Swissphone DME erfolgreich, inkl. Schlüssel ausgelesen

[Markus2]

Aber man kann doch (netzseitig) den/die Schlüssel periodisch wechseln lassen....also meinetwegen auch (übertrieben) alle 5 Minuten...wer will sich denn die Mühe machen, dies ständig neu auszulesen????

Es werden nur 32 im Melder Vorprogrammierte Schlüssel umgeschaltet. Aber mal ganz im ernst, wer soll den ersten Beitrag glauben? Ich glaube nicht, das es so einfach möglich ist, schon garnicht ohne das Gerät zu öffnen.

[bastelheini]

hm ich weiß nich wie die alarmierung genau abläuft...


aber rein netzseitig neuen schlüssel zuweisen wäre ja sinnlos....weil wenn du den schlüssel raushast kannst du damit auch die meldung auslesen wo der neue schlüssel drinne steht....

wenn du den schlüssel aber nicht hast kannst du den neuen eh nich entschlüsseln?!

das mit dem umschalten wär ja eine lösung....

aber ka...wir spekulieren hier....obwohl es keinen beweis gibt;)

[alarma]

bevor jetzt alle durchdrehen:
lasst uns abwarten ob/was "Handhase" jetzt erzählt.

[bastelheini]

wahrscheinlich nix mehr;)....odr nochmehr zum thema aber ohne beweise:)

[Milhouse]

So ein Unsinn, warum sollten die IDEA Schlüssel im RAM gespeichert sein? Bei einem Prozessor mit so wenig RAM würde das keinen Sinn machen. Das wäre ein Viertel des ganzen Speichers, obwohl die Schlüssel nur selten gebraucht werden. Die werden im internen Flash liegen und das kann bei Renesas Prozessoren dieser Serie nicht ausgelesen werden.

[JoeBlob]

Auch wenn mir die Vorgehensweise von Handhase mir nicht ganz plausibel erscheint, ich denke das ist eine Frage der Zeit.

Packen wirs an !!!

[Newty]

Ich wünsch dir viel Spaß. Mit ner Hardwareattacke, wie (fast) eingangs beschrieben, haste die besten Chancen, aber auch die sind mit nem ordentlichen µC schön gering. Immerhin haben wirs hier mit vollintegrierter Verschlüsselung zu tun(Datenstrom rein -> Datenstrom raus), anlegen eines Programmsignals killt den ROM - keine Schnittstellen, wie z.B. PayTV, wo der Schlüssel einfach rauspurzeln könnte. Möglichkeiten gibts immer noch viele, den Chip zum pfuschen zu bringen. Aber das lohnt sich auch kaum, ein Fehler und der Chip ist leer - was zum Beispiel bei PayTV nicht geht.

Ne mögliche Attacke - die aber auch sehr unwahrscheinlich ist - wäre den Decoderchip mit eigenen Binärdaten nach der vollständigen Demodulation zu füttern und zu gucken, was rauskommt und daraus den Schlüssel zu rekonstruieren. Möglich, mit extrem viel Aufwand und nur für ein Netz gültig.


Damit das Interesse der Osteuropäer da dran wächst, muss man damit schon Geld im großen Stile machen können, wie eben bei PayTV oder Konsolenspielen.

PS: Die "geknackten" Konsolen überlagern nur den fehlgeschlagenen Kopierschutz mit einem gültigen Signal, daher sind die Chips auch vergleichsweise einfach mit ner neuen Firmware auszuhebeln. Der Nagra2 Hack basiert übrigens auf ner Schnittstellenattacke, das System wurde nie geknackt und ist im "Nagra3" immer noch im Einsatz und derzeit sicher - nur die Smartcards wurden gegen Modelle getauscht, die in einem bestimmten Fall nicht ihr Innerstes - den Key zum Entschlüsseln der CWs - (im wahrsten Sinne des Wortes) auskotzten