Reportaje de El confidencial sobre iks y cardsharing

¿Por qué pagar mensualmente un abono a una televisión por satélite pudiendo disfrutarla de forma gratuita? Con esa filosofía oculta, dos sistemas para piratear la señal de las cadenas de pago se han colado en millones de hogares de todo el mundo en forma de decodificador. Son el 'cardsharing' y el IKS (Internet Key Sharing).
“A día de hoy, todo el mundo puede ver televisión por satélite gratis sin estar abonado”, confirma Andrés Tarasco, experto en seguridad informática y fundador de Tarlogic. Este español lleva tiempo investigando qué tecnologías y empresas hay involucradas en una práctica que, por ahora, las televisiones no pueden combatir.

Todo empieza con la señal que llega a la antena parabólica de una casa. En ese mensaje van, por una parte, los datos de vídeo y sonido que llegarán a la pantalla y que, en un principio, están cifrados. Además, la señal incluye la clave necesaria para traducir el contenido, información que también va cifrada. La clave del sistema está en la tarjeta de abonado que se introduce en el decodificador y es la encargada de desvelar el contenido.
Sin embargo, este sistema de doble llave no es perfecto. Con un aparato modificado, la clave cifrada no viaja hasta la tarjeta de abonado (que no está), sino que lo hace a través de internet hasta una máquina que contiene el lector de tarjetas y que se encargará de resolver el desafío. Así funciona al 'cardsharing'.


“Hay gente que comercializa estos servicios y, desde cinco hasta treinta euros al mes, tú pagas por acceder a un servidor que te va a responder con las claves de descifrado de todas las señales de satélite que quieras”, explica Tarasco.
Por otra parte, el “IKS directamente hace magia”, resume el fundador de Tarlogic. El usuario solo debe actualizar el 'firmware' del decodificador. Una vez hecho esto, y conectado al satélite y a la tele, el aparato empieza a mostrar todos los contenidos en abierto.
Mientras esto sucede, las televisiones de pago observan impotentes cómo los decodificadores se venden de forma legal en muchas tiendas físicas y en las plataformas 'online' más populares (la red está repleta de 'reviews' y pueden adquirirse en sitios tan poco oscuros como Amazon). “Esto no es un problema sólo de una plataforma de pago, es un problema a nivel mundial”, admite Ignacio Tapia, antiguo jefe de Seguridad de Emisiones Codificadas en Sogecable y hoy uno de los responsables de la misma área en Telefónica.
El problema es que los aparatos no son ilegales. “La función de esos decodificadores sería simplemente la de mostrar canales que fueran de acceso abierto”, explica el abogado Sergio Carrasco. Según el jurista, “lo que haga luego el usuario con modificaciones o con la introducción de código ya es responsabilidad suya”.

Mientras ese 'firmware' no sea facilitado directamente por el fabricante o los aparatos no se anuncien abiertamente como decodificadores piratas con los que disfrutar gratis de las televisiones de pago, no hay nada que llevar a juicio. Sin embargo, es asombrosamente fácil encontrar en multitud de foros ese 'software' modificado que convierte el artilugio en un arma para la piratería.
¿Quién es el responsable?
Todo parece obra de una comunidad espontánea, surgida en torno a unos aparatos que pueden manipularse para un uso ilícito. Sin embargo, las compañías se preguntan quién se lucra del pirateo de su señal. Si bien con el sistema del 'cardsharing' este enigma parece estar claro (las redes mafiosas venden el acceso a claves a cambio de un pago mensual), el caso del IKS es bien distinto, ya que los usuarios realizan sólo un desembolso: la compra del propio decodificador.

“Tiene que haber alguien muy potente detrás”, indica Tapia. “Para mantener un servidor con todas las plataformas de pago y todos los canales, la inversión para mantener la infraestructura es enorme”.

Así, los primeros que parecen beneficiarse del sistema son los que intervienen en la venta de los aparatos. Si bien el margen de beneficio parece pequeño (cada decodificador se vende por algo más de cien euros), Tarasco y su equipo han comprobado que llegan al mercado como un claro ejemplo de obsolescencia programada. “El 'firmware' tiene controles para que un dispositivo con un número de serie concreto se pueda conectar durante dos años. Pasado ese tiempo, tienes que tirar el sistema y comprar otro nuevo”, explica el investigador.

Sin embargo, para que las compañías de televisión puedan hacer algo al respecto, primero habría que demostrar quién hay detrás de la trama. Varias operaciones policiales están en marcha en distintos puntos del mundo contra los servidores que distribuyen la señal de las tarjetas de abonado y contra aquellos que venden los decodificadores ya modificados. Pero aún quedaría lo más complicado: “Tendrías que demostrar que el diseño se ha hecho específicamente para esa funcionalidad, para saltarse una medida de seguridad y, en realidad, va a ser una prueba diabólica, va a ser casi imposible demostrarlo”, asegura Carrasco.


Eso es precisamente lo que intenta hacer Tarasco. A través de técnicas de 'hardware hacking', desmontando los aparatos y soldando chips, analizando el 'firmware' y empleando ingeniería inversa para analizar el tráfico que se produce a través de los decodificadores, el investigador asegura que “al final, lo que se descubre es que el propio fabricante chino es el que está detrás de gran parte de las infraestructuras IKS”.

De hecho, en su investigación, Tarasco encontró pruebas tan obvias como las diferencias entre el 'firmware' original y el modificado. En varias ocasiones, el cambio era simplemente de un 1 por un 0, algo que parece previsto en el diseño original del aparato. Además, la creación de ese 'firmware' modificado entraña toda una paradoja: no existe documentación alguna sobre el 'software' original, por lo que o bien el programa pirata está hecho completamente a ciegas (con éxito) o sus creadores están vinculados de una u otra manera al fabricante, que sí conoce las especificaciones.

“Se ve que los fabricantes están en el ajo, pero es muy difícil probarlo y es muy difícil denunciar a una empresa china que desarrolla esta tecnología”, concluye el investigador.
Una dificultad añadida se encuentra en la ubicación de los servidores, casi siempre en lugares recónditos de países en los que la legislación tiene poco que ver con la española. En la investigación de Tarasco hay de todo: muchos de los nodos de las redes de pirateo se localizan en ciudades chinas, pero también los hay en sitios como Rusia o Ucrania.
“Al final son redes 'peer to peer', descentralizadas, en las que nunca tienes localizado quién es el sistema que está descifrando la señal. Puede estar conectada a una máquina, esa a su vez a otra, hasta que finalmente se acaba conectando con la máquina que tiene la tarjeta conectada y que te va a descifrar la señal”, explica el investigador.


La forma más efectiva, pero también larga, de que las televisiones de pago puedan luchar contra estos aparatos es conseguir un cambio en la regulación para evitar que los decodificadores puedan ser modificados. “Se está haciendo en Brasil: exigirles una certificación para que [el aparato] pueda entrar en el país, pero entra con unas condiciones técnicas que no posibilitan la manipulación”, afirma Tapia. “Si se demuestra que el aparato sí puede ser manipulado, se retira en la misma aduana”.
Mientras tanto, las compañías seguirán buscando el Santo Grial: esa prueba que demuestre que los aparatos han sido concebidos para ser modificados y ofrecer multitud de canales de pago por muy poco dinero.

http://www.elconfidencial.com/tecnologia/2016-03-23/la-pirateria-de-la-tv-de-pago-aun-existe-y-por-que-nadie-puede-con-ella_1172948/

Efectivamente, aunque regulen los decos o los modifiquen quitando puertos y demas para que no puedan modificar con software su interior, el caso es que esta en auge los iptv y streaming.
Ademas no hablan de las cajas android.
Hay programas android para meter listas iptv de pago y a funcionar.
Ademas ahora mismo las nuevas tv vienen con un sistema smart tv y android, donde puedes bajar contenido, instalar app, con lo cual, es muy dificil cerrar el acceso.
Quien hizo la ley hizo la trampa.
Si cierran una puerta, se abren 10.
Esto es asi.

Efectivamente, aunque regulen los decos o los modifiquen quitando puertos y demas para que no puedan modificar con software su interior, el caso es que esta en auge los iptv y streaming.
Ademas no hablan de las cajas android.
Hay programas android para meter listas iptv de pago y a funcionar.
Ademas ahora mismo las nuevas tv vienen con un sistema smart tv y android, donde puedes bajar contenido, instalar app, con lo cual, es muy dificil cerrar el acceso.
Quien hizo la ley hizo la trampa.
Si cierran una puerta, se abren 10.
Esto es asi.

Precisamente cuando me referia a IPTV me referia principalmente a las cajas android, a partir de 30 leuros ya tienes un boxtv con android que le metes kodi, pelis a la carta  y listas de iptv y a funcionar, y el futuro va por ahí, y ahí si que van a tener un agujero pero grande, más que con los decos de satélite.

Ahora vendra el señor Tebas y te dirá que si quieres ver a messi, cristiano, neymar, bale, luis suarez o benzema jugando en barca y madrid tienen que poner mucho dinero por los derechos tv. Y eso se hace pagando, que el futbol ha dejado de ser un interes publico a un lujo.
Si quieres verlos hay que pagarlo y pagarlo bien, si no.......si lo ponen a precios muy asequibles tendran que fichar a jugadores como ighalo, iacardi etc....

Por mi, como si no fichan a ningún jugador extranjero y solo pueden fichar a jugadores españoles. Ya esta bien de pagar nosotros el fútbol. Es inmoral el dineral que ganan los jugadores, y más como está España hoy en día.