B-CASカードを有料放送見放題カード「BLACKCAS」にする手順が判明するまでの経緯まとめ、一体ネット上で何が起きたのか？
1.発行済み B-CAS カードの 80% を超える M001/M002/T422/T415/T419 のバックドアが公開されて、対象カードであれば、契約情報や鍵情報の参照＆書き換えが自在に可能 2.ECM/EMM といった鍵配送に使われるデータの暗号アルゴリズムも、すぐにコンパイル可能な C++ コードが投下されている 3.B-CAS なしで動作する b25decoder.dll や b25.exe を B-CAS カードの解析なしに作れるようになった
B-CASカードが登場したのは2000年、BSデジタル放送で有料放送契約者だけが該当する番組を見られるようにするための限定受信システム(CAS)としてでした。2002年から110度CSデジタル放送が、2003年からは地上デジタル放送が始まり、B-CASカードは2004年以降、デジタル放送を視聴するためには必須のカードとなりました。
B-CASカードの内部にはカードIDとマスターキー(Km)が入っています。デジタル放送ではテレビ番組は暗号化された状態で送られてくるわけですが、その番組データと一緒にECM(Entitlement Control Message)とEMM(Entitlement Management Message)も送られてきています。ECMというのはその番組情報や暗号化された番組を解読するためのスクランブルキー(Ks)が入っているもの、EMMはワークキー(Kw)が暗号化されて入っています。双方共に暗号化されており、まずKmでEMMの暗号化を解除してKwを取り出し、取り出したKwでECMの暗号化を解除してKsを取り出し、このKsでようやく暗号化された放送内容を解除して、ちゃんとした映像信号になってテレビに映る、という仕組みになっています。
三才ブックス「ゲームラボ」6月号19ページより、「B-CASカードによる暗号解除の流れ」
この仕組みを脅かしたのが、2012年2月ごろに登場した「BLACKCASカード」です。台湾製のこのカードは有料放送を見ることができるようになるというもので、最大の問題は、B-CASカードの暗号化アルゴリズムが解読されたのか否かという点でした。まるも製作所によれば「BLACKCAS が正規の B-CAS ハードウェアを利用して作成されたこと、任意の EMM を作り出して B-CAS カードの IC チップに処理させて作成されていることが確認できています」ということで、BLACKCASカードはB-CASカードと同じ環境で作られていることがわかっており、もし暗号化アルゴリズムが解読されたのであれば、もはや誰でもこれと同じ事が可能になってしまうわけです。
今回のB-CAS経緯かんたんまとめ ver 0.2 2012年2月頃 BLACK-CASが台湾から発売される 2012年4月末 ある外国人がぽちぽちと情報をリークし始める 2012年5月4日 - 20:40 上記外国人が東芝カードのUNLOCKキーをリーク - 23:33 解析スレでICカード内のファイル管理番号が判明 2012年5月6日 - 02:49 読込不能ファイル(BC01)の認証コードが見つかる 2012年5月9日 - 03:14 上記で読めたファイルに契約情報を発見 - 04:13 一部チャンネルの契約情報の書き換えに成功 - 08:56 青B-CASも赤B-CASと同等である事が示唆される - 09:48 件の外国人がツール作成中であることを報告 - 17:01 青B-CASの赤化成功報告 - 18:48 スターチャンネルの契約情報の書き換えに成功 2012年5月10日 - 00:41 契約情報書き換え済みのファイルが出回り始める - 03:44 難視聴地域用チャンネルの契約情報位置が判明 - 15:08 難視聴地域用チャンネルの契約情報書換に成功 - 16:32 BC01内のB-CAS番号部分が判明、番号変更が可能に - 16:35 M001カードのメモリダンプが報告される - 23:49 書き換え可能B-CASのIDでの集計が始まる 2012年5月11日 - 02:49 BC01を簡単に保存/復元できるBackupBC01が公開 2012年5月12日 - 02:48 BackupBC01の作者がファイルを削除、以降釣り多数 2012年5月13日 - 08:52 件の外国人がパス付きRAR(ツールのソース)を公開 2012年5月16日 - 02:39 上記ファイルのパスワードが判明
◆手順1：B-CASカードの確認 裏面の右下隅が「M001/M002/T422/T415/T419」であれば次の手順2へ
◆手順2：ICカードリーダライタの準備 対応ICカードリーダライタの「HX-520UJ.K」「SCR3310-NTTCom」などをAmazonなどから購入します。
◆手順3：「2038年化キット」で書き換える 以下のページで解説されているような手順で書き換えれば完成です。
この記事のタイトルとURLをコピーする2012年05月18日 18時27分42秒 in メモ, Posted by logc_nt
You can read the machine translated English article Background to the process of turning B-C….
最新ニュース40件 人気記事ランキング- Netflixが再び値上げ、2025年1月ぶり
- AIが不適切と判定した約200冊の本が学校の図書室から撤去される、「一九八四年」「チェンソーマン」「鬼滅の刃」「呪術廻戦」「ワンパンマン」など
- コンセントに挿すだけの「プラグイン式ソーラーパネル」普及に電力会社が懸念を表明
- ついに任天堂が2026年5月からNintendo Switch 2専用の新作ファーストパーティゲームのパッケージ版とダウンロード版で価格を変えるとアメリカで発表
- 任天堂はNintendo Switch 2の生産台数を33％削減し600万台から400万台に引き下げるとの報道、アメリカ市場での需要低迷が主な理由
- Windows 11のUIが本当にヒドイ、存在するべきスライダーが消え去り「0」と「3」しか選択できず項目名も意味不明
- 中国の自動車メーカーが11分で満充電できて450km走行可能なEV用ナトリウムイオンバッテリーの量産技術を確立
- Appleがメールアドレスを非公開にしたままメールできる「メールを非公開」機能で隠されているはずのユーザーのメールアドレス＆実名をFBIに提供していたことが明らかに
- AIを8倍高速化しメモリ使用量を6分の1に削減するGoogleの新アルゴリズム「TurboQuant」
- 11年間迷子になった愛犬のマイクロチップ情報を更新し続けついに再会に成功した人物