Buenas tardes, os adjunto una imagen de lo que sale en la pantalla de mi portátil. No sé sinceramente si está bien o no pero es lo q sale. Los filtros que antes me pedíais que pusiera siguen sin darme resultado alguno. Y si, el programa oSToto Hotspot es muy sencillo de instalar y de conectar el descodificador pero creo q no da el resultado que esperáis. Lo siento mucho, soy torpe en esto 😋
No es exactamente lo que buscamos, pero es perfecto. Ese es el tráfico del deco! La IP de tu deco es 192.168.100.7
Por lo que se ve esta conectando a un servidor HTTP con IP 138.68.134.100 y obteniendo un fichero llamado "download_setting.cfg". Ese fichero tiene el siguiente contenido:
1=0x0071;0x0417;EMRS8100_20170622V0071.0417.abs;0x0007000F
Siguiendo ese nombre de fichero, en
http://138.68.134.100/RS8100/SW2/EMRS8100_20170622V0071.0417.abs [nofollow] tenemos el fichero de firmware. No se exactamente para que sirve esto, supongo que es para las actualizaciones de firmware a través de la red. Viendo esto, me da la sensación de que al igual que hace esta petición puede estar realizando otra petición antes o después para obtener la lista de servidores a usar. Si esto es así, quiere decir que la información de servidores la obtiene actualizada sin actualizar el firmware, porque no vienen hardcodeados en este. Esto explicaría porque estos aparatos siguen funcionando.
Viendo que quizás interese ver si hay algún servidor al que se conecta para actualizar la lista de servidores TIKS, @carolrf75 si puedes/quieres podrías probar a hacer lo que has hecho pero poniendo Wireshark a funcionar antes de encender el deco, de forma que se pueda ver todo lo que envía y recibe desde el principio. Una vez que se vea imagen en la tele, detener la captura (boton del cuadrado rojo) y guardar la captura de datos (File->Save). Esto guardará un fichero con extensión PCAP. En ese fichero se guarda todo el tráfico que se ha capturado, y si se abre después en wireshark puedes volver a verlo.
La idea de esto es que, si no te importa, nos pases ese fichero para poder ver todo lo que envía el deco y entender que hace. El problema de compartir el fichero de captura es que se captura todo el tráfico que circula por tu interfaz de red, es decir, el tráfico que genera tu PC también se registra. Así que, si decides hacerlo evita tener abierto el navegador o cualquier otro programa para evitar que puedan aparecer datos personales. Lo normal es que los servicios usen HTTPS o algún otro protocolo cifrado, por lo que en estos casos no hay peligro porque la información va cifrada y no se puede ver que información se está transmitiendo. Si no quieres compartir tu captura de forma pública, también puedes pasarlo por mensaje privado.
Si no quieres compartir tu captura, no pasa nada. Como digo, muchas gracias por tu tiempo y ayuda!!