Skip to main content
TM27
SEC 177 COVER
satpraxis 2022
SECcy 21 COVER
23 Ιουνίου 2015 21:46

PowerVu

Σπάστε το… και θα δείτε!

Γράφει: Σωτήρης Χατζηστρατής
2e44fe8dbe12084f2f549e0b2b9266e7 XL 70b27beb

Το PowerVu είναι ένα σύστημα πρόσβασης υπό όρους που αναπτύχθηκε από την αμερικανική Scientific Atlanta. Χρησιμοποιείται κυρίως για επαγγελματικές ραδιοτηλεοπτικές εκπομπές από γνωστά δίκτυα, όπως το Discovery, το δίκτυο του αμερικανικού στρατού AFRTS, και για τη τροφοδοσία πολλών συνδρομητικών δικτύων σε όλο τον κόσμο.

Το PowerVu είναι ένα σύστημα πρόσβασης υπό όρους που αναπτύχθηκε από την αμερικανική Scientific Atlanta. Χρησιμοποιείται κυρίως για επαγγελματικές ραδιοτηλεοπτικές εκπομπές από γνωστά δίκτυα, όπως το Discovery, το δίκτυο του αμερικανικού στρατού AFRTS, και για τη τροφοδοσία πολλών συνδρομητικών δικτύων σε όλο τον κόσμο. Για πολλά χρόνια θεωρούνταν ως ένα από το πιο ασφαλή συστήματα κρυπτογράφησης, και μέχρι πρόσφατα δεν είχε γίνει γνωστή κάποια παραβίαση του. Τα πράγματα για το PowerVu άλλαξαν όμως προς το χειρότερο στις αρχές του 2015, και πλέον είναι ένα σύστημα που θεωρείται ότι έχει ήδη παραβιαστεί.

Χρειάστηκαν δέκα χρόνια προσπαθειών για να πέσει το ‘κάστρο’ του PowerVu. Όλα ξεκίνησαν το 2005 όταν ο γνωστός χάκερ Colibri (κυρίως από τις εργασίες και τα εργαλεία του που αφορούν την κρυπτογράφηση BISS) δημοσίευσε πληροφορίες που αφορούσαν τον τρόπο λειτουργίας ενός αποκωδικοποιητή PowerVu με chip ISE και την ανάγνωση του με τη βοήθεια του ISE Tool. Οι πληροφορίες αυτές δεν ήταν σπάσιμο της κρυπτογράφησης, αλλά αποτελούσαν ένα πολύ σημαντικό βήμα για την κατανόηση της λειτουργίας της. Ένα χρόνο περίπου αργότερα δημοσιεύθηκαν περισσότερες πληροφορίες για το PowerVu από ένα άλλο χάκερ, τον Cinosana.

Έως το 2010 υπήρχε στασιμότητα, όταν ο Colibri δημοσίευσε ένα δεύτερο έγγραφο που περιέγραφε με λεπτομέρειες τον αλγόριθμο του PowerVu, αποκαλύπτοντας πως προκύπτουν τα κλειδιά αποκρυπτογράφησης του βίντεο, του ήχου και των δεδομένων από ένα κρυπτογραφημένο πακέτο ECM. Οι πληροφορίες αυτές ήταν σημαντικότατες, και με αυτές θα μπορούσε κάποιος να δημιουργήσει ένα PowerVu emulator. Έλειπε όμως το κλειδί που για να ανακτηθεί χρειαζόταν ειδικός εξοπλισμός για το χακάρισμα του ISE chip. Παρά τις άφθονες πληροφορίες που είχαν ήδη δημοσιευθεί, δεν υπήρξε ενδιαφέρον, αφού το PowerVu δεν είναι ιδιαίτερα ελκυστικό για τους επαγγελματίες πειρατές διότι δεν είναι εύκολη η εκμετάλλευση του. Ένα σοβαρό εμπόδιο είναι η χρήση του αλγόριθμου κρυπτογράφησης DES για τον ήχο και το βίντεο, ενώ οι δέκτες της αγοράς υποστηρίζουν αποκλειστικά τη κρυπτογράφηση CSA, έτσι θα ήταν απαραίτητη η μόνιμη χρήση ενός ισχυρού σχετικά υπολογιστή για την αποκρυπτογράφηση της DES. Ένα δεύτερο εμπόδιο είναι η αδυναμία εύκολης πρόσβασης σε ένα ενεργό ISE chip για την ανάκτηση του κλειδιού, και ένα τρίτο είναι ότι η μεγάλη πλειοψηφία των πιο σημαντικών δικτύων που χρησιμοποιούν κρυπτογράφηση PowerVu – όπως τα Fox, ESPN, Playboy, Discovery, Turner – εκπέμπουν από την C-band, που δεν είναι η προτίμηση της πλειοψηφίας των χρηστών της δορυφορικής.

Τα Χριστούγεννα του 2014 ο Colibri παρουσίασε μία έκπληξη. Ανακάλυψε μία αδυναμία του συστήματος, που επιτρέπει σε οποιονδήποτε έχει γνώσεις προγραμματισμού να αποσπάσει το κλειδί ECM από το EMM stream, το οποίο ήταν και ο κρίκος που έλειπε για να γίνει εκμετάλλευση των πληροφοριών που είχαν δημοσιευθεί τις προηγούμενες χρονιές. Αυτό που ανακάλυψε ο Colibri ήταν ένα επαναλαμβανόμενο μοτίβο στα πακέτα EMM, που αποδείχθηκε ότι διευκόλυνε το «σπάσιμο» του EMM με brute force. Ο Colibri δεν έδωσε ποτέ στη δημοσιότητα ένα δικό του εργαλείο για την εργασία αυτή, έδωσε όμως όλες τις απαραίτητες πληροφορίες σε όσους προγραμματιστές ήθελαν να βρουν τη λύση δημιουργώντας τα δικά τους εργαλεία. Ορισμένα από τα κλειδιά ECM που καλύπτουν τα κανάλια PowerVu της Ku-band στην Ευρώπη έχουν ήδη δημοσιευθεί, όχι όμως και τα κλειδιά EMM, αφού η διατήρηση τους ως μυστικό είναι απαραίτητη για την ανάκτηση νέων κλειδιών ECM.

Στην πράξη

Το σημαντικότερο εργαλείο (emu) που έχει κυκλοφορήσει στο διαδίκτυο μέχρι αυτή τη στιγμή για την αποκρυπτογράφηση των καναλιών PowerVu είναι το PowerVu Emu (έκδοση 1.9), που είναι ένα πρόσθετο (plugin) για προγράμματα DVB player σε υπολογιστές, όπως το DVBViewer Pro και το DVBDream. Για την λειτουργία του είναι απαραίτητο να συνοδευτεί με ένα ενημερωμένο softcam.key που περιέχει τα αντίστοιχα κλειδιά ECM του PowerVu. Η εγκατάσταση του είναι πολύ απλή, αφού το μόνο που χρειάζεται να κάνει ο χρήστης είναι να αποσυμπιέσει το αρχείο zip που περιέχει τα αρχεία .dll και .ini στον φάκελο Plugins του DVBViewer Pro, και να βάλει στον ίδιο φάκελο και το softcam.key. Κατόπιν θα πρέπει να επιβεβαιώσει ότι το plugin είναι ενεργό από το μενού Plugins > PowerVu Emu του προγράμματος, και να συντονιστεί σε κάποιο κανάλι με κρυπτογράφηση PowerVu.

Μέχρι αυτή τη στιγμή δεν υπάρχουν επιβεβαιωμένες πληροφορίες για ενσωμάτωση της αποκρυπτογράφησης του PowerVu στα διάφορα emu που υπάρχουν για δέκτες Linux με Enigma 2, πράγμα που είναι και πολύ δύσκολο, αφού οι δέκτες αυτοί δεν διαχειρίζονται την κρυπτογράφηση DES. Ένας πιθανός τρόπος λειτουργίας με δέκτη E2 είναι η αποκρυπτογράφηση του σήματος σε έναν υπολογιστή, και η τροφοδοσία του αποκρυπτογραφημένου transport stream στον δέκτη E2 μέσω streaming.

Υπάρχουν επίσης αναφορές για ενσωμάτωση της αποκρυπτογράφησης PowerVu σε ένα περιορισμένο αριθμό άλλων δεκτών της αγοράς, τους οποίους όμως δεν θα αναφέρουμε εδώ για δεοντολογικούς λόγους, αφού έτσι κι αλλιώς είναι πολύ εύκολη η εύρεση τους στο διαδίκτυο.

Κανάλια PowerVu στην ευρωπαϊκή Ku-band

Ο αριθμός των καναλιών PowerVu που λειτουργούν σήμερα με το emu στην ευρωπαϊκή Ku-band είναι περιορισμένος, ενώ περιορισμένο είναι και το ενδιαφέρον που έχουν πολλά από αυτά τα κανάλια. Στους επόμενους μήνες αναμένεται να αποδειχθεί αν το χακάρισμα του PowerVu θα έχει διάρκεια, με περισσότερα κανάλια ή αν κάποιες αναβαθμίσεις του συστήματος και των δεκτών θα βάλουν τέλος σε αυτό. Για την ώρα, το πακέτο που φαίνεται ότι θα έχει τη μεγαλύτερη διάρκεια είναι το AFN Network του αμερικανικού στρατού, αφού κατά πάσα πιθανότητα για να καταπολεμηθεί το χακάρισμα θα πρέπει να γίνει αντικατάσταση των υφιστάμενων δεκτών.

Hot Bird 6 – 13Ε
Bundeswehr TV (bwtv) – (11.054H – 27.500 – 3/4 – DVB-S/QPSK)
: Το μοναδικό τηλεοπτικό κανάλι που είναι διαθέσιμο σε κρυπτογράφηση PowerVu στη δημοφιλή τροχιακή θέση των 13 μοιρών ανατολικά και στους Hot Bird, είναι το Bundeswehr TV, το τηλεοπτικό κανάλι του γερμανικού ομοσπονδιακού στρατού, που απευθύνεται στις στρατιωτικές μονάδες που βρίσκονται σε αποστολές εκτός της Γερμανίας. Το πρόγραμμα του αποτελείται από ένα μείγμα τηλεοπτικών σειρών, κινηματογραφικών ταινιών, ειδησεογραφικών δελτίων, ζωντανών αθλητικών μεταδόσεων, όλα στη γερμανική γλώσσα. Η ανάλυση του καναλιού είναι χαμηλή στα 544Χ576 pixela, και ανάλογα μέτρια είναι και η ποιότητα της εικόνας.

Eutelsat 9B – 9E
AFN Network (11.804V – 27.500 – 3/4 – DVB-S/QPSK):
Στη τροχιακή θέση των 9 μοιρών ανατολικά διαθέσιμα σε PowerVu είναι τα κανάλια του AFN Network, του αμερικανικού ραδιοτηλεοπτικού δικτύου για την εξυπηρέτηση των ενόπλων δυνάμεων. Σε αυτό το μικρό πακέτο θα βρούμε εννέα κανάλια, τα AFN Prime Atlantic και AFN Prime Pacific που μεταδίδουν τηλεοπτικές σειρές, ζωντανά σόου, ειδησεογραφικά δελτία από όλα τα αμερικανικά δίκτυα, το AFN Family / Pulse με τηλεοπτικές οικογενειακές σειρές, κινούμενα σχέδια και ταινίες, τα AFN Sports και AFN Sports HD – αθλητικό κανάλι με μεταδόσεις σημαντικών αγώνων μπάσκετ, αμερικανικού ποδοσφαίρου, μπέιζμπολ, χόκεϊ, το AFN Movie με κινηματογραφικές ταινίες, το AFN News με ειδήσεις και επικαιρότητα από αμερικανικά ειδησεογραφικά δίκτυα, το AFN Spectrum με δημοφιλείς σειρές και ριάλιτι σόου, και τέλος το AFN Xtra με αθλητικό περιεχόμενο που δεν καλύπτεται συνήθως από το AFN Sports.

SES 5 – 5Ε

Οι συχνότητες 12.149H – 27.500 – 3/4 – DVB-S/QPSK και 12.1418H – 27.500 – 3/4 – DVB-S/QPSK χρησιμοποιούνται από βρετανικές και ιρλανδικές εταιρείες στοιχημάτων, με διάφορα κανάλια, όπως τα Alphanumeric Studio, CORAL TV1, CORAL TV2, Landbrokes 1, BETFRED SIS, SIS 2 GFX, και άλλα, που μεταδίδουν αποτελέσματα αγώνων από ιπποδρομίες, κυνοδρομίες, κλπ. Τα κανάλια αυτά δεν έχουν κάποιο ιδιαίτερο ενδιαφέρον για όσους δεν ασχολούνται με στοιχήματα και αυτά τα αθλήματα.

Η μοναδική συχνότητα που μεταφέρει τη στιγμή που γράφονται αυτές οι γραμμές κανάλια με κάποιο ενδιαφέρον στις 5 μοίρες ανατολικά, είναι η 12.303H – 25.540 – 7/8 – DVB-S/QPSK. Σε αυτή θα βρούμε ορισμένες εκδόσεις για την Ανατολική Ευρώπη των καναλιών Cartoon Network / TCM, Diva, Universal (εκδόσεις Κροατίας/Σλοβενίας και Ουγγαρίας), του κινηματογραφικού True Movies και της πολωνικής έκδοσης του Animal Planet.

{gallery}14987{/gallery}

Η ΑΓΟΡΑ ΣΗΜΕΡΑ

Kathrein MSK 150
Το MSK 150 της Kathrein είναι ένα επαγγελματικό πεδιόμετρο που υποστηρίζει δορυφορικά, επίγεια, καλωδιακά, IPTV, Wi-Fi και οπτικά δίκτυα. Με λειτουργίες όπως ανάλυση φάσματος σε πραγματικό χρόν…
Prolink PLT288B-10000
Η εταιρεία KAL Electronics ανακοινώνει νέα παραλαβή του καλωδίου PLT288B-10000 της Prolink. Πρόκειται για νέας γενιάς ενεργό οπτικό καλώδιο HDMI σε HDMI με βύσματα 24 επίχρυσων επαφών, το οποίο διαθ…
MaxHub XBar W70 kit
Σε επιχειρήσεις όπου οι συσκέψεις είναι πλέον καθημερινές, μια αίθουσα συσκέψεων πρέπει να λειτουργεί άμεσα, καθαρά και αξιόπιστα, είτε συμμετέχουν άνθρωποι από το ίδιο γραφείο είτε ομάδες από διαφο…
TELEVES 209811
Η πρέσα 209811 της TELEVES για RJ45 Keystone θηλυκό είναι ένα ειδικό επαγγελματικό εργαλείο, σχεδιασμένο για τη μείωση του χρόνου εργασίας, ειδικά όταν πρόκειται για εγκατάσταση με μεγάλο αριθμό συν…
K-1000 / K-108ES / K-2080E / K-3302E / K-650E
Η εταιρεία KAL Electronics ανακοινώνει την παραλαβή σειράς τηλεχειριστηρίων για κλιματιστικά και air condition. Πρόκειται για τα K-1000, K-108ES, K-2080E, K-3302E και K-650E, τα οποία προγραμματίζον…
Kathrein ESC30 / ESD84 / ESD85
Η πρίζα κεραίας αποτελεί το τελικό σημείο κάθε δικτύου διανομής τηλεοπτικού σήματος και επηρεάζει άμεσα την ποιότητα λήψης. Η σωστή επιλογή της εξασφαλίζει αξιόπιστη μετάδοση, χαμηλές απώλειες και σ…
Τα νέα της Mistral: Ενισχυτής κεραίας VeSat VS_VR88
Όπως είχε γραφτεί στο προηγούμενο τεύχος, κάποια από τα προϊόντα VeSat που αφορούν ενισχυτές κεραίας και ενισχυτές κεντρικής κεραίας, από τώρα και στο εξής θα παράγονται στις εγκαταστάσεις της Mistr…
EDISION CAM-100 & CAM-300
Η εταιρεία EDISION ανακοινώνει νέες παραλαβές των κεντρικών ενισχυτών CAM-100 και CAM-300, οι οποίοι είναι κατάλληλοι για μεγάλες εγκαταστάσεις κεραιοσυστημάτων (κεντρική εγκατάσταση κτιρίου). Διαθέ…
TP-Link Fusion 2.5G & Fusion G+
Η TP-Link παρουσιάζει τη νέα σειρά Omada Fusion Gateway, η οποία αποτελεί μια αναβάθμιση επόμενης γενιάς που υπερβαίνει μια τυπική πύλη. Περιλαμβάνει τα μοντέλα Fusion 2.5G και Fusion G+, που το καθ…
TELEVES 231110
Ο οικιακός micro-δέκτης 231110 της TELEVES είναι ιδανικός για εφαρμογές FTTH. Μετατρέπει το οπτικό σήμα 1.200-1.600 nm απευθείας σε έξοδο RF (47-2.400 MHz), έτοιμο για σύνδεση σε τηλεόραση ή οικιακό…
Kathrein AUY 48
Η Kathrein AUY 48 είναι μια υψηλής απόδοσης εξωτερική UHF κεραία, ειδικά σχεδιασμένη για ψηφιακή τηλεοπτική λήψη DVB‑T & DVB‑T2 στη ζώνη 470-694 MHz (κανάλια 21‑48). Με 8 ενισχυμένα στοιχεία και…
Fagor Xperience
Η IDComs, πιστή στη δέσμευσή της για την εισαγωγή καινοτόμων τεχνολογικών λύσεων στην ελληνική αγορά, παρουσιάζει το Fagor Xperience. Σχεδιασμένη από την Fagor Electrónica, πρόκειται για μια πρωτοπο…

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Ψηφιακή Τηλεόραση, Αύγουστος 2026
Το νέο τεύχος Αυγούστου 2026 του περιοδικού «Ψηφιακή Τηλεόραση» κυκλοφορεί πάντα μαζί με το περιοδικό «Security Report», που ηγείται στην αγορά των ηλεκτρονικών συστημάτων ασφαλείας. Θέματα τεύχο…
5G Home Internet
Το 5G Home Internet αποτελεί μια εναλλακτική λύση για σταθερή οικιακή σύνδεση υψηλής ταχύτητας, σε σπίτια ή εξοχικές κατοικίες που βρίσκονται εκτός υποδομών δικτύων οπτικής ίνας. Σχετικά προγράμματα…
Fobem VISION S
Έναν νέο υβριδικό δέκτη δοκιμάσαμε για αυτό τον μήνα στο εργαστήριο της Ψηφιακής Τηλεόρασης. Πρόκειται για τον Fobem VISION S, ο οποίος είναι ταυτόχρονα ένα Android Box με Google TV και ένας free to…
Sat & Zap, Αύγουστος 2026
Πέρα από τα συνηθισμένα ιρανικά ή αφγανικά κανάλια (αντιπολίτευσης πάντα) που εμφανίζονται στους ανατολικούς δορυφόρους, το ενδιαφέρον στρέφεται στα γαλλόφωνα αφρικανικά στις 3 Ανατολικά και τις 34…
Επισκόπηση απορρήτου

Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.