir haben rechtzeitig mit den Kunden gesprochen und Pläne zum Upgrade der SmardCards gestartet.

schnapp.

 

Was mich wundert, die sprechen von Aladin - ich dachte in Spanien heisst es carmageddon oder so ähnlich.

 

Wer weiss mehr?

[Gast Reactive]

hmm... ja dachte ich auch... vielleicht meinen sie es ja auch ? ich würds vielleicht mal bei klatsch & tratsch reinstellen, da sind mehr leute aktiv... außerdem gehört es ja auch zu klatsch & tratsch

bearbeitet 13. September 2005 von Reactive

[Gast dabegga]

hmm... ja dachte ich auch... vielleicht meinen sie es ja auch ? ich würds vielleicht mal bei klatsch & tratsch reinstellen, da sind mehr leute aktiv... außerdem gehört es ja auch zu klatsch & tratsch

also ich finde hier passt es gut rein - falls nicht, bitte verschieben

 

Viele Grüsse

db

[Gast Fearactor]

abwarten

[Gast *remier*]

Es ist gemeint, dass Nagra 'Aladin' auf Nagra basiert und durch den jetzigen Hack das System 'Aladin' zugänglicher geworden ist, nicht gehackt. Also, der Haustürschlüssel wurde gefunden, fehlen noch die Schlüssel für die Zimmertüren.

[Gast Reactive]

glaube eher umgekehrt, der zimmerschlüssel ist gefunden, der haustürschlüssel fehlt noch

[Gast heugabel]

ich glaube durchs fenster in den keller und aktuell im treppenhaus und nun muss der dietrich funzen

[Gast Reactive]

naja mitm dietrich kann man auch durch den haupteingang

[Norax]

Oder doch getunelt von hinten ;-)

Von hinten mach ichs eh am liebsten *lool*

 

Wünsch euch allen einen schönen Abend

 

Norax

[Gast zor]

ja, nagra2 soll geknackt sein. auf der hackersite steht zwar das aladin nicht geknackt sein soll, aber von anderen quellen höre ich wieder das zusätzlich aladin geknackt worden sein soll..

http://www.nagra2hacked.com/

 

mfg zor

[Gast dererik]

Vorne, hinten... Lasst es uns doch mal von oben probieren... Ein Dachfenster ist meistens auf...

[Gast dj_premier]

haha...

die meldung stammt jedoch von ne sicheren quelle.

infosat...

 

könnte schon gut losgehen bald

[Gast connormcleod]

ich glaube es aber nen beweis wäre besser

[Gast marvin-42]

Ich seh das so:

1) Wir sind hier im falschen Board. Hier sind nur die unterwegs, die so viel Ahnung haben, wie ich selbst - und das ist beim Thema Pay-TV knacken nicht viel mehr das User-Level Ist doch eigentlich eine Schande, wenn hier immer wieder behauptet wird "Nagra ist dicht" und wir hier aus einer offiziellen Pressekonferenz(!!!) das Gegenteil erfahren.

 

2) Auch wenn ein System offen ist, heißt das nicht, dass es hinreichend lange so ist. Die Firmen haben aus dem Desaster der alten Systeme gelernt und bereits beim Entwurf der Verschlüsselung Notfallpläne vorbereitet. Selbst die gute alte Betaresearch hatte alles in der Schublade, um Premiere wieder dicht zu machen. Man hat sie nur nicht gelassen, weil man dann die DBox1 aus dem Verkehr hätte nehmen und alle Karten hätte umtauschen müssen. Man hatte aber auch bereits damals jederzeit Kenntnisse über den Kenntnisstand der Szene. Zwischen dem Knacken und der Erkenntnis "Unser System ist geknackt worden" vergehen maximal ein paar Wochen. In dieser Phase wissen nur einige wenige Insider Bescheid. Dann entsteht für den Sender jedoch auch kein Schaden, es werden jedoch bereits Gegenmassnahmen geplant. Dann kommt die Phase in der der Sender offen ist und die Hacker Geld damit verdienen. In dieser Phase laufen Boards wie dieses heiß: "Der Sender XY ist mit der Titanium3 offen", "Mit der OposNova soll es auch gehen." Dann kommt der Winter und man kann die Karten zum Eiskratzen nehmen...

 

Ich habe mir damals die Titaniumcard + neuen Programmer gekauft. Ich habe gesehen, was mit der Oposcard ging - und wieder dunkel wurde. Ich werde jedenfalls kein Geld mehr in neue Hardware investieren, um einen Monat lang was zu öffnen, was mich ohnehin nicht wirklich interessiert.

[Snoopy22m]

Hey zor,

bei jemandem wie dir bekommt so eine Meldung gleich ein viel schwereres Gewicht als von den Leuten die das im ersten Posting verkünden ;-)

 

Bin gespannt ob du alter Imagebastler recht behälst!

 

Schöne Grüße

Snoopy

[Gast Digiboy]

[kai-t]

marvin-42: Wenn du uns schon als unfähig bezeichnest dann poste doch mal ein Board oder sonstiges wo jemand gesagt hat PW ist offen und es beweisen konnte???

Also ich würd so was nicht so schnell sagen, nur weil einem etwas nicht gefällt heißt es noch lange nicht das es nicht stimmt

Das man durch das öffnen von C+, was reiner zufall und schlamperrei von kudelenski bei nem Kartenupdate war vieleicht auch etwas weiteren einblick in das Nagra kudelinski system bekommen hat mag sein. Ich glaube dennoch nicht das Aladin offen ist.

 

Weiterhin bin ich der meinung das in dem bericht mit lücken zum beispiel gemeint ist das wenn du ne alte Karte mit ner guten gruppe hast und dies karte blockst und nur noch d2 drauf lässt umsonnst PW glotzen kannst so lang du willst. Es gibt leute die solche karten haben. Deshalb will kudelinski ja auch die karten der ersten stunde loswerden.....

 

Kleine schleichwege gibts schon die ganze zeit nur sind sie nicht massentauglich. Und ich glaub weiterhin das es in den nächsten 3 Monaten noch keinen EMU für PW geben wird.

 

Ich weiß das gefällt den Leuten hier nicht ist aber realistisch so weit ich das überschauen kann....

[kai-t]

Ach ps. lest euch den link von zor doch wenigstens durch! Ich bitte euch.

Da steht Nagra ist definitiv nicht offen

 

Es ist halt so wies schon immer ist alle glauben das was sie gerne hören wollen, was realität ist ist völlig wurscht!

[thechad]

@kai-t

woher hast du die info, dass bei c+ was beim kartenupdate schiefgelaufen ist? das höre ich jetzt zum ersten mal.

 

 

so long

thechad

[Gast H.S.V.er]

hi, hab weitere News zu diesem Thema gefunden(ohne Gewähr).

 

Jetzt hat auch Kudelski endlich zugegeben, das ihre Kartenserie den Hackerangriffen nicht mehr standhalten kann. Sie verharmlosen aber, das ca. 11 bis 12 Millionen Karten der Firma im Umlauf sind. Auch wird jetzt angenommen, das der Rest der Kartenserien, die noch nicht gehacked wurden, in Kürze den Angriffen nicht mehr standhalten können.

 

Des weiteren wurde ein Hacker von einem Jornalist in Spanien befragt. Er gehört der Gruppe an, die das Nagra 2 System zu Fall gebracht haben. Das Interview soll bald veröffentlicht werden.

 

Auch sind jetzt alle ROM101 Serien gedumpt worden, soll heissen, auch die Rev 1.10 wurde nun gedumpt. Nach Angaben aus der Untergrundszene in Spanien wurden nun auch andere Provider, die mit dem Nagra 2 ROM 101 arbeiten, gehacked. Auch sei das Carmageddon und Aladin System gehacked, aber das wird NOCH nicht pupliziert.

Einige Personen haben sich auch schon bei der Hackergruppe gemeldet, die verhindern wollen, das der Source Code von Aladin bei einem deutschen Provider veröffentlicht wird. Es ist aber sicher, das es Personen aus der Szene sind. Sie haben bis jetzt erfolgreich verhindert, das EMUs für Nagra 2 Aladin mit Betacrypt Haeder in den Boards und ULCs erscheinen. Über das WARUM können die Hacker aus Spanien nur rätseln. Laut einem Posting in der Szene war es ein "leichtes", mit den vorhandenen Mitteln, die im Moment im Umlauf sind, den ROM 120 bei PW zu dumpen. Dies aber interessiert die Gruppe nicht, denn sie hat eigene Interessen. Man denkt, das es mit der Mentalität im deutschen Raum zu tun hat oder der deutsche Pay-TV Anbieter es verstanden hat, die Piraterie trocken zu legen.

 

Nagravision muss jetzt, das ist nun klar, ganz von vorn anfangen und einen völlig neuen Kartentyp entwickeln, denn alle bis zu diesem Zeitpunkt ausgelieferten Nagra 2 Serien scheinen nicht gegen das Re- Engeneering resistent zu sein. Es gibt mittelerweile Programme im internet, die das gesammte auslesen der Nagra 2 Kartentypen ermöglichen und soagr den berühmten Bugcatcher "stillegen" können.

Diesen Verlauf konnte natürlich keiner vorausahnen und nun befindet sich Kudelski im Zugzwang, denn die "Gegenmassnahmen", die Kudelski immer bei ihrem Nagrasystem hervorgehoben haben, scheinen keine Wirkung zu zeigen, denn es wurde bereits zweimal verucht, die eigene Kartenserie bei D+ upzudaten und auch einige Keywechsel waren zu verzeichnen, aber der seit dem ersten Tag erschienene Source Code mit den darauf folgenden EMUs konnten noch nicht einmal ansatzweise ins stottern gebracht werden. Mittlerweile sind aber in der Szene schon weitere Updates des Nagra 2 Source Codes erschienen, die man in den EMUs noch verfeinern kann. Die Hacker sind anscheinend sogar mittlerweile schon 2 Schritte voraus.

 

Einigen "Bastlern" ist es auch schon gelungen, einen völlig identischen Clone der eigenen Originalkarte zu "bauen".

 

Was zur Zeit bei Kudelski in der Schweiz für eine Verzweiflung herrschen muss, kann man daran erkennen, das jetzt zähneknirschend zugegeben werden muss, dass das Nagra 2 System nicht mehr "sicher" ist, was äusserst milde ausgedrückt ist. Dies wurde noch nie von einer Firma, die dieses Segment der Wirtschaft besetzt, zugegeben.

 

Selbstverständlich wird man bald die nächsten Gegenmassnahmen von Kudelski in der Hackerszene zu spüren bekommen, aber nach Ansicht von Experten wird dies noch eine weile auf sich warten lassen und in Form eines neuen Kartentyps von statten gehen. Man geht davon aus, das Anfang 2006 der Startschuss für den globalen Kartenwechsel für das Nagravisionssystem fallen wird. Pessimisten meinen, das dies bei der derzeitigen Situation nicht vor Ende 2006 geschehen kann.

 

Man wird sehen, wie schnell Kudelski regieren kann. Es bleibt spannend

 

mfg

[Snoopy22m]

Quelle?

[Gast croonie]

Habe auch gerade den Text von H.S.V.er per Newsletter von skulltulas-burning-moscboard

erhalten.

 

croonie

[Gast davincino]

habs auch eben auf skulltula gelesen. scheint also nun wirklich geknackt zu sein. habe den abschnitt nicht verstanden wo steht:

Einige Personen haben sich auch schon bei der Hackergruppe gemeldet, die verhindern wollen, das der Source Code von Aladin bei einem deutschen Provider veröffentlicht wird. Es ist aber sicher, das es Personen aus der Szene sind. Sie haben bis jetzt erfolgreich verhindert, das EMUs für Nagra 2 Aladin mit Betacrypt Haeder in den Boards und ULCs erscheinen.

heißt das nun dass man aladin über betacrypt schon längst hätte knacken können? und dass dies leute aus der szene (also auch hacker) verhindert haben? seltsam

haben sich die hacker vielleicht aktien von premiere gekauft ?

[Gast 2Rock]

uhlala, nette nachricht zum abend, da bin ich mal gespannt

[Gast Neuer]

Also,

auf solche Antworten wie hier http://www.keywelt-board.com/index.php?sho...ic=42781&st=100 hab ich absolut keinen Bock, d.h. ich werde mich darum im Hintergrund halten und mal eine Zeitlang nichts mehr posten (wenn die Members hier Prem. retten bzw. erhalten wollen, will ich nicht im Wege stehen).

 

Neuer