Para Andrés de Ecuador y para todos los Foreros, que tienen problemas depués de la actualización, se acuerdan del "truquito" que postee hace un tiempo, pués cada vez tiene más validez, intenten hacerlo, con la tecla Menú, van a busca y con el joystick, tratan de activar la desencriptación del lnb2 al lnb1, es lo que yo hago, cada vez que al encender, no tengo señal. Les trascribo la contestación a otro Forero:
Hay un "truquito" que se le hacen a los receptores AzBox, en lista de canales, agregale otro más, ponele el nombre que desees, yo le puse "Datos" y solo le puse un tp el 11972-27500 H, e hice una busqueda de tp, para bajar las "llaves", y lo marqué en la entrada del lnb2 del receptor, luego fui al Hispasat le borré todos los tp´s y también le puse el mismo tp como Nº1, y le hice una busqueda ciega, también lo marqué, lo agregé al lnb2 del receptor, guarde todo y listo. Te explico esto, los receptores ya están predeterminados a usar el lnb2, para craquear las señales, si por acaso te fallan las del Hispasat tienes las del otro "satélite Datos" con el mismo tp, ésto permite recibir las señales más estables. También ten en cuenta que todo ésto es muy nuevo, se está en etapa de pruebas, tal como lo han dicho los Moderadores.
Prosigo mi comentario, porqué esto funciona, bueno las señales que desencriptan a otras señales encriptadas, aunque nos lleguen de un mismo lugar, nuestro lnb de la antena al Hispasat, cuando llegan al lnb 2 de nuestro receptor, les decimos que se "dupliquen", al crear otro "Satélite" no importa su nombre ni su locación, lo que sí importa es que tenga un sólo transponder el 11972 H 27500, y haberle hecho una busca de tp, no ciega, para bajar las llaves, se entiende?, no vale que tengamos señal de ese tp sino bajamos al receptor la información ok? y porque el Hispasar a su vez debe tener como transponder No.1? (sino lo tiene, lo editamos y ponemos el mismo 11972 H 27500), pués porque, los receptores ya vienen programados para craquear por el lnb 2 únicamente, y siempre van al primer transponder que encuentran en Lista de TP, para desencriptar las señales encriptadas que llegan por el lnb 1.
Nagra 3 utiliza un sistema de claves de longitud doble que Nagra 2, por lo que estaríamos hablando de treinta y dos pares de dígitos hexadecimales, lo que supone un cifrado de un nivel extremadamente alto, siendo éste un dato a favor de la seguridad del sistema pero también en contra, porque aceptar esta suposición indicaría que el sistema comete el mismo error que Nagra 2 y se basa en el sistema anterior. De aquí surgió la idea de sustituir el decodificador por otro de similares características, pero con un software modificado, surgiendo aquí el concepto de lo que los expertos del pirateo llaman Emu, que es el software que emula ser un decodificador original pero que permite el acceso a todas las señales de televisión que pasen por él. En este caso, las claves de doble longitud de nagra 3, que se introducen en los menús contextuales del receptor, permitiendo así acelerar el proceso, es por eso que ayudamos a nuestro receptor, aumentando sus posibilidades de desencriptación, al duplicar la entrada a nuestro lnb 2, con dos TP´s de dos "satelites".
Si van a unas imágenes de la pantalla de mi televisor, que puse en éste mismo hilo, pero un poco más atrás, verán que lo único que cambia es el número de firmware, Ustedes se preguntarán entonces porque actualizar por Total Flash, que nos cambia todo y no por firmware, pués la actualización es un Todo, los números RSA, no se encuentran sólo en el firmware sino también en el bootloader y se basan en éstas, para que sea una contínuación del cifrado. Bueno creo que me extendí un poco y capaz que alguno me sigue y algunos otros no. Bueno, también habría que hablar de las Eeprom, donde se alojan todos éstos datos, pero estaremos entrando a otro tema también apasionante, del cual les hago un extracto:
Todas las tarjetas tienen un número de serie único (CAM), el número de serie del decodificador (IRD), una clave común entre la tarjeta y que también está en el decodificador (Box Key), Código postal al que pertenece el abonado (ZIP), BugCatchers, NumBugs (número de bugcatchers), Backdoors (instrucciones para ejecutar donde no hay seguridad) y otros muchos atributos donde se realiza un control sobre la seguridad del sistema.
Los bugcatchers son fragmentos de código que se ejecutan en el decodificador para corregir errores de seguridad y otras configuraciones que el proveedor desee hacer en sus sistemas, éste es uno de los puntos clave del sistema y más estudiado por algunas personas.
Aunque el dato más interesante de las tarjetas son los llamados Tiers, que son registros internos que almacenan información de la suscripción, parece que ésta será otra de las bazas para intentar penetrar el nuevo Nagra 3.
Ejemplos de comandos Back Door
Comando $0E: borra la EEPROM
Comando $20: Login (usado para decirle a la CAM cuales son las passwords)
Comando $B0: volcar memoria
Comando $D6: ejecuta código/escribe en la EEPROM, bueno, seguiríamos por horas, y no és ésta mi intención sino ayudarles, aclarandoles algunos conceptos.
Éstas son sólo algunas explicaciones del porque de la redundancia de tener dos "satélites" con las mismas llaves, y porque cada vez que se nos bloquea el receptor deberemos activar manualmente yendo a Menu - Busca y pasar dos otres veces del lnb 1 al 2 y al revés del 2 al 1, luego menú para salir una pantalla hacia atrás, menú otra vez, también para ir hacia atrás, y menú la ultima vez para visionar la señal que queríamos, no salgan por exit, siempre por menu, ok? bueno, si algo no ha sido bien explicado o entendido, estaré para ayudarlos. Saludos.