Hispanopedia WikiEl uso compartido de tarjetas , también conocido como uso compartido de palabras de control , es un método que permite que varios clientes o receptores de televisión digital accedan a una red de televisión por suscripción con una sola tarjeta válida. Esto se logra compartiendo electrónicamente parte de los datos de salida de la tarjeta inteligente de acceso condicional legítima , lo que permite que todos los receptores accedan simultáneamente a las transmisiones DVB codificadas , almacenadas en la red de televisión encriptada.
Normalmente, una tarjeta inteligente legítima se conecta a un receptor de televisión digital, el cual está equipado con un software para compartir la clave de "palabra de control" de 64 bits descifrada a través de una red informática, como Internet . Una vez que el cliente recibe esta clave, puede descifrar el contenido cifrado como si utilizara su propia tarjeta de suscripción.
La teoría del uso compartido de tarjetas como posible vector de ataque al cifrado de la televisión de pago fue presentada en el libro European Scrambling Systems de John McCormac en 1996; lo que dio origen al término "McCormac Hack" para describir los primeros sistemas de uso compartido de tarjetas. [ 1 ] [ 2 ]
Operación básica
La seguridad de la tecnología de tarjetas inteligentes de acceso condicional está limitada por la seguridad del estándar DVB en el que opera. La práctica habitual de una tarjeta inteligente legítima consiste en descifrar un ECM (Mensaje de Control de Acceso), que proporciona la palabra de control, la cual permite visualizar material cifrado. [ 3 ] Sin embargo, con el uso compartido de tarjetas, la tarjeta inteligente y sus funciones de seguridad se eluden; un software intercepta la palabra de control descifrada y permite al usuario compartirla a través de una red informática.
descifrado pirata
El uso compartido de tarjetas se ha consolidado como un método popular para descifrar archivos piratas . Gran parte del desarrollo del hardware y el software para compartir tarjetas se ha producido en Europa , donde las fronteras nacionales permiten que los usuarios domésticos reciban señales de televisión por satélite de muchos países, pero no pueden suscribirse legalmente a ellas debido a las restricciones de licencia impuestas a las emisoras.
Debido a que la longitud de la palabra de control completa es tan pequeña (64 bits ), su envío a múltiples clientes es fácilmente posible a través de una conexión a internet doméstica. Esto ha impulsado la creación de grupos de redes compartidas, donde los usuarios pueden acceder al grupo compartiendo sus tarjetas de suscripción y, a su vez, recibir los canales que todas las tarjetas de usuario pueden descifrar, como si el usuario fuera propietario de todas las tarjetas de suscripción conectadas a la red. También se han creado otras redes en las que un servidor cuenta con múltiples tarjetas de suscripción legítimas conectadas. El acceso a este servidor está restringido a quienes pagan su cuota de suscripción al propietario del servidor.
Uso de múltiples receptores
Un uso que podría considerarse legítimo para compartir tarjetas es compartir la palabra clave dentro de una red doméstica, donde el abonado está autorizado por la compañía de televisión de pago a descifrar su señal mediante una tarjeta inteligente. Los proveedores de contenido suelen ofrecer la posibilidad de ver los canales en una segunda tarjeta inteligente, con un coste adicional. Un ejemplo de ello es Sky Multiroom, utilizado en el Reino Unido . Sin embargo, en algunos casos, el contrato entre el abonado y el proveedor de contenido prohíbe implícita o explícitamente este tipo de uso compartido de tarjetas.
Contramedidas
El uso compartido de tarjetas preocupa especialmente a los proveedores de acceso condicional y a sus respectivas compañías de televisión de pago, así como al consorcio DVB. Este uso compartido utiliza el sistema de codificación integrado del estándar DVB, DVB-CSA , lo que significa que cualquier proveedor de contenido DVB codificado puede verse afectado. En respuesta, diversas partes han implementado varias contramedidas con el objetivo de prevenirlo de forma permanente.
Técnico
Un método técnico, implementado por proveedores como Irdeto y NDS , consiste en actualizar el software de los receptores digitales proporcionados por el servicio de televisión por suscripción. Este software implementa una capa de descifrado adicional, integrada en el receptor. En lugar de enviar una palabra de control en texto plano desde la tarjeta inteligente al microprocesador del receptor, que puede ser interceptada, el ECM descifrado será en realidad una palabra de control cifrada, que solo puede ser descifrada por un receptor legítimo, no compatible con la función de compartir tarjeta. [ 4 ] Un método más sencillo, utilizado por varios proveedores, consiste simplemente en aumentar la frecuencia de los cambios de la palabra de control. Al producirse los cambios con una frecuencia de hasta una vez cada pocos segundos, se ejerce una presión adicional sobre el sistema de compartición de tarjeta inteligente, lo que significa que los clientes pueden verse frustrados por períodos de visualización cortos, frecuentes y perdidos. Otro método que está ganando popularidad es el "emparejamiento de tarjeta". Este método vincula la tarjeta con el dispositivo conectado (por ejemplo, el decodificador, el módulo CAM o el chipset de decodificación del televisor) y bloquea la tarjeta para que solo se utilice en ese dispositivo.
Legal
Un problema importante para el intercambio de tarjetas por internet es que la actividad puede rastrearse mediante el seguimiento de la dirección IP de origen ; si bien esto no identifica a una persona, puede conducir a un ISP y/o suscripción de servicio de televisión específicos. Se han presentado cargos penales contra los anfitriones de intercambio de tarjetas. [ 5 ] [ 6 ] En agosto de 2009, un hombre de Liverpool fue procesado por revender los servicios de una red de intercambio de tarjetas a clientes de pago. Fue el primer caso de este tipo en el Reino Unido. [ 7 ] Otros dos allanamientos ocurrieron en el Reino Unido a principios de 2011, instigados por el operador de cable británico Virgin Media. [ 8 ]
DVB-CSA3
En 2007, el Proyecto DVB aprobó y comenzó a licenciar un nuevo sistema de cifrado, CSA3, para proteger el contenido DVB. [ 9 ] Este nuevo sistema, una vez implementado, intentará erradicar muchas de las fallas del sistema DVB-CSA original, incluyendo la introducción de un sistema de claves de 128 bits basado en AES. Según se informa, el sistema será "compatible con el hardware pero no con el software", lo que indica que la ingeniería inversa del sistema, necesaria para la creación de aplicaciones de uso compartido de tarjetas, será muy difícil. [ 10 ] [ 11 ]
Véase también
Referencias
- ↑ Lee, Ji-Seon; Rhee, Hyun Sook; Lee, Dong Hoon (2008). «Comunicación eficiente y segura entre decodificador y tarjeta inteligente en la transmisión de IPTV». Conferencia Internacional de 2008 sobre Convergencia y Tecnología de la Información Híbrida . págs. 307–310 . doi : 10.1109/ICHIT.2008.273 . ISBN 978-0-7695-3328-5. S2CID 11528132 .
- ↑ Goldbach, Bernie. "Sky teme el hackeo de McCormack" . Inside View .
- ↑ Actas . Asociación Europea para el Procesamiento de Señales .
- ↑ "VideoGuard Express de NDS" . Archivado del original el 3 de enero de 2010. Consultado el 26 de febrero de 2010 .
- ↑ "La policía francesa interroga a una red de intercambio de tarjetas" . 24 de octubre de 2008.
- ^ "Satleo.gr - Και σύλληψη παπά... πειρατή!!!" . Archivado desde el original el 9 de febrero de 2010 . Consultado el 26 de febrero de 2010 .
- ↑ "Primer encarcelamiento en el Reino Unido de un estafador que usaba un decodificador Sky en Liverpool" . 29 de agosto de 2009.
- ↑ "Tres personas del Derby acusadas de fraude a Virgin" . 8 de febrero de 2011.
- ↑ "Algoritmo DVB CSA3" . Archivado del original el 6 de marzo de 2009. Consultado el 26 de febrero de 2010 .
- ↑ "Copia archivada" (PDF) . Archivado del original (PDF) el 5 de julio de 2010. Consultado el 26 de febrero de 2010 .
{{cite web}}: CS1 mantenimiento: copia archivada como título ( enlace ) - ↑ "Copia archivada" (PDF) . Archivado del original (PDF) el 18-07-2011 . Recuperado el 26-02-2010 .
{{cite web}}: CS1 mantenimiento: copia archivada como título ( enlace )
- Televisión digital
- Tecnología de televisión por cable
