Hacking von Smartcards und
Zugangskontrollsystemen am Beispiel von
digitalem Pay-TV

Juni 2001 für das Seminar
"Computer Piraterie" an der LMU

Inhaltsverzeichnis

1 Der Sachverhalt 3
1.1 digitales Fernsehen / Pay-TV . . . . . . . . . . . . . . . . . . . . 3
1.2 Conditional Access Systeme . . . . . . . . . . . . . . . . . . . . . 4

2 Angriffe auf das DVB und deren Strafbarkeit 7
2.1 Manipulationen an den Smartcards . . . . . . . . . . . . . . . . . 8
2.1.1 MOSC - Manipulated Original Smartcards . . . . . . . . . 10
2.1.1.1 Schutz von Betriebsgeheimnissen . . . . . . . . . 13
2.1.1.2 Datenspionage . . . . . . . . . . . . . . . . . . . 15
2.1.1.3 Fälschung beweiserheblicher Daten . . . . . . . . 16
2.1.1.4 Fälschung technischer Aufzeichnungen . . . . . . 17
2.1.1.5 Computerbetrug . . . . . . . . . . . . . . . . . . 17
2.1.1.6 Schutz des Sendeunternehmens durch Urheberrecht 18
2.1.1.7 Unerlaubte Verwertung urheberrechtlich geschützter Werke . . . . . . . . . . . . . . . . . 18
2.1.1.8 Erschleichen von Leistungen . . . . . . . . . . . . 18
2.1.1.9 Datenveränderung . . . . . . . . . . . . . . . . . 19
2.1.2 DPSC - Digital Pirate Smartcards . . . . . . . . . . . . . . 19
2.1.2.1 Verwertung von Betriebsgeheimnissen . . . . . . 20
2.1.2.2 Datenspionage . . . . . . . . . . . . . . . . . . . 21
2.1.2.3 Computerbetrug . . . . . . . . . . . . . . . . . . 21
2.2 Manipulationen an der Box und der Software . . . . . . . . . . . . 21
2.2.1 Austausch des Betriebssystems . . . . . . . . . . . . . . . 21
2.2.1.1 Betriebsspionage . . . . . . . . . . . . . . . . . . 23
2.2.1.2 Datenspionage . . . . . . . . . . . . . . . . . . . 24
2.3 Strafprozessuale Probleme . . . . . . . . . . . . . . . . . . . . . . 24

[...]

Kapitel 1
Der Sachverhalt
1.1 digitales Fernsehen / Pay-TV
Analoges Fernsehen wird zunehmend durch digitales Fernsehen abgelöst. Hierbei werden die Bild-, Ton- und Zusatzinformationen vom Anbieter digitalisiert und beim Empfänger durch einen Reciever wieder in analoge Bilddaten umgewandelt. In Europa hat sich hierbei ,,Digital Video Broadcast" (DVB¹) als standartisiertes System etabliert.
Durch den Einsatz von Kompressionsalgorithmen2 kann zum Einen eine viel größere Anzahl von Fernsehsendern übermittelt werden, zum Anderen ist es möglich darüber hinaus zusätzliche Informationen zum gerade gesendeten Film zu senden. Die Übermittlung der Daten in digitaler Form ermöglicht ausserdem eine bessere Qualität, als man es von analogem Fernsehen gewöhnt ist. Auch eröffnet DVB eine neue Art von Vertriebswegen und Produkten. In Verbindung mit Verschlüsselungs-Methoden gelingt es, Pay-TV oder Pay-Per-View Systeme zu implementieren. Durch Chiffrierung der gesendeten Informationen ist es den Anbietern möglich, für manche Fernsehkanäle oder gar für einzelne Filme Entgelt zu verlangen (Pay per view).
Doch diese neuen Medien sind enormen Angriffen der organisierten Kriminalität und Hackern ausgesetzt. Die Anbieter von PayTV hatten es von Anfang an schwer, diesem entgegenzuwirken. Hackern gelang es sehr bald auf Grund von Backdoors in das System einzudringen und es zu durchschauen und nachzuvollziehen. Dadurch wurde die dBox1 und ihr Nachfolger, die dBox², ein leichtes Opfer für Kriminelle und eine Spielwiese für Hacker³.

¹ http://www.dvb.org
² DVB basiert hier im Wesentlichen wesentlichen auf Mpeg Layer 2
³ z.B. http://www.dominance.net/overow, http://dbox2.elxsi.de