B-CAS アングラ

2015年2月23日 at 1:23 PM

不正B-CASカードで、2015/2/10からWOWOWが閲覧できなくなった問題について

◆新Kwがわかればいいとか

2015/2/9 Slashdot WOWOWが改造B-CASカード対策を実行、との噂

あるAnonymous Coward 曰く、

B-CASカードを改造することで、有料放送を契約無しで視聴できる手法が問題になりましたが、こういった改造B-CASカードを使っていた場合、WOWOWの番組に対し2月10日以降の録画予約ができなくなるという話が出ています(録画人間の末路)。

以前に「まるも」氏が予測したB-CASカード対策「梅」コースと予想されていますが、これが全有料チャンネルに波及することにより違法視聴ユーザーの壊滅になるのでしょうか。

WOWOW側からの発表などはないので、実際に対策が行われたのか、また行われたとしてそれがどのようなものなのかは不明。

 

>>213
不正視聴対策のグレード
梅コース 定期的な鍵の交換
竹コース TV側で不正な視聴期限を持つカードのブロック
松コース カード全交換
とかだったような

 

 

76 :名無しさん@1周年:2015/02/11(水) 16:12:57.20 ID:ApaNTbiR0
松コース : 有料放送契約者の B-CAS カードを、EMM・ECM アルゴリズムを変更した
ものに全交換。再度クラックされない限り完全な対策となるが、最も費用がかかる。


 

 

 

竹コース : 極端に長い契約期限を TV 側で受け付けないようにする。
B-CAS 社及び放送局は現状の運用から変更不要だが、 TV メーカー側の負担大。
不正改造側が契約期限を適宜調整するようになると無効。

 

 

 

梅コース : Kw の定期更新。申込不要での 1週間無料視聴は維持できない。
Kw の不正配布を行われると無効。

 

 

 

 

B-CASカードシステムでは、「高度な秘匿性」を実現するため、MMT(メディアトランスポート方式)に対応したスクランブル方式を取っており、暗号方式の切り替え機能やメッセージ認 証による改ざん検知機能を備え、映像や音声単位でアクセス制御が可能になります。

暗号方式の切り替え機能があるので、暗号化が破られて も暗号アルゴリズムを変更可能となっているわけです。

 

 

2012/11/22 示現舎 メディアが隠す放送業界の大チョンボタダ見し放題B-CASカードの欠陥で正直者は損をする(同和と在日2012/7)

具体的には、各放送局はEMM信号を使ってKwを変更する手段を持っている。

この暗号化されて電波に乗ってくるKwを復号する方法(実際にはKw自身。カード側にどのKwを使うか記述すればいい)が分かれば、対応できるとのこと。

 

 

 

68 :名無しさん@編集中:2015/02/09(月) 16:30:14.18 ID:BTwRhnoQ.net
B-CAS 新Kw
注) 数値表記はすべて16進法

WOWOW
事業体識別 02
ワーク鍵識別 05
A3 5B 4E 53 B7 6F C6 93

スカパー!
事業体識別 17
ワーク鍵識別 04
83 E7 67 19 30 A0 34 1F

 

 

141 :名無しさん@編集中:2015/02/10(火) 14:37:55.36 ID:VN4wDPLj.net
今回の件で新Kwを運用開始する時期を
機種によっては最大7日前のEPG予約の段階で知ることが可能ってわかったから
いわゆる完全な意味での抜き打ちでKw変更は無理なことが判明した

さらには局側も7日間無料体験は捨てたくないようだから
新Kw運用には年単位の時間がかかることも分かった

それなんで誰かから買ったりしてカードリーダーがない人は切り捨てられるが
それ以外の人にとってはあんまり意味のない対策だね

 

 

◆経緯は?

948 :名無しさん@1周年:2015/02/12(木) 16:53:23.69 ID:RwJtJbBc0まるもさんのツイートを見直した。

 

1)元々のカードには鍵Aと鍵Bが1週間無料視聴用に書き込まれていた。(鍵は2つまでカードに書き込める仕様だった)
2)すべての放送は鍵Aで復調できるようになっていて鍵Bは予備として使われていなかった
3)鍵A/鍵Bとも黒粕さわぎでばれてしまった
4)使われていなかった鍵Bを鍵Cに変更したカードをいつの間にか配布していた5)正規契約者向けには鍵Bを鍵Cにいつの間にか書き換える電波を送っていた
6)2/10から鍵A→鍵Cに切り替え
7)上記4/5のユーザーは何も影響を受けることなく視聴できているが鍵Cを持たないカードは視聴不可になった
8)4のユーザーでも何らかの理由で鍵Cを受け損なったカードは個別に対応
9)7のユーザーでも何らかの理由で鍵Cさえ解読できれば、>>508のような新しいツールでWOWOWも再び視聴できるようになった

 

 

 

 

 

と理解した。たぶんあっていると思う

 

 

144 :名無しさん@1周年:2015/02/11(水) 15:57:50.29 ID:KM4n0ikL0>>124
改造カードはお試し無料を2038年まで延長してるんだけど
鍵を変えることで古いカードではお試し自体ができなくなった

 

 

今新たに出回ってるのは新しい鍵が入っていて無料お試しができるカードなんだけど
それがある程度行き渡るまで待っていた

 

 

 

140 :名無しさん@1周年:2015/02/11(水) 15:53:26.31 ID:/N42U+bf0まるも大先生によると
バックドア塞いだカードを新規の機器に付けて広まるまで3年待っていたということらしい
死蔵してた未対策のb-casカードは2/10の切り替えと共に無料期間が消えて見えなくなったとのこと

 

 

b-casの会社に問い合わせれば、無料期間が入ったカードと取り替えてくれるらしいよ。

 

 

◆書き換え方法は?

533 :名無しさん@1周年:2015/02/12(木) 03:58:54.97 ID:PsNo5pRf0速攻突破されててワロタwww

448 名前:名無しさん@編集中 [sage] :2015/02/12(木) 01:42:40.86 ID:8zgRU+jg
バイナリ空けて書き換えてる強物居てフイタ

名前:名無しさん@編集中[] 投稿日:2015/02/11(水) 23:18:43.98 ID:6c8Zl6lK
SoftCasでWOWOWを復活させる方法

①winscard.dllをバイナリエディッタで開く

②文字列が 03 21 B4 C0 A5 38 98 F5 E1 となっている箇所を探す

③上記の文字列を 05 A3 5B 4E 53 B7 6F C6 93 に置き換える

④winscard.dllを上書き保存する

 

 

 

974 :名無しさん@編集中:2015/02/17(火) 16:47:22.11 ID:PtwMPbKg.net

>>49
②の文字列が見つからないのだが

 

 

976 :名無しさん@編集中:2015/02/17(火) 16:50:39.79 ID:m6SqWeLY.net

>>974
それダメなヤツ。情報抜かれてる系のファイル

977 :名無しさん@編集中:2015/02/17(火) 16:53:16.21 ID:AscfBGqy.net

>>976
>>849

978 :名無しさん@編集中:2015/02/17(火) 17:13:47.43 ID:LEMwFmCA.net

807のsoftcas.zipに入ってる

winscard.dllでも>>533にあたる箇所はないよな・・・

 

 

 

980 :名無しさん@編集中:2015/02/17(火) 17:16:50.19 ID:+oaeSmkg.net

>>978
05 A3 5B 4E を探してみ

981 :名無しさん@編集中:2015/02/17(火) 17:19:36.25 ID:ihZztV0T.net

ソースあるなら、key.cppみりゃ一発だろうが。

982 :名無しさん@編集中:2015/02/17(火) 17:21:19.41 ID:LEMwFmCA.net

>>980
もう変更済だったのかthx

 

 

945 :名無しさん@1周年:2015/02/12(木) 16:42:06.01 ID:jhtA2Ve40>>939
素人さんでもできるKwの抜き方(誰かが晒してくれるのを待つ方法は除く)

用意するもの

 

・バックドアのあるB-CASカード(いわゆる当たりカード)
・CardTool.exe
・カードリーダー/ライター NTT  ICカードリーダーライター SCR3310-NTTComなど

Kwの入手方法 (難易度 1>>>2>3、費用 3>>>2=1)
1. 正規契約者のB-CAS IDを入手し、当たりカードをそのIDに書き換えて放送波を受信する
2. 当たりカードで2週間(WOWOWは15日間)無料体験に申し込む、ただし1カードにつき1度しか申し込めない
3. 当たりカードで実際に契約する(新規契約料+基本料+視聴料が掛かる)

作業手順
・カードリーダー/ライターに当たりカードを挿してCardTool.exeを実行し、F2キーを押す

 

 

670 :名無しさん@1周年:2015/02/12(木) 10:21:51.52 ID:0p6dHvWq0>>632

カードを書き換える。
コマンドプロンプトを起動し、CardTool.exeを実行する。
※ここで失敗するのは?
ハズレカードなので諦める
CardTool_NHKが起動したら(キー入力はゆっくりと。連打はしない)
F4キーを6回押す
1→2→3→4→5→a→s→d→f→gの順番でキーを押す(テンキー不可)
[Esc]キーを押して終了

 

 

849 :名無しさん@編集中:2015/02/16(月) 19:14:00.42 ID:QNWgijij.net

>>848
懲りないねぇ

【柔らか】ソフトCAS専用スレ【スムーズ】

http://toro.2ch.net/test/read.cgi/avi/1337764067/

173 名前:名無しさん@編集中[sage] 投稿日:2012/05/24(木) 12:45:35.19 ID:Zzp3z50W
a) md5: 1bb296fee523e073f54db2c0a9729a9e winscard.dll 19.456 byte
b) md5: 40d1a66cfd5f03465e214f11f6312b24 winscard.dll 19.456 byte
c) md5: 4fa5f886352d03d689939298afb956a9 winscard.dll 18.944 byte
d) md5: 2945cf499027f73c8a559c02fdedac96 winscard.dll 96.256 byte

(a)は、src付きの肉バイナリ。無害
(b)は、vc++10でビルドしたバイナリ。無害
(c)は、たっくん版注意(だが通信している形跡は見られない)
(d)は、どっかと通信する(相手は台湾人?)

(a)はこれ。
平成の龍馬 blog:【速報】SoftCASでついにB-CASカードすら必要なくなる

http://www.wazoku.net/softcas.zip

(c)はこれ。
【初心者】Bカスカード2038化スレ【質問】 49

http://toro.2ch.net/test/read.cgi/avi/1337657621/

756 :名無しさん@編集中:2012/05/22(火) 21:41:17.00 ID:lKtHmnIn
B-CAS要らずのwinscard.dllキタ━━━━(゚∀゚)━━━━ッ!!

http://www.mediafire.com/?xbu87pf1o20v6pl

 

 

850 :名無しさん@編集中:2015/02/16(月) 19:35:42.60 ID:9+r2T6j7.net

>>849
ランタイムライブラリの有る無しの違いじゃね?

 

CAS

 

 

B-CAS Power UP Maximum Kit Ver.2015-02-10.zip
wowow_free_ver.2015-02-10.rar

kobayu-no haihuzyo

card source

 

◆対応カードは?

221 :名無しさん@編集中:2015/02/10(火) 18:44:33.68 ID:BV8bJYs1.net
やり方分かったけどミスるとb-casカードが壊れることを考えると躊躇してしまうんだが

225 :名無しさん@編集中:2015/02/10(火) 19:02:21.73 ID:238bBL35.net
>>221
間違った文字列でコンパイル・バイナリ改変しても例の局の認証が通らないだけだし問題ない
T製ならバックアップから戻せるしそんなこといってたら数年前に弄ることすらできなかっただろ

263 :名無しさん@編集中:2015/02/10(火) 19:58:23.79 ID:GoLpPwxb.net
>>225
M製じゃ無理だよね?

265 :名無しさん@編集中:2015/02/10(火) 20:00:03.07 ID:+TKetgIJ.net
>>263
間違ってなきゃTもMも問題無い

268 :名無しさん@編集中:2015/02/10(火) 20:01:59.41 ID:aadA4ow0.net
>>263
Mはレストアできないよ

 

310 :名無しさん@編集中:2015/02/10(火) 21:03:53.80 ID:x2VWUw/J.net
Tのやり方が分からない

313 :名無しさん@編集中:2015/02/10(火) 21:06:46.69 ID:WVhLntVc.net
>>310
同じく
と隣の狼が言っていた

326 :名無しさん@編集中:2015/02/10(火) 21:23:17.81 ID:OseUv94Q.net
>>310
Mと同じだろ

394 :名無しさん@編集中:2015/02/10(火) 22:05:58.73 ID:x2VWUw/J.net
>>326
MはKeys.cpp書き換えてコンパイルしてだけど
TはCardTool使えないからどうやって?

760 :名無しさん@編集中:2015/02/10(火) 23:40:03.21 ID:2BRAxW1U.net
>>394
Tでも使えるよ馬鹿じゃねーの

 

B-CAS改造 書き換え可能なB-CASカードの品番リスト T型/M型

 

 

◆検挙例

107 :名無しさん@1周年:2015/02/11(水) 15:43:37.44 ID:/N42U+bf0漫画喫茶が違法b-casツールのフシアナに引っかかった模様

>これ、逮捕案件じゃね?
>>442 名前:bGFNfx-01p3-51.ppp11.odn.ad.jp.2ch.net[hanako@diary.ocn.ne.jp] 投稿日:2015/02/11(水) 14:56:13.01 ID:XHJQl2af [1/2]
>
>メアドでググったら出てきた
>岐阜の まんが喫茶はなこ
>http://hanak3.wix.com/hanako-gifu#!location/c14xr

 

 

 

4 Comments

  1. bfusianasan.2ch.net says:

    wowow_free

  2. 書換えツール6/16以降のKW変更済みです。
    入手方法は下記Siteへどうぞ。

    http://illprofit.blog.fc2.com/blog-entry-1.html

  3. cardtool

  4. 書換えツール6/16以降のKW変更済みです。
    入手方法は下記Siteへどうぞ。

    http://illprofit.blog.fc2.com/blog-entry-1.html

    本当に騙し無しです。
    海外Webメールでやり取り、国外取引なので合法です。

Leave a Reply

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

*

次のHTML タグと属性が使えます: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>



こちらの関連記事もオススメ!