パスワードを忘れた? アカウント作成
11911443 story
テレビ

WOWOWが改造B-CASカード対策を実行、との噂 53

ストーリー by hylom
色々な話が出ているのは確かなようですが 部門より
あるAnonymous Coward 曰く、

B-CASカードを改造することで、有料放送を契約無しで視聴できる手法が問題になりましたが、こういった改造B-CASカードを使っていた場合、WOWOWの番組に対し2月10日以降の録画予約ができなくなるという話が出ています(録画人間の末路)。

以前に「まるも」氏が予測したB-CASカード対策「梅」コースと予想されていますが、これが全有料チャンネルに波及することにより違法視聴ユーザーの壊滅になるのでしょうか。

WOWOW側からの発表などはないので、実際に対策が行われたのか、また行われたとしてそれがどのようなものなのかは不明。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2015年02月09日 14時39分 (#2758175)

    冒頭に「ざまぁwwwww」と言う言葉で、謹んでお喜び申しあげたいと思います。

    いろいろとググってどう言う対策か調べてみた。
    いろいろな情報を纏めただけなので、間違ってたらエロいひと突っ込んでくだされ

    今回の対策は、以下の様なものであったと推測されている。
    まず、B-CASカードの新規分はセキュリティホールを塞いだものに変更されているが、推測されているのは、この時、新しいカードには2つある解除キーのうち、片方が新しいものに変更されたのではないかと言われている。
    そして、いきなり変更すると問題が出るので、数年の期間をおいた。これによって、販売市場から、古いキーしかないB-CASの在庫がなくなる。
    そして、クラックされたB-CASに含まれていた古いキーが無効化されるのが2月10日と言うことらしい。

    これによって、
    ・セキュリティホールを潰した新しいカードの無料お試し期間は従来通り動作する
    ・古いカードでも、正規に契約している場合には当然ながら電波を通じて新しいキーが配信され、視聴に問題は出ない
    ・古いカードでも未契約と言う人が無料視聴したい場合で正規に登録すれば、キーを配信する事は技術的に可能
    と言う事で実害をほとんど無くした上で、不正カードを殺すことができたと想われる。

    さっさとキーを更新すりゃよかったんじゃねーのとおもうのだが、背景としては、B-CASカードの運用上の都合が絡んでる。

    B-CASのカードには映像の暗号化を解除のためのキーが一つの映像配信会社に対して2種類設定ができるようになってて、そのキーは本来放送電波に乗せて更新できるような設計になっていた。

    ところが、有料放送の無料お試し視聴(これは最初の1週間の他に、24時間無料視聴と言ったイベントも含む)を、スクランブルをかけたまま実施する為に、B-CASカードを出荷するときに、事前に解除のためのキーを入れて出荷し、それを変更せずに使っていた。電波で更新する運用をしてなかった。
    この状態でも、B-CASカードが設計通りできて入れば問題がなかったのだが、ICカードにセキュリティホールがあって、そこをつかれて解析が行われ、カードが読み書きできる状態になってしまった。

    #本当はもっと詳しい説明があるけどそこは適当にググれ

    ここで、元々は事前にカードに書き込まれていた暗号化解除のためのキーを電波で交信してやれば問題が解決する気がするのだが、そうすると購入直後の無料視聴や、イベント的無料視聴日といった事ができなくなる他、機器によってはこのB-CASのキーが変更にならないことを前提に録画の暗号化をしている機材があるらしく、かえるに変えられず、問題があると言われていた。

    それを、時間がかかるが、慎重に慎重を重ね、一部の不正利用者を潰すために正規利用者にできる限り不便をかけず、ビジネスにも影響を出さずに上手いこと対策したと言う事らしい。
    DRMが破られるたびに正規利用者だろうが纏めて泥棒扱いして焼き払うような事例が多い中上手いと思います。
    これは他のセキュリティキー流出事故にも参考になる対処法なのでは?

    #何度も言うようですが、ネットの推測を纏めただけなので、エロい人捕捉してください

    • by Anonymous Coward on 2015年02月09日 15時28分 (#2758213)

      横から追加。このいわゆる梅コースは、新しいキーを配信したところで、新たな解析が行われて不正キーを作成されてばら撒かれればいたちごっこになる。
      従って、徹底的な取り締まりが行われてこそ有効な手段となる。

      実際に次のような取り締まりが行われた。
      ・著作権法を改正して私的使用目的であっても罰則化→ネット上の不正改造情報が軒並み消える
      ・不正カード販売会社を民事訴訟で提訴し、高額賠償請求、全面勝訴→販売会社全滅
      ・台湾に協力してもらって海外の販売会社も逮捕→輸入ルートも潰す
      ・逮捕した販売会社のカード購入者情報を元に、購入者に高額賠償請求をちらつかせる報道発表→新たな購入者もいなくなる

      前準備としてここまで徹底的にやったから、「今」なんだろう。
      # かつて、対策手段を松竹梅に分けて梅コースを一時しのぎと言っていた人がいたが、完全にテレビ業界の力をなめてたな。

      親コメント
      • by Anonymous Coward

        販売会社全滅してる?
        未だに「有料放送が見放題の魔法のB-CASカード」みたいなスパムが結構な数届くんだけど

        # もちろん「金だけとって何も送らない」詐欺の可能性も十分あるからわからんけど
        # この期に及んでそんなの申し込む奴は後ろ暗いところあるだろうから、詐欺しても訴えられないとかそういうのかもしれないとは思う

      • by Anonymous Coward

        梅コース(Kw更新運用)の弱点は放送波(EMM情報)から新Kwを得るには契約が有効なB-CASカード固有の番号とKmが必要という点に頼っている点ですね。
        新Kwが広く公開されるとか、B-CASカードの番号とKmのペアが大量にばら撒かれるなんて事になったら今回の対策では効果薄という事でいよいよ別のデコードアルゴリズムを積んだ新型B-CASカード送付(松コース、T003等が該当するか不明)をしないといけないですね。

    • >B-CASカードが設計通りできて入れば問題がなかったのだが、ICカードにセキュリティホールがあって、そこをつかれて解析が行われ、カードが読み書きできる状態になってしまった。

      「セキュリティーホールをつつかれて、バックドアの存在と
      使い方がばれた」と思っていたんだけど詳しい人教えて下さい

      あと、いわゆる接触型ICカードというハードそのものは
      IC付キャッシュカード等とコンパチビリティが有るんでしょうか?

      悪用されるまでセキュリティーホールの存在がわからないというのはちょっと怖いので
      親コメント
      • by Anonymous Coward

         セキュリティホールがあるか否かはICチップ内のプログラム(B-CAS用やICキャッシュカード用等)が異なるため、あなたが所有するICクレジットカードやICキャッシュカードに含まれているプログラム次第という事になりますから、知られていないだけで見つかっている可能性もあるでしょう。
        しかし、キャッシュカードやクレジットカードはカード単独のセキュリティのみに頼っていない監視カメラ+暗証番号や不振な利用履歴は支払い拒否可能等の運用を含めたシステムですから興味本位でPCに突っ込んで怪しいプログラムを動かすとか不審な端末に挿入しない限りあまり心配する

    • by Anonymous Coward

      > イベント的無料視聴日といった事ができなくなる他
      無料と銘打ってるやつはノンスクランブルですよ

  • 正規のB-CASカードを使っていれば今まで通りで不正のみがブロックされるのだったら
    「対策立てました、実施します。」なんて広報する必要も無いし。

    対策後にも対策以前の非正規カードかわされて「視聴できない被害者」が大量に出たとしても、
    もともとその非正規カードを使用する事自体が犯罪なんだし、そんな犯罪者どもにわざわざ
    「使えないから買わないようにね」とか啓蒙するのもなんか変な話に。
    • by Anonymous Coward on 2015年02月09日 13時24分 (#2758137)

      でも絶対バカッターに”使えなくなった報告(クレーム)”が上がってくるはず。
      みんなで叩く準備をしよう。

      親コメント
      • by Anonymous Coward

        Windows XPの割れ物特有の不具合があったのを思い出すね

    • by Anonymous Coward

      kwを更新したようなので契約者に対してはkw配布期間のどこかで
      契約しているB-CASカードをテレビやレコに入れておいてくれと
      いうアナウンスはあっても不思議ではありませんけどね。

      私はWOWOWの契約者ですがそのようなアナウンスは耳にしてないです

      どうやら1ヶ月位前から新しいkwが降ってきてるようなので、
      B-CASカードが入ったレコやTVの電源を1ヶ月以上もコンセントから外してる
      人はいないだろうということかもしれませんけれど、長期出張で
      TVやレコを外してしまってる人だと帰宅後、一時的に見れないといった
      症状を起こしそうです。

      # 最近WOWOWあまり見てないのと毎月来る冊子には目を通してないので
      # そのせいで注意をスルーしてしまってるのかもしれませんが。

      • by Anonymous Coward

        一ヶ月もテレビ見ない人はテレビ局の客ではないので問題ないでしょう

        • 例えば、テニス目当てでWOWOW入って
          全豪終わったらローランギャロスまでTV見ないとか、
          いないかなぁ。
          (GAORAはアパートがCS未対応なため映らないとかで)

          親コメント
          • by Anonymous Coward

            チャネル合わせなくても電源入れるだけでも更新できんじゃないの?

          • by Anonymous Coward

            EMMの受信予約も電波で降ってきて自動的に更新。
            コンセントを引っこ抜いて完全に電源断してない限り、まず問題ないですね。

        • by Anonymous Coward

          見もしないで金だけ払ってるなら一番の上客だと思います。

          • by Anonymous Coward

            見られても見られてなくてもコストは変わらんので上客関係ない

            • by Anonymous Coward

              有料放送にはCM全然ないの?
              ないならその通りだね。
              あるならCMみてくれるほうが上客。

              • by Anonymous Coward

                それはスポンサーにとっての客では。

          • by Anonymous Coward
            スポンサー様にお金を落とすことがないのだから上客ではありません。以上。
          • by Anonymous Coward
            ネット配信ならそうだろうが放送は別に受信者増えてもコストはかわらないんだから、見てくれてるほうが上客だろう。
            • by Anonymous Coward

              契約が一件とはかぎらんし、一概には言えん。

  • by Anonymous Coward on 2015年02月09日 13時18分 (#2758132)

    まだ対応してなかったんだ

  • by Anonymous Coward on 2015年02月09日 13時58分 (#2758149)

    もう一回遊べるドン!

    • by Anonymous Coward

      鍵を変えられたところで、またそれを盗み出すのはなんちゃないから、「もう一回遊べる」という気にはなれない。
      それよりかは新カードをハックして遊んだほうがいいのかな。

      • by Anonymous Coward

        ID → Km のアルゴリズムでも解析してればいい。

  • by Anonymous Coward on 2015年02月09日 14時16分 (#2758158)

    それだとPTx等を使ったPC録画だと
    録画は防げないような
    複合キーが合わなくても
    ファイル保存はできますものね

    保存されたファイルをTVTESTで見たら
    普通に再生されちゃったりして
    まぁ再生できなくても検証素体に回されるんでしょうが

    # 柔らかい方はどうなのかな

    • by Anonymous Coward

      検証したレコーダーがEPG予約では視聴契約の有効期間をチェックしてるけど時間指定予約ではしてないとかそんなところじゃない?
      10日になるまでそのレコーダーで録画(視聴)できるかどうかはわからないと。

      • by Anonymous Coward

        この手のものを使う録画管理ソフトは
        キーワドマッチで登録し
        放送時間ズレも追従するタイプだった気がしますね

        # 同じく視聴可能かはわからない

    • by Anonymous Coward

      一週間以上先の番組情報が入ったEITを、お試しに新しいkwでスクランブル掛けたみたいですよ。
      ARIBのSTD-B20に、EITはスクランブル掛けてもいいってありますね。

  • by Anonymous Coward on 2015年02月09日 14時27分 (#2758166)

    >>改造カードか販売されたBLACKCASカードかは分かりませんが

    このトピックの引用元からしてクダクダすぎてどこまで信じていいのやら
    (明日への布石?)

    • Re:グダグダ (スコア:5, 参考になる)

      by Anonymous Coward on 2015年02月09日 14時45分 (#2758181)

      この分野で著名なまるも氏がすでにkwの更新を確認しています。
      下から始まる一連のツイートを見ると何が起きたかわかります。

      https://twitter.com/kzmogi/status/564425335274369024 [twitter.com]

      更新後のkwが漏洩しない限り、改造CASカードやBLACKCASカードでの視聴は
      できなくなります。また、更新後のkwがBCASカードに書き込まれるのは
      EMMが復号できる人、つまり契約者のカードに限られるため契約者以外はkwを
      しることが出来ません。

      契約者がkwを仮に漏洩させても自力でkwを書き換えることが出来ない不正視聴者には
      手の出しようが無いので、相当程度のの不正視聴者を排除できると思われます。

      無論、kw更新ツール的なものを配る輩が現れるかもしれません。警察も今回は
      目を光らせてるでしょうからツール的なものを配る人を逮捕するといったことも
      起こりそうな気はします。
      また、有料放送側ではkwを定期的に更新することで不正者のkwの書き換えを無力化する
      手法を取ることが出来ます。不正視聴者は定期的にkwの漏洩待ち→書き換えという
      タイムラグが発生するので不正視聴の実用性が損なわれ、諦めさせる効果があると思われます。

      問題点としては、カード上のひ弱なEEPROMがkwの頻繁な書き換えに耐えられない
      おそれがある点でしょうか。

      いずれにしても、kwの更新という本来さっさと行うべきだった対策がようやく取られたようです
      WOWOWの契約者なので、対策されたことは歓迎してます。

      親コメント
      • by Namany (19002) on 2015年02月09日 16時17分 (#2758249) 日記

        また、有料放送側ではkwを定期的に更新することで不正者のkwの書き換えを無力化する
        手法を取ることが出来ます。不正視聴者は定期的にkwの漏洩待ち→書き換えという
        タイムラグが発生するので不正視聴の実用性が損なわれ、諦めさせる効果があると思われます。

        そもそもそういう運用をするべきものなんだけど、それやると自動一週間無料視聴が崩壊するので実施できないと言われてますね。
        #そんなの捨てりゃいいのに。

        タイムラグについてはリアルタイム視聴主体であれば仰る通りですが、録画派ならば後から漏れたKwで復号すればOKなので多少面倒になる程度ではないかと。
        一番割を食うのは、TS未復号で保存して正規のB-CASで都度復号しているまるも氏みたいな運用をしている人ですね。
        古いTSを復号するためには旧Kw入りのB-CASが必要なので……というのを表したのが一連の流れの中のこのツイートですね。
        https://twitter.com/kzmogi/status/563842467552718848 [twitter.com]

        親コメント
        • by Anonymous Coward

          1週間無料試聴がgdgdの原因の気がしてきた。
          契約しなきゃ無料試聴できないってのはダメなのだろうか。

          • by Namany (19002) on 2015年02月09日 22時22分 (#2758433) 日記

            無料視聴は申込制にすればいいんですよ。
            B-CASに初めて通電した瞬間から無条件に一週間お試し期間を提供しようなんて考えるからKw更新の運用ができなくなるのです。

            #新しく出回ってるT003のB-CASは更新後のKw書き込み済みで、一週間の無料視聴が可能らしいですね。

            親コメント
          • by Anonymous Coward

            お試しに契約が必要になっては本末転倒です><

            • by Anonymous Coward

              そういや、うちの液晶テレビにはいろいろなネットサービスが
              付いていたが、ビデオオンデマンドの一つは申し込みが必要だったな。

              1ヶ月間、有料だけど同額のキャッシュバックがあった。

              # ビデオタイトルを探すのが面倒であまり魅力がなかった

        • by Anonymous Coward

          >一番割を食うのは、TS未復号で保存して正規のB-CASで都度復号しているまるも氏みたいな運用をしている人ですね。
          無反応機そのものを違法にするって話もあるけどね。つーか、無反応機で暗号化されたままのTSを保存して
          視聴時に複合するのならば、TVやレコーダなどのAV家電じゃなくてPC的なものになると思うんで(TVTestとか)
          SoftCAS的なものを使えば良いんでないかと。B-CASカードがソフトウェアによるエミュレーションならばKwの切替なんて楽勝だろうし
          勝手に更新される心配もない。

          • by Anonymous Coward

            推測だけど、法や規約の隙を突いた運用を考えているのだとしたら、SoftCAS的なものを使った時点で本末転倒ということでは。

            そうでなければコッソリ復号済のものを保存して、バレないよう誰にも言わなければいいって話になっちゃうし。

          • by Anonymous Coward

            無反応機なんかもう誰も買わなくなったよ。PT3もPLEX製品もどこでも潤沢に在庫があるよ。
            有料放送なんか日本じゃ誰も見ないんだから、地上波のDRMが実質無くなれば、クラックできる人が見つからないほど動機が薄くなる。
            それだけ。

      • by Anonymous Coward

        内蔵EEPROM脆弱なの? そこらで100円以下で手に入るPICやらI2C EEPROMとか書き換え100万回、リテンション数十年とか普通だよ。 これなら毎週書き換えでも十分じゃない?

  • by Anonymous Coward on 2015年02月09日 14時58分 (#2758190)

    それよりも改造B-CASカードばらまいてたマスプロ社員が捕まったっていう
    一番アレゲなニュースは取り上げられてないんだねぇ。

    • by Anonymous Coward on 2015年02月09日 15時28分 (#2758214)

      あったね
      このスラドJもスルーしたから無線界の闇は深いんだなぁって思った
      ttp://www.chunichi.co.jp/s/article/2015012090203206.html

      親コメント
      •  そいや無料試聴のspamがしつこく入って・・・と思えば、
        1月18日が最後で、届いていませんでした。
         そっか、その直後に容疑者捕まっていたんですね。

         しかし、複数グループでやっていそうなモンですが・・・。

        親コメント
      • by Anonymous Coward

        それのタレコミ見た憶えないんだけど
        見落としたかな?

      • by Anonymous Coward

        スラドはニュースサイトじゃないよ。
        だれかがタレコんでスレたてないとダメだよ。

    • by Namany (19002) on 2015年02月09日 15時55分 (#2758229) 日記

      マスプロはアレゲだけど、別にB-CASと関連あるわけじゃないしなぁ。

      親コメント
    • by Anonymous Coward

      そりゃ、誰もタレこまなかっただけの話。
      タレこむ義務なんてものは誰にもないんだから、取り上げるべきだと思うなら、そう思った人がまずはタレこみましょう。

typodupeerror

クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人

読み込み中...