Verimatix слабая защита?

[fox_m]

Всем привет!

 

Столкнулись с такой ситуацией. Шифруем каналы системой шифрования Verimatrix и затем партнер (Интелсат) поднимает их на спутник. В таблице SDT названия каналов обезличены, но через некоторое время на сайте lyngsat.com каким-то образов появляются реальные названия каналов на нашей частоте. Каким образом они могли это сделать? В таблицах 100% ничего нет. Получается они как-то смогли прочитать контент?

[paradox_]

лингсат это википедия, кто хочет, тот отправляет данные и их добавляют-обновляют

ваши клиенты, посредники, любой кто знает что там летит, отправил инфу и ее добавили

[fox_m]

13 минут назад, paradox_ сказал:

лингсат это википедия, кто хочет, тот отправляет данные и их добавляют-обновляют

ваши клиенты, посредники, любой кто знает что там летит, отправил инфу и ее добавили

Клиенты отпадают. У нас их мало и мы их знаем (специфика сервиса такая). Как посредник мог узнать - не ясно.

[sky star]

Я бы вот так прям на 146 % не стал бы ручаца ;)

 

Дружба она такая 

[paradox_]

посмотрите что вам посредники ретранслируют 

уже со спутника примите поток и посмотрите в любом анализаторе

[LostSoul]

6 часов назад, fox_m сказал:

Клиенты отпадают. У нас их мало и мы их знаем (специфика сервиса такая). Как посредник мог узнать - не ясно.

Клиенты могут быть даже не в курсе , что их офигенное программное обеспечение по доброте душевной передает статистику в базы

 

Ну и в целом закрытие контента не означает закрытия пидов с метаданными

[Ivan_83]

Как дети малые.

 

Вериматрикс - и чо?

Вы видели что там внутри?

Все эти ваши убер-пупер хрени, которые CAS, это надстройка=костыль над mpeg2-ts для того чтобы засылать "сессионные ключи".

Как только вы отправили поток, его некоторая часть падает в смарткарту, которая из этого мусора делает ключи для декодирования, которые она выдаёт наружу чтобы какой то чип в железе декодировал остальной поток. Собственно кардшаринг эти ключи выдаёт в инет.

До недавнего времени юзалось два говённых крипто алгоритма поточный+блочный из 90х годов, которые на современном железе ломаются реалтайм. По крайней мере проблем записать поток а потом его оффлайного расшифровать точно не было проблемой, ибо вытащить киношку с опозданием на сутки совсем ничего не меняет. Держалось это исключительно на том, что ключи менялись каждые 10 секунд.

Кажется в последних версиях стандарта позатыкали дыры и перешли на aes шифр. Как на практике с этим - хз, вероятно многие до сих пор сидят на старых версиях.