Расшифровка импортного кабеля с примерами
Маркировка кабелей за рубежом отличается от российской, поэтому при покупке импортного аналога будет полезным знать, как расшифровывается аббревиатура импортного кабеля.
Приведем расшифровку основных конструктивных элементов импортных кабельных аналогов, а также примеры расшифровки конкретных кабельных групп зарубежного производства. Нужно иметь в виду, что у каждого зарубежного есть отечественные аналоги кабеля.
Расшифровка элементов конструкции зарубежного кабеля
Скачать таблицу файлом pdf| Обозначение элемента в конструкции кабеля ( в стандарте VDE) | Расшифровка обозначения |
| Тип кабеля | |
| N | Силовые кабели |
| H | Согласованный тип |
| Номинальное напряжение (провода силовые для электрических установок) | |
| 03 | 300/300 В |
| 05 | 300/500 В |
| 07 | 450/750 В |
| Токопроводящая жила | |
| Cu (или отсутствие обозначения) | медные жилы |
| A, Al | алюминиевые жилы |
| Изоляция | |
| Y, PVC | Поливинилхлорид (ПВХ, силовые кабели) |
| V | Поливинилхлорид (ПВХ,провода силовые для электрических установок)) |
| G | Резина (силовые кабели) |
| R | Резина (провода силовые для электрических установок) |
| N | Полихлоропреновая резина (провода силовые для электрических установок) |
| S | Кремнийорганическая резина (провода силовые для электрических установок) |
| 2Y | Полиэтилен (силовые кабели) |
| 02Y | Вспененный полиэтилен (силовые кабели) |
| 02Y | Вспененный полиэтилен (силовые кабели) |
| 02YS | Пористо-пленочно-пористый полиэтилен (силовые кабели) |
| 02YS | |
| XLPE | Сшитый полиэтилен (силовые кабели) |
| 2X | Сшитый полиэтилен (силовые кабели) |
| Полупроводящий слой (силовые кабели) | |
| H | Полупроводящий слой |
| Экран, наполнитель (силовые кабели) | |
| C, S | Концентрический проводник или экран, медь |
| A | Алюминиевая фольга |
| F | Кабельный сердечник в оболочке с гидрофобным заполнением |
| F(Y)2Y | Кабельный сердечник с гидрофобным заполнителем в алюминированной оболочке |
| (L)2Y | Кабельный сердечник без заполнителя в алюминированной оболочке |
| Оболочка | |
| V | Поливинилхлорид (ПВХ,провода силовые для электрических установок) |
| R | Резина (провода силовые для электрических установок) |
| N | Полихлоропреновая резина (провода силовые для электрических установок) |
| Y, PVC | Полихлоропреновая резина (провода силовые для электрических установок) |
| 2Y | Полиэтилен (силовые кабели) |
| Конструкция проводника | |
| -U | Круглый монолитный (провода силовые для электрических установок) |
| -R | Круглый многопроволочный, гибкий многопроволочный для гибких проводов (провода силовые для электрических установок) |
| -H | Многопроволочный повышенной гибкости (провода силовые для электрических установок) |
| RE, E | Круглый однопроволочный (кабели силовые) |
| RM, M | Круглый многопроволочный (кабели силовые) |
| SE | Секторный монолитный (кабели силовые) |
| SM | Секторный многопроволочный (кабели силовые) |
| F | Гибкий многопроволочный (кабели силовые) |
| Броня (силовые кабели) | |
| B | Плоская стальная лента |
| STA | Плоская стальная лента |
| SWA | Круглый стальной провод |
| Маркировка (силовые кабели) | |
| -J | Одна из жил желто-зеленого цвета |
| -O | Без жилы желто-зеленого цвета |
| T | Самонесущие элементы |
| FE180 | Огнестойкость кабеля, время устойчивости к горению |
Расшифровка силового кабеля (импортного производства)
N – силовой кабель, изготовленный согласно немецкому стандарту VDE ( Verband Deutscher Elektrotechniker — Союз германских электротехников).
Y – Изоляция из ПВХ.
H — Безгалогеновая изоляция из ПВХ.
M — Монтажный кабель.
C – Наличие медного экрана.
RG–Наличие металлической брони.
Примеры марок:NYM (N-кабель, изготовленный согласно VDE, Y-ПВХ изоляция,M-монтажный кабель),NHMH,NYY,NYCY,NYRGY
Немного отличную и особенную маркировку имеет популярный аналог кабеля КГВВ и ПВС кабель FROR. Этот кабель производится в Италии согласно стандартам этой страны и расшифровывается следующим образом:
F — corda flessibile — гибкая многопрооволочная жила.
O — anime riunite per cavo rotondo — круглая форма кабеля.
R — polivinilclorudo — PVC — оболочка из ПВХ.
Расшифровка контрольного кабеля (импортного производства)
Y – изоляция из ПВХ.
SL — Кабель контрольный.
Li — Многожильный проводник выполнен по немецкому стандарту VDE.
Примеры марок:YSLY, LiYCY
Расшифровка пожаробезопасного кабеля (импортного производства)
N — Изготовлен по немецкому стандарту VDE.
HX – Изоляция из сшитой резины.
C — Медный экран. FE 180 — При пожаре целостность изоляции, при использовании кабеля без крепежной системы, сохраняется в течение 180 минут.
E 90 — В случае пожара работоспособность кабеля при прокладке вместе с крепежной системой сохраняется в течение 90 минут.
Примеры марок:NHXHX FE 180, NHXCHX FE 180
Расшифровка монтажного провода (импортного производства)
H — Гармонизированный провод (одобрение HAR).
N — Соответствие национальному стандарту.
05 -Номинальное напряжение 300/500 В.
07 — Номинальное напряжение 450/750 В.
V — ПВХ изоляция.
K – Гибкая жила для стационарного монтажа.
Примеры марок:H05V-K, H07V-K, N07V-K
Кабели с изоляцией из сшитого полиэтилена (импортного производства)
N – Изготовлен согласно немецкому стандарту VDE (см.выше).
Y – ПВХ изоляция.
2Y – Изоляция из полиэтилена.
2X – Изоляция из сшитого полиэтилена.
S — Медный экран.
(F) — Продольная герметизация.
(FL) — Продольная и поперечная герметизация.
E — Трехжильный кабель.
R — Броня из круглых стальных проволок.
-J — в кабеле есть желто-зеленая жила.
-О — в кабеле нет желто-зеленой жилы.
Примеры марок: NAYCY, NAYCWY, NA2XY
|
Поможем расшифровать зарубежную марку и подобрать аналог! |
Отправить заявку |
FRLS: огнейстойкие и малодымные кабели
Мы продолжаем изучать пожарные характеристики кабелей, и для чего они нужны.
Что же означает аббревиатура FRLS? FR – Fire resistance (огнестойкий), LS – Low Smoke (малодымный).
На первый взгляд можно подумать, что слово «огнестойкий» говорит о том, что такой кабель в огне не горит и в воде не тонет. На самом деле, это не совсем так и кабель FRLS устроен немного хитрее. Его медные жилы сначала изолируются специальным огнеупорным материалом на основе слюды или стеклоткани, а потом уже пластикатом, как в обычных кабелях. Таким образом, конструкция кабеля будет такой: медь, огнеупорный слой, изоляция жилы и далее уже обычные элементы, такие как экран, оболочка и т. д.
В итоге, расчёт идёт на то, чтобы, в случае возгорания в непосредственной близости кабеля, вся изоляция и оболочка сгорела, а огнеупорный слой продолжал изолировать жилы.
Это нужно для того, чтобы могли работать пожарные насосы или вентиляторы удаления дыма или другое оборудование, которое предназначено для непосредственной работы в условиях пожара.
Кроме пожарных систем, для другого применения такой кабель бесполезен, так как после сгорания всей изоляции и оболочки и других неметаллических элементов кабеля его всё равно требуется менять.
Как мы знаем из физики, гореть может практически всё, вопрос только в температуре и в длительности контакта с источником теплового излучения, то есть, в нашем случае, с пламенем. На огнестойкость кабели испытывают всегда огнём с одной и той же температурой – 750 градусов. Так как, когда температура пожара переваливает за это значение, как правило, системы пожаротушения уже бессильны что-либо сделать и требовать от кабеля, что бы он сохранял работоспособность при температуре выше 750 градусов уже бессмысленно
Маркировка кабелей и проводов: таблицы и расшифровка
На рынке кабельных изделий представлен огромный выбор изделий.
Каждый провод и кабель имеет индивидуальную маркировку, при расшифровке которой можно узнать исчерпывающую информацию о продукции.
Маркировка силовых кабелей позволяет получить информацию о конструкции кабеля и его производителе. Если на продукции отсутствует маркировка, то без всякого сомнения кабель фальсифицированный.
Выбирая кабель для проводки, вы должны знать основные индексы, которые включает маркировка изделия.
В качестве примера – расшифровка маркировки кабеля одной из наиболее распространенных марок ППГнг(А)-HF:
П — изоляция из полимерной композиции, не содержащей галогенов
П — оболочка из полимерной композиции, не содержащей галогенов
Г — небронированный
нг(А) — не распространяющий горение при групповой прокладке по категории А (кабели данной категории обладают наилучшими свойствами по нераспространению горения)
HF (Halogen Free) – не содержащий галогенов и не выделяющий коррозионно-активных газообразных продуктов при горении и тлении
Маркировка проводов и кабелей имеет определяющее значение, когда есть сомнение, не фальсифицированный ли кабель для электропроводки.
Помимо марки, маркировка проводов и кабелей должна указывать напряжение, число и сечение жил. Еще одна существенная функция, которую несет в себе маркировка проводов и кабелей, — донести до покупателя информацию о предприятии-производителе, стране-производителе и годе производства.
Однако следует понимать, что даже если маркировка проводов и кабелей включает все эти составляющие, это не гарантирует, что кабель для проводки качественный и надежный. На фальсифицированный кабель для электропроводки можно наткнуться при покупке в каждом втором случае! Если возникли сомнения в качестве приобретенного изделия, можно направить его на бесплатную проверку в рамках общественного проекта «Кабель без опасности». Кабель для проводки по всем параметрам, включая физико-механические и электрические характеристики, протестируют на базе Всероссийского научно-исследовательского института кабельной промышленности и других аккредитованных лабораторий.
На российском рынке кабельно-проводниковой продукции довольно часто можно встретить кабели и проводники европейского производства. Только вот на иностранной продукции совсем иная, непонятная рядовому российскому потребителю маркировка. Начать следует с того, что в Европе до недавнего времени вся кабельная продукция производилась в соответствии с международной системой стандартов ISO/IEC, которой регламентируются и технические, и эксплуатационные характеристики кабелей, а также цвет изоляции и правила маркировки. К примеру, кабель CU/XLPE/PVC/SWA/PVC или AL/XLPE/LSF/SWA/LSF, в соответствии с принятыми условными обозначениями международного стандарта можно расшифровать следующим образом: CU – медное исполнение токопроводящих жил, AL — алюминиевое исполнение токопроводящих жил, XLPE – жилы покрыты изоляцией из сшитого полиэтилена, PVC – внутренняя оболочка из поливинилхлорида, SWA – броня, выполненная из оцинкованной круглой стальной проволоки, LSF — Low smoke, zero halogen thermoplastic compound (негорючая, малодымная и безгалогенная изоляция или оболочка кабеля). Однако возросшие требования к режимам эксплуатации европейских энергетических линий привели к необходимости новой стандартизации кабельной продукции. И тон в попытке модернизировать европейскую кабельную индустрию задала Германия. Со свойственным немецкому мышлению рационализмом была разработана новая система евростандартов DIN VDE, в основе которой лежит нормативная база союза немецких электротехников. Отличительная особенность данного европейского стандарта в том, что им задаются только номинальные значения параметров конструкции кабеля, без погрешностей. К тому же была разработана и новая система маркировки кабельной продукции. Это можно продемонстрировать на примере кабеля N2XRY. N – маркировка стандарта VDE, 2X – изоляция из сшитого полиэтилена, R – броня из круглой стальной проволоки, Y – внешняя оболочка из поливинилхлорида пластиката. Данному медному многопроволочному бронированному стальной проволокой кабелю с изоляцией из сшитого полиэтилена и внешней оболочкой из ПВХ в соответствии с международным стандартом будет присвоена маркировка CU/XLPE/SWA/PVC. Но это еще не все. Европейская кабельно-проводниковая продукция может иметь и еще одну маркировку, которая будет совпадать с VDE, с той лишь разницей, что маркировка дополняется первой буквой «H». Это означает, что кабель гармонизированный, то есть соответствует еще одной европейской системе стандартов UL-CSA-HAR. Правда, на российском рынке все не так просто с европейской маркировкой. Во-первых, Россия не входит в Еврозону, соответственно на прилавки может попасть и не стандартизированная европейская продукция. К примеру, чтобы присвоить кабелю стандарт VDE, производитель должен сначала получить лицензию. Для этого ему нужно предоставить опытные образцы кабеля в немецкий Институт испытаний и сертификации в Оффенбахе. Подобное лицензирование продукции необходимо европейским производителям для обеспечения своей конкурентной способности в Еврозоне. Можно найти в интернете таблицы приблизительного соответствия аналогов продукции российского и европейского производства. Сразу следует оговориться, что это именно весьма условное приближение к сертифицированной европейской продукции, которая по своим качествам лучше отечественной. Можно, конечно, при выборе кабеля руководствоваться чисто патриотическими чувствами, однако обычная разумная практичность все-таки менее материально затратная. Россия по праву может гордиться своим первым полетом в космос и красотой своих женщин, а что же касается производства кабелей и проводов, то это скорее, уже становится третьей ею бедой, в придачу к дуракам и дорогам. И дело не в том, что нет хороших отечественных изготовителей кабельной продукции – есть и большие и мелкие производители с хорошей репутацией и качественным товаром, но вот только эта продукция устаревшая, и не соответствует современным требованием эксплуатации и безопасности. |
Таким образом, согласно международной маркировке, это бронированный многопроволочный медный силовой кабель в двойной оболочке и с изоляцией из сшитого полиэтилена.
Что же касается российского рынка, то на прилавках магазинов электротехнических товаров есть и чешская, и итальянская, и других европейских стран нелицензированная продукция, маркирующаяся в соответствии с принятыми стандартами внутри одной страны.
ГОСТы, которыми руководствуются при производстве – и это в лучшем случае, ведь обычно это ТУ! – еще прошлого века. Попытки редактировать ГОСТы в 2010 году, откровенно говоря, провалились, поскольку новая редакция содержит слишком уж много неточностей. Впрочем, модернизации требует не только система стандартов качества кабельной продукции, а вся российская энергетика в целом. А пока что — взыскательный российский потребитель все чаще отдает предпочтение продукции европейского качества.Расшифровка основных видов проводов и кабелей
1. Силовой кабель с ПВХ (виниловой) и резиновой изоляцией:
ВВГ, ВВГнг, ВВГнг-LS, ВВГнг-П, АВВГ, АВВГнг, АВВГнг-LS, ВБбШв, ВБбШнг, ВБбШнг-LS, АВБбШв, АВБбШнг, АВБбШнг-LS (по ГОСТ 16442-80, ТУ16.71-277-98, ТУ 16.К71-335-2004):
КГ
— кабель гибкий
А — (первая буква)
алюминиевая жила, при ее отсутствии —
жила медная по умолчанию.
В — (первая
(при отсутствии А) буква) ПВХ изоляция
В
— (вторая (при отсутствии А) буква) ПВХ
оболочка
Г — отсутствие защитного
покрова («голый»)
нг — не поддерживающий
горения
LS — Low Smoke – с пониженным
дымо- и газовыделение
П — изоляция
или оболочка из термопластичного
полиэтилена
Бб – бронированный
покров из стальных лент
Шв — наружный
покров из ПВХ шланга
2.
Кабель с БПИ — кабель с изоляцией из
пропитанной бумаги:
АСБ, АСБл, АСБ2л, ААБл, СБ, СБл, СБГ
А
— (первая буква) алюминиевая жила, при
ее отсутствии — жила медная по
умолчанию.
АБ — алюминиевая броня
СБ
— (первая или вторая (после А) буква)
свинцовая броня
л — лавсановая
лента
2л — двойная лавсановая лента
Г
— отсутствие защитного покрова («голый»)
3. Контрольный кабель:
КВВГ, АКВВГ, КВВГнг, АКВВГнг, КВВГнг-LS, АКВВГнг-LS, КВВГэ, АКВВГэ, КВВГэнг-LS, АКВВГэнг-LS, КВБбШв, АКВБбШв, КВБбШнг, АКВБбШнг, КВБбШнг-LS, АКВБбШнг-LS
К
— (первая или вторая (после А) буква) —
кабель контрольный кроме КГ — кабель
гибкий
Э — экран
4. Телефонный кабель:
ТПпП, ТпПэп, ТПпПз, ТПпэПз ТПпПБбШп, ТПпПзБбШп, ТПпэПзБбШп, ТСВ, ТСВнг
Т
— телефонный кабель
П — полиэтиленовая
изоляция
п — поясная изоляция —
ленты полиамидные, полиэтиленовые,
поливинилхлоридные или полиэтилентерефталатные
Э
— экран
П — полиэтиленовая оболочка
З
— гидрофобный заполнитель
Шп —
наружный покров из полиэтиленового
шланга
С — станционный кабель
5.
Подвесные провода:
А — Алюминиевый
голый провод
АС — Алюминиево-Стальной
(чаще употребляется слово «сталеалюминиевый»)
голый провод
СИП — Самонесущий
Изолированный Провод
6. Некоторые типы кабеля расшифровываются особым образом:
КСПВ — Кабели для
Систем Передачи в Виниловой оболочке
КПСВВ
— Кабели Пожарной Сигнализации, с
Виниловой изоляцией, в Виниловой
оболочке
КПСВЭВ — Кабели Пожарной
Сигнализации, с Виниловой изоляцией, с
Экраном, в Виниловой оболочке
ПНСВ
— Провод Нагревательный, Стальная жила,
Виниловая оболочка
ПВ-1, ПВ-3 — Провод
с Виниловой изоляцией. 1, 3 — класс
гибкости жилы (наиболее применимые
классы гибкости жилы для данного типа
провода, однако, могут применяться и
другие).
ПВС — Провод в Виниловой
оболочке Соединительный
ШВВП — Шнур
с Виниловой изоляцией, в Виниловой
оболочке, Плоский
ПУНП — Провод
Универсальный Плоский
ПУГНП — Провод
Универсальный Плоский Гибкий
7.
Силовой кабель: NYM, NHMH, NYY, NYCY, NYRGY
N
— согласно VDE
Y — ПВХ
H — безгалогеновый
ПВХ
M — монтажный кабель
C — медный
экран
RG — броня
8. Кабель итальянского производства имеет специфические обозначения согласно CEI UNEL 35011: FROR
F — corda flessibile — гибкая
жила
R — polivinilclorudo — PVC — ПВХ изоляция
O
— anime riunite per cavo rotondo — круглый, не плоский
кабель
R — polivinilclorudo — PVC — ПВХ оболочка
9. Контрольный кабель: YSLY, LiYCY
Y
— ПВХ
SL — кабель контрольный
Li —
многожильный проводник по VDE
10. Кабель передачи данных «витая пара»: UTP, FTP, S-FTP, S-STP
U
— unfoiled (нефольгированный, неэкранированный)
F
— foiled (фольгированный, экранированный)
S
— screened (экранированный медными
проволоками)
S-F — общий экран из
фольги + общий плетеный экран
S-S —
экран каждой пары из фольги + общий
плетеный экран
TP — twisted pair — витая
пара
11.
SAT — от англ. satellite — спутник — кабель
для спутникового телевидения
12. Телефонный кабель и кабель для пожарной сигнализации: J-Y(St)Y, J-H(St)H
J-
— инсталляционный, установочный кабель
Y
— ПВХ
(St) — экран из фольги
13. Безгалогеновый огнестойкий кабель: NHXHX FE 180, NHXCHX FE 180
N
— согласно VDE
HX — сшитая резина
C
— медный экран
FE 180 — кабель сохраняет
свои свойства на протяжении определенного
времени (в данном случае 180 минут) в
открытом пламени, под напряжением
14. Провода монтажные: H05V-K, H07V-K, N07V-K
H
— гармонизированный провод (одобрение
HAR)
N — соответствие национальному
стандарту
05 — номинальное напряжение
300/500 В
07 — номинальное напряжение
450/750 В
V — ПВХ изоляция
K — гибкая
жила для стационарного монтажа
15.
Кабели с изоляцией из сшитого полиэтилена:
N
— согласно VDE
Y — ПВХ
2Y — полиэтилен
2X
— сшитый полиэтилен
S — медный
экран
(F) — продольная герметизация
(FL)
— продольная и поперечная герметизация
E
— трехжильный кабель
R — броня из
круглых стальных проволок
J — наличие
желто-зеленой жилы
O — отсутствие
желто-зеленой жилы
Расшифровка маркировки обозначений кабелей и проводов
Кабель — конструкция из одного или нескольких изолированных друг от друга проводников (жил), или оптических волокон, заключённых в оболочку. Кроме собственно жил и изоляции может содержать экран, силовые элементы и другие конструктивные элементы.
Расшифровка (маркировка) сокращений, применяемых для обозначений силовых кабелей с ПВХ (виниловой) и резиновой изоляцией (по ГОСТ 16442-80, ТУ16.71-277-98, ТУ 16.
К71-335-2004)
А — (первая буква) алюминиевая жила, если буквы нет — жила медная.
АС — алюминиевая жила и свинцовая оболочка.
АА — алюминиевая жила и алюминиевая оболочка.
Б — броня из двух стальных лент с антикоррозийным покрытием.
Бн — то же, но с негорючим защитным слоем (не поддерживающим горение).
б — без подушки.
В — (первая (при отсутствии А) буква) ПВХ изоляция.
В — (вторая (при отсутствии А) буква) ПВХ оболочка.
Г — в начале обозначения — это кабель для горных выработок, в конце обозначения — нет защитного слоя поверх брони или оболочки («голый»).
г — водозащитные ленты герметизации металлического экрана (в конце обозначения).
2г — алюмополимерная лента поверх герметизированного экрана .
Шв — защитный слой в виде выпрессованного шланга (оболочки) из ПВХ.
Шп — защитный слой в виде выпрессованного шланга (оболочки) из полиэтилена.
Шпс — защитный слой из выпрессованного шланга из самозатухающего полиэтилена.
К — броня из круглых оцинкованных стальных проволок, поверх которых наложен защитный слой. Если стоит в начале обозначения – контрольный кабель.
С — свинцовая оболочка.
О — отдельные оболочки поверх каждой фазы.
Р — резиновая изоляция.
НР — резиновая изоляция и оболочка из резины, не поддерживающей горение.
П — изоляция или оболочка из термопластичного полиэтилена.
Пс — изоляция или оболочка из самозатухающего не поддерживающего горение полиэтилена.
Пв — изоляция из вулканизированного полиэтилена.
БбГ — броня профилированной стальной ленты.
нг — не поддерживающий горение.
LS — Low Smoke — низкое дымо- и газовыделение.
КГ — кабель гибкий.
Кабель с БПИ — бумажной пропитанной изоляцией (по ГОСТ 18410-73)
А — (первая буква) алюминиевая жила, при ее отсутствии — жила медная по умолчанию.
Если в середине обозначения после символа материала жилы, то алюминиевая оболочка.
Б — броня из плоских стальных лент (после символа материала оболочки).
АБ — алюминиевая броня.
СБ — (первая или вторая (после А) буква) свинцовая броня.
С — материал оболочки свинец.
О — отдельно освинцованная жила.
П — броня из плоских стальных оцинкованных проволок.
К — броня из круглых стальных оцинкованных проволок.
В — изоляция бумажная с обедненной пропиткой (в конце обозначения) через тире.
б — без подушки.
л — в составе подушки дополнительная 1 лавсановая лента.
2л — в составе подушки дополнительная двойная лавсановая лента.
Г — отсутствие защитного слоя («голый»).
н — негорючий наружный слой. Ставится после символа брони.
Шв — наружный слой в виде выпрессованного шланга (оболочки) из поливинилхлорида.
Шп — наружный слой в виде выпрессованного шланга (оболочки) из полиэтилена.
Швпг — наружный слой из выпрессованного шланга из поливинилхлорида пониженной горючести.
(ож) — кабели с однопроволочными жилами (в конце обозначения).
У — изоляция бумажная с повышенной температурой нагрева (в конце обозначения).
Ц — бумажная изоляция, пропитанная нестекающим составом. Ставится впереди обозначения.
Контрольный кабель (по ГОСТ 1508-78)
А — (первая буква) алюминиевая жила, при ее отсутствии — жила медная по умолчанию.
В — (вторая (при отсутствии А) буква) ПВХ изоляция.
В — (третья (при отсутствии А) буква) ПВХ оболочка.
П — изоляция из полиэтилена.
Пс — изоляция из самозатухающего полиэтилена.
Г — отсутствие защитного слоя («голый»).
Р — резиновая изоляция.
К — (первая или вторая (после А) буква) — кабель контрольный.
Kроме КГ — кабель гибкий.
Ф — изоляция из фторопласта.
Э — в начале обозначения — кабель силовой для особо шахтных условий, в середине или в конце обозначения — кабель экранированный.
Подвесные провода
А — алюминиевый голый провод.
АС — алюминиево-стальной (чаще употребляется слово «сталеалюминевый») голый провод.
СИП — самонесущий изолированный провод.
нг — не поддерживающий горения.
Силовые, установочные провода и шнуры соединительные
А — алюминий, отсутствие в марке провода буквы А означает, что токоведущая жила из меди.
П (или Ш) – вторая буква, обозначает провод (или шнур).
Р — резиновая изоляция.
В — изоляция из ПВХ.
П — полиэтиленовая изоляция.
Н — изоляция из наиритовой резины.
Число жил и сечение указывают следующим образом: ставят черточку; записывают число жил; ставят знак умножение; записывают сечение жилы.
В марках проводов и шнуров могут быть и другие буквы, характеризующие другие элементы конструкции:
Д — двойной провод .
О — оплетка.
Т — для прокладки в трубах.
П — плоский с разделительным основанием.
Г — гибкий.
Монтажные провода
М — монтажный провод (ставится в начале обозначения).
Г — многопроволочная жила (отсутствие буквы указывает на то, что жила однопроволочная).
Ш — изоляция из полиамидного шелка.
Ц — изоляция пленочная.
В — поливинилхлоридная изоляция.
К — капроновая изоляция.
Л — лакированный.
С — обмотка и оплетка из стекловолокна.
Д — двойная оплетка.
О — оплетка из полиамидного шелка.
Э — экранированный.
МЭ — эмалированный.
Таблица цветов, используемых в маркировке кабеля
|
Цвет |
Буквенный код |
|
|
Латинский алфавит |
Русский алфавит |
|
|
Черный |
BK |
Ч |
|
Коричневый |
BN |
КЧ |
|
Красный |
RD |
К |
|
Оранжевый |
OG |
Ж |
|
Желтый |
YE |
Ж |
|
Зеленый |
GN |
З |
|
Синий (включая голубой) |
BU |
С |
|
Фиолетовый (пурпуровый) |
VT |
Ч |
|
Серый (синевато-серый) |
GY |
Б |
|
Белый |
WH |
Б |
|
Розовый |
PK |
К |
|
Золотой |
GD |
ЗЛ |
|
Бирюзовый |
TQ |
БЗ |
|
Серебряный |
SR |
СР |
|
Зелено-желтый |
GNYE |
ЗЖ |
| | Х1 | Х2 | Х3 | Х4 | Х5 | Х6 | Х7 | Х8 | Х9 | Х10 | Х11 | Х12 | Х13 |
СЛ-ОКМБд 02НУ-8Е2-2. 5 | СЛ | ОК | МБ | д | 02 | НУ | 8 | Е2 | 2,5 | ||||
| СЛ-ОКПБ-12Е2-5,0 | СЛ | ОК | ПБ | 12 | Е2 | 5,0 | |||||||
| СЛ-ОЭК-Д-1/2-нг(А)-FRHF-(16Е2+2х1,0)-6,0 | СЛ | ОЭК | Д | 1/2 | нг(А)-FRHF | 16 | Е2 | 2 | 1,0 | 6,0 | |||
| | |||||||||||||
| | Х1-компания разработчик | ||||||||||||
| | СЛ | НПП Старлинк | |||||||||||
| | Х2 -группа кабелей | ||||||||||||
| | ОК | Оптический Кабель | |||||||||||
| | ОЭК | Оптоэлектрический кабель | |||||||||||
| | ГОК | Геофизический Оптический Кабель | |||||||||||
| | Х3 -тип кабеля | ||||||||||||
| | МБ | Малогабаритный Бронированный | |||||||||||
| | ПБ | Полимерный модуль, бронированный 12-ю стальными оцинкованными канатными проволоками | |||||||||||
| | ПЦ | Подвесной с центральной модульной трубкой (8-ми образный) со стальным вынесенным силовым элементом | |||||||||||
| | ПЦ-Д | Подвесной с центральной модульной трубкой (8-ми образный) с диэлектрическим вынесенным силовым элементом | |||||||||||
| | ПЦ-Д2 | Подвесной с центральной модульной трубкой. Диэлектрический плоский дроп-кабель с двумя стеклопрутками | |||||||||||
| | ПЦ-Д2к | Подвесной с центральной модульной трубкой. Диэлектрический круглый дроп-кабель с двумя стеклопрутками | |||||||||||
| | ДМ | Диэлектрический модульной конструкции самонесущий кабель | |||||||||||
| | ДБ | Диэлектрический кабель с волокнами в буферной оболочке | |||||||||||
| | М2Б | Малогабаритный с двойной броней | |||||||||||
| | М3Б | Малогабаритный с тройной броней | |||||||||||
| | П | Только для СЛ-ОЭК. Плоское исполнение конструкции с параллельно расположенными медными жилами и волокнами | |||||||||||
| | У | Только для СЛ-ОЭК. Конструкция дополнительно усиленная арамидными нитями и герметиком | |||||||||||
| | Д | Только для СЛ-ОЭК. Конструкция без стальных элементов. Волокна расположены в оптических модулях | |||||||||||
| | ПЦ | Только для СЛ-ОЭК. Исполнение с вынесенным силовым элементом | |||||||||||
| | Х4-кабели специального назначения | ||||||||||||
| | д | Кабель-датчик (кабель-сенсор) | |||||||||||
| | п | Полевой кабель (для многократной инсталяции в полевых условиях) | |||||||||||
| | м | Морской кабель (для прокладки в морской воде на глубинах свыше 50 м) | |||||||||||
| | (нер) | Кабель с броней из нержавеющей стали | |||||||||||
| | Х5 -конструкция кабеля | ||||||||||||
| | 01 | Только для СЛ-ОКМБ. Броня до 3,0 мм, из 6 пучков по 7 стальных оцинкованных канатных проволок в каждом из пучков | |||||||||||
| | 02 | Только для СЛ-ОКМБ. Броня свыше 3,1 мм из 6 пучков по 7 стальных оцинкованных канатных проволок в каждом из пучков | |||||||||||
| | 03 | Только для СЛ-ОКМБ. Броня из 6 стальных оцинкованных канатных проволок | |||||||||||
| | x/y | Только для СЛ-ОКДМ и СЛ-ОЭК-Д. Х — количество силовых диэлектрических элементов и У — количество полимерных модулей с оптическими волокнами | |||||||||||
| | Х6 -Материал внешней оболочки | ||||||||||||
| | НУ | Не распространяющий горение при одиночной прокладке, стойкий к воздействию ультрафиолетового излучения | |||||||||||
| | НУ-1,3 | Не распространяющий горение, стойкий к воздействию ультрафиолетового излучения, увеличенная до 1,3 мм толщина оболочки | |||||||||||
| | нг(А)-LS | Не распространяющий горение при групповой прокладке по категории А, с низким дымо- и газовыделением | |||||||||||
| | РР | Блоксополимер полипропилена, термостойкий до +120°С, масло-бензостойкий. | |||||||||||
| | нг(А)-FRLS | Не распространяющиий горение при групповой прокладке по категории А, огнестойкий до 3 часов, с пониженным дымовыделением | |||||||||||
| | нг(А)-FRHF | Не распространяющиий горение при групповой прокладке по категории А, не выделяющий галогенов | |||||||||||
| | нг(А)-FRHFLtx | Не распространяющий горение, при групповой прокладке по категории А, огнестойкий до 3 часов, не содержащеий галогенов, с низким дымо-и газовыделением, с низкой токсичностью, рабочая температура до +200 °С | |||||||||||
| | нет маркировки | Горючий полиэтилен высокой плотности, стойкий к воздействию ультрафиолетового излучения (ПЭНД) | |||||||||||
| | Х7 -количество волокон | ||||||||||||
| | до 24 волокон в 1 модуле | ||||||||||||
| | Х8 -тип волокон | ||||||||||||
| | Е2 | G.652-одномодовое волокно с нулевой дисперсией на длине волны 1310 нм, 9/125 мкм. Возможно использование волокна, соответствующего одновременно двум стандартам — G.652.D и G.657.A1 | |||||||||||
| | Е7 | G.657-одномодовое волокно изгибостойкое с нулевой дисперсией на длине волны 1310 нм, 9/125 мкм | |||||||||||
| | Е7(200) | G.657-одномодовое волокно изгибостойкое с нулевой дисперсией на длине волны 1310 нм, 9/125 мкм диаметр покрытия 200 мкм | |||||||||||
| | М6 | G.651- ОМ1 многомодовое волокно для применения на длинах волн 850 нм и 1300 нм, 62,5/125 мкм | |||||||||||
| | М5 | G.651- ОМ2 многомодовое волокно для применения на длинах волн 850 нм и 1300 нм, 50/125 мкм до 1 Гбит/с | |||||||||||
| | М5(ОМ3) | G.651- ОМ3 многомодовое волокно для применения на длинах волн 850 нм и 1300 нм, 50/125 мкм, до 10 Гбит/с | |||||||||||
| | М5(ОМ4) | G.651- ОМ4 многомодовое волокно для применения на длинах волн 850 нм и 1300 нм, 50/125 мкм, до 40 Гбит/с | |||||||||||
| | (900) или (600) | Применимо для всех типов вышеуказанных волокон. Дополнительная буферная оболочка на волокне, диаметр 900 или 600 мкм | |||||||||||
| | терм | Применимо для всех типов вышеуказанных волокон. Температуростойкое волокно | |||||||||||
| | рад | Применимо для всех типов вышеуказанных волокон. Радиационностойкое волокно | |||||||||||
| | вод | Применимо для всех типов вышеуказанных волокон. Волокно устойчивое к атомам водорода | |||||||||||
| | фот | Применимо для всех типов вышеуказанных волокон. Фоточувствительное волокно | |||||||||||
| | Х9 -Допустимое растягивающее усилие, кН | ||||||||||||
| | от 0,4 до 80,0 кН | ||||||||||||
| | ТОЛЬКО ДЛЯ МАРОК КАБЕЛЯ С МЕДНЫМИ ЖИЛАМИ | ||||||||||||
| | Х10 -Материал оболочки оптической части комбинированного кабеля | ||||||||||||
| | НУ | не распространяющий горение, ультрафиолетостойкий | |||||||||||
| | нет маркировки | броня оптических волокон без оболочки | |||||||||||
| | Х11 -количество медных жил | ||||||||||||
| | от 2 до 6 шт | ||||||||||||
| | Х12 -сечение медных жил | ||||||||||||
| | от 0,5 мм2 до 4,0 мм2 | ||||||||||||
| | Х13-Итоговое допустимое растягивающее усилие, кН | ||||||||||||
| | до 80кН | ||||||||||||
| Федеральная комиссия по связи
Операторы кабельного телевидения с полностью цифровыми системами могут шифровать свои услуги. Если ваш оператор кабельного телевидения решит зашифровать свои услуги, вам понадобится телеприставка или CableCARD для каждого телевизора в вашем доме, на котором вы хотите продолжать смотреть кабельные программы.
Шифрование полностью цифровых кабельных услуг позволяет операторам удаленно активировать и деактивировать услугу. Это означает, что многим потребителям больше не нужно будет ждать дома, пока технический специалист активирует, отменяет или расширяет услугу.Кроме того, шифрование снижает вероятность кражи услуг, что часто снижает качество кабельных услуг, получаемых платными абонентами.
Что это означает для абонентов кабельного телевидения?
Если в настоящее время у вас есть незашифрованная кабельная сеть и ваш оператор кабельного телевидения начинает шифрование, вам потребуется дополнительное оборудование — телеприставка или CableCARD — для просмотра недавно зашифрованных каналов.
Если вам нужно дополнительное оборудование, потому что ваш провайдер начинает услугу шифрования, вы имеете право на бесплатное оборудование в течение ограниченного времени:
Если в момент, когда ваш оператор кабельного телевидения начинает шифрование, вы подписываетесь на… | Тогда вы имеете право на … |
Только для базового вещания и без телеприставки или CableCARD | ТВ-приставка или CableCARD до двух телевизоров без платы или платы за обслуживание за два года с даты, когда ваш оператор кабельного телевидения начинает шифрование. |
Уровень обслуживания, отличный от базового вещания, но использующий цифровое телевидение для приема только базового уровня обслуживания без использования телеприставки или CableCARD | ТВ-приставка или CableCARD на один телевизор без платы или платы за обслуживание за один год с даты, когда ваш оператор кабельного телевидения начинает шифрование. |
Только на базовый уровень обслуживания без использования телеприставки или CableCARD, и вы получаете Medicaid | Телеприставка или CableCARD до двух телевизоров без платы или платы за обслуживание за пять лет с даты, когда ваш оператор кабельного телевидения начинает шифрование. |
Должен ли мой оператор кабельного телевидения уведомлять меня об изменениях?
Ваш оператор кабельного телевидения должен уведомить вас по крайней мере за 30 дней до начала шифрования и уведомить вас об оборудовании, на которое вы имеете право.
Оператор кабельного телевидения должен уведомить вас за 30–60 дней до окончания периода бесплатного использования оборудования. В уведомлении должна быть указана арендная плата, которую оператор кабельного телевидения будет взимать в дальнейшем за оборудование.
Что делать, если я подписываюсь на кабельное телевидение после того, как оператор цифрового кабельного телевидения начал шифрование своих услуг?
Вы не имеете права на бесплатное оборудование, и ваш оператор кабельного телевидения может взимать с вас плату за стандартное оборудование за любые необходимые приставки или карты CableCARD.Вы можете попросить у оператора кабельного телевидения прейскурант, в котором будет указана стоимость оборудования.
Что это означает для зрителей эфирного телевидения и абонентов прямого спутникового вещания?
Если вы смотрите телевизор в эфире с помощью антенны или подписываетесь на спутниковую службу прямого вещания, такую как DIRECTV или Dish Network, шифрование кабельной системы не повлияет на вас.
Версия для печати
Шифрование кабельной системы (pdf)
| Параметры входа RF | |
| Вариант спутникового входа | |
| Количество входов | 1 x RF вход, 1 x RF Loop Out |
| Тип разъема | Тип F (гнездо, 75 Ом) |
| Стандарты | DVB-S / S2 (EN 300 421 / EN 302 307) |
| Созвездия | DVB -S: QPSK, DVB-S2: QPSK / 8PSK |
| Диапазон частот | от 950 МГц до 2150 МГц |
| Уровень входного сигнала | от -65 до -25 дБм |
| Выходная мощность LNB | 0V / + DC 13 В / 18 В, Imax = 400 мА |
| Вариант кабельного ввода | |
| Количество входов | 1 вход RF, 1 выход RF Loop Out |
| Тип разъема | Тип F (гнездо, 75 Ом) |
| Стандарты | DVB-C (EN 300429) |
| Созвездия | 16/32/64/128/256 QAM |
| Частота Диапазон | от 51 до 858 МГц |
| Уровень входного сигнала | от -20 до +20 дБм (64QAM) |
| Вход транспортного потока ASI | |
| Номера интерфейсов | 1 вход ASI, 1 ASI Выходной сигнал |
| Тип разъема | BNC (гнездо, 75 Ом) |
| Формат данных | 188/204 байта Длина пакета MPEG-TS |
| Скорость передачи данных | 1.От 5 до 100 Мбит / с каждый |
| Выход MPEG TS-over-IP | |
| Количество выходов | 1 x 10/100 Base-T Ethernet, RJ-45 |
| MPEG TS Format | 7 x 188 байт |
| IP-инкапсуляция | MPEG TS-over-UDP / IP |
| Количество выходных TS | 1 x MPTS |
| Адресация | Одноадресная или многоадресная передача |
| Поддерживаемый протокол | UDP, ARP, ICMP, IGMP |
| Выход транспортного потока ASI | |
| Номера интерфейсов | 2 x ASI |
| Тип разъема | BNC (гнездо, 75 Ом) |
| Режим работы | Может быть настроен для прохождения вывода, вывода дескремблирования или вывода матрицы в зависимости от различных настроек | 9 0029
| Режим ввода | Независимый или резервный вывод |
| Формат данных | 188/204 байта Длина пакета MPEG-TS |
| Скорость передачи данных | Выход до 100 Мбит / с (72 Мбит / с после дескремблирования) |
| Режим работы TS ввода / вывода | |
| RF и ASI вход | Альтернативно |
| ASI и IP выход | одновременно (с одним и тем же TS) |
| DVB-CI & TS Дескремблирование | |
| Количество DVB-CI | 2 x CI слота (на передней панели) |
| Тип интерфейса | PCMCIA Type II |
| CI Standard | Соответствует EN 50221 |
| Скорость Дескремблирование | 72 Мбит / с на CAM |
| До 16 программ одновременно | |
| Поддерживаемая категория CA | DVB SimulCrypt и MultiCrypt |
| Выход декодирования аудио / видео | |
| Композитное видео | 1 x CVBS (гнездо BNC, 75 Вт) |
| Компонентное видео | 1 x YPbPr (гнездо BNC, 75 Вт) |
| Несбалансированное аудио | 1 x стереопары (гнездо BNC, 600 Вт) R&L, стерео или моно режим |
| HDMI | 1 разъем HDMI 1.3 (розетка типа A) |
| Декодирование видео | |
| Форматы декодирования | MPEG-2 SD: MP @ ML, HD: MP @ HL MPEG-4 AVC SD: MP @ L3, HD : HP @ L4 |
| Разрешение и частота кадров | SD: 480i при 30 кадрах в секунду, 576i при 25 кадрах в секунду HD: 1080i при 25/30 кадрах в секунду, 720P при 50/60 кадрах в секунду |
| Соотношение сторон | 4: 3 или 16: 9 |
| Скорость декодирования видео | 0.От 5 до 20 Мбит / с |
| Декодирование звука | |
| Стандарты декодирования | MPEG-1 Layer 2 |
| Дополнительно: AAC | |
| Рабочий режим | Стерео или моно |
| Поддерживаемая частота дискретизации | 32 кГц, 44,1 кГц, 48 кГц |
| Скорость декодирования звука | от 64 кбит / с до 384 кбит / с |
| Разное | |
| Управление и контроль передней панели | 3.5-дюймовый ЖК-дисплей с 7 кнопками управления, для двухстрочного дисплея и управления экранным меню |
| 3 двухцветных светодиода для индикации состояния питания, работы и сигнализации | |
| Задняя панель | 1 порт USB 2.0 для обновление микропрограммы |
| 1 последовательный консольный порт (RS-232, DB-9) | |
| 1 разъем источника питания (вход переменного тока) | |
| 1 переключатель питания | |
| Источник питания | |
| Входное напряжение | 110 — 240 В переменного тока, 50/60 Гц |
| Потребляемая мощность | 50 Вт (максимум) |
| Окружающая среда | |
| Рабочая температура | от 0 ℃ до 45 ℃ (32 ℉ до 113 ℉) |
| Температура хранения | от -20 до 80 ℃ (от -4 ℉ до 176 ℉) |
| Рабочая влажность | 90%, без конденсации | 900 29
| Механический | |
Размеры продукта (Ш x В x Г) | 483 мм x 44.5 мм x 300 мм 19 ’’ x 1.73 ’’ (1 RU) x 11.8 ’’ |
| Вес продукта | 3 кг (6,6 фунта) |
UCrypt QAM to IP — ATX Networks
UCrypt® QAM для IP
| ВХОД | |
|---|---|
| КАМ РФ | До 60 тюнеров 64 QAM и 256 QAM (1) |
| РФ КПСК | Соответствует ANSI / SCTE 55-1 и 2 2.048 Мбит / с и 1,544 / 3,088 Мбит / с, ANSI / SCTE 40 |
| РАЗЪЕМ | РазъемF; Шасси сзади |
| ДИАПАЗОН ЧАСТОТ | 54 МГц — 1 ГГц с шагом 1 кГц, поддержка STD, IRC, HRC |
| ТРЕБОВАНИЕ СЛЕДУЮЩЕГО КАНАЛА QAM | Нет; Все тюнеры индивидуально проворные |
| РФ ВХОД | от +5 до +10 дБмВ на цифровую несущую |
| RF ВВОД ИСПЫТАНИЕ | -20 дБ относительно входа; Разъем F, задний корпус |
| TS ОБРАБОТКА | |
| ПРОЙДЕНО СОДЕРЖАНИЕ | Расшифровать до 60 программ (1) Использование до 10 многопоточных устройств CableCARD ™ Остающийся незашифрованный контент можно передать на выход устройства |
| РАСШИФРОВКА КАБЕЛЬНОЙ КАРТЫ | поддерживает Motorola, Scientific Atlanta / Cisco и NDS |
| МОЩНОСТЬ МУЛЬТИПЛЕКСА | Гибкое создание мультиплексов SPTS и / или MPTS с генерацией PAT / PMT согласно TS |
| ШИФРОВАНИЕ (1) | Pro: Idiom, Verimatrix (на основе Simulcrypt), фиксированный ключ AES-128 или параметры вывода без шифрования |
| ШИФРОВАНИЕ (2) (3) | До 60 программ.Pro: Idiom и фиксированный ключ AES-128 (MPTS или SPTS), Verimatrix (только SPTS) |
| ПОДДЕРЖИВАЕМЫЕ ФОРМАТЫ ВИДЕО | MPEG-2 [защита электронной почты], MPEG-4 pt10 AVC / H.264 [защита электронной почты] |
| ПОДДЕРЖИВАЕМЫЕ РАЗРЕШЕНИЯ ВИДЕО | до 720p и 1080i |
| ПОДДЕРЖИВАЕМЫЕ ФОРМАТЫ АУДИО | Dolby® Digital (AC-3), MPEG-1 L1 / 2 |
| ЗАКРЫТАЯ ЧАСТЬ (CC) | Пропустить исходный EIA 608/708 с субтитрами |
| РЕЖИМЫ VERIMATRIX | AES-ECB1, AES-ECB2 и AES-CBC1 |
| ВЫХОД | |
| ETHERNET | IEEE 802.3-2002, 1000BASE-T (GbE) |
| РАЗЪЕМЫ | 3x RJ45; Шасси сзади |
| АДРЕС ФИЗИЧЕСКОГО ПОРТА | Статический IP-адрес или режим клиента DHCP на порт |
| ПРОТОКОЛ ТРАНСПОРТНОГО СЛОЯ | UDP |
| ОПОРЫ ТРАНСПОРТНОГО ПОТОКА | MPTS и SPTS |
| АДРЕС | Многоадресная и одноадресная рассылка IPv4, поддержка всех действительных номеров IP-портов |
| КАПСУЛЯЦИЯ | 188 байт на пакет TS / 7 пакетов TS на IP-пакет |
| УПРАВЛЕНИЕ УСТРОЙСТВАМИ | |
| ИНТЕРФЕЙС УПРАВЛЕНИЯ | Локальное или удаленное управление через встроенный защищенный веб-сервер |
| ПОРТ ИНТЕРФЕЙСА УПРАВЛЕНИЯ | 10/100 / 1000BASE-T, статический IP или DHCP, RJ45, задняя панель корпуса |
| ВТОРИЧНЫЙ ПОРТ | 10/100 / 1000BASE-T, статический IP, RJ45, задняя панель корпуса |
| БЕЗОПАСНОСТЬ УПРАВЛЕНИЯ | 3 многоуровневые учетные записи пользователей, защищенные паролем |
| МАССОВОЕ РАЗВЕРТЫВАНИЕ И РЕЗЕРВНОЕ КОПИРОВАНИЕ | Импортируемые / экспортируемые файлы конфигурации устройства |
| УДАЛЕННЫЙ МОНИТОРИНГ | Интегрированный агент SNMP и MIB |
| ПОДДЕРЖКА УДАЛЕННОГО УПРАВЛЕНИЯ | РазъемF для дополнительной установки кабельного модема MSO для удаленного управления |
| СИГНАЛИЗАЦИЯ | Уведомление по электронной почте, ловушки SNMP |
| EAS | |
| РЕЖИМЫ | Поддержка ANSI / SCTE 18-совместимых и несовместимых устройств |
| ФИЗИЧЕСКИЕ И ЭКОЛОГИЧЕСКИЕ ХАРАКТЕРИСТИКИ | |
| ФОРМА ФАКТОР | 3RU, монтаж в 19-дюймовую стойку |
| РАЗМЕРЫ | 5.25 дюймов x 19,0 дюймов x 23,96 дюймов (13,34 x 48,26 x 60,86 см) |
| ВЕС (макс.) | 45,9 фунтов (20,8 кг) |
| ВХОДНАЯ МОЩНОСТЬ | AC: 4,0 А при 115 В переменного тока, 2,0 А при 230 В переменного тока постоянного тока: 7,5 А при -48 В постоянного тока |
| РЕЗЕРВНАЯ МОЩНОСТЬ | Модули питания с полным резервированием мощностью 650 Вт, с возможностью горячей замены |
| СООТВЕТСТВИЕ НА ЭЛЕКТРИЧЕСКИЕ ХАРАКТЕРИСТИКИ | Одобрено UL 60950-1, 2-е издание (файл E325862) |
| ФИЗИЧЕСКИЕ И ЭКОЛОГИЧЕСКИЕ ХАРАКТЕРИСТИКИ | |
| УПРАВЛЕНИЕ МОЩНОСТЬЮ | Программное обеспечение управления питанием |
| РАБОЧАЯ ТЕМПЕРАТУРА | от 0 ° C до + 40 ° C (4) (от + 32 ° F до + 104 ° F) |
| ВЛАЖНОСТЬ | 0-95% без конденсации |
ПРИМЕЧАНИЯ:
(1) Зависит от заказанного дополнительного оборудования.
(2) Требуется специальное оборудование.
(3) Пользователь может выбрать тип шифрования вывода, см. Информацию для заказа.
(4) Подробную информацию о превышении + 30 ° C см. В информационном бюллетене UCrypt, касающемся окружающей среды и температуры (№ ANW1066).
Dolby — зарегистрированная торговая марка Dolby Laboratories. Изготовлено по лицензии Dolby Laboratories.
QAM в IP — проход мультиплексора
| ВХОД | |
|---|---|
| КАМ РФ | До 78 QAM 64/256 тюнеров |
| РАЗЪЕМ | РазъемF; Шасси сзади |
| ДИАПАЗОН ЧАСТОТ | 54 МГц — 1 ГГц с шагом 1 кГц, поддержка STD, IRC, HRC |
| ТРЕБОВАНИЕ СЛЕДУЮЩЕГО КАНАЛА QAM | Нет; Все тюнеры индивидуально проворные |
| РФ ВХОД | от +5 до +10 дБмВ на цифровую несущую |
| RF ВВОД ИСПЫТАНИЕ | -20 дБ относительно входа; Разъем F, задний корпус |
| ВЫХОД | |
| ETHERNET | IEEE 802.3-2002, 1000BASE-T (GbE) и 10 Gigabit Ethernet через SFP + (1) |
| РАЗЪЕМЫ | 4x RJ45 и 1 SFP +; Задняя часть шасси (1) |
| АДРЕС ФИЗИЧЕСКОГО ПОРТА | Статический IP-адрес или режим клиента DHCP на порт |
| ПРОТОКОЛ ТРАНСПОРТНОГО СЛОЯ | UDP |
| АДРЕС | Многоадресная и одноадресная рассылка IPv4, поддержка всех действительных номеров IP-портов |
| УПРАВЛЕНИЕ УСТРОЙСТВАМИ | |
| ИНТЕРФЕЙС УПРАВЛЕНИЯ | Локальное или удаленное управление через встроенный защищенный веб-сервер |
| ПОРТ ИНТЕРФЕЙСА УПРАВЛЕНИЯ | 10/100 / 1000BASE-T, статический IP (IPv4 или IPv6) или DHCP (IPv4 или IPv6), RJ45, задняя панель корпуса |
| ВТОРИЧНЫЙ ПОРТ | 10/100 / 1000BASE-T, статический IP, RJ45, задняя панель корпуса |
| БЕЗОПАСНОСТЬ УПРАВЛЕНИЯ | 3 многоуровневые учетные записи пользователей, защищенные паролем, TACACS + |
| МАССОВОЕ РАЗВЕРТЫВАНИЕ И РЕЗЕРВНОЕ КОПИРОВАНИЕ | Импортируемые / экспортируемые файлы конфигурации устройства |
| УДАЛЕННЫЙ МОНИТОРИНГ | Интегрированный агент SNMP и пересылка MIB и SysLog |
| ПОДДЕРЖКА УДАЛЕННОГО УПРАВЛЕНИЯ | РазъемF для дополнительной установки кабельного модема MSO для удаленного управления |
| СИГНАЛИЗАЦИЯ | Уведомление по электронной почте, ловушки SNMP |
| ФИЗИЧЕСКИЕ И ЭКОЛОГИЧЕСКИЕ ХАРАКТЕРИСТИКИ | |
| ФОРМА ФАКТОР | 3RU, монтаж в 19-дюймовую стойку |
| РАЗМЕРЫ | 5.25 дюймов x 19,0 дюймов x 23,96 дюймов (13,34 x 48,26 x 60,86 см) |
| ВЕС (макс.) | 45,9 фунтов (20,8 кг) |
| ВХОДНАЯ МОЩНОСТЬ | AC: 4,0 А при 115 В переменного тока, 2,0 А при 230 В переменного тока |
| Постоянный ток: 7,5 А при -48 В постоянного тока | |
| РЕЗЕРВНАЯ МОЩНОСТЬ | Модули питания с полным резервированием мощностью 650 Вт, с возможностью горячей замены |
| СООТВЕТСТВИЕ НА ЭЛЕКТРИЧЕСКИЕ ХАРАКТЕРИСТИКИ | Одобрено UL 60950-1, 2-е издание (файл E325862) |
| УПРАВЛЕНИЕ МОЩНОСТЬЮ | Программное обеспечение управления питанием |
| РАБОЧАЯ ТЕМПЕРАТУРА | от 0ºC до + 40ºC (2) (от + 32ºF до + 104ºF) |
| ВЛАЖНОСТЬ | 0-95% без конденсации |
ПРИМЕЧАНИЯ:
(1) Поддержка разъемов 10 Gigabit Ethernet и SFP + доступна только в моделях с обозначением номера детали 10G.
(2) Для получения подробной информации о превышении + 30ºC, пожалуйста, обратитесь к информационному листу UCrypt, касающемуся окружающей среды и температуры (# ANW1066).
UCrypt® QAM для IP
| Номер детали | Описание |
|---|---|
| UC 2.0 Q2IP с незашифрованным выводом | |
| UCT12QIP | UC2 Q2IP 12 Тюнер / Расшифровка IP-выхода |
| UCT24QIP | UC2 Q2IP 24 Tuner / Decrypt IP Out |
| UCT48QIP | UC2 Q2IP 48 Тюнер / расшифровка IP-выхода |
| UCT60QIP | UC2 Q2IP 60 Тюнер / Расшифровка IP-выхода |
| UC 2.0 Q2IP с PRO: выход IDIOM | |
| UCT12PQIP | UC2 Q2IP 12 Tuner / Decrypt Pro: Idiom Encrypted IP Out |
| UCT24PQIP | UC2 Q2IP 24 Tuner / Decrypt Pro: Idiom Encrypted IP Out |
| UCT48PQIP | UC2 Q2IP 48 Tuner / Decrypt Pro: Idiom Encrypted IP Out |
| UCT60PQIP | UC2 Q2IP 60 Tuner / Decrypt Pro: Idiom Encrypted IP Out |
| UC 2.0 Q2IP с выходом Verimatrix (на основе Simulcrypt) | |
| UCT12SQIP | UC2 Q2IP 12 Тюнер / расшифровка Verimatrix (на основе Simulcrypt) Зашифрованный IP-выход (только SPTS) |
| UCT24SQIP | UC2 Q2IP 24 Tuner / Decrypt Verimatrix (на основе Simulcrypt) Зашифрованный IP-выход (только SPTS) |
| UCT48SQIP | UC2 Q2IP 48 Тюнер / расшифровка Verimatrix (на основе Simulcrypt) Зашифрованный IP-выход (только SPTS) |
| UCT60SQIP | UC2 Q2IP 60 Тюнер / расшифровка Verimatrix (на основе Simulcrypt) Зашифрованный IP-выход (только SPTS) |
| UC 2.0 Q2IP с фиксированным выходом ключа AES-128 | |
| UCT12KQIP | UC2 Q2IP 12 Tuner / Decrypt Fixed Key IP Out |
| UCT24KQIP | UC2 Q2IP 24 Tuner / Decrypt Fixed Key IP Out |
| UCT48KQIP | UC2 Q2IP 48 Tuner / Decrypt Fixed Key IP Out |
| UCT60KQIP | UC2 Q2IP 60 Tuner / Decrypt Fixed Key IP Out |
| UC 2.0 Q2IP с PRO: IDIOM или Verimatrix (на основе Simulcrypt) Выход | |
| UCT12XQIP | UC2 Q2IP 12 Tuner / Decrypt Pro: Idiom или Verimatrix (на основе Simulcrypt) с шифрованием (только SPTS) IP Out |
| UCT24XQIP | UC2 Q2IP 24 Tuner / Decrypt Pro: Idiom или Verimatrix (на основе Simulcrypt) Зашифрованный (только SPTS) IP Out |
| UCT48XQIP | UC2 Q2IP 48 Tuner / Decrypt Pro: Idiom или Verimatrix (на основе Simulcrypt) Зашифрованный (только SPTS) IP Out |
| UCT60XQIP | UC2 Q2IP 60 Tuner / Decrypt Pro: Idiom или Verimatrix (на основе Simulcrypt) Зашифрованный (только SPTS) IP Out |
| UC 2.0 Q2IP с проходом мультиплексора | |
| UCT60FMQIP | UC2 Q2IP 60 Тюнер MUX Pass Through IP Out |
| Verimatrix (на основе Simulcrypt) Надстройка шифрования | |
| UC-SCR-ADD | Лицензия на функциональные возможности шифрования Verimatrix (на основе Simulcrypt) после продажи (ПРИМЕЧАНИЕ: это применимо только к аппаратным версиям UCrypt v3.1 или новее) |
| Модули питания | |
| UCTPSMOD-AC3 | Модуль блока питания переменного тока UCrypt 3 |
| UCTPSMOD-DC1 | Модуль источника питания постоянного тока UCrypt 1 |
QAM в IP — проход мультиплексора
| Номер детали | Описание |
|---|---|
| UC Q2IP с проходом мультиплексора | |
| UCT60FMQIP | UC Q2IP 60 Tuner MUX Pass Through to IP Out |
| UCT60FMQIPDC | UC Q2IP 60 Tuner MUX Pass Through to IP Out (DC) |
| UCT60FMQIP10G | UC Q2IP 60 Тюнер MUX Pass Through на выход IP 10G |
| UCT60FMQIP10GDC | UC Q2IP 60 Tuner MUX Pass Through на IP 10G Out (DC) |
| UCT78FMQIP10G | UC Q2IP 78 Tuner MUX Pass Through на IP 10G Out |
| UCT78FMQIP10GDC | UC Q2IP 78 Tuner MUX Pass Through на IP 10G Out (DC) |
| Модули питания | |
| UCTPSMOD-AC3 | Модуль блока питания переменного тока UCrypt 3 |
| UCTPSMOD-DC1 | Модуль источника питания постоянного тока UCrypt 1 |
| Параметры входа RF | |
| Опция спутникового входа | |
| Количество входов | 1 x RF вход, 1 x RF Loop Out |
| Тип разъема | F-тип (гнездо, 75 Ом) |
| Стандарты | DVB-S / S2 (EN 300 421 / EN 302 307) |
| Созвездия | DVB-S: QPSK, DVB-S2: QPSK / 8PSK |
| Диапазон частот | от 950 до 2150 МГц |
| Уровень входного сигнала | от -65 до -25 дБм |
| Выходная мощность LNB | 0 В / + 13 В / 18 В постоянного тока, Imax = 400 мА |
| Вариант кабельного ввода | |
| Количество входов | 1 x RF вход, 1 x RF Loop Out |
| Тип разъема | F-тип (гнездо, 75 Ом) |
| Стандарты | DVB-C (EN 300 429) |
| Созвездия | 16/32/64/128/256 QAM |
| Диапазон частот | от 51 до 858 МГц |
| Уровень входного сигнала | от -20 до +20 дБм (64QAM) |
| Вход транспортного потока ASI | |
| Номера интерфейсов | 1 вход ASI, 1 выход ASI Loop Out |
| Тип разъема | BNC (гнездо, 75 Ом) |
| Формат данных | 188/204 байта Длина пакета MPEG-TS |
| Битрейт | 1.От 5 до 100 Мбит / с каждый |
| Выход MPEG TS-over-IP | |
| Количество выходов | 1 порт 10/100 Base-T Ethernet, RJ-45 |
| Формат MPEG TS | 7 x 188 байт |
| IP-инкапсуляция | MPEG TS-поверх-UDP / IP |
| Количество выходов TS | 1 х MPTS |
| Обращение | Одноадресная или многоадресная передача |
| Поддерживаемый протокол | UDP, ARP, ICMP, IGMP |
| Выход транспортного потока ASI | |
| Номера интерфейсов | 2 x ASI |
| Тип разъема | BNC (гнездо, 75 Ом) |
| Режим работы | Может быть настроен для прохождения вывода, вывода дескремблирования или вывода матрицы в зависимости от различных настроек |
| Режим ввода | Независимый или резервный выход |
| Формат данных | 188/204 байта Длина пакета MPEG-TS |
| Битрейт | Выход до 100 Мбит / с (72 Мбит / с после дескремблирования) |
| Режим работы ввода / вывода ТС | |
| Ввод RF и ASI | Альтернативно |
| Выход ASI и IP | Одновременно (с одним ТП) |
| Дескремблирование DVB-CI и TS | |
| Номера DVB-CI | 2 x CI-слота (на передней панели) |
| Тип интерфейса | PCMCIA Тип II |
| CI Стандартный | Соответствует EN 50221 |
| Скорость дескремблирования | 72 Мбит / с на CAM |
| Производительность | До 16 программ одновременно |
| Поддерживаемая категория CA | DVB SimulCrypt и MultiCrypt |
| Выход декодирования аудио / видео | |
| Композитное видео | 1 x CVBS (гнездо BNC, 75 Вт) |
| Компонентное видео | 1 x YPbPr (гнездо BNC, 75 Вт) |
| Несбалансированный звук | 1 x стереопары (гнездо BNC, 600 Вт) R&L, стерео или моно режим |
| HDMI | 1 разъем HDMI 1.3 (розетка типа A) |
| Декодирование видео | |
| Форматы декодирования | MPEG-2 SD: MP @ ML, HD: MP @ HL MPEG-4 AVC SD: MP @ L3, HD: HP @ L4 |
| Разрешение и частота кадров | SD: 480i при 30 кадрах в секунду, 576i при 25 кадрах в секунду HD: 1080i @ 25/30 кадров в секунду, 720P @ 50/60 кадров в секунду |
| Соотношение сторон | 4: 3 или 16: 9 |
| Скорость декодирования видео | 0.От 5 до 20 Мбит / с |
| Аудио декодирование | |
| Стандарты декодирования | MPEG-1, уровень 2 |
| Дополнительно: AAC | |
| Режим работы | Стерео или моно |
| Поддерживаемая частота дискретизации | 32 кГц, 44,1 кГц, 48 кГц |
| Скорость декодирования звука | от 64 кбит / с до 384 кбит / с |
| Разное | |
| Передняя панель управления и контроля | 3.5-дюймовый ЖК-дисплей с 7 кнопками управления, для 2-строчного дисплея и управления экранным меню |
| 3 двухцветных светодиода для индикации состояния питания, работы и сигнализации | |
| Задняя панель | 1 порт USB 2.0 для обновления прошивки |
| 1 x последовательный консольный порт (RS-232, DB-9) | |
| 1 розетка источника питания (вход переменного тока) | |
| 1 x выключатель питания | |
| Блок питания | |
| Входное напряжение | 110 — 240 В переменного тока, 50/60 Гц |
| Потребляемая мощность | 50 Вт (максимум) |
| Окружающая среда | |
| Рабочая температура | от 0 ℃ до 45 ℃ (от 32 ℉ до 113 ℉) |
| Температура хранения | от -20 до 80 ℃ (от -4 ℉ до 176 ℉) |
| Рабочая влажность | 90%, без конденсации |
| Механический | |
Размеры изделия (Ш x В x Г) | 483 мм x 44.5 мм x 300 мм 19 ’’ x 1.73 ’’ (1 RU) x 11.8 ’’ |
| Вес изделия | 3 кг (6,6 фунта) |
47 Кодекс США § 605 — Несанкционированная публикация или использование сообщений | Кодекс США | Поправки к Закону США
1996 — Subsec. (д) (4). Паб. В L. 104–104 после слова «программирование» добавлено «или спутниковые службы прямого подключения к дому».
1994 — пп. (г) (6). Паб. L. 103–414, §303 (a) (25), заменено «подраздел (e)» на «подраздел (d)».
Подсек. (д) (3) (А). Паб. L. 103–414, §303 (a) (26), заменил «параграф (4) этого подраздела» на «параграф (4) подраздела (d)».
Подсек. (е). Паб. L. 103–414, §303 (a) (27), переименованный в подст. (f), относящийся к универсальному стандарту шифрования, как (g).
Подсек. (грамм). Паб. L. 103–414, §304 (a) (15), который предписывал замену «Комиссия» на «в течение 6 месяцев после 16 ноября 1988 г., Федеральная комиссия по связи», был исполнен путем внесения замены в текст, который гласил «В течение 6 месяцев», а не «в течение 6 месяцев» во вводных положениях, чтобы отразить вероятные намерения Конгресса.
Паб. L. 103–414, §303 (a) (27), переименованный в подст. (f), относящийся к универсальному стандарту шифрования, как (g). Бывший подст. (g) переименован (h).
Подсек. (час). Паб. L. 103–414, §303 (a) (27), (28), переименованный в подст. (g) как (h) и заменил «подраздел (g)» на «подраздел (f)».
1988 — Подсек. (CD). Паб. Л. 100–626 добавлен пп. (c) и переименовали бывшую подпункт. (c) как (d). Бывший подст. (d) переименован (e).
Подсек. (г) (6). Паб. Л.100–667, §205 (1), который предписывал добавление абз. (6) к п. (c), был исполнен в подст. (d) отразить вероятное намерение Конгресса и промежуточное изменение названия подраздела. (c) как (d) от Pub. Л. 100–626.
Подсек. (е). Паб. L. 100–667, §205 (2) — (12), который направил поправку в подст. (d) с (1) по (4) данного раздела, было выполнено в соответствии с подст. (e) (1) — (4) этого раздела, см. ниже, чтобы отразить вероятное намерение Конгресса и промежуточное изменение названия подраздела.(d) как (e) от Pub. Л. 100–626.
Паб. L. 100–626, переименованный в подст. (d) как (e). Бывший подст. (e) переименован (f).
Подсек. (д) (1). Паб. L. 100–667, §205 (2), заменил «2000 долларов» на «1000 долларов».
Подсек. (д) (2). Паб. L. 100–667, §205 (3), заменено «50 000 долларов США или тюремное заключение сроком не более 2 лет, или и то, и другое в качестве первого такого приговора и подлежит штрафу в размере не более 100 000 долларов США или тюремному заключению на срок не более 5 лет» для «25 000 долларов США или тюремное заключение сроком не более 1 года, или и то, и другое за первое такое осуждение и подлежит штрафу в размере не более 50 000 долларов США или тюремному заключению на срок не более 2 лет».
Подсек. (д) (3) (А). Паб. L. 100–667, §205 (4), перед словом «может принести» добавлено «или параграф (4) подпункта (d)».
Подсек. (д) (3) (В). Паб. L. 100–667, §205 (5) — (8), вычеркнуто «может» после «Суд» и заменено «может предоставить» на «предоставить» в п. (i), «может присуждать» вместо «присуждать» в п. (ii), и «направляет» вместо «прямой» в п. (iii).
Подсек. (e) (3) (C) (i) (II). Паб. L. 100–667, §205 (9), вставлено «части (а)» после «нарушение», заменено «1000 долларов США» на «250 долларов США» и вставлено перед точкой в конце «и для каждого нарушения параграфа (4 ) данного подраздела, участвующего в иске, потерпевшая сторона может взыскать установленный законом ущерб в сумме не менее 10 000 долларов США или более 100 000 долларов США, как суд считает справедливым ».
Подсек. (e) (3) (C) (ii). Паб. L. 100–667, §205 (10), заменил «100 000 долларов за каждое нарушение подпункта (а)» на «50 000 долларов».
Подсек. (e) (3) (C) (iii). Паб. L. 100–667, §205 (11), заменено «250 долларов» на «100 долларов».
Подсек. (д) (4). Паб. L. 100–667, §205 (12), добавлен п. (4) и вычеркнуты бывшие пар. (4) который гласит следующее: «Импорт, производство, продажа или распространение оборудования любым лицом с намерением его использования для оказания помощи в любой деятельности, запрещенной подразделом (а), подлежат штрафам и средствам правовой защиты в соответствии с настоящим подразделом. в той же степени и таким же образом, что и лицо, которое занималось запрещенной деятельностью.”
Подсек. (е). Паб. L. 100–667, §204, добавлен подст. (f) относящиеся к универсальному стандарту шифрования.
Паб. L. 100–626, переименованный в подст. (e) в отношении прав, обязанностей и ответственности в соответствии с другими законами, как (f).
Подсек. (грамм). Паб. L. 100–667, §204, добавлен подст. (грамм).
1984 — Pub. L. 98–549, §5 (a), существующие положения определены как подст. (а) и добавлены подзапросы. от (б) до (д).
1982 — Pub. L. 97–259 вычеркнуто «передано или» после «сообщение, которое есть», заменено «любая станция» на «любители или другие», вычеркнуто «или» после «широкой публики» и заменено «кораблями, самолетами, транспортными средствами. , или людей, терпящих бедствие, или которые передаются оператором любительской радиостанции или оператором гражданского диапазона »для« терпящих бедствие судов ».
, 1968 — Pub. L. 90–351 добавлен «За исключением случаев, предусмотренных главой 119, заголовок 18», существующие положения обозначены как пп. В пунктах (1) — (6) вставлено «радио» перед «сообщением» во втором и четвертом предложениях, вычеркнуто «провод или» перед «радио» в третьем предложении и заменено «перехвачено» на «получено» в четвертом предложении.
Английский — Как взломать спутниковое и платное кабельное телевидение? (33c3)
Не синхронизировано
33C3 музыка перед роликом
Не синхронизировано
Herald: Итак … переходим к нашему следующему разговору.
Не синхронизировано
Сегодня вечером, если вы выключите
свой телефон DECT и
Не синхронизировано
, если у вас много разных впечатлений
Не синхронизировано
— полный различных впечатлений от этого
дня, когда вы, возможно, захотите посмотреть телевизор.
Не синхронизировано
Но было бы здорово иметь платное телевидение
— платное телевидение без шифрования.
Не синхронизировано
Итак, Крис Герлински спрашивает себя о том же.
А как добиться незашифрованного Pay-TV
Не синхронизировано
— но Хакерский путь. Итак, Крис
перепроектировал не что иное, как
Не синхронизировано
, чем сигнал и шифрование для
стандарт, который остается незашифрованным
Не синхронизировано
с конца 90-х гг. Пожалуйста, приветствуйте аплодисментами «
Anniversary Edition» Крис Герлински!
Не синхронизировано
аплодисменты
Не синхронизировано
Крис Герлински: Всем привет.
Меня зовут Крис Герлински.
Не синхронизировано
Я хакер из Канады, и я здесь
, чтобы рассказать о том, как я взломал
Не синхронизировано
цифровая безопасность кабельного и спутникового телевидения.
Изучил платформу контроля доступа
Не синхронизировано
, который широко используется в Канаде и
США. Это одна из двух распространенных платформ
Не синхронизировано
, который используется в кабельном телевидении,
, а также используется в спутниковом телевидении
Не синхронизировано
одним из двух канадских операторов спутникового телевидения
.Насколько мне известно система
Не синхронизировано
оставался защищенным с тех пор, как он был представлен в 1990-х годах
, и мне было любопытно
Не синхронизировано
, если бы я мог понять систему на основе
старых приставок. Некоторые из них
Не синхронизировано
15 лет — и они все еще используются
. Таким образом, эти устройства не получили
Не синхронизировано
За это время модернизировал оборудование безопасности, и
я начал смотреть, как работает система.
Не синхронизировано
Прежде чем я перейду к реверс-инжинирингу
, я начну с краткого описания того, как
Не синхронизировано
Цифровое телевидение передается через спутник
или по кабелю. Спутниковое и кабельное цифровое телевидение
Не синхронизировано
по большей части очень похожи. Есть
используются различные модуляции сигнала.
Не синхронизировано
Релевантные здесь: QPSK примерно на
27 Мбит / с и 8PSK Turbo FEC примерно на
Не синхронизировано
38 Мбит / с для спутника и QAM256 около
38 Мбит / с для кабеля.Также есть
Не синхронизировано
Внеполосный канал, используемый кабелем
с модуляцией QPSK со скоростью 2 Мбит / с.
Не синхронизировано
Этот внеполосный канал поддерживает управление подпиской
, программа передач
Не синхронизировано
информация, обновления прошивки и т.д. и
при смене каналов и кабель
Не синхронизировано
Коробка настраивается на разные частоты, этот
внеполосный канал остается настроенным
Не синхронизировано
, чтобы приставка постоянно получала статус
, и независимо от того, какой у вас канал
Не синхронизировано
настроен на.В спутниковом ТВ этот тип данных
входит в основной транспорт
Не синхронизировано
потока (TS) вместо вторичного внеполосного TS
. Видео отправлено
Не синхронизировано
как MPEG2 или H.264 TS. Это стандартный формат
для передачи видеопотоков.
Не синхронизировано
Таким образом, он может воспроизводиться любым аппаратным декодером видео
или программным декодером, например VLC.
Не синхронизировано
И здесь используется система шифрования
под названием DigiCipher 2 (DC2), которая не
Не синхронизировано
соответствует стандартам DVB, которые используются
во всем мире.MPEG-TS
Не синхронизировано
состоит из пакетов по 188 байт.
У каждого пакета есть PID. Используется
Не синхронизировано
, чтобы различать разные типы данных.
PID находятся в диапазоне от 0 до 0x1FFF.
Не синхронизировано
Каждый PID передает пакетированный элементарный поток MPEG
(PES).
Не синхронизировано
Это видео- или аудиопоток.
Или PID может содержать один или несколько
Не синхронизировано
Таблицы служебной информации.Информационные таблицы службы
имеют 8-битный идентификатор таблицы
Не синхронизировано
и длиной до 1024 байтов
, включая CRC32 для обнаружения ошибок
Не синхронизировано
, и этот идентификатор таблицы определяет тип данных
, которые вы можете ожидать в таблице.
Не синхронизировано
Таблица 0 — это таблица ассоциации программ,
, содержащая список переносимых программ
Не синхронизировано
в этом TS и PMT PID для каждой программы
.Таблица ассоциации программ
Не синхронизировано
всегда находится на PID 0. Таблица 2 представляет собой таблицу сопоставления программы
, которая содержит список PES
Не синхронизировано
и PID для каждого, а также PID ECM
. Имеется таблица программной карты
Не синхронизировано
для каждой программы MPEG или телеканала
, обнаруженной в потоке.
Не синхронизировано
PID ECM — это то, куда отправляются «Сообщения управления правами
», содержащие информацию
Не синхронизировано
, который используется для генерации ключа, который
расшифровывает пакетированный элементарный
Не синхронизировано
потоков.В этой системе используются два типа
ECM. Таблицу 40 я называю ECM40, а Таблицу 41 —
Не синхронизировано
Я звоню в ECM41. На PID1 может быть
одна или несколько таблиц условного доступа,
Не синхронизировано
стол ID №1. Эти таблицы идентифицируют PID
, который несет EMM, «Entitlement Management
Не синхронизировано
сообщений ». Эти сообщения используются для установки скорости доступа
для индивидуальных приставок.
Не синхронизировано
Информация о подписке, например, какие
каналов доступны, содержится внутри
Не синхронизировано
сообщений EMM. Это аппаратный интерфейс для
приема спутниковых данных, Genpix SkyWalker-1.
Не синхронизировано
Модуляция DC2 QPSK не так широко поддерживается
в устройствах USB или PCI DVB-S.
Не синхронизировано
А поддержка модуляции 8PSK Turbo FEC
встречается еще реже.И одно из устройств
Не синхронизировано
, который поддерживает эти сигналы, — это устройство
Genpix, которое использует Broadcom
Не синхронизировано
Демодулятор BCM4500. И он поддерживает модуляцию
DC2-QPSK и 8PSK.
Не синхронизировано
Работает хорошо, драйверы Linux нужно перекомпилировать
, чтобы включить поддержку
Не синхронизировано
для этих режимов, а патчи для этого были опубликованы updatelee
.Ссылка
Не синхронизировано
на слайде. Для кабеля существует
адаптеров, поддерживающих демодуляцию QAM256.
Не синхронизировано
Я использовал тюнер USB HVR 950Q. К сожалению,
для настройки внеполосного канала обычно составляет
Не синхронизировано
не поддерживается стандартными интерфейсами
. Внутри кабельной коробки
Не синхронизировано
он обрабатывается в наборе интегрированных микросхем
.А для потребителя ClearQAM
Не синхронизировано
устройств, таких как USB-интерфейсы, доступ к
внеполосным данным на самом деле не требуется
Не синхронизировано
, поэтому они не включают его в оборудование
. Эти внеполосные данные используются
Не синхронизировано
только для услуг платного телевидения.
Не синхронизировано
Со спутниковым и кабельным интерфейсами
DVBsnoop можно использовать для просмотра множества
Не синхронизировано
информация о транспортном потоке.
Достаточно информации, чтобы быть
Не синхронизировано
довольно подавляющее. Таким образом, трюк с использованием
заключается в том, что он может просеивать вывод
Не синхронизировано
для получения соответствующей информации. DVBsnoop
также не распознает все
Не синхронизировано
таблиц DigiCipher 2, потому что это не стандартная система
, а DVBsnoop нацелен на
Не синхронизировано
в сторону стандартных систем.Так что DVBsnoop
не сможет рассказать вам все
Не синхронизировано
о транспортном потоке, но это был
по-прежнему очень полезный инструмент для всех
Не синхронизировано
информации, которую он может предоставить.
Не синхронизировано
DVBsnoop и большинство других инструментов и документация
разработаны для DVB
Не синхронизировано
или другие признанные стандарты
, такие как ATSC.Кабель DigiCipher
Не синхронизировано
и спутниковые системы используют множество нестандартных таблиц
для хранения
Не синхронизировано
системная информация. Для кабельного телевидения
из этих таблиц стандартизированы
Не синхронизировано
документ SCTE 65.
Нет ни BAT, ни SDT
Не синхронизировано
, как и следовало ожидать от DVB. Вместо этого
— это таблица виртуальных каналов, которая отображает
Не синхронизировано
транспортных потоков и программирует номера каналов
.Электронная программа
Не синхронизировано
Руководство также не является стандартом DVB. Таким образом, у вас
даже не будет текущего и следующего
Не синхронизировано
программная информация в любом виде
стандартного формата.
Не синхронизировано
Еще один адаптер для кабельного телевидения — HDHomeRun
Prime. Это подключенный к сети
Не синхронизировано
Устройство с тремя тюнерами с поддержкой кабельной карты
.Изучал приставки
Не синхронизировано
предшествуют кабельным картам. Хотя в более новых коробках
используются кабельные карты,
Не синхронизировано
, и они поддерживают DigiCipher 2.
Но поддержка кабельной карты также означает
Не синхронизировано
, что этот HDHomeRun Prime включает тюнер
и демодулятор QPSK для
Не синхронизировано
внеполосный канал.Таким образом,
может передать эти данные на кабельную карту по мере необходимости.
Не синхронизировано
Однако даже HDHomeRun не делает
эти внеполосные данные доступными
Не синхронизировано
кроме интерфейса кабельной карты. Итак,
для доступа к демодулированным внеполосным данным
Не синхронизировано
Я подключился к HDHomeRun Prime с вставленной кабельной картой
и подключил
Не синхронизировано
— логический анализатор сигналов Data and Clock
.Я писал программное обеспечение, используя
Не синхронизировано
Salia SDK (?) Для захвата данных
, демодулированных QPSK. Затем в программном обеспечении выполнил
Не синхронизировано
устранение чередования, дерандомизация,
и прямое исправление ошибок.
Не синхронизировано
И на выходе получается транспортный поток MPEG
. Итак, используя HDHomeRun Prime
Не синхронизировано
подключен к логическому анализатору, подключен
к ПК, на котором запущено программное обеспечение
Не синхронизировано
, на выходе получается транспортный поток
со скоростью 2 Мбит / с.И этот транспортный поток
Не синхронизировано
выглядит как стандартный транспортный поток,
и внутри находятся условный доступ
Не синхронизировано
сообщений управления, программа передач
информации и т. Д. Все, что было
Не синхронизировано
отсутствует в основном транспортном потоке QAM
.
Не синхронизировано
Два бита в каждом пакете будут указывать,
ли пакет скремблирован четным ключом,
Не синхронизировано
нечетный ключ или вообще не зашифрован.
Ключ меняется через короткие промежутки времени.
Не синхронизировано
Системы DVB обычно меняются каждые
5 .. 30 секунд. DC2 каждые 133 мс
Не синхронизировано
или 1 секунда. Ключ, используемый для дешифрования
, чередуется между четным и нечетным.
Не синхронизировано
Нечетный ключ используется, а четный ключ
обновляется; и тогда четный ключ —
Не синхронизировано
используется, пока нечетный ключ обновляется.
Отправлен зашифрованный транспортный поток
Не синхронизировано
через кабель или спутник, а
передается через дескремблер в ACP.
Не синхронизировано
И результатом является дешифрованный транспортный поток
, который воспроизводится декодером MPEG.
Не синхронизировано
Дескремблер использует рабочий ключ.
Это 56-битный ключ DES, изменяющий
Не синхронизировано
каждые 133 мс, или в некоторых случаях
замедляется до изменения каждую 1 секунду.
Не синхронизировано
Этот рабочий ключ генерируется
, зашифровав счетчик кадров из ECM40
Не синхронизировано
пакета с программным ключом. Ключ программы
, опять же DES, поступает от ECM41
Не синхронизировано
и зашифровано с помощью ключа категории
. Программный ключ
Не синхронизировано
уникален для каждого канала и меняется на
ежедневно или для каждого события с оплатой за просмотр.
Не синхронизировано
Ключ категории, также DES,
используется всеми абонентскими приставками, которые разрешают
Не синхронизировано
для любого канала от этого провайдера. Ключ категории
отправляется на каждую приставку,
Не синхронизировано
индивидуально в сообщении EMM95.
И этот ключ категории обычно меняет
Не синхронизировано
в месяц, но многие кабельные операторы меняют
ключей гораздо реже.Некоторые из них
Не синхронизировано
года используют один и тот же ключ по
лет. Чтобы расшифровать EMM, по порядку
Не синхронизировано
для получения ключа категории используются ключи начального числа
. Каждая телеприставка имеет набор по
Не синхронизировано
56-битных ключей DES в оперативной памяти
с батарейным питанием. Это
Не синхронизировано
инициализирован во время производства. Для
срока службы приставки эти ключи
Не синхронизировано
используются для защиты сообщений EMM.Итак, этот
образует цепочку из Seed Keys,
Не синхронизировано
инициализируется во время производства и никогда не изменяется
для расшифровки MPEG
Не синхронизировано
транспортный поток. Внутри приставки Satellite
мы видим основной
Не синхронизировано
компонентов системы. Сигнал
поступает в тюнер и проходит
Не синхронизировано
через демодулятор, который
выводит последовательный транспортный поток.
Не синхронизировано
Этот транспортный поток проходит через
ACP — Access Control Processor —
Не синхронизировано
, а затем отправляется в декодер MPEG
для вывода видеосигнала на телевизор.
Не синхронизировано
Микроконтроллер 68k действует как главный контроллер телевизионной приставки
. Сообщает
Не синхронизировано
с декодером MPEG, а также
с ACP через шину SPI.
Не синхронизировано
Аккумулятор обеспечивает резервное питание
ACP. Таким образом, он сохранит содержимое ОЗУ
Не синхронизировано
, даже если приставка отключена.
Рядом с блоком питания
Не синхронизировано
поставка. Это слот для модернизации с
краевым разъемом для карты, позволяющим
Не синхронизировано
для обновлений безопасности. Система
Не синхронизировано
остался в безопасности, поэтому слот TVpass
никогда не использовался.И более новые приставки
Не синхронизировано
на самом деле не имеет слота TVpass
внутри. Итак, на данный момент кажется, что
Не синхронизировано
весьма маловероятно, что эта карта TVpass
когда-либо действительно будет использоваться.
Не синхронизировано
Внутри кабельной приставки … он
очень похож на спутниковую приставку
Не синхронизировано
, но кабельные коробки обычно более плотно интегрированы.Сигнал входит
Не синхронизировано
тюнера и проходит через микросхему Broadcom
, которая обрабатывает демодуляцию.
Не синхронизировано
И тот же чип также будет обрабатывать декодирование MPEG
после того, как транспортный поток будет
Не синхронизировано
расшифровано ACP. Микроконтроллер 68k
действует как главный контроллер телевизионной приставки.
Не синхронизировано
Опять же, общаюсь с ACP через SPI.
И батарея обеспечивает резервное питание
Не синхронизировано
в ACP, а также в энергонезависимую RAM
, используемую главным контроллером.
Не синхронизировано
Слот TVpass находится под основной платой
, на этой фотографии он не виден.
Не синхронизировано
Кабельные приставки включают второй тюнер
, который используется для приема
Не синхронизировано
— внеполосные данные.Этот тюнер OOB
работает независимо от основного тюнера
Не синхронизировано
и на отдельном частотном диапазоне. А
используется для обеспечения транспортного потока
Не синхронизировано
, содержащий системную информацию, с
руководство по программам, обновления прошивки,
Не синхронизировано
EMM и т. Д.
Не синхронизировано
Здесь мы видим микросхему ACP. Это 100-контактный корпус
TQFP.Из маркировки
Не синхронизировано
, мы видим, что это специальный System-On-Chip
, сделанный для General Instrument Corp. (GIC).
Не синхронизировано
Вся расшифровка выполняется
ACP, и все ключи расшифровки хранятся
Не синхронизировано
только внутри этого чипа. Более новые приставки
используют более новые версии ACP.
Не синхронизировано
Я изучил оригинальную микросхему ACP
, которая видна на этой фотографии.
Не синхронизировано
Пока активно используются приставки, использующие этот чип
, остается
Не синхронизировано
релевантная цель. Включают ли новые ACP
более продвинутые функции безопасности
Не синхронизировано
или, если они существуют, только для экономии
за счет уменьшения размера матрицы
Не синхронизировано
Не знаю.
Не синхронизировано
Здесь обозначены некоторые из интересных контактов ACP
.Контакт 1 имеет маркировку
Не синхронизировано
в верхнем левом углу микросхемы.
Есть подчиненный контроллер SPI
Не синхронизировано
на контактах 1–5, используется для связи
с главным контроллером телевизионной приставки.
Не синхронизировано
Имеется контакт для резервного аккумулятора, который
подключен к аккумулятору 3 В, чтобы поддерживать
Не синхронизировано
: содержимое RAM ACP не повреждено.
всегда.Имеется серийный транспорт
Не синхронизировано
потоковый ввод на контакты 88 — 92, который
принимает данные от демодулятора.
Не синхронизировано
И есть последовательный транспортный поток
, выводимый на контакты 28-33, который отправляет
Не синхронизировано
расшифрованный транспортный поток в декодер
MPEG для вывода на телевизор.
Не синхронизировано
В какой-то момент я написал программное обеспечение для
устройства AVR32, а не для устройства
Не синхронизировано
, показанный здесь, который имеет синхронное последовательное периферийное устройство
, которое поддерживает отправку и
Не синхронизировано
принимает данные со скоростью 27 Мбит / с транспортного потока
.Моя реализация AVR32
Не синхронизировано
получился немного некрасивым. Но вместо того, чтобы убирать
, я смог использовать его как есть.
Не синхронизировано
У него были некоторые ограничения, такие как принятие только
64 КБ данных для регистрации воспроизведения.
Не синхронизировано
Этого было едва ли достаточно для моих исследований
. Что за транспортный поток
Не синхронизировано
, среднее цифровое значение (?) Для регистрации в цепи составило
.Не синхронизировано
, транспортный поток проходит через
ACP с расшифрованными выбранными PID.
Не синхронизировано
И тогда на выходе будет полный транспортный поток
, но выбранная программа была
Не синхронизировано
расшифровано. Интерфейс записи журнала AVR32
имел для меня довольно ограниченное применение.
Не синхронизировано
Позже, когда я провел более тщательное исследование
, я использовал ACP, который я удалил из
Не синхронизировано
коробку и я поставил на коммутационную плату.
И тогда я мог управлять часами, и
Не синхронизировано
на тот момент было намного проще использовать платформу
XMEGA AVR для отправки и получения
Не синхронизировано
транспортный поток через ACP
с гораздо меньшей скоростью передачи данных. Здесь показано
Не синхронизировано
— это платформа XMEGA, которую я установил для изучения (?) С помощью
Не синхронизировано
для SPI, а также интерфейс транспортного потока
.Для соблюдения данных
Не синхронизировано
прошло (?) Между основным контроллером приставки
и ACP на шине SPI
Не синхронизировано
Я использовал отладочную плату XMEGA. Два порта
SPI работали как подчиненные с Master Out —
Не синхронизировано
Сигнал Slave In (MOSI) подключен к 1 и
Master In — Slave Out (MISO) сигнал
Не синхронизировано
подключен к Master Out — Slave In
вход второго порта.Итак с одного порта
Не синхронизировано
Я бы отправил контроллером телевизионной приставки
получено. (?) С другого порта он получает
Не синхронизировано
байта из ACP. Если я хочу поговорить с
напрямую с ACP или с приставкой
Не синхронизировано
главный контроллер, необходимо только
подключить как сигналы MOSI, так и MISO
Не синхронизировано
на одном из интерфейсов SPI.Удерживая главный контроллер
в Reset my XMEGA
Не синхронизировано
мог действовать как мастер SPI, а затем
разговаривал с ACP. Итак, эта установка работает для
Не синхронизировано
пассивно контролирует связь SPI
в телевизионной приставке, а также может действовать как
Не синхронизировано
Мастер SPI для прямого опроса микросхемы
. Регистрируя шину SPI между
Не синхронизировано
главный контроллер и ACP мы видим
, что информация о текущем доступе
Не синхронизировано
Из ACP отправлено уровня.ACP
также принимает сообщения EMM через шину SPI.
Не синхронизировано
сообщений EMM были отфильтрованы по номеру адреса устройства
или серийному номеру телевизионной приставки.
Не синхронизировано
Таким образом, ACP принимает только сообщения
, предназначенные для этого конкретного устройства.
Не синхронизировано
Команда 04 включает в себя текущие ключевые эпохи категории
и используемые ключи.
Не синхронизировано
Команда 05 включает номер адреса устройства
.Команда 13 возвращает авторизованный
Не синхронизировано
Уровни подписки для этого устройства. Команды 7
и 87 предоставляют информацию о канале
Не синхронизировано
в настоящее время расшифровывается. Дополнительно
через интерфейс SPI на приставке
Не синхронизировано
Главный контроллер сообщает ACP, какие PID
нужно расшифровать, а какой PID ECM.
Не синхронизировано
ACP не отправляет никаких ключей по шине,
и получает только ключи категорий, которые
Не синхронизировано
зашифрованы в сообщениях EMM через SPI.
Итак, все действительно интересные данные —
Не синхронизировано
содержится в самом чипе ACP, а
никогда не отправляется по какой-либо шине.
Не синхронизировано
Итак, затем я начал инвазивное исследование чипа
— изучая его под микроскопом.
Не синхронизировано
А стоимость микроскопов может колебаться от
сотен долларов до десятков тысяч
Не синхронизировано
долларов или даже больше для таких вещей, как электронные микроскопы
или другие специализированные
Не синхронизировано
оборудования.У меня есть пара микроскопов
, которые я использую. Это Mitutoyo FS70
Не синхронизировано
микроскоп. Эти Mitutoyo часто используются для микрозондирования
, но вы также можете использовать его
Не синхронизировано
для других целей. Для этого проекта я не проводил микрозондирования
, но я использовал этот
Не синхронизировано
, потому что это было то, что у меня было. За
изучающих эту технологию вы могли бы
Не синхронизировано
использовать еще больше базового оборудования, но, конечно,
, если у вас более дорогой
Не синхронизировано
работать намного приятнее.
Не синхронизировано
Другой микроскоп, который я использую, — Zeiss
Axiotron. Данный микроскоп разработан
Не синхронизировано
для проверки пластин и имеет действительно хорошее оптическое качество
. Я сказал, что базовый
Не синхронизировано
Можно было использовать оборудования, и это правда.
Но когда вы вникнете в такие вещи
Не синхронизировано
вы можете снова и снова
вкладывать средства в дополнительное оборудование.
Не синхронизировано
Я задолжал (?) $ 10.000 за эту установку, включая микроскоп
, камеру и
Не синхронизировано
столик для сканирования и другие детали. Чтобы посмотреть на микросхему
под микроскопом, требуется
Не синхронизировано
, что чип декапсулирован. Для этого используется дымящаяся азотная кислота
.
Не синхронизировано
Чип погружен в нагретую красную дымящуюся азотную кислоту
, которая вступает в реакцию с пластиком
Не синхронизировано
упаковки и снимает ее.Затем чип
промывают ацетоном и очищают раствором
Не синхронизировано
изопропиловый спирт в ультразвуковой ванне
, в результате чего штамп остается открытым и чистым.
Не синхронизировано
Азотная кислота
довольно агрессивна, и с ней важно обращаться осторожно.
Не синхронизировано
Но процесс действительно прост.
Большинство людей, вероятно, не захотят
Не синхронизировано
сделать это у себя дома.Итак, вам следует пойти
в гараж и использовать свой дымовой укрытие
Не синхронизировано
там. После декапсуляции остаются голые микросхемы
с присоединенными соединительными проводами
Не синхронизировано
им. Таким образом, эти провода будут оторваны
с помощью пинцета, чтобы достать их
Не синхронизировано
в сторону. Уже на этой фотографии
мы можем видеть некоторые из более крупных структур
Не синхронизировано
на микросхеме.Половина его покрыта металлическим рубанком
, а другая половина —
Не синхронизировано
показывает какую-то видимую схему.
Не синхронизировано
Это изображение микросхемы под микроскопом
. Сшито
Не синхронизировано
из нескольких изображений меньшего размера,
, чтобы дать общее представление о микросхеме.
Не синхронизировано
Глядя на декапсулированный чип, мы видим
контактные площадки снаружи,
Не синхронизировано
металлическая плоскость, закрывающая верхнюю часть микросхемы
и провода в нижней части микросхемы,
Не синхронизировано
логика спагетти работает над
местом.С парой строений
Не синхронизировано
, которые выглядят так, как будто они могут быть типом памяти
. Многое еще скрыто
Не синхронизировано
от нас. Чтобы увидеть больше микросхемы
необходимо ее отложить.
Не синхронизировано
Чтобы задержать чип, я использовал плавиковую кислоту
для влажного травления. Я использовал Whink
Не синхронизировано
Средство для удаления пятен ржавчины.Его
можно купить в хозяйственных магазинах США.
Не синхронизировано
Это разбавленный раствор HF,
очень хорошо подходит для задержки ИС.
Не синхронизировано
Я положил небольшое количество жидкости Whink в стакан
и нагрел его на горячей плите.
Не синхронизировано
Затем я бросил декапсулированную матрицу.
С помощью пипетки я взболтал жидкость
Не синхронизировано
, чтобы мешать пузырькам, которые образуются на поверхности
микросхемы.Так кислота может
Не синхронизировано
на самом деле чип (?) Ровнее. Результат травления
не идеален. Некоторые части микросхемы
Не синхронизировано
будет вытравлен глубже, чем другие детали.
Но я получил довольно полезные результаты, используя
Не синхронизировано
данной техники. Вы действительно не хотите, чтобы
размножались на этих парах, поэтому сделайте это
Не синхронизировано
в дыму спрятался и в вашем гараже.
Не синхронизировано
После непродолжительного погружения в нагретый раствор
Whink чип был промыт и
Не синхронизировано
положил обратно под микроскоп.
Теперь снята верхняя металлическая плоскость
Не синхронизировано
, чтобы мы могли видеть, что ниже. Есть
некоторых визуальных эффектов, которые мы начинаем видеть
Не синхронизировано
на фото из офорта,
немного неровный.Но всего
Не синхронизировано
микросхема с задержкой выглядит неплохо и
может приступить к ее изучению. Вверху слева
Не синхронизировано
высокие прямоугольники — это RAM. Четыре блока
вверху справа — это ПЗУ.
Не синхронизировано
И еще есть логика, которая связывает эти
с логической областью ниже.
Не синхронизировано
Мне было интересно узнать, как биты
закодированы в ПЗУ.Итак, я продолжил
Не синхронизировано
задерживает чип. Это был еще один провал
в Whink — и еще один металлический слой
Не синхронизировано
удален. Биты в ПЗУ
еще не были видны, поэтому я продолжил
Не синхронизировано
процесс отсрочки. На этом этапе
мы начинаем видеть больше визуального элемента
Не синхронизировано
эффекта от неравномерного травления, но
все равно неплохо.После третьего падения
Не синхронизировано
в Whink больше металла было удалено.
На данный момент задержка становится
Не синхронизировано
все больше и больше неровностей. Мы видим, что
блоков ROM были наполовину вытравлены
Не синхронизировано
на нижний уровень, в то время как половина верхнего слоя
все еще остается. Мокрое травление
Не синхронизировано
Процесс может быть довольно сложным, чтобы выполнить
полностью последовательно без добавления
Не синхронизировано
дополнительных шагов, таких как полировка.И
, когда я работал над этим проектом, у меня не было
Не синхронизировано
имеется полировщик, поэтому я полагался на
только на влажное травление. Некоторые участки
Не синхронизировано
ПЗУ теперь показывают видимые биты.
Остальные участки не обработаны
Не синхронизировано
достаточно глубоко. Итак, я продолжил травить
, чтобы попытаться получить чистый ROM.
Не синхронизировано
Теперь мы можем ясно видеть биты ПЗУ.
Они расположены в ряды и столбцы, а
Не синхронизировано
на этом изображении, если видна черная точка.
означает, что бит равен единице.
Не синхронизировано
Качество изображения важно. Чем лучше
фотографирует, тем стабильнее биты
Не синхронизировано
будет виден. Но он не обязательно должен быть действительно идеальным. Можно сделать образ
Не синхронизировано
обработки на нем, вы даже можете повторить процесс
на нескольких микросхемах, задерживая их
Не синхронизировано
и сфотографируйте их, и в какой-то момент
вы сможете получить всю ПЗУ
Не синхронизировано
чистый и постоянно видимый.С экспонированными
видимыми битами и сделанными фотографиями
Не синхронизировано
битов могут быть извлечены с помощью программного обеспечения для анализа изображений
. Или бит может быть
Не синхронизировано
извлекается вручную. ПЗУ здесь составляет 32 кБ
или более 260 000 бит. Так ручное извлечение
Не синхронизировано
было бы немного трудоемким, но
не невозможно. Программный инструмент
Не синхронизировано
эффективнее.Поэтому я написал программу
для анализа изображений и идентификации
Не синхронизировано
биты 1 и 0. Есть биты с маркировкой
с желтым прямоугольником для 0 бит или синим прямоугольником
Не синхронизировано
для 1 бит. Я использую программное обеспечение для анализа изображения
, а затем могу быстро просмотреть
Не синхронизировано
результатов вручную и определите все
областей, которые я вижу. После извлечения
Не синхронизировано
бит с фотографий У меня
двоичная версия данных ПЗУ.
Не синхронизировано
Это визуальное представление
бит, извлеченных из этой части ПЗУ.
Не синхронизировано
Маленькие черные прямоугольники означают 1 бит,
и белые прямоугольники означают 0 бит.
Не синхронизировано
На этом изображении я наложил на фотографию
нижних 13 строк битов.
Не синхронизировано
Вы также можете увидеть некоторые визуальные закономерности внутри
.И эти визуальные узоры
Не синхронизировано
— хороший показатель того, что этот ROM
, вероятно, не скремблирован.
Не синхронизировано
На этом изображении показан конец ПЗУ, где
вы можете увидеть узор, покрывающий большую часть
Не синхронизировано
образ из-за повторяющегося шаблона из
байтов-заполнителей, которые занимают неиспользуемое пространство
Не синхронизировано
в конце ПЗУ.В самом конце
ПЗУ паттерн прерывается. Это
Не синхронизировано
, где таблица векторов существует на верхнем конце памяти
, указывающем адрес сброса
Не синхронизировано
и адреса обработчиков прерываний.
В ПЗУ есть неиспользуемое место, заполнитель байтов
Не синхронизировано
в конце. А адрес таблицы векторов
— от 0xFFF6 до 0xFFFF.
Не синхронизировано
После извлечения битов и их декодирования в байты
можно изучить шестнадцатеричный дамп.
Не синхронизировано
В ПЗУ есть строка «Copyright 1997 CHCC» ASCII
, которая помогает идентифицировать
Не синхронизировано
, когда ПЗУ было правильно декодировано.
смех
Не синхронизировано
Если вы можете прочитать текст ASCII, то
наверняка биты находятся в правильном порядке.
Не синхронизировано
Декодирование в данном случае сводилось только к
организации битов в байты, это вполне
Не синхронизировано
просто, не было никакого шифрования
или чего-то еще сложного.
Не синхронизировано
После извлечения содержимого ПЗУ программное обеспечение
можно разобрать и проанализировать.
Не синхронизировано
Первым шагом было определение архитектуры CPU
. Изучение бинарного дампа
Не синхронизировано
оказался 8-битным процессором
, но не 8051 или 6805
Не синхронизировано
или любой из типов процессоров, которые я попробовал сначала
.В итоге попробовал разобрать
Не синхронизировано
это 6502, и код имел смысл. Позже
я вспомнил, что смотрел на
Не синхронизировано
предыдущая версия контроллера Access
от того же производителя.
Не синхронизировано
, который использовался в другой системе,
VideoCipher 2+, предке DigiCipher.
Не синхронизировано
На старом чипе было уведомление об авторских правах
от WDC, лицензирующего IP-адрес ядра 6502.
Не синхронизировано
Это было видно прямо на кристалле кристалла
под микроскопом.
Не синхронизировано
Так что это было бы отличным ключом к разгадке
архитектуры ЦП, если бы у меня на самом деле было
Не синхронизировано
заметил это раньше. Для разборки использовал
IDA. Он поддерживает 6502 и, конечно же,
Не синхронизировано
очень мощный дизассемблер. Кроме
для разборки я использовал 6502 симуляцию
Не синхронизировано
программное обеспечение для изучения программного обеспечения
виртуального процессора.Симуляция действительно
Не синхронизировано
пригодится при разборке ПО.
Он позволяет лучше понять, что такое
Не синхронизировано
продолжается. Поскольку 6502 — очень известная архитектура
, это было совсем не сложно
Не синхронизировано
, чтобы найти существующий симулятор. Даже бесплатно,
с исходниками. 6502 используется
Не синхронизировано
в 8-битных компьютерах, таких как Apple II,
в Commodore 64.Итак, действительно
Не синхронизировано
много энтузиастов и очень много информации об этой архитектуре.
Не синхронизировано
Как я понял систему
On Chip путем дизассемблирования программного обеспечения
Не синхронизировано
Я начал добавлять некоторые другие функции в симулятор
, чтобы имитировать некоторые из
Не синхронизировано
аппаратных периферийных устройств, которые были обнаружены
внутри ACP, самого устройства.
Не синхронизировано
Одним из первых вещей, которые я увидел при разборке
, было то, что есть два
Не синхронизировано
режима работы. При запуске проверяются значения
в ОЗУ. И если ACP
Не синхронизировано
не был инициализирован, он переходит в режим персонализации
, который использовался в течение
Не синхронизировано
, чтобы присвоить адрес устройства
и ключи Seed.В нормальных условиях
Не синхронизировано
после того, как приставка покинула завод
, это программное обеспечение для персонализации
Не синхронизировано
игнорируется, и ACP всегда будет запускать
свое основное приложение. Следующее
Не синхронизировано
Я обнаружил, что приложение было не очень простым. Этот 6502 на самом деле работает
Не синхронизировано
операционная система переключения задач.Выполняется восемь
задач, поддерживающих расшифровку
Не синхронизировано
до двух каналов одновременно.
Есть две задачи для обработки
Не синхронизировано
сообщений ECM40 и создание рабочих ключей
, используемых для дешифрования транспорта
Не синхронизировано
поток. И две задачи для обработки
сообщений ECM41 для генерации
Не синхронизировано
Программные ключи, которые используются для обработки
ECM40.Одна задача на обработку
Не синхронизировано
Обработка EMM. А еще есть задача
связаться с интерфейсом TVpass
Не синхронизировано
для обновлений безопасности. С другой задачей
для обработки сообщений, поступающих в
Не синхронизировано
через интерфейс SPI. Поскольку ACP
— это кастомная система на чипе
Не синхронизировано
нет документации
с описанием аппаратных возможностей.
Не синхронизировано
Итак, разборка была изучена и пришлось угадать
регистров ввода / вывода
Не синхронизировано
в зависимости от использования программного обеспечения. Имеется подчиненное устройство
SPI для связи
Не синхронизировано
с главным контроллером. Периферийное устройство SPI
отправляет и принимает данные
Не синхронизировано
прямо в ОЗУ. Затем устанавливается сигнал
, указывающий, что транспорт был
Не синхронизировано
завершено.Существует криптографическая периферия DES;
Не синхронизировано
ключ, данные и режим работы задаются в
регистрах. И когда расшифровка
Не синхронизировано
завершено, результат можно считать
из дополнительных регистров. Есть
Не синхронизировано
— дескремблер транспортного потока. Рабочий ключ
устанавливается в аппаратных регистрах. И
Не синхронизировано
дескремблер затем выведет расшифрованный транспортный поток
на серийный номер
Не синхронизировано
интерфейс транспортного потока.Установлены фильтры PID
на главной приставке
Не синхронизировано
по шине SPI. Эти фильтры
выбирают, какие видео- и аудиопотоки
Не синхронизировано
для дескремблирования и
какие пакеты ECM должны быть получены ACP. Полученные ЭБУ
Не синхронизировано
помещаются в RAM, и 6502 уведомляется
о новом ECM через бит регистра.
Не синхронизировано
Итак, на этом этапе я начинаю получать
представление о том, как работает система.
Не синхронизировано
Я изучил транспортный поток MPEG
и зарегистрировал данные ECM и EMM.
Не синхронизировано
Я зарегистрировал шину SPI и понял
сообщений между телеприставкой
Не синхронизировано
главный контроллер и ACP. Мне удалось оптически извлечь
все содержимое ПЗУ.
Не синхронизировано
Я разобрал программное обеспечение и запустил
в симуляции.Есть несколько ключей
Не синхронизировано
, которые находятся в ПЗУ. Фиксированные ключи, которые
никогда не меняются и используются, когда канал
Не синхронизировано
Уесть «бесплатные выходные превью» или что-то в этом роде. Любая приставка, у которой когда-либо было
Не синхронизировано
имел любую авторизацию в прошлом.
разрешено расшифровывать каналы, которые являются
Не синхронизировано
зашифрован с использованием режима «фиксированный ключ».Итак,
теперь сосредоточен на понимании ECM
Не синхронизировано
и алгоритмы EMM в программном обеспечении ROM
. На данный момент мне все еще не хватает
Не синхронизировано
некоторая важная информация от ACP.
Все ключи семян, ключи категорий и
Не синхронизировано
Программные ключи существуют только в ОЗУ.
Итак, чтобы расшифровать любой из каналов
Не синхронизировано
недоступен в бесплатной предварительной версии, пока что
недоступен.Сообщение ECM40
Не синхронизировано
используется для генерации рабочего ключа, используется
для дескремблирования потоков MPEG.
Не синхронизировано
Имеется идентификатор службы, используемый для идентификации
каждого канала, и количество кадров
Не синхронизировано
, который используется с программным ключом
для вычисления рабочего ключа.
Не синхронизировано
Режим шифрования определяет, работают ли каналы
в незашифрованном виде, с фиксированным значением
Не синхронизировано
или с обычными ключами безопасности
, которые обычно используются.
Не синхронизировано
Счетчик кадров — это просто 24-битный счетчик
, который увеличивается каждый раз, когда рабочий ключ
Не синхронизировано
изменения. Есть байт, который я назвал
«Аппаратное обеспечение», в котором установлен один бит.
Не синхронизировано
Выбирает специальный режим дешифрования
, к которому я вернусь чуть позже.
Не синхронизировано
ECM41 содержит зашифрованный программный ключ
, необходимый для правильной расшифровки ECM40.
Не синхронизировано
Идентификатор провайдера, который указывает, каким
абонентам ТВ-оператора следует этот ECM.
Не синхронизировано
может обрабатываться. И есть тот же идентификатор службы
, который находится в
Не синхронизировано
сообщения ECM40. Эпоха категорий
определяет, какой ключ категории используется.
Не синхронизировано
Также есть информация о том, как долго
будет действителен этот программный ключ.
Не синхронизировано
ECM41 содержит один или несколько уровней подписки
, которые должны быть найдены в пределах
Не синхронизировано
ACP клиента, чтобы разрешить обработку этого сообщения
. Уровни подписки
Не синхронизировано
записываются в ACP при получении сообщения EMM
, содержащего данные авторизации.
Не синхронизировано
Опять же, есть аппаратный криптографический выбор
байт, к которому я еще вернусь.
Не синхронизировано
На этом слайде показано, какую половину секунды
активности ECM40 и ECM41 может
Не синхронизировано
похож. Чтобы иметь возможность дешифровать программу
, ACP должен обработать текущий
Не синхронизировано
ECM41, чтобы получить программный ключ, а затем
обработать ECM40, чтобы получить рабочий ключ.
Не синхронизировано
Рабочий ключ затем используется дескремблером
для дешифрования потока MPEG.
Не синхронизировано
Пока ACP не получит ECM41 с текущим ключом
, а также ECM40 с
Не синхронизировано
количество кадров,
еще невозможно расшифровать транспортный поток.
Не синхронизировано
Рабочие ключи имеют короткий срок службы,
всего 133 мс. Показанная здесь серия блоков управления двигателем
Не синхронизировано
все произойдет за половину
секунды.EMM делятся на
Не синхронизировано
четыре части. Каждая часть содержит часть
информации о подписке для этого
Не синхронизировано
Приставка. Ключ категории рассчитывается
из каждой из четырех частей, а ключ
Не синхронизировано
, которое рассчитывается для каждой части, должно соответствовать
другим, иначе EMM будет
Не синхронизировано
отклонено, и вся авторизация в ключе категории
будет удалена из этого ACP.
Не синхронизировано
Когда получено первое EMM, часть ноль
авторизационные данные внутри ACP
Не синхронизировано
сбрасывается и будет заменен данными авторизации
из EMM.
Не синхронизировано
При получении следующей части, первой части,
существующих авторизационных данных в пределах
Не синхронизировано
ACP из нулевой части хешируется по
с данными из первой части.Если результат
Не синхронизировано
верен, тогда авторизация из
, часть первая, копируется в ACP
Не синхронизировано
наряду с существующими данными из части
Zero. Если результат неверен, то
Не синхронизировано
авторизация ACP удалена. Таким образом,
четыре сообщения EMM связаны
Не синхронизировано
вместе, и если что-то изменено,
в любом из сообщений EMM
Не синхронизировано
авторизация не удастся.
Не синхронизировано
Это пример EMM. Каждая из
четырех частей EMM содержит несколько общих
Не синхронизировано
информации, такой как адрес устройства, и
, какую эпоху категории содержит этот EMM
Не синхронизировано
информация для. EMM может содержать два ключа категорий
. Один для текущей эпохи
Не синхронизировано
, а также для следующего, чтобы при изменении ключа категории
ACP
Не синхронизировано
У уже есть доступный следующий ключ.
Для расшифровки ключа категории из EMM
Не синхронизировано
используются ключи начального значения, содержащиеся в ACP. Ключи семян уникальны для каждого ACP
.Не синхронизировано
и присваиваются при изготовлении.
сообщений EMM передаются вне диапазона
Не синхронизировано
для кабельных систем, но они передаются в
ACP так же, как и для спутниковой
Не синхронизировано
систем.Таким образом, на уровне ACP нет разницы в
между сателлитом и
Не синхронизировано
кабельные системы.
Не синхронизировано
На этом этапе должно быть возможно расшифровать
каналов, которые используют
Не синхронизировано
режим с фиксированным ключом. Анализ ПЗУ
показал алгоритмы, используемые для обработки
Не синхронизировано
контроллеров ЭСУД и сгенерируйте Рабочий ключ.
Не синхронизировано
Фиксированные ключи известны, потому что они
содержатся в ПЗУ. Могло быть
Не синхронизировано
некоторый вопрос о возможности ошибки
бит при извлечении оптического ПЗУ
Не синхронизировано
процесс. Но фиксированные ключи могут быть подтверждены как правильные
, потому что ПЗУ
Не синхронизировано
Программа вычисляет контрольную сумму этой области размером
256 байт, содержащей ключи.
Не синхронизировано
Успешное выполнение контрольной суммы на
извлеченных данных ROM указывает, что
Не синхронизировано
извлеченные ключи кажутся правильными.
Но когда я попытался расшифровать
Не синхронизировано
канал с фиксированным ключом возникла
проблема, не работало.
Не синхронизировано
Была ли это ошибка в моей реализации дешифрования
или что-то еще
Не синхронизировано
было неясно.Однако я заметил, что в ECM40 установлен бит
, что вызывает бит
Не синхронизировано
в аппаратной периферии ACP должен быть установлен
. Назначение долота было неясным.
Не синхронизировано
Но его адрес был подозрительно близок к
ключу дескремблера транспортного потока.
Не синхронизировано
Итак, я начал подозревать, что может быть какое-то шифрование
, кроме
Не синхронизировано
стандартный DES.
Не синхронизировано
Чтобы узнать больше о ACP
, я начал смотреть глитчеры.
Не синхронизировано
Если мне удастся сбить чип, я могу
найти способ чтения и даже
Не синхронизировано
запись в память. И, возможно, способ запустить
мою собственную программу прямо на чипе.
Не синхронизировано
Это позволит мне управлять аппаратными
периферийными устройствами и иметь возможность наблюдать за
Не синхронизировано
работы микросхемы при различных условиях
.Временные испытания ACP
Не синхронизировано
предполагает, что 6502 работает от внутреннего источника синхронизации
. Таким образом, это позволит
Не синхронизировано
глитч-атака часов. Сбой VCC имеет смысл
, а с возрастом этого чипа
Не синхронизировано
казалось разумным ожидать, что это
будет восприимчиво к сбоям VCC.
Не синхронизировано
Более сильная защита от атак типа
появилась сравнительно недавно.
Не синхронизировано
У меня дизайн глитчера довольно простой. Это
на основе отладочной платы XMEGA
Не синхронизировано
и макет. Я использую XMEGA для
, общаюсь с ACP через SPI
Не синхронизировано
и для управления глюком. Аналоговый переключатель
4053 серии 74xx используется для быстрого
Не синхронизировано
переключает ACP VCC между двумя напряжениями,
нормальным рабочим напряжением и более низким
Не синхронизировано
сбой напряжения.Я использую настольный источник питания постоянного тока
и два выхода, так что могу легко
Не синхронизировано
отрегулируйте как нормальный уровень VCC, так и уровень сбоя VCC
. Прочие детали на макетной плате
Не синхронизировано
— это генератор для обеспечения некоторых входов тактовой частоты
, необходимых для работы ACP.
Не синхронизировано
, а также инвертор и логический элемент NAND для отключения
часов во время сбоя.
Не синхронизировано
Чтобы максимально упростить настройку теста, ACP был удален из
.Не синхронизировано
приставка и припаян к
отрывной плате.В этом процессе
Не синхронизировано
было отключено ОЗУ с батарейным питанием.
, и все ключи были потеряны.
Не синхронизировано
Но с целью разработки рабочего сбоя
это было нормально. Простая,
Не синхронизировано
Глитчер на макетной плате довольно гибок
. Макетная плата может быть модифицирована
Не синхронизировано
для проверки различных идей и быстро перенастроил
.Более сложный и продвинутый
Не синхронизировано
глитчер не понадобился.
Не синхронизировано
Проверить глитчер, узнать, будет ли работать
и какие уровни напряжения
Не синхронизировано
успешны, мы можем отправить команду
в ACP, затем сбой, а затем увидеть
Не синхронизировано
ответ от ACP. Общая стратегия
— снизить напряжение всего на
Не синхронизировано
до точки, когда микросхема
иногда сбрасывается из-за сбоя.
Не синхронизировано
Регулируя уровни напряжения и длину сбоя
и время, когда сбой закончится
Не синхронизировано
Мне удалось изменить ответы ACP на
. Контрольная сумма SPI пакетов
Не синхронизировано
очень удобно. Когда необычные данные
получены от микросхемы ACP с действительным
Не синхронизировано
Контрольная сумма — хороший признак того, что сбой
вызвал временную ошибку в пределах
Не синхронизировано
ЦП, но их нормальная работа была возобновлена
.В зависимости от того, когда глюк
Не синхронизировано
Поставляется видны разные эффекты.
Видно, что в целом, как глюки
Не синхронизировано
перемещается позже, изменяются более поздние байты пакетов ответа
.
Не синхронизировано
Итак, на данный момент похоже, что глюк
работает и может вызвать серьезную ошибку. (?)
Не синхронизировано
Так как у меня был эффектный глюк, я взял
схему с макета
Не синхронизировано
и протравил простую печатную плату, которую я мог подключить
непосредственно к отладочной плате XMEGA.
Не синхронизировано
Выполняет точно такую же функцию
, как макетная плата, но
Не синхронизировано
У меня немного меньше шансов случайно отсоединить
провод от макета и
Не синхронизировано
есть вещи в ремонте. Схема была
достаточно простой, чтобы я мог создать
Не синхронизировано
— односторонняя печатная плата, поэтому мне было очень легко протравить
в домашних условиях.
Не синхронизировано
Теперь моя цель — заставить ACP выполнить
код по моему выбору. Потому что 6502
Не синхронизировано
— это архитектура фон-Неймана, весь код и
памяти данных используют одно и то же адресное пространство.
Не синхронизировано
Из разборки программного обеспечения я увидел, что
не было ни пейджинга, ни MMU
Не синхронизировано
функций. Программное обеспечение в ПЗУ является полностью автономным.Нет EEPROM
Не синхронизировано
и ОЗУ никогда не используются для хранения исполняемого кода
. Так что переходов в
Не синхронизировано
эти области для использования, и на самом деле,
было неясно, есть ли что-нибудь, препятствующее
Не синхронизировано
Выполнение кода вне ПЗУ. Я решил попробовать
и проверить, является ли ОЗУ исполняемой.
Не синхронизировано
Итак, я отправил сообщение через SPI, зная, что
это сообщение будет сохранено в ОЗУ.
Не синхронизировано
Сообщение содержит исполняемый код 6502
, который копирует себя в неиспользуемую область
Не синхронизировано
ОЗУ, выполните из этой области и отправьте
ACK, указывающий, что операция прошла успешно.
Не синхронизировано
Поскольку я изучал использование интерфейса SPI
и кода ПЗУ, я могу
Не синхронизировано
, чтобы создать эту исполняемую полезную нагрузку, которая
будет продолжать получать команды через SPI
Не синхронизировано
после того, как он получил контроль над ACP.
Не синхронизировано
Чтобы увеличить шансы на успех
, я просмотрел код ROM для
Не синхронизировано
многобайтовых инструкций, которые, если бы они были разбиты на
, содержали бы в себе
Не синхронизировано
код операции перехода с пунктом назначения, который должен привести
туда, где мой исполняемый файл
Не синхронизировано
В ОЗУ было помещено полезных данных. Поскольку ACP
имеет одно адресное пространство, это дает
Не синхронизировано
много возможностей для сбоя в
заставляет выполнение достигать полезной нагрузки.
Не синхронизировано
В
возможны несколько сценариев в дополнение к моей выбранной цели сбоя.
Не синхронизировано
Возможно повреждение стека, и
действительно любой ненормальный поток программы имеет
Не синхронизировано
некоторая вероятность того, что в конечном итоге
попадет в мой код. Фон Нейман
Не синхронизировано
Архитектура, без сильного управления памятью
, очень плодородная почва
Не синхронизировано
за глюки.Все, что находится в RAM
, потенциально может быть выполнено.
Не синхронизировано
Итак, на данный момент есть несколько неопределенностей
, но пока ничего
Не синхронизировано
полностью исключает возможность
успеха. ACP работает с
Не синхронизировано
— внутренний источник синхронизации. И
, управляемое прерыванием переключение задач
Не синхронизировано
добавляет некоторую дополнительную неопределенность по времени.
Итак, я пришлю полезную нагрузку кода,
Не синхронизировано
задержка, потом глюк, и посмотрим результат.
При неудаче меняю
Не синхронизировано
задержка, и я пробую снова.
Пробовал целиться по инструкции
Не синхронизировано
, который я определил как возможно
, способный превратиться в скачок.
Не синхронизировано
А вот неизвестных много, так что, действительно
, процессор как на рыбалке:
Не синхронизировано
бросаю линию и надеюсь.У меня есть цель
, но я не знаю, смогу ли я
Не синхронизировано
попадет, иначе
даст ожидаемый результат.
Не синхронизировано
Но иногда бывает хорошо на рыбалке.
Относительно быстро ACP возвращает
Не синхронизировано
ACK, указывающий на успешный сбой. Первый успешный сбой
занял несколько часов
Не синхронизировано
найти. А потом, после этого можно было
заставить работать повторно
Не синхронизировано
за считанные минуты или даже секунды.
Итак, теперь мой код выполняет
Не синхронизировано
в ОЗУ, я могу отправить ACP
дополнительные фрагменты кода для выполнения.
Не синхронизировано
Это позволяет мне читать любой адрес памяти,
записывать любой адрес памяти и выполнять
Не синхронизировано
любые другие операции
возможны с 6502.
Не синхронизировано
Я написал простое приложение для выполнения
скачков сбоев, а затем для взаимодействия
Не синхронизировано
с установленным бэкдором полезной нагрузки кода
в ОЗУ.И эта программа позволяет мне
Не синхронизировано
, чтобы ввести адрес и длину и вернуть
данных. Или напишите в память и т. Д.
Не синхронизировано
Также поддерживается установка ключа
и данных, а также выполнение шифрования DES
Не синхронизировано
или расшифровать с помощью оборудования DES, которое находится внутри ACP. Несколько замечаний
Не синхронизировано
на данный момент: есть область ПЗУ
размером 2 КБ, которая, если я попытался ее прочитать, вызвала
Не синхронизировано
чип для сброса.Эта область ПЗУ
содержит процедуры персонализации
Не синхронизировано
, которые обычно никогда не используются
после того, как устройство покидает завод.
Не синхронизировано
Существует также защита от изменения
ключей заполнения в ОЗУ. Пытаюсь сохранить
Не синхронизировано
значение в этих ячейках памяти
, похоже, ничего не делает.
Не синхронизировано
В RAM
есть определенные адреса, которые не могут быть прочитаны, иначе микросхема заблокируется.
Не синхронизировано
Это умные ловушки, установленные в качестве меры безопасности. 7-байтовый
Не синхронизировано
56-битных ключей, хранящихся в ОЗУ, обходят все эти
мертвых адресов. Итак, потенциальный эксплойт
Не синхронизировано
, который может вызвать линейный дамп памяти.
будет остановлен перед полным ключом
Не синхронизировано
никогда не читается. Когда микросхема сбрасывается,
означает, что придется снова сбой, потому что
Не синхронизировано
моя полезная нагрузка кода существует только в ОЗУ, а
нет возможности подключиться к постоянному
Не синхронизировано
бэкдор.
Не синхронизировано
Поскольку мы можем выполнить код на ACP, получатель
отвечает, мы можем прочитать ROM
Не синхронизировано
, чтобы его содержимое не содержало ошибок
, которые были внесены в течение
Не синхронизировано
процесс оптического извлечения. Сравнение
результатов оптического извлечения ПЗУ
Не синхронизировано
с правильным дампом мы можем увидеть, сколько ошибок было
при оптическом извлечении.
Не синхронизировано
В целом оптическое извлечение было довольно
хорошее. В конце концов, это было достаточно хорошо
Не синхронизировано
, чтобы разобраться в программном обеспечении и перейти к этому пункту
. Есть только один байт с
Не синхронизировано
больше, чем один неверно перевернутый бит
. Многие из существовавших ошибок
Не синхронизировано
были довольно очевидны при разборке программного обеспечения
.Если инструкция не к месту
Не синхронизировано
, но переключение одного бита сделало бы его
разумным, тогда это, вероятно, была битовая ошибка.
Не синхронизировано
Я не вел подробных записей но думаю
я, наверное, поймал примерно половину ПЗУ
Не синхронизировано
ошибок в процессе разборки
до того, как я начал глючить.
Не синхронизировано
Интересные ключи в ACP — все
хранятся только в RAM.Сюда входит
Не синхронизировано
Рабочий / Программа / Ключи категорий и семян.
ОЗУ с резервным питанием от батареи.
Не синхронизировано
Если исходные ключи когда-либо будут потеряны из ОЗУ
, этот ACP больше не сможет обрабатывать сообщения EMM
Не синхронизировано
и так бесполезен. Возможен глюк
ACP и чтение памяти, но глюк
Не синхронизировано
работает на ACP, снятом с их приставки
.Когда ACP в цепи
Не синхронизировано
подключения к другим компонентам и
16 контактов, подключенных к VCC, создают проблему.
Не синхронизировано
Для сбоя в цепи ACP нам требуется
некоторые модификации телеприставки
Не синхронизировано
отсоединение ACP от других частей.
Или другой альтернативой является удаление
Не синхронизировано
ACP от телеприставки и поместите его
на коммутационную плату, не теряя
Не синхронизировано
питание от аккумулятора и очистка ОЗУ.Скорее
, чем доработать телеприставку, где каждый
Не синхронизировано
нескольких разных моделей будет иметь
необходимых уникальных модификаций Я решил
Не синхронизировано
, чтобы попытаться удалить ACP с подключенной батареей
. В планах тщательно продумать
Не синхронизировано
поднимите контакты аккумулятора и заземления, в то время как телеприставка
получает питание от VCC.
Не синхронизировано
Я использую небольшой инструмент, который я сделал из бритвенного лезвия
с помощью инструмента Dremel, а затем прикрепил
Не синхронизировано
ручка отвертки.Инструмент
можно вклинить (?) Под штифт, затем под
Не синхронизировано
немного горячего воздуха припой расплавится и
один штифт можно поднять прямо вверх
Не синхронизировано
, не повредив другие штифты.
Не синхронизировано
При поднятых контактах можно подключить внешнюю батарею
. После прикрепления
Не синхронизировано
внешняя батарея…
Не синхронизировано
аплодисменты
Не синхронизировано
После подключения внешнего аккумулятора телеприставка
отключается, а ACP
Не синхронизировано
можно извлечь из телеприставки с помощью горячего воздуха
.ACP можно снять с
Не синхронизировано
на телевизионной приставке, дал сбой, и можно даже установить
обратно в телевизионную приставку, если это необходимо.
Не синхронизировано
Для этого я просто использую горячий воздух и много флюса
. Вдобавок когда-то интересный
Не синхронизировано
Было извлечено ключа, может не понадобиться даже
для замены ACP
Не синхронизировано
в приставке.Теперь ACP размещен
на коммутационной плате и подключен
Не синхронизировано
с глитчером. Не все контакты требуют подключения
. Всего несколько контактов
Не синхронизировано
фактически используются глитчером. Вы также можете увидеть
, на данный момент глюк
Не синхронизировано
в коробке проекта. Эстетика
значительно улучшилась по сравнению с макетом
Не синхронизировано
глюк.Но по функционалу
идентичный. Сроки ответов ACP
Не синхронизировано
отличается на микросхеме с действующим ОЗУ
по сравнению с предыдущими микросхемами
Не синхронизировано
, с которым я раньше глючил. Я не подтвердил
, является ли причина хронометража
Не синхронизировано
Разница в была связана с другой конфигурацией генератора
или просто
Не синхронизировано
другой программный путь.А вот по
регулировка тайминга глюков
Не синхронизировано
полезная нагрузка исполняемого кода выполняется так же, как
на предыдущих микросхемах. Итак, теперь мы можем прочитать
Не синхронизировано
— содержимое RAM действующего ACP, включая
ключей категорий, если на приставке есть (?)
Не синхронизировано
текущая авторизация, а также начальные ключи
, которые используются этим ACP для дешифрования
Не синхронизировано
сообщений EMM.С действующим ключом категории ECM можно расшифровать
, а взломанный рабочий ключ
Не синхронизировано
можно рассчитать для любого канала. Теперь
с возможностью запуска моего собственного кода
Не синхронизировано
(?) ACP пора посмотреть на дескремблирование транспортного потока
.
Не синхронизировано
Имеется бит аппаратного регистра, который
устанавливается или очищается на основе байта
Не синхронизировано
в ECM40.Когда этот бит сброшен, используется стандартная расшифровка
DES.
Не синхронизировано
Когда бит установлен, дескремблер транспортного потока
действует иначе. Дополнительно
Не синхронизировано
имеется 8-битный аппаратный регистр в периферийной области DES
. Когда будет ноль
Не синхронизировано
периферийное устройство работает по стандарту DES.
Для любого другого значения периферия действует
Не синхронизировано
иначе.На этом этапе я начал
думать, что мог бы сделать
Не синхронизировано
— обратный инжиниринг микросхемы
на уровне шлюза, чтобы понять эту функциональность.
Не синхронизировано
В чипе используется более старая технология.
Значит, обратное проектирование возможно.
Не синхронизировано
Но. если возможно, я бы хотел избежать
этой фактической работы. Было бы вполне
Не синхронизировано
отнимает много времени и может давать несовершенные результаты
, аналогично оптическому ПЗУ
Не синхронизировано
добыча.Итак, я начал с попытки
охарактеризовать режимы дескремблирования.
Не синхронизировано
Пакет транспортного потока состоит из
4-байтового заголовка и 23 блоков из
Не синхронизировано
8 байт каждый. DES оперирует
этими 8-байтовыми (64-битными) блоками (?).
Не синхронизировано
Перевернув один бит в зашифрованном входном ECB, можно различать режимы
CBC или OFB.
Не синхронизировано
Переворачивание одного бита приводит к повреждению 8-байтового блока
и соответствующего бита
Не синхронизировано
в следующем блоке, который нужно перевернуть.
Это означает, что используется режим CBC.
Не синхронизировано
Время ввода по сравнению с расшифрованным выводом
было измерено с помощью
Не синхронизировано
дескремблер и стандартный DES,
и в их пользовательском аппаратном режиме.
Не синхронизировано
Никакой разницы по времени замечено не было. Этот
предполагает внутренние свойства DES
Не синхронизировано
были изменены.Что имеет смысл
, потому что дешифрование должно выполняться
Не синхронизировано
в реальном времени. Это говорит о том, что настройки криптографии
не влияют на
Не синхронизировано
некоторые внутренние устройства DES, например, количество раундов
. Также с использованием ACP в качестве расшифровки
Не синхронизировано
oracle Я определил, что настройка
влияет на каждый из 23 блоков
Не синхронизировано
транспортный поток иначе.В следующем
я протестировал программное обеспечение, используя «слабые ключи» DES.
Не синхронизировано
Это определенные ключи,
не рекомендуется для использования с DES, поскольку их свойства
Не синхронизировано
ослабляют криптографическую стойкость.
Ключ, состоящий из всех нулевых или единичных битов
Не синхронизировано
приведет к тому, что расшифровка DES и шифрование
будут идентичными. То есть работает тот же
Не синхронизировано
данных через шифрование или дешифрование даст
тот же результат.Я могу проверить это на ACP
Не синхронизировано
настроен для стандартного дешифрования DES
и увидит ожидаемое поведение «слабого ключа».
Не синхронизировано
При тестировании с дескремблером в пользовательском режиме
поведение «слабого ключа» меняется.
Не синхронизировано
Использование ключа типа «Ноль» или «Все единицы» не дало
таких же результатов в Encrypt
Не синхронизировано
и режимы дешифрования.Глядя на другой аппаратный регистр
, тестируем DES
Не синхронизировано
Периферийное устройство с разными значениями в 8-битном регистре
и с использованием «слабых ключей»,
Не синхронизировано
показывает, что стандартное поведение «слабого ключа» DES
все еще существует. Итак, моя догадка
Не синхронизировано
на этом этапе состоит в том, что одна настройка
влияет на ключ, а другая настройка
Не синхронизировано
влияет на данные.На данный момент я не могу с уверенностью сказать, что это
, но у меня хорошее предчувствие около
Не синхронизировано
теория, так что продолжаю исследовать.
Не синхронизировано
Исходя из того, что настройка оборудования
влияет только на ключ
Не синхронизировано
, а расшифровка статична. Я думал, что простейшей настройкой
будет XOR
Не синхронизировано
Маска, которая применяется к ключу до того, как он
используется для дешифрования DES.XOR требует
Не синхронизировано
только один затвор в серии двигателя DES
, поэтому он соответствует требованиям
Не синхронизировано
быстрая и очень простая реализация на оборудовании
. Смена даже одного бита
Не синхронизировано
в ключе может вызвать наблюдаемые эффекты
. Переворачивание более 28 бит
Не синхронизировано
будет бессмысленным. Это то же самое, что
, инвертирующий ключ и переворачивающий меньше битов.
Не синхронизировано
Больше перевернутых бит означает больше ворот
, необходимых для настройки, поэтому
Не синхронизировано
имеет смысл перевернуть минимальное число
бит. Итак, я написал этот замечательный цикл FOR,
Не синхронизировано
вложенных 16 уровней глубиной, для проверки результатов расшифровки
после переворота одного бита ключа,
Не синхронизировано
, затем переворачивает два бита, затем три бита
и т. Д.из 16 бит. Чтобы протестировать все
Не синхронизировано
возможных ключа займут много времени. Но
, если перевернуть только несколько бит, то
Не синхронизировано
может быть возможно запустить за более короткий период времени
. И многообещающие результаты
Не синхронизировано
пришел быстро. Оказывается, теория
подтвердилась. А некоторые блоки имеют
Не синхронизировано
перевернуто всего три бита.Программное обеспечение идентифицирует это за
секунд.
Не синхронизировано
После проверки того, что они работают для XOR
с маской, для этих журналов (?) Программное обеспечение затем
Не синхронизировано
был запущен (?) В режиме реального времени, чтобы найти все 23 маски.
Не синхронизировано
Простой метод грубой силы сработал,
он работал в течение нескольких дней, чтобы идентифицировать
Не синхронизировано
всего 23 маски.Путем более тщательного анализа
, какие биты были перевернуты
Не синхронизировано
в первых результатах можно найти образец
. Так что обыск мог
Не синхронизировано
были более ограниченными. Используя эту технику
, программный взломщик может получить
Не синхронизировано
завершил это менее чем за секунду.
Не синхронизировано
После успешного решения первой настройки оборудования
теория
Не синхронизировано
, что вторая настройка —
— Data XOR выглядит многообещающе.Имеет смысл
Не синхронизировано
, что один или несколько вентилей XOR разрешены
каждым битом 8-битного аппаратного регистра.
Не синхронизировано
Использование ACP в качестве дешифратора оракула
известный ключ в данных расшифрует его (?)
Не синхронизировано
со всеми значениями 8-битного регистра.
Программная атака этой функции
Не синхронизировано
было успешным, и было идентифицировано 255 масок XOR
, поведение соответствовало тому, что было
Не синхронизировано
Ожидается.Я на самом деле не видел эту настройку
в реальном использовании. Предположительно
Не синхронизировано
они сохраняют его для использования
в качестве меры противодействия пиратским устройствам
Не синхронизировано
при необходимости. Но в этом не было необходимости, так как в системе никогда не было
Не синхронизировано
нарушение безопасности.
смеется
Не синхронизировано
аплодисменты
Не синхронизировано
Для реализации Soft-CAM,
программная реализация дескремблера,
Не синхронизировано
необходимо идентифицировать несколько криптографических деталей.
.Но на данный момент у меня
Не синхронизировано
все инструменты для этого. Вектор инициализации
, используемый для режима CBC, можно найти
Не синхронизировано
с помощью простого XOR. А обработка
коротких блоков — это меньше, чем у
Не синхронизировано
64-битный размер блока DES может быть определен аналогично
. (?) Со всеми этими подробностями
Не синхронизировано
программная реализация расшифровки ключа категории
EMM и
Не синхронизировано
ECM расшифровка программного ключа и рабочих
ключей может быть произведена и транспортный поток
Не синхронизировано
Дескремблер также может быть реализован в программном обеспечении
.Быстрая смена клавиш и
Не синхронизировано
: использование DES с ч / б настройками делает
его немного отличающимся от реализации по сравнению с
Не синхронизировано
в Soft-CAM для типичных систем DVB,
, но в целом концепция та же.
Не синхронизировано
А теперь все заработало! Мне удалось протестировать его
, и он полностью работает как на
Не синхронизировано
Боковые (?) Кабельные системы.Этот
— экран, который транслировался до
Не синхронизировано
— мероприятие с оплатой за просмотр. Плата за просмотр
, как и все другие каналы,
Не синхронизировано
можно расшифровать с помощью Soft-CAM, используя
алгоритмов, изученных в этих ключах, которые
Не синхронизировано
были извлечены. С алгоритмами
и начальными ключами ECM и EMM для телеприставки
Не синхронизировано
с любым уровнем авторизации можно расшифровать ключ категории
и затем
Не синхронизировано
используется для дешифрования всех без исключения
каналов, транслируемых
Не синхронизировано
у этого провайдера.
Не синхронизировано
аплодисменты
Не синхронизировано
Некоторые из слабых мест, которые я обнаружил
в этой системе, заключались в том, что я изучал ACP
Не синхронизировано
— относительно старая технология, ей почти
20 лет. Так что получается лот
Не синхронизировано
проще для инвазивного анализа сегодня
, чем совершенно новый.
Не синхронизировано
Пакет TQFP100 довольно прост в обращении
по сравнению с современными альтернативами.
Не синхронизировано
Микросхема подвержена сбоям напряжения
. Архитектура ван-Неймана
Не синхронизировано
без сильной защиты MMU, предотвращающей выполнение кода
из ОЗУ.
Не синхронизировано
Не оставили возможности для обновления кода
или динамического выполнения кода
Не синхронизировано
в целях противодействия. Программное обеспечение
для ACP полностью содержится в ROM
Не синхронизировано
без механизма обновления ПО в
поле.Аппаратные настройки
Не синхронизировано
для криптографии были довольно простыми, и
не требовали обратного проектирования
Не синхронизировано
микросхемы логики. Я был в основном в состоянии
угадать настройки оборудования.
Не синхронизировано
Дизайн системы
произвел на меня впечатление. На самом деле он был сильнее, чем
Не синхронизировано
Я ожидал, когда начал проект.
Все операции с ключами и расшифровка
Не синхронизировано
содержится в одной микросхеме, что
делает невозможным совместное использование ключей
Не синхронизировано
, что делается с некоторыми из систем смарт-карт
. Ключ быстродействующий
Не синхронизировано
Интервал смены — всего 133 мс — также
затрудняет совместное использование ключей.
Не синхронизировано
А короткий срок службы ключа делает
нереальным взломать его в реальном времени.
Не синхронизировано
Отсутствие кода в перезаписываемой памяти
означает, что некуда писать код для
Не синхронизировано
— постоянный бэкдор для отключения контроля доступа
. Я указал это также как
Не синхронизировано
слабое место, но на самом деле это сильная сторона
, поскольку она ограничивает возможности атакующего
Не синхронизировано
для установки любого постоянного бэкдора
.Чип работает
Не синхронизировано
на внутренних часах, устраняющих атаку сбоя часов
и устанавливая время
Не синхронизировано
глюк напряжения намного сложнее.
Эти мертвые адреса посередине
Не синхронизировано
ключей DES предотвращают линейное считывание
ключей. Если вызвать цикл чтения
Не синхронизировано
данных для выхода за границы и достижения области ОЗУ
, где хранятся ключи
Не синхронизировано
чип будет сброшен до того, как будет прочитан весь ключ
.После первой пары байтов
Не синхронизировано
будет доступен мертвый адрес, который
вызывает сброс микросхемы.
Не синхронизировано
ПЗУ персонализации кажется
недоступным, поэтому его нелегко использовать
Не синхронизировано
для изменения ключей и адреса блока
в ACP. Ключи семян
Не синхронизировано
нелегко изменить, поэтому приставки
нелегко клонировать.
Не синхронизировано
Ключи существуют только в ОЗУ, поэтому
необходимо постоянно поддерживать резервную батарею.
Не синхронизировано
Это исключает множество инвазивных атак
для получения ключей. А есть
Не синхронизировано
нет групповых ключей, используемых для сообщений EMM. Все устройства
адресуются к отдельным устройствам.
Не синхронизировано
Итак, вам нужно вытащить ключи из ящика, на который активно подписан
, чтобы получить активные ключи.
Не синхронизировано
Тем не менее, если у вас есть ключи от ящика
, который подписан на любой канал
Не синхронизировано
, вы получите сообщение EMM, содержащее ключ категории
, который поддерживает
Не синхронизировано
расшифровывает все каналы. Таким образом, вам не нужно
, чтобы иметь подписку на все каналы
Не синхронизировано
, который вы хотите расшифровать, если у вас
авторизации хотя бы для одного канала
Не синхронизировано
в системе.
Не синхронизировано
Программное обеспечение в целом хорошо спроектировано.
написано. Я не заметил никаких ярких (?)
Не синхронизировано
В нем ошибок. Несмотря на то, что используется DES, для дешифрования EMM
требуется использование трех
Не синхронизировано
ключей DES, а при расшифровке сообщений EMM и ECM выполняется несколько циклов
.
Не синхронизировано
Таким образом, эта часть не так проста, как взлом
одного 56-битного ключа.
Не синхронизировано
Брутфорс, начиная с зашифрованного транспортного потока
, требует взлома
Не синхронизировано
рабочий ключ, затем программный ключ, затем ключ категории
и, наконец, три
Не синхронизировано
ключей семян. Вы можете задаться вопросом, сколько
приставок потребовалось мне, чтобы закончить
Не синхронизировано
этот проект!
смех и аплодисменты
Не синхронизировано
По правде говоря, мне нужен был только один…
… грузовик!
Не синхронизировано
смех
Не синхронизировано
В некоторых коробках были разные версии
микросхемы ACP.Во многих ящиках было
Не синхронизировано
различных макетов печатных плат. Так что было
интересно посмотреть на
Не синхронизировано
различных ящиков. Стоимость использованного набора
приставок была невысокой, ок. 20 долларов. А за
Не синхронизировано
это исследование Я сосредоточился на безопасности сигнала
, и мне не потребовался PVR
Не синхронизировано
или любую из расширенных функций
от дорогих телевизионных приставок.
Не синхронизировано
Итак, теперь у меня есть краткое сообщение о борьбе с пиратством
: я не рекомендую вам использовать пиратский номер
Не синхронизировано
кабельное или спутниковое телевидение. На
ничего хорошего никогда не бывает. Неважно
Не синхронизировано
сколько каналов можно расшифровать.
Поверьте — посмотрел! Это не стоит
Не синхронизировано
усилие!
смех и аплодисменты
Не синхронизировано
Вестник: Есть вопросы
из зала?
Не синхронизировано
Вопросы — используйте микрофоны.
Не синхронизировано
Я знаю, что есть один вопрос
из интернета.
Не синхронизировано
Сигнальный ангел: Хорошо, привет.
Это работает? Хороший.
Не синхронизировано
Итак, первый вопрос из интернета
: сколько чипов вы уничтожили
Не синхронизировано
или сделать непригодным для использования, и как вы,
, получили все эти приставки?
Не синхронизировано
Крис: Поскольку стоимость использованных приставок
была довольно низкой, я не боялся
Не синхронизировано
для уничтожения нескольких микросхем в процессе
.Не хватило
Не синхронизировано
, как я и ожидал вначале.
Для
Не синхронизировано
декапсуляция и процесс отсрочки.
Я закончил извлечение ROM
Не синхронизировано
с одной микросхемы. А потом, когда дошло до
глюков, было
Не синхронизировано
, три или четыре микросхемы, которые я удалил, а
стер оперативную память, чтобы вызвать сбой.
Не синхронизировано
Когда я наконец дошел до точки
, я извлекал ключи из действительного чипа
Не синхронизировано
, самая первая микросхема, которую я попробовал, заработала.
Значит, пострадавших было немного!
Не синхронизировано
Вестник: Спасибо! Микрофон 3
был первым, пожалуйста!
Не синхронизировано
Mic3:
сколько лет занял этот проект?
Не синхронизировано
Крис: Я бы работал несколько недель на
, а потом выгорел и
Не синхронизировано
сделайте перерыв, а затем вернитесь к нему.
Большая часть работ по проекту
Не синхронизировано
был завершен примерно за 2 года.
Не синхронизировано
Вестник: Спасибо. И…
Микрофон 2, пожалуйста!
Не синхронизировано
Mic2: Привет, спасибо за отличную лекцию
. Как так получается, что
Не синхронизировано
дешифрование контента было DES, а не
DVB-CSA, потому что мы используем обычный (?)
Не синхронизировано
, что контент зашифрован
с помощью DVB-CSA в этих системах.
Не синхронизировано
Крис: В Северной Америке мы не верим в стандарты
.
Не синхронизировано
смех
Не синхронизировано
Mic2: Спасибо!
Не синхронизировано
Крис: Время тоже было частью этого,
система разрабатывалась
Не синхронизировано
одновременно с стандартизацией DVB
.Итак, General Instruments
Не синхронизировано
вместо того, чтобы идти вместе с группой стандартов
и ждать стандартизации
Не синхронизировано
они пошли с DES, напрямую.
Не синхронизировано
Вестник: Спасибо. И еще один
от Cyber-Cyber… space!
Не синхронизировано
Сигнальный ангел: Хорошо. Другой вопрос из интернета
: у вас есть вся эта навороченная
Не синхронизировано
как лабораторное оборудование.Как вы,
, могли себе это позволить?
Не синхронизировано
Крис: Я очень давно интересовался этим
. Итак, я собрал
Не синхронизировано
этого оборудования на протяжении многих лет.
И я работаю профессионально,
Не синхронизировано
в реверс-инжиниринге. Поэтому по возможности
я использую деньги нашего клиента
Не синхронизировано
, чтобы купить еще
оборудования для лаборатории.
Не синхронизировано
Однако для выполнения этой реальной работы вы могли бы
использовать даже дополнительное базовое оборудование
Не синхронизировано
из-за возраста чипа. Вы могли бы
использовать микроскоп, который вы могли найти
Не синхронизировано
легко за 1.000 $ .. 2.000 $ или даже меньше
и имеют неплохие результаты.
Не синхронизировано
Так что это нетривиально, но это не огромная сумма в размере
денег на лабораторное оборудование!
Не синхронизировано
Вестник: Не такой уж большой!
Микрофон 2, пожалуйста!
Не синхронизировано
Mic2:
Чем вы зарабатываете на жизнь, кроме реверс-инжиниринга?
Не синхронизировано
Крис: Обратный инжиниринг!
смеется
Не синхронизировано
Вестник: Спасибо.И интернет!
Снова.
Не синхронизировано
Сигнальный ангел: Хорошо. Следующий вопрос …
кто-то хочет знать, как …
Не синхронизировано
… какое программное обеспечение вы использовали для автоматического анализа изображений
и
Не синхронизировано
он где-нибудь есть?
Не синхронизировано
Крис: Как и все, кого я знал
, это оптическое извлечение ПЗУ купола
Не синхронизировано
Разрабатывал сам.Кажется,
каждый разрабатывает свои собственные инструменты с нуля
Не синхронизировано
за это. Обработка изображений, которую я использовал, была очень простой
. Так что не потребовалось
Не синхронизировано
много сложных алгоритмов или что-нибудь в этом роде. Итак, я использую какое-то программное обеспечение
Не синхронизировано
Я разработал лично, и еще не выпущен
. Микрофон 2, пожалуйста!
Не синхронизировано
Mic2: А как ты коробочки
заглушил подписался? Так ты им позвонил
Не синхронизировано
каждую неделю «Ой, у меня сломалась коробка,
у меня другая», или как это делается?
Не синхронизировано
Крис: По большей части исследований, которые я проводил,
мне не требовался активный бокс.Я сделал
Не синхронизировано
все исследования только на ранее активированных
ящиках, которые потеряли свои
Не синхронизировано
авторизация. И к тому времени, когда я разобрался с процессом
, я знал, как
Не синхронизировано
для извлечения ключей из действующего ящика
Мне нужен был только один ящик.
Не синхронизировано
Mic2: А вы слышали об этом
от поставщика кабельного телевидения?
Не синхронизировано
Крис: Нет.
Не синхронизировано
Herald: Хорошо, спасибо.
Микрофон 3, пожалуйста!
Не синхронизировано
Mic3: Здравствуйте, большое спасибо за лекцию
и «молодец» за всю работу!
Не синхронизировано
У меня вопрос: как работает глюк
, глитч атака?
Не синхронизировано
Крис: Глитчер был довольно простым.
Я падаю напряжение на очень короткий период
Не синхронизировано
времени.И достаточно времени, чтобы он
вызвал хотя бы одну инструкцию на
Не синхронизировано
не выполняется должным образом. Но
времени слишком мало, чтобы сбросить микросхему.
Не синхронизировано
По сути, я портю одну инструкцию
. Это для конкретной цели
Не синхронизировано
, который я ударил, что привело к моему коду в ОЗУ.
Точно не знаю. Я обнаружил, что
Не синхронизировано
, если на этот раз я сработаю, код
завершит выполнение моего кода —
Не синхронизировано
мне достаточно!
Не синхронизировано
Вестник: Хорошо.Спасибо, Крис!
Пожалуйста, уважаемые слушатели,
Не синхронизировано
отдайте юбилейный выпуск
аплодисментов Крису Герлински!
Не синхронизировано
юбилейное издание аплодисменты
Не синхронизировано
постролл музыка
Не синхронизировано
субтитров, созданных c3subtitles.de
в 2018 году
Jark HD: Взлом цифрового кабеля
Репост из статьи, которую я сделал в Rocket City HackersСэкономьте деньги, используя тюнер QAM для получения местных HD-каналов и всего остального, что ваш кабельный провайдер оставил незашифрованным (включая покупки вашего соседа по запросу)
I давно хотели избавиться от directv.Единственное, что меня останавливает, — это прямые трансляции спортивных событий, новости и т. Д. Мой провайдер кабельного Интернета недавно изменил цены с 56 долларов до 36 долларов в месяц на скорость загрузки 12 Мбит / с и скорость загрузки 2 Мбит / с. Это сделало несколько разумным приобретение только кабельного Интернета без использования телефона или цифрового кабеля. Так что с моим планом «только Интернет» я могу транслировать фильмы / телепередачи с Netflix, Amazon и Hulu. Это заставляет меня искать способ получить хотя бы местные каналы HD бесплатно. Есть два варианта: использовать антенну для эфирного HD или настроить каналы QAM по коаксиальному кабелю.
QAM Tuning, что это?
Прямо из Википедии, QAM означает квадратурную амплитудную модуляцию, формат, в котором цифровые кабельные каналы кодируются и передаются через провайдеров кабельного телевидения. Поэтому, если у вас есть тюнер QAM в вашем телевизоре, компьютере или приставке цифрового кабельного телевидения, вы можете настроить эти каналы. Кабельные компании могут зашифровать эти каналы, чтобы только цифровая кабельная приставка или кабельная карта могли расшифровать эти каналы. Я не видел опубликованных хороших крипто-атак.Он либо довольно силен, либо те, кто в этом разобрались, хотят сохранить свой бесплатный цифровой кабель.
Тестирование местного кабельного провайдера на наличие каналов QAM
У меня нет тюнера QAM в моем телевизоре, поэтому я буду использовать запуск Silicon Dust HDHome для подключения к моему компьютеру. У меня есть более старая версия, но этот новый Dual ниже решает некоторые недостатки моего тюнера, в основном имея два коаксиальных входа, по одному для каждого тюнера, в то время как DUAL использует внутренний разветвитель. Это также работает, потому что я хочу сделать цифровой видеорегистратор на своем компьютере, и он совместим со всеми программами, которые я хотел бы использовать.
По результатам тестирования я знаю, что мой поставщик услуг блокирует аналоговые кабельные каналы с помощью режекторного или полосового фильтра либо в моем боксе, либо в боксе на улице. В этой статье не предлагается и не оправдывается обход этого фильтра для получения бесплатного аналогового кабеля, поскольку это незаконно. Вы, вероятно, не знали, что когда вы получаете кабельный Интернет, вы также получаете более высокочастотные цифровые каналы, обычно зарезервированные для настройки с вашей арендованной кабельной приставкой и соответствующим планом цифрового кабельного телевидения.Я слышал, что есть какой-то закон, который гласит, что если он доступен в эфире, кабельная компания должна оставить каналы незашифрованными. Эти сигналы не блокируются, потому что наличие фильтра, блокирующего цифровой кабель, а не кабельный Интернет, может быть дорогостоящим, невозможно, или им просто все равно (победитель).
Поэтому в моем случае я подключаю HDHomeRun, подключенный к моему коаксиальному кабелю, отделенному от кабельного модема, и устанавливаю программное обеспечение. Вы вводите такую информацию, как почтовый индекс и провайдера, чтобы настроить устройство.Для провайдера вы хотите выбрать цифровой кабель, потому что это то, что нам нужно. На следующем экране выполняется поиск канала QAM. На вкладке «Программа» отображается 941: 0, что означает, что это не зашифровано. Затем вы можете нажать «Просмотр» и увидеть канал. В данном случае это CNN HD, первый канал, который мне удалось найти.
Так что это было ненормально, похоже, мой провайдер кабельного телевидения случайно оставил разные каналы незашифрованными. Это означает, что я хотел искать больше, чем только мои местные жители HD, такие как ABC, CBS, NBC, PBS, FOX, которые также были там.Вы можете искать вручную или сканировать и видеть, что найдено. Я составил список ниже. В этом списке нет Discovery HD, одного из моих любимых каналов. СЧЕТ! Более того, на этих записях нет защиты от копирования, потому что они полностью незашифрованы. Во второй части этой статьи я расскажу вам о вариантах записи этих цифровых кабельных каналов с помощью MythTV или Windows Media Center 7.
Double Bonus Time
Когда я просматривал эти каналы, которые меняются по прихоти вашего кабеля провайдер, я кое-что заметил.Время от времени новый канал будет появляться в конце диапазона каналов, например, 114–123. Когда я на самом деле настроил эти временные потоки, я понял, что это варианты OnDemand, которые люди покупали и смотрели на своих цифровых кабельных коробках. Они варьировались от качества SD до HD. Ими также дистанционно управлял ящик человека, который это наблюдал. Поток будет приостанавливаться, перематываться назад и останавливаться в соответствии с контролем. Это сделало его немного менее интересным для просмотра, но если один поток приостанавливался, вы обычно могли найти тот же фильм и т. Д. На другом канале.Используя этот метод, я мог видеть и записывать каждый новый выпуск, который был там. Предупреждение: люди берут напрокат какие-то сумасшедшие вещи, а вы не знаете, что там появится, поэтому с 9 вечера требуется руководство родителей. Поскольку я обнаружил этот недостаток, я думаю, что поставщик услуг обновил шифрование системы OnDemand для шифрования, потому что я не видел в последнее время всплывающего потока, подобного этому.
Попробуйте сами бесплатно, без установки или покупки оборудования !!!
Итак, все, что вам действительно нужно, чтобы попробовать это, — это новый телевизор с тюнерами QAM.Вы подключаете коаксиальный кабель к телевизору и ищете сканирование цифровых каналов. Посмотрите, что вы найдете бесплатно. Также есть еще одна функция, которую предоставляет веб-сайт Silicon Dust HDHomeRun. Вы можете пойти по номеру , здесь , ввести свой почтовый индекс и получить доступ к поставщику услуг кабельного телевидения. Судя по всему, кремнийорганическая пыль образцы (с согласия в приложении) тюнеров, развернутых в вашем районе, и показывают, что они могут настроить.