Le cassage du codage baptisé SECA 2 semble se confirmer. Les pirates diffusent des informations. Nous vous réveillons la semaine dernière que des rumeur, plus que persistantes, annonçaient l'arrivée sur Internet de moyen de cassage du système de codage de chaînes cryptées, le format Seca 2. Il semble bien aujourd'hui que les pirates ont réussi à cracker ce système.
Vendredi, a été annoncé par des pirates le cassage de seca2 Italie. Depuis Lundi soir, un fichier a été diffusé permettant de programmer une carte pirate, comme au "bon vieux temps" des cartes pirates seca1. Le système seca2 étant heureusement plus complexe, et sa cryptographie plus sérieuse (RSA), les "vieilles" cartes (Pic, Fun) n'arrivent plus a suivre. Malheureusement, dans le même temps, de nouvelles générations de cartes pirates sont apparues, comme la Titanium. C'est donc sur ce genre de carte que les nouveaux codes de seca2 Italie tournent et d'après plusieurs experts cela fonctionne dans tout les décodeurs SECA2 officiels, ou non, sans avoir à modifier quoi que ce soit dans le décodeur.
Il va être assez facile aux forces de l'ordre de remonter la source de ces fichiers, étant donné qu'ils détruisent les Titaniums de certains fabricants, et ne marchent que sur celles d'un fabricant précis...
Par contre l'info pour les chaînes en Viaccess2 est fausse, les fichiers sur le net n'ont qu'un seul but... " Plomber " les modules Dragons, comme cela a été fait avec les modules Magic un certain 01 avril de l'année dernière...
Selon les analyses effectués par les sites pirates, l'implémentation dans cette carte est même plus complète que celle de la Dreambox, car elle inclurait l'autoupdate (mise à jour automatique par satellite lors des changements de clefs par l'opérateur, ndrl) ce que certains "box" ne ferait pas.
Un autre module permet de décrypter les chaînes Italiennes SECA-2 sans cartes. Le pirate annonce diffuser publiquement sa découverte d'ici une dizaine de jours. Au sujet du kiosque, sur certains appareils (DreamBox, DBox2, ...) il serait possible de rallonger la Preview gratuite des Kiosques. En ayant une carte officielle (Abo Minimum) dans un module PCMCIA correspondant. Cela permet aux indélicats de regarder, pour l'instant, 1h20 de film sans coupure.
De nouvelles cartes apparaissent également, la Knotcard qui est un dérivé de la Titatium. Tous les tests qui ont été effectués par des experts sur Knotcard ont été infructueux. Les premiers fichiers pour modules Matrix et Magic qui permettent d’ « ouvrir » les bouquets Italiens sans cartes viennent aussi de débarquer.
Une perquisition a eu lieu dans une boutique Allemande, il y a quelques jours. Le fichier client a été épluché, le commerce vendait des cartes préprogrammées. De nombreux clients français on reçu des courriers peu agréables des services juridiques de chaines cryptées après avoir commandé ce type de cartes. Cette boutique fabriquait des cartes Titanium, la raison des ruptures de stock en Europe se trouve sans doutes là.
Bref, la mise à jour de SECA 2 risque d'être plus rapide que prévu pour contrer ce genre de contrefaçon. Pour rappel, pirater des chaînes à péage coûte cher en amende et dans certains cas en peine de prison.
Tweet
25-05-2012 à 13:05 - 1 commentaire(s)
Info zataz - Des dizaines d'hébergeurs sous le contrôle d'un Anonymous Français. Il déclare la guerre aux serveurs privés Dofus.
24-05-2012 à 12:09 - 0 commentaire(s)
Info zataz - Une vague de faux messages vise des milliers de comptes Français Facebook. Prudence aux photos sexy diffusées.
22-05-2012 à 00:43 - 0 commentaire(s)
Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.
22-05-2012 à 00:38 - 0 commentaire(s)
Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.
22-05-2012 à 00:31 - 0 commentaire(s)
Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.
22-05-2012 à 00:09 - 0 commentaire(s)
Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.
20-05-2012 à 20:38 - 0 commentaire(s)
Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.
20-05-2012 à 20:28 - 0 commentaire(s)
Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.
Kim DotCom, le créateur de MegaUpload vient de récupérer sa Mercedes de 250.000 dollars et 20.000 dollars de cash.
Sony met une copie pirate de son film Millenium dans ses boites commerciales.
Un groupe d'écrivains chinois dépose plainte contre Apple. Les romanciers accusent l'App Store d'avoir piraté leurs œuvres.
Un internaute belge passe sous le rouleau compresseur de 50 associations liées aux droits d'auteur. Il écope de 65.000 euros d'amende.
INFO ZATAZ - Le DVD de La vérité si je mens 3 diffusé en version pirate sur la toile. Une rumeur parle d´une version pirate pour CLOCLO.
INFO ZATAZ - Le site Pro ZIK, spécialisé dans le rap et les musiques urbaines fermé. Son webmaster entendu par la police.
400.000 livres contrefaits, voilà ce que proposait le site library.nu. La police vient de lui fermer son sommaire.
4 mois ferme, plus de 77 000 euros d´amende. Sept pirates de film du nord de la France condamané par le Tribunal de Béthune.
Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]
Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]
Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]
Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]