Paragens Sportv 1

djoy escreveu:Boas. O artigo nao é da minha autoria, encontrei num forum espanhol, falando sobre a Mokistar, e é o mesmo "MODUS OPERANDI" que a nozes e a miau, estao a fazer. Espero que ajude a compreender os ataques.
Abraços


E agora... quem é realmente o culpado por tudo isso? Fácil: Chama-se "The Tech League". E quem são eles? Bem, um grupo de especialistas em comunicações, segurança, criptografia, etc, que a La Liga contratou (são cerca de 100 caras), e entre muitas outras funções que eles têm, a principal é pegar os cartões que são "compartilhados". E eles estão conseguindo.

Mas como eles fazem isso? Bem, eles têm várias formas, muito diversas, e que, infelizmente, não podem ser evitadas com os métodos tradicionais de compartilhamento de cartões que vêm sendo usados ​​até hoje. Vamos começar a ver.

A primeira coisa: o DCW carrega certas informações, que através de certos softwares Kudelski, identificam o carta de identificação que o produziu. Levando isso em consideração, vemos o primeiro método:

Decos "chineses" não confiáveis: Acho que você já sabe disso, e existem vários decos chineses que "cuspir" cache. E decos bons e confiáveis ​​com OpenATV e Enigma2 para os quais firmwares "não oficiais" são colocados com Oscams configurados com CacheEX pirata. E onde esses decos cospem o cache? Fácil... Como achas que há chineses que te vendem clines por 10€ por ano? Bem, porque eles não têm um único carta. Eles se alimentam do cache que vem das centenas ou milhares de decos que eles “perfuraram”, além de trocarem nuvens, e voilá! Já tem que dar clininhos pelo rosto. E aqui vem a parte ruim: esses senhores da La Liga Tech se apresentam como "clientes" que contratam esses clines, colocam decos com a La Liga e, através do TCPDUMP, despejam os quadros que trocam (o CCCAM não é criptografado e são SYN-ACK simples e simples, sem sequência). Os DCWs são retirados como churros. Então, eles passam o decodificador Kudelski (que também é um SaaS que cobra La Liga pelo uso), e ei, eles já têm o ID do carta que o gerou. carta marcado
Pares de troca "não confiáveis". Esses caras da La Liga Tech sabem muito. Na verdade, quase certamente há alguém por aqui que "encaminhe" esta mensagem para o Líder de Segurança assim que a vir. E eles configuram multis fingindo ser provedores para pedir compartilhamento de cache. E claro... assim que você manda o cache, os DCWs te pegam e você sabe: carta marcado.
Os farejadores da rede Telefónica. Se você não sabe disso, vou te dizer: a maioria das operadoras coleta estatísticas "anônimas" sobre o tráfego que passa por sua rede. E você sabe, Telefónica e O2, que são a mesma coisa, "fareja" conexões de fibra residencial. Ou seja, de forma totalmente anônima, para obter estatísticas de uso. E sim, é legal. E uma das regras que eles configuraram é a captura do SYN-ACK do DCW e ECM do protocolo CCCAM, NEWCAMD e MGCAM. Sim, se você tem um deco, e você tem uma rede Telefónica, e você coloca em clines, todas as parcelas que ele gera são enviadas para um saco e de lá ele vai para La Liga Tech para investigação. Eles então despejam os DCWs e os executam através do decodificador de Kudelski e da cerveja. Outra carta marcada.

nofire escreveu:Para quem sempre julgou outros membros pelas trocas cs e iptv, fazendo jus ao serviço pago ás operadoras, agora já está muito bem visto.
É patrão, tem empregados!

Edision escreveu:

nofire escreveu:Para quem sempre julgou outros membros pelas trocas cs e iptv, fazendo jus ao serviço pago ás operadoras, agora já está muito bem visto.
É patrão, tem empregados!

Logo tu para explicar isso, o numaro 1 do top de vendas é mesmo LOL

djoy escreveu:Boas. O artigo nao é da minha autoria, encontrei num forum espanhol, falando sobre a Mokistar, e é o mesmo "MODUS OPERANDI" que a nozes e a miau, estao a fazer. Espero que ajude a compreender os ataques.
Abraços


E agora... quem é realmente o culpado por tudo isso? Fácil: Chama-se "The Tech League". E quem são eles? Bem, um grupo de especialistas em comunicações, segurança, criptografia, etc, que a La Liga contratou (são cerca de 100 caras), e entre muitas outras funções que eles têm, a principal é pegar os cartões que são "compartilhados". E eles estão conseguindo.

Mas como eles fazem isso? Bem, eles têm várias formas, muito diversas, e que, infelizmente, não podem ser evitadas com os métodos tradicionais de compartilhamento de cartões que vêm sendo usados ​​até hoje. Vamos começar a ver.

A primeira coisa: o DCW carrega certas informações, que através de certos softwares Kudelski, identificam o carta de identificação que o produziu. Levando isso em consideração, vemos o primeiro método:

Decos "chineses" não confiáveis: Acho que você já sabe disso, e existem vários decos chineses que "cuspir" cache. E decos bons e confiáveis ​​com OpenATV e Enigma2 para os quais firmwares "não oficiais" são colocados com Oscams configurados com CacheEX pirata. E onde esses decos cospem o cache? Fácil... Como achas que há chineses que te vendem clines por 10€ por ano? Bem, porque eles não têm um único carta. Eles se alimentam do cache que vem das centenas ou milhares de decos que eles “perfuraram”, além de trocarem nuvens, e voilá! Já tem que dar clininhos pelo rosto. E aqui vem a parte ruim: esses senhores da La Liga Tech se apresentam como "clientes" que contratam esses clines, colocam decos com a La Liga e, através do TCPDUMP, despejam os quadros que trocam (o CCCAM não é criptografado e são SYN-ACK simples e simples, sem sequência). Os DCWs são retirados como churros. Então, eles passam o decodificador Kudelski (que também é um SaaS que cobra La Liga pelo uso), e ei, eles já têm o ID do carta que o gerou. carta marcado
Pares de troca "não confiáveis". Esses caras da La Liga Tech sabem muito. Na verdade, quase certamente há alguém por aqui que "encaminhe" esta mensagem para o Líder de Segurança assim que a vir. E eles configuram multis fingindo ser provedores para pedir compartilhamento de cache. E claro... assim que você manda o cache, os DCWs te pegam e você sabe: carta marcado.
Os farejadores da rede Telefónica. Se você não sabe disso, vou te dizer: a maioria das operadoras coleta estatísticas "anônimas" sobre o tráfego que passa por sua rede. E você sabe, Telefónica e O2, que são a mesma coisa, "fareja" conexões de fibra residencial. Ou seja, de forma totalmente anônima, para obter estatísticas de uso. E sim, é legal. E uma das regras que eles configuraram é a captura do SYN-ACK do DCW e ECM do protocolo CCCAM, NEWCAMD e MGCAM. Sim, se você tem um deco, e você tem uma rede Telefónica, e você coloca em clines, todas as parcelas que ele gera são enviadas para um saco e de lá ele vai para La Liga Tech para investigação. Eles então despejam os DCWs e os executam através do decodificador de Kudelski e da cerveja. Outra carta marcada.

Existe mais algum método, mas é "residual". Os três que mencionei acima são os mais usados, em ordem do maior para o menor.


E depois há os "ataques", que consistem em dois métodos:
Quando a La Liga Tech identifica um carta que está sendo compartilhado ilegalmente, eles notificam a Movistar+. Isso marca o carta, mas não o desativa, por vários motivos. A primeira, porque legalmente não podem identificá-lo a partir dos dados que obtêm "anonimamente". E o segundo, porque eles não querem perder seu dinheiro como cliente. Então, o que eles fazem é colocar as cartas no modo "marcado". Para isso, em seu aplicativo de gerenciamento Nagra3, eles colocam os cartões marcados em grupos de gerenciamento e, ao enviar atualizações (EMM compartilhado) para esses grupos, ao receber esses EMMs, o carta ativa internamente um modo pelo qual em determinados intervalos de tempo, e ao receber certos ECMs com um padrão que eles identificam, eles mudam o carta para ataque e modo normal à vontade. E o modo de ataque injeta CWs falsos que atingem os demuxers. E assim eles quebram o compartilhamento de cartas. É assim que, mesmo que você desative os EMMs, o modo de ataque é ativado e desativado à vontade (normalmente 5 minutos de escuridão, 10 de luz).
Os multis falsos que a La Liga Tech leu de dispositivos que injetam FAKE CW's, o que faz com que eles estraguem todo o cache que trocam e assim por diante em cascata.


Ok... mas, então, as coisas parecem duvidosas, certo? Bem, sim, por que vou enganá-lo? O compartilhamento de cartões como o conhecemos está morto.


E o que podemos fazer?


Bem, não é fácil, mas você tem que criptografar o tráfego ECM>DWC da origem até o destino (que é o mesmo da origem, mas passando por um carta). Não há mais compartilhamento de cache com estranhos e não mais deixar o uso gratuito de decos para os usuários finais. Tudo acontece tendo os multis, cartões e toda infra em uma rede privada, e conectando os decos via VPN a esta infra através de algum protocolo de criptografia que tenha alguma força (256-CBC é suficiente). E bem, a maioria dos bons decos tem OpenVPN. Configurar uma rede privada com OpenVPN pode ser feito com algum conhecimento, mas não é muito complicado. Mas é a única maneira. criptografia. E desta forma, você passará despercebido.


Estamos trabalhando assim há 5 meses e até o momento, 0 cartões foram marcados. Mas é claro que não noz anunciamos, não trocamos com estranhos, e colocamos os decos fechados e configurados com VPN, para que o ECM>DWC nunca seja capturado.


Eu sei, é chato, mas é o que é. E enquanto houver pessoas a soldo da La Liga cujo trabalho seja desmascarar os compartilhadores de cartões, é assim que será.

Gaio escreveu:Hoje não houve falhas no MCS .  

Será verdade?

Edision escreveu:

Gaio escreveu:Hoje não houve falhas no MCS .  

Será verdade?

Papa_Gaios escreveu:Ler até ao fim. Não são precisos comentarios.

jardineiro escreveu:No glorioso, liverpol não houve cortes

sub3 escreveu:

jardineiro escreveu:No glorioso, liverpol não houve cortes

Estou a falar de hoje, agora.

Paraquedista escreveu:Pois vamos ver se passa o chuveiro