Uydu yayınları şifreleme sistemleri kırılabilir mi

[guclusat]

Uydu yayınlarında kullanılan şifreleme sistemlerinin (Conditional Access System - CAS) kırılıp kırılamayacağı konusu, hem teknolojik hem de mantıksal açıdan "evet ama" ile başlayan bir cevaba sahiptir.

Kısacası: Teorik ve pratik olarak evet, kırılabilir; ancak günümüzde bu süreç "şifreyi çözmekten" ziyade "şifreyi dolaşıma sokmak" şeklinde evrilmiştir.

Şifreleme sistemlerinin geçmişini, mantığını ve bugünkü durumunu şu şekilde özetleyebiliriz:

1. Geçmişteki Doğrudan Kırılma Yöntemleri (EMU / Key Değişimi)​

Eski yıllarda (BISS, Viaccess 1-2, Nagravision 1, CryptoWorks vb. dönemlerinde), uydudan gelen şifreleme algoritmaları ve bu algoritmaları çözen "anahtarlar" (Keyler) daha basitti.

• Nasıl oluyordu? Korsanlar, orijinal akıllı kartların (Smart Card) içindeki yazılımı dump ederek (kopyalayarak) şifre çözme anahtarlarını ele geçiriyordu.
• Sonuç: Bu anahtarlar uydu alıcılarına yazılımla (EMU - Emülatör yardımıyla) giriliyor ve internete bile gerek kalmadan yayınlar doğrudan çözülüyordu. Günümüzde BISS gibi çok temel sistemler hariç, bu yöntem büyük platformlar için tamamen geçerliliğini yitirdi.

2. Günümüzdeki Durum: Kart Paylaşımı (Cardsharing / CCcam)​

Şifreleme firmaları (Irdeto, Cisco/NDS, Nagravision 3/4) algoritmaları o kadar karmaşıklaştırdı ve anahtar değişim sürelerini o kadar kısalttı ki (bazen birkaç saniyede bir değişir), şifreyi bilgisayar gücüyle doğrudan kırmak imkansız hale geldi.

• Sistem nasıl işliyor? Korsanlar şifreyi kırmak yerine, yasal bir abonelik kartı satın alıyorlar.
• Bu kartı sürekli internete bağlı bir sunucuya (server) takıyorlar.
• Uydudan gelen şifreli yayını çözmek için gereken anlık "anahtar" (CW - Control Word), internet üzerinden binlerce kişiye aynı anda dağıtılıyor.
• Yani: Burada kırılan bir şifre yok, yasal kartın ürettiği şifre çözme anahtarlarının internet üzerinden izinsiz paylaşılması durumu var.

3. Yeni Nesil Güvenlik: Evlenme (Pairing) ve IPTV​

Uydu operatörleri kart paylaşımını engellemek için "Pairing" (Eşleştirme) sistemine geçtiler. Bu sistemde akıllı kart, sadece kendisine tanımlanan orijinal uydu alıcısı (veya modül) ile çalışır. Kartı başka bir sunucuya takıp şifre dağıtamazsınız.

Bunun üzerine korsanlık sektörü kabuk değiştirerek IPTV modeline yöneldi:

• Yayın, yasal kutudan tamamen orijinal ve çözülmüş olarak (görüntü olarak) alınır.
• Capture card (görüntü yakalama kartları) ve encoderlar vasıtasıyla dijital video akışına (stream) dönüştürülür.
• İnternet üzerinden kullanıcılara izletilir. Bu yöntemde uydu şifreleme sistemine dokunulmaz, sadece çıkan son görüntü kopyalanır.

Özetle;​

Modern bir uydu şifreleme sistemini (örneğin güncel bir Irdeto veya NDS sürümünü) bilgisayar algoritmalarıyla, brute-force (deneme yanılma) ile ya da tersine mühendislikle doğrudan kırmak günümüz teknolojisinde neredeyse imkansızdır. Şu an piyasada "kırıldı" denilen sistemlerin %99'u, yukarıda bahsettiğimiz kart paylaşımı (Cardsharing) veya görüntünün doğrudan internete aktarılması (IPTV) yöntemlerine dayanmaktadır. Şifreleme firmaları ile korsanlar arasındaki bu kedi-fare oyunu, teknoloji var olduğu sürece devam edecektir.