[Jorsik]

[m6mm]

ma kommenteerin veelkord, et minu hinnangul on mingi p3 700 suurema krüpteerimisjõudlusega kui misiganes chipiga pisike digibox

[WäntWõll]

[a1]

[Andykas]

Hmm, mul ei paista see wifi töötavat, muutsin default wifi settingud selliseks:

[p2ep]

[m6mm]

[WäntWõll]

[Andykas]

[negro]

Sai kah siis täna leping tehtud ja kogukupatus koju tassitud, nimelt kolmapäevaks pidi asi toimima, aga tekkis üks väike probleem, nimelt nagu ma aru saan siis üks juhe läheb telefoniliinist filterisse, sealt omakorda telefoni ja uuesti filterist siis ruuterisse, arvasin muidugi et koos DigiTV paketiga liitumisel kaasa antud kupatusega on selline filter kah kaasas, aga oh näe imet, ei olnud, pole varem sellist filtrid näinud kah, seega tekkis küsimus, kust sellist asjandust soetada?

[m6mm]

elioni kohalikust poest

[negro]

Uurisin tsipa aga siin teemast paistab et vennad on saanud hakkama ka selle kõigetavalisema filtriga(üks line auk ja üks Telefoni auk), ehk keegi jagab kuidas siis juhtmed tuleb panna, sest minul on "juhe koos"!

[oXiid]

filter peab asuma seal.

http://www.zone.ee/stofor/pilt.gif

link võetud elioni foorumist.

siit järeldus filter peab olema vahetult enne telefoni , sest see segab DSLi tegevust.

[negro]

Ehk siis telefoniliin-----Telefon----Filter---DigiTVruuter?

[Elof]

[p2ep]

[Harmoonia]

[jossi 1]

Paistab, et krüptimisest pole kellelgi suuremat aimu. Ise pole ka spetsialist, kuid tegeledes hobikorras digisati vastuvõtuga on minu arusaamine üldjoontes järgnev :

Lühidalt: pilt on krüptitud, kuid selle avamiseks on vaja võtit, mis on omakorda krüptitud.

Kõik sati ja maapealse digi-tv pildid on krüptitud CSA (Common Scrambling Algorithm) algoritmiga. Vastuvõtjas on kas spets rauakivi või tarkvarapõhine CSA dekooder. Et CSA dekooder pilti lahti pakiks on tal vaja teada kehtivat võtit. Kui seda pole, siis krüptitud pildi lahtipakkimisest ei saa unistada. Võti saadakse vaatajakaardi seest. Võtit ei loeta kaardist mitte ainult ükskord kanalile lülitamisel, vaid teatud ajahetkede tagant kontrollimkaks kas ikka on õigus vaadata. Nimelt edastatakse üldises infovoos koos pildiga krüpteeritud kontrollpakette. Kui need krüptitud kontrollpaketid õnnestub õige võtmega lahti pakkida, saab CSA dekooder krüptitud pildi inimisele nautitavasee vormi dekooderida. Võtit on võimalik teenusepakkujal vajaduse korral muuta, edastades selle loomulikult omakorda krüptitult. Just selle võtme krüpteerimisalgo ning kontrollmehahanism ongi kas siis conax, seca, irdeto, viaccess jne. Kui ei eksi, siis conax kasutab 1024 bitist RSA algot jm.krüptomeetoteid. Brute-force tehnikaga seda mõistliku aja jooksul lahti ei murra.

Vastuvõtjas on kaardilugeja ja spets CA (conditional access) moodul. CA moodul koostöös vaatajakaardiga tagavad kontroll pakettide dekrüptimise.

Tavalistes eraldi kastis asuvates sati DVB vastuvõtjates on CA moodul enamasti rauas teostatud PCMCIA liidesega jublakas, väljanäegemiselt nagu läpaka PCMCIA modem. Kuid näiteks arvutis pesitsevas odaval Skystar2 kaardil toimub kogu dekrüptimise protsess tarkvaraliselt, lisaks veel mpeg2 lahtipakkimine ka tarkvaraga. See nõuab vähemalt 1GHz proset. Pole Amino karpi lahti võtnud ja ei oska öelda mis viisisl seal CA teostatud on. Selge on see, et kasutatav linuxi versioon on spetsialiseeritud ja pole opensource.

Poolteist aastat tagasi oli conax sati pealt lahti muugitud. Arvutis oli vajalik vaatamissoftile lisada ainult üks dll fail ning kehtiv võti, mis oli võtme muutumisel netis vabalt leitav. Teenusepakkuja Canal Digital oli sunnitud kõigil klientidel kaardid välja vahetama ja võttis kasutusele uuema conaxi versiooni. Siiamaani pole sellest uuemast kaardist võtmeid suudetud välja lugeda.

Seega teoreetiliselt oleks Elioni Digi-tv conaxiga krüptitud kanalid arvutis lahtimuugitavad, kui oleks teada kasutatava conaxi vaatajakaardi versioon ehk täpsemalt selle ROM sisu. Lootust selleks on ilmselt ainult juhul ku sati conax jälle lahtimuugitakse ning IPTV versioon sellest ei erine.

Conaxi algo ise peaks teada olema. Arvutiga peaks saama vaadata lisades ametliku vaatajakaardi läbi kaardilugeja, sobib Phoenix interface ja satikaartide progejad. Tuleb leida ainult sobiv soft multicastingu vastuvõtmiseks ja samas peab olema tugi CA emulaatorile. Seni IPTV vaatamiseks kasutatav VLC player ei sobi selleks. Pole ise katsetanud aga populaarne satisoft ProgDVB jms. peaks sobima - olen isegi katsetanud sellega LANis multicasting striimingu vastuvõtmist. Satimaailmas levinud cardsharing peaks samuti võimalik olema (kui just PPoE sessiooni autentimine piiranguid ei sea). Cardsharingu korral jagatakse vaatajakaarti üle interneti. Mõte selles, et kui minu vastuvõtja kaardi poole pöördub, siis läheb päring hoopis sõbra kaardilie ja tema kaardilt saabub ka vastus. Näiteks saaks niiviisi läbi üldse ilma kaardita või baaspaketi asemel vaadata ka extrapaketi kanaleid.


Milleks Elion Digi-tv krüpteerib?

Eks ikka selleks, et kontrollida vaatamisõigusi. Toimib topeltkontroll esiteks PPoE sessiooni alusel ja teiseks vaatajakaardi abil. See võimaldab head kontrolli extrapakettidele ja video-on demand teenustele ning muudele lisatasulistele teenustele. Loomulikult ka programmipakkujate nõudmise pärast kaitsta videomaterjali. Pead ei anna aga meenub, et Amino lehel oli kirjas, et isegi kõvakettaga STB salvestab krüptitud pildi. Ilma vaatjakaardita seda tagasi ei mängi. Analoogväljund on vist Macrovision kaitsega, kuid see ei ole suuremaks takistuseks salvestamisel ning pealegi on kvaliteedikadu suur.

[m6mm]

kogu see värk toimub eeldusel, et on olemas mingi "vaatajakaart". digiboxil nagu pole minu teada sellist asja - kogu see avaliku võtme teema peaks siis seejuures olema salvestatud kuhugi kiipi. aga igasugused kiibid on ebaturvalised ja väga hõlpsasti juurdepääsetavad!

[zimm]

ProgDVB'st rääkides, keegi on seda proovinud vaatamiseks?

[react]

Digiboxile saab kaarti sisse panna küll, aga IPTV puhul seda ei kasutata. Seega on see üsna kahtlane variant, kuna tõesti mõne kiibi pealt on üsna lihtne infot kätte saada.

Kõige lihtsam ja turvalisem oleks Elionil lihtsalt mingit kanalit mitte saata ju. Ma küll täpselt ei tea kuidas IPTV töötab, aga näiteks teemapakettidega on ju nii, et enne kui sul tellitud pole näitab ta sulle ainult seda kirja, isegi mingit sitta pilti ei tule ette. Loogiline oleks siis IP põhiselt neid kanaleid saata, või veel parem kasutajanime, sest keegi teine ei saa sellega ju sisse. Kui tellitud siis sinna ip'le saadetakse kanalid ja kogulugu.

ma ei tea, kuidagi lihtne teooria tundub

[jossi 1]

Kus sa tead, et IPTv puhul vaatjakaarti ei hakata kasutama?

Elioni kaabel digi-tv lahenduse korral on conax koos vaatjakaardiga kasutusel.

[react]

Ee, kogu see jutt käib DVB-C kohta. Seal on kasutusel kiipkaardid. Kunagi DigiTv foorumis keegi Elioni tehnik isegi ütles, et kaarti kasutama ei hakata IPTV puhul, see on DVB-C jaoks.

Ehk siis Elionil on kaks DigiTv'd üks levib mööda kaabelvõrku ja teine nö. üle interneti.

[a1]

[jossi 1]

Veits uurides, selgub tõepoolest, et Amino toetab ka vaatajakaardita dekrüpteerimist. Sel juhul saadetakse võti otse Amino karpi. See tehnoloogia on mulle täiesti tundmatu ja ei oska kommenteerida.

VOD ehk video-on-demand (video nõudmisel) toimib siiski IP põhiliselt tavalise unicastinguna.

Krüptimine on programmitootjate, eelkõige Hollywoodi nõue. Et ei saaks filme salvestada. Holliwood ei usalada kedagi kaasaarvatud telecomi firmasid. Sisu peab nende nõudel olema krüptitud kogu jaotusvõrgu piires, et näiteks Elioni itimees ei saaks uut filmi dvd peale kirjutada.