Art /shwotime وحقيقه ضرب الاردتيو2

[مصطفى الشربينى]

سرار وحقيقة فتح قنوات الارتى والشوتايم
ساطرح اليوم سؤال هام وهو ماهو الارديتو2 ؟
وكيف يتم تشفير المحطات بهذا النظام ؟
وكيف تمت حمايته من الاختراق ؟
وما سر فتح الارت والشوتيم ؟ وما سر غلقها ؟
كل هذا ستجده هنا بأذن الله تعالى
الارديتو2 هو نظام تشفير محدث زمنيا عبر اشارات تصل الي الكرت بواسطة البث الفضائي وترسل هذه الشارات من مراكز التشفير التابعه لشركة الارديتو (اشارات هكس داتا)
الكارت يا اخوان يحتوي على بيانات مجمده (خلايا البروفايدر النائمه) وهي قابله للعمل والقيام بفك شفرة المحطات ولكن بشرط تلقي هذه البيانات لاشارات التفعيل((اشارة فتح )) والتي ترسل لها عبر اشارة البث التلفزيوني مع pid الصوره وتلقائيا تتحول الى الكامه الارديتو والتي تترجم هذه الاشارات الى الاشارات الموجوده في الكرت بما يعرف باصعب عمليات البث التوافقي في العالم اذا تتحول البيانات المجمده في الكرت الى بيانات عامله ذات بورفايد عامل تعمل بالية المفاتيح مفتاح تلو الاخر الى ان ينفذ عمل هذا البروفايد بنفاذ مفعول مفاتيحه فيتلقى الكرت اشارة (هكس داتا أخرى) لكي يعمل بروفايد اخر وبمفاتيح اخرى هكذا تتم عملية العمل بما يعرف بالتشفير المرحلي المحدث عبر الزمن مباشره من اشارت مرسله ويسجل الكرت فصل تلو الاخر او بما يعرف بكلاس 1 وكلاس2 وكلاس3
ويظل الكرت في حالة العمل هذه الى ان تاتي الكرت اشارة قفل ولا يتم ارسال اشاره فتح اخرى وهي اشارة نهاية فاعلية هذا الكرت فتنتهي عملية توالد البروفايدر ويتجمد الكرت وتقف الصوره (وللعلم اي كارت منتهي المفعول لو تلقى اشارة فتح بروفايدر سيتم فتح الباقات على حسب هذه الاشاره فالاشاره الاولى بها اللغز فهي تحدد عدد pid القنوات التي ستفتح وتحدد عدد المجموع الكلي للبروفايدرات العامله على فترات زمنيه محدده تنتهي باخر اشاره وهي اشارات يوميه عاديه للتفعيل ولكن تكون اشارات قفل في حالة نفاذ عدد البروفايدرات العامله )
هذا هو الارديتو2
محاولات الاختراق للارديتو2
تعرض الارديتو 2 لعدة محاولات اختراق وذلك بواسطة برامج باستطاعتها قراة ما هو موجود على الكرت والتدخل في سير عمليات التحديث الزمني وهذا كله بواسطة التعامل مع الكروت الاصليه فقط فظهرت البرامج والتي بواسطتها يتم تعديل معلومات التشغيل الى معلومات قابله للتفاعل مع معلومات مرسله او اعادة احياء عمل البروفايد المنتهي بتغيير التاريخ الى تاريخ سابق وهذا ما عرف بعمل لوق للكارت قبل انتهاءه الا ان شركة الارديتو تنبهت لهذه الثغره وعالجتها موضوعيا بشيئين اثنين هما :
-1 تغيير نوعية الكروت الى كروت اخرى يصعب التدخل فيها او قراءة محتوياتها او حتى مجرد التفكير في تغير سطر او حرف بها
-2 التسريع من عملية التحديث الفصلي للبروفايدر زمنيا بواسطة فترات زمنيه متقاربه تصل الى كل خمس دقائق او كل دقيقه في بعض الاحيان
اذا عملية الاختراق تمت بواسطة برامج التدخل المباشر في الكروت الاصليه وتغيير بيانات وعمل ما يسمى اعادة احياء الكارت المنتهي شرط ان تجرى له هذه العمليه قبل النتهاء لكي يتم التعديل في تاريخ محدد اذا ان الاشارات المرسله كانت انذاك في فترات زمنيه متباعده جدا تصل الى الشهر
اذا انتهى عمليا ما يعرف عمل لوق لكارت الارديتو2 وذلك مع الكروت الجديده ذات الاصدار الجديد والتحديث في نظام التشفير
.
كيفية معرفة المفاتيح :
اخواني نظرا لانه وفي وقت من الاوقات كان نظام الارديتو1 هو النظام الرائد في عالم التشفير اذ كان يتمتع بحمايه واضحه وصعوبة قراءة واستخراج المفاتيح من كروت الارديتو1 وذلك لعدة اسباب منها ان البروفايد الواحد كان يحظى بعدد كبير من المفاتيح والتي كانت تتغير فاعليتها بسرعه اذا الارديتو كان غريبا ايامها والذي جلب انظار عباقرة الغرب اليه باقة النوفا وباقة الاوائل والشوتايم وباقات هولنديه اخرى على الاسترا وهكذا بدانا في تداول ملفات للنوفا والشوتايم والاي ارتي وكذلك بتداول المفاتيح .نعم ايامها كانت هناك اجهزه تتعامل مع المفاتيح ولكنها عادت واختفت مع ظهور الكروت وبشكل كبير ومفاجيء
وعلى سبيل المثال هذا مثال واضح على مفاتيح للارديتو1
Canal Digital NL 19.2E ASTRA
Ident: 05 5F 00
Index HEX key
02: 98 09 7D 7A AA 17 51 9E
04: 98 09 7D 7A AA 17 51 9E
06: 98 09 7D 7A AA 17 51 9E
08: D0 49 63 29 C9 29 AA 67
0C: 73 1F 7C E1 25 9B 9C AE
نلاحظ ان المكون الاساسي لهذه الشفره بسيط جدا مثلها مثل باقي الانظمه الا ان صعوبة استخراجها في البدايه كانت هي المعضله نظرا للحمايه التي تمتعت بها كروتها الا انها سرعان ما انهارت بعد اتضاح ان الية العمل تماما مثل الانظمه الاخرى وكشف الهاش تيبل والرس كي وكشف اللوغاريتم كاملا (لا اريد ان اتوغل بمصطلحات صعبه واجعل من شرحي سهلا على الكل )
ولكن من الملاحظ هنا ايضا ان التاخر ايضا في اختراق الارديتو1 كان له سبب اقتصادي ايضا اذ ان الباقات التي تبث بنظام ارديتو1 كانت تعتبر من اغلى الباقات وكروت الارديتو1 هي الاغلى على الاطلاق وكذلك الكامه ارديتو كانت ايامها كالحلم فمن يمتلكها وكانها امتلك شيء عليه القيمه فعلا مقارنه بالكامات الاخرى هنا جاءت الصحوه من اعتى شركات تشفير البث الفضائي الرقمي فقد قامت الشركه بعدة اجراءات منها ما يلي :
طرح تحديثات جديدها لكامات الارديتو
طرح كامات ارديتو جديده وصفت بانها لها قابليه للتعامل مع انظمة تشفير اخرى (كامة الارديتو2 )
والخطوه الاهم كانت امامه سهله نظرا لانهم اعتمدوا على الية الكروت بدا النظام الارديتو2 بالتطبيق الفعلي واول من استخدم هذا النظام هي باقة قنوات النوفا اليونانيه على الهوتبيرد وهي الاشهر على الاطلاق
وهنا نقف باجلال واحترام امام العباقره الهولنديين مخترعي نظام الارديتو الصعب المنال
اما مايحدث اليوم مع هذه الاجهزه التجاريه وكروت الستالايت
(vplgn )
بل وصل الحد الى الهيوماكس ايضا بفتح باقتي الشوتايم والاي ار تي والبهلا هو ليس كسرا ابدا ابدا ابدا
نعم اقولها بالفم الملئان لم يتم كسر نظام الارديتو2 والشركه الهولنديه تعرف ذلك
فالكثير يعتقد انه كسر نظام الارديتو 2 لا ليس بعد بل هي تقنية تم ادماجها في الايموليتر الخاص بفتح القنوات الذي نجده في كروت الستاليت
vplgn
وفي ايموليترات بعض الشركات الاخرى التي يتم دمجها في ريسيفيراتهم والتي تم احتكارها بشكل تجاري بحت ...نعم ان هده الاليه مستنسخة من طريقة عمل هذا النظام بعدما اكتشف الهكر باسبانيا (اصحاب كروت الجاما) كيف يعمل هذا النطام وهو يعمل بنظام التبادل الاشارى من مصدر البث للقناة نفسها وهو الذى يقوم بتغير الشفرة كل مدة صغير غير ثابتة يتم تبادل التغير عبر جزء صغير بالكرت الاصلى مبرمج للاستقبال والارسال الشفرة وغير قابل لتعديل بيناتة وتم نسخ البرنامج الموجود على الكروت الاصلية بعدما كان النسخ لا يتم وعادة ما كان الكرت المنسوخ منة يحترق فقد توصلو الهكر ببرمجة برنامج يدعا
di2
بمعنا
dai irdito 2
يعنى الموت للارديتو2 يقوم هذا البرنامج بنسخ البرنامج المسؤال عن تبادال الشفرة من كرت اصلى وترجمتها الى تقنية مدمجة في الايموليترات الوهميه (ايموليتر =محاكي كامه وهمي مثال على ذلك نيوكومد وجي بوكس ) دون حرق الكرت الاصلى
يعني الاليه كالاتي :
1 تحديد بروفايدر عامل ووضع سلسله من المفاتيح العامله لهذا البروفايدر يتم قرائتها من لوج لما يعرف ECAM للكرت الاصلي
2 ربط عمل هذا البروفايدر بالبرنامج التبادلي الخاص بتحديث الشفرات وتوليدها من شفرات قديمه الى ان يتم الحصول على شفره عامله تطابق بيانات
PID
ويتم العمل هكذا
سؤاااااااااااال ..لماذا انقطعت الشوتايم والاي ار تي بعد عملها بهذه الاليه وماذا فعلت شركة الارديتو2
لقد قامت شركة الارديتو2 يوم 15 /8 ويوم 14/8 بارسال اشارات غلق لكل البروفايدارات سواء كانت على الكروت الشرعيه ام التي تعمل على الايمولترات المدمجه بالريسيفرات فقفلت كل القنوات لمدة دقيقه على الكروت الاصليه ولكن على الريسيفرات الفاتحه للشوتايم والارتي عندما تلقت الاشاره تم غلق الكلاس كاملا للبروفايدر (غلق دورة التحديث ومسح كافة المفاتيح لان الكلاس يقوم بمسح المفاتيح كليا )
لذا فان برنامج التحديث للمفاتيح والذي زودت به هذه الايموليترات لم يجد امامه مفاتيح ليحدثها فقفلت القنوات على الريسيفرات وكان الحل هو بان تقوم بارسال اي باتش للريسيفر يكون فاتح للقنوات وبه مفاتيح
ECAM
وهكذا كشف المشفرون في الشركه الهولنديه ان نظامهم لم يكسر واستنشقوا الصعداء
وفورا اغلقوا البروفايدرات التي كانت تعمل واستعاضوا عنها ببروفايدرات الاحتياط (البروفايدرات المجمده النائمه) وظل لدينا برنامج التفعيل والبروفايدرات الميته
وهذه هي القصه كامله
منكم من سيقول كارات الجاما
اها ....كرت الجاما هو حاله خاصه تمثلت في استطاعة الفريق الاسباني بنسخ الكروت الاصليه يعني نسخ اكبر عدد من البروفايدارت على الكرت الواحد
وان هذا الفريق يلعب بنا الان
سؤال هل يمكن ان نشاهد هذه القنوات مجددا
نعم وبكل سهوله والموضوع كله بيد اصحاب كارت الجاما هو من سرب لنا بروفايدرات عامله مع برنامج التفعيل وباستطاعتم اعادة ما فعلوه مجددا (مع تمسكي بمبدا ان اللوغاريتم والهاش تيبل والرس كي لم يتم كسرها ولا معرفتها وانما كل ما حدث كوبي وباست تماما كما لو انك تنصب برنامج على جهاز تنصيبا كاملا وتاخد كوبي لحافظة البرنامج الى جهاز اخر فان البرنامج سيعمل على الجهاز الاخر ولكن سيقف لانه لم يتم تسجيله في اعدادات الريجستري للوندوز )
ولهذا السبب تم وقف موقع جاما من قبل شركه ارديتوا
[uهذا هو الاردتو 2
و مسك الختام السلام منقول للامانه

[بدر56]

مشكوووووووووووووور

[king_7]

كلامك مقنع مشكور علي الشرح المفصل

[saso 5]

الف الف شكر على الشرح الرائع

[حسن الوليد]

كلام ينقل كما هو دون تغيير اي حرف وذلك كلما تم فتح هذه القنوات ...... نرجو اضافة شئ جديد ينفع بدلا من تكرار المشاركات القديمة .... وعموما مشكووووووووووووووووور اذا كان هذا ما تريدة

[صالح السعودي]

مشكوووووووووووور اخ مصطفى على الايضاح

[sat_abdel]

الف الف شكر على الشرح الرائع

[bundet]

مشكوووووووووووووور

[elghandour]

مشكورر على الشرح الجميل

[مرتضى العميدي]

شكراااااااا

[mmdwalid]

بجد أنا بهنيك بس ممكن أعرف نوع دراستك التي أهلتك لمعرفة كل تلك المعلومات

[chercheur]

7***ka allah

[kamel5178]

جميل يا اخى اااااا

[عبدالله يحيى]

شكرا لك اخي مصطفى الله يعطيك العافية

مشكوووووووووووووور