Schwere Sicherheitslücke in CCcam. Kartendaten in Gefahr

Zitat von zickes;374147

Hier das Abschlussstatment von Gandal aus dem keywelt-board:

Dazu ist noch hinzuzufügen, das diese Eindeutigkeit mit der NODEID,...... geschieht..... und nach unseren Erkenntnissen in dieser Node_ID nicht`s von der Card_Serial-Verschlüsselt hinterlegt ist.
---
Das wäre der aller einfachste Weg, auf alle verbundenen Server(Daten) zuzugreifen.......
------------------
Auch mit
" .text:080D630C cmp byte_8108A80, 0 " (siehe Mandy`s Post)
bin ich ein Stück weiter.....
Hiermit wird nur verglichen, ob ein Eintrag in den Globals schon vorhanden ist.....
Ich sehe das weiterhin als absoluten Fake an!

Wollen wir das ganze geschwafel um diesen Fake nicht mal beenden?:D

Zitat von ChrisO;373914

Ja ok, aber wenn in der Dyndns- Adresse "127.0.0.1" hinterlegt ist, kommt er nicht weit über seine Konsole raus...

Da reicht ein loopback vom Router...
Ach herje ... jetzt kommt auch noch basic hinzu...
Pausetaste geht auch dabei.
Ich bin ganz schwer linus seiner Meinung...

Zitat von linus76;374233

Wollen wir das ganze geschwafel um diesen Fake nicht mal beenden?:D

Genau Linus !!! CLOSEN und ab in die Mülltonne damit

Das war bestimmt wieder son werbeding ....:D damit unsere User mal wieder in wallung kommen...:D

Ich glaub Gonso hatte das mal irgendwann ins leben gerufen...hmm...:D Als die anna zu gut lief...:D

Zitat von zickes;374147

Hier das Abschlussstatment von Gandal aus dem keywelt-board:

das war ja schon seit langem keine frage mehr

aus dem streamboard von schloke

Zitat

ne, das Protocol ist verschlüsselt und jedes gesendete byte wird wieder zur Schlüssel für die nächsten bytes, also da ist nix mit filter.
Da müsste man schon die CCCam patchen...

[color="Red"]Hab noch ein paar informationen bekommen: Es gibt die unbekannten Codes CMD_0C, CMD_0D und CMD_0E[/color]

CMD_0A ist geklärt (schickt ein CMD_0B)
CMD_0B ist geklärt (fake client check, bereits in oscam implementiert)

es geht also nicht um 0A und 0B sondern um 0C 0D und 0E

cu
smoky

tja, man sollte das nicht so einfach abblocken und als Fake abstempeln.
Die Ausgaben sind eh verschlüsselt.
Klartext geht nicht ohne dem Programm, das wohl den Schlüssel enthält.
Aber die Abfrage erfolgt ohne jegliches PW m
Das Gegenteil ist jedenfalls eben so wenig Bewiesen !

Am besten mal die ersten Versionen vergleichen mit den letzteren Versionen!?

Gruß CSFOR

das ein fake hoch 3.der user sollte sich am besten erschiessen.so ein depp echt wahr. nix zur tuen und macht ne video von paar sec...

sollte mal weniger drogen zur sich nehmen.. scheiss lsd opfer

macht cccam schlecht und versucht das forum ebenfalls schlecht zu machen.

Ich habe in den letzten zwei Tagen aufmerksam dieses Thema beobachtet.
Denke auch, dass es ganz klar ein Fake ist!
Selbst wenn es kein Fake wäre hat man nichts zu befürchten, wenn man Cardsharing nur mit Leuten betreibt denen man vertraut und die Standartports ändert. Dyndns und Port müßten ja bekannt sein.

faszinierned...
ein Dummbabbler eröffnet diesen Thread und in nahezu allen namhaften Boards in dieser Szene ist die Hölle los.....
vermutlich werden die Threads über den angeblichen Nagra3 Hack genauso Quark sein....