Nagravision
Da Wikipedia, l'enciclopedia libera.
Nagravision è un'azienda che appartiene a Kudelski Group e sviluppa conditional access system per televisioni via cavo e satellitari. Il nome è anche usato per i loro prodotti principali, i sistemi di criptazione Nagravision.
[modifica] Sistemi digitali
Sono in uso tre versioni di Nagravision per la televisione digitale satellitare, Nagravision, Nagravision Cardmagedon e Nagravision Aladin. Nagravision Cardmagedon e Aladin sono spesso confuse tra di loro. Nagravision Cardmagedon è una combinazione complicata dei sistemi criptati Nagravision Aladin e Mediaguard SECA 2.
L'unità di decriptazione è integrata in un ricevitore, disponibile come conditional access module (CAM), o come uno dei molti schemi di criptazione supportati in un emulatore CAM.
Nagravision è usato in tutto il mondo come un conditional access system, con provider come Virgin Media nel Regno Unito e Dream Satellite TV nelle Filippine (su Nagravision 1), Polsat in Polonia, Digital+ in Spagna (ora su Nagravision 3), TV Cabo in Portogallo, Premiere in Germania, Digi TV in Romania, Bell ExpressVu e Look Communications in Canada e Dish Network in USA (Su Nagravision A).
Digital+ è l'unico provider ad usare Nagravision Cardmagedon (e anche Nagravision Aladin), adottato già dal marzo 2005.
L'originale Nagravision 1 è adesso quasi obsoleto dopo essere stato danneggiato nel 1999, anche se Dream Satellite mantiene una sicurezza relativa cambiando le chiavi molte volte al giorno, causando problemi agli utenti non autorizzati.
Da quando il sistema è stato danneggiato nell'estate del 2005, i provider con Nagravision Aladin sono alle prese con il problema della pirateria sul segnale del satellite e con le smart card pirata. In un primo momento è stata riottenuta la sicurezza sul sistema con revisioni di software, manipolazioni dell'algoritmo di criptazione di Nagravision, e con il ritiro delle vecchie card, come la ROM101 (e la ROM102 in Europa) sostituite con la più nuova ROM130.
Gli hacker delle smart card hanno comunque continuato a compromettere il sistema di criptazione, con software aggiornati e il rilascio di chiavi rese pubblicamente disponibili. Sono stati implementati software di emulazione del sistema Nagravision in molti ricevitori Free-To-Air Satellite, pemettendo la visione non autorizzata a tutti coloro che non possedevano la card ufficiale.
[modifica] Sistema analogico
Un vecchio sistema Nagravision è stato usato negli anni '90 per i programmi criptati della televisione analogica satellitare, per esempio dalla tedesca Premiere. In questo sistema, 32 linee del segnale PAL TV sono temporaneamente immagazzinate nell'encoder e nel decoder, e lette in ordine convertito sotto il controllo di un generatore di numeri pseudo-casuali. Un microcontrollore di sicurezza per smart card (in un pacchetto a forma di chiave) decripta il dato trasmesso durante gli intervalli senza immagini del segnale TV ed estrae il valore di random seed necessario per controllare la generazione di un numero casuale. Il sistema permette anche al segnale audio di essere distorto invertendo il suo spettro a 12.5 kHz grazie a un mixer.
Come la maggior parte dei conditional access system basati su smart card, le smart card usate con il sistema analogico Nagravision, sono state più volte prese in esame dagli hacker, e il fatto ha permesso la produzione di card clonate e ricevitori modificati. Il sistema analogico Nagravision è stato il primo conditional access system più usato e crittograficamente controllato ad essere stato modificato e ad avere avuto problemi con la resistenza all'alterazione delle sue smart card e non è stata possibile una riparazione sostituendole anche tutte. La debolezza è risultata essere il valore di random seed usato per controllare la criptazione. È lungo solo 15 bit e alla fine degli anni '90 anche computer a basso costo con frame grabber erano abbastanza potenti nel cercare tutte le 215 = 32768 permutazioni possibili di linee video per ogni frame in real time. I decoder software scrivevano la permutazione che rendeva più simili le linee di immagine vicine e visualizzavano il risultato. La distorsione del segnale audio non era un processo controllato crittograficamente e poteva facilmente venire utilizzato lo stesso circuito del mixer usato per la distorsione.
[modifica] Collegamenti esterni
- (EN) Nagravision
- Markus Kuhn: (EN) Analysis of the Nagravision video scrambling method, 1998 – spiega un attacco contro il vecchio sistema Nagravision per televisioni analogiche
