Schwere Sicherheitslücke in CCcam. Kartendaten in Gefahr

Hallo an alle!

Waere es moeglich das screenshot oder video zu sehen?

Bevor hier jetzt noch zich Anfragen kommen.

Big ist auch nicht ständig Anwesend um seine Nachrichten Abzurufen, also habt Geduld und fragt jetzt nicht alle 5 min nach dem Video und wartet bis sich ein Admin zu allem äußert.

Gehen wir jetzt einfach mal davon aus das was dran sein könnte

Auf was für ein cam sollte man umstellen (Server und client?)

danke

Zitat von Badly;373672

steht oben
einfach oscam davorschalten...dann wird diese funktion ausgehebelt.

[color="White"]na dann mal schnell einer ran und ne faq geschrieben für alle die cccam(O) nutzen[/color]

Aber im Startpost stand doch dass das nicht geht. Man kann doch laut dem Erstposter über einen n-Befehl (Was zwar einen CCcam Neustart verursacht) die Card Serial herausfinden.

checker123

Zitat von Badly;373672

steht oben
einfach oscam davorschalten...dann wird diese funktion ausgehebelt.
[color="Red"]Betroffen von diesem Problem sind also nur Leute, die die "O" CCcam benutzen. User, die Oscam-CCCam benutzen oder über eine Oscam auf CCCam verbinden, dort können die Daten nicht ausgelesen werden - Oscam ignoriert derartige "Befehle".[/color]

also im image einfach CCCAM2.1.4/OScam auswählen und gut ist

config kann gleich bleiben oder?

dummes gezülze und fake!
es gibt auch kein video!

wer zeit hat 100 boards voll zu müllen der hat auch zeit ein video online zu stellen ...

Natürlich nicht, oscam hat ja ganz andere config als CCcam.

Hey wenn das stimmen sollte dann ist es eine geniale Geschäftidee. Man muss sich doch mal Vorstellen wie lange das zurück liegt, sofern sie wirklich schon so früh die Backdoor eingebaut haben.

Das würde bedeuten dass sie sowas schon vom Anfang an geplannt haben. Mit so einer Backdoor kann man natürlich extrem viel Geld verdienen. Sie mussten einfach nur warten bis die Community groß genug ist. Dann anfragen bei den Providern und ihr "Geschäftsmodel" vorstellen. Gleichzeitig natürlich eine enorme Summe forden. Ein Provider (Irdeto) beißt an und sie machen sich aus dem Staub -> CCcam tot. Wahrscheinlich haben sie die Provider auch geködert indem sie ihnen logs gezeigt haben, um zu zeigen wie viele denn ihre Karten sharen. Ist ja nichts besonderes heutzutage mehr - siehe Bankdaten zwecks Steuerhinterziehung. Genial, echt genial, kompliment Jungs auch wenn ihr elendige ripper seid

Du hast da was falsch verstanden. Wenn die Accounts Deiner Peers ausschließlich von OScam verwaltet werden und die Portweiterleitung auch nur an einen Port der OScam geht. Dann hast Du auch nichts zu befürchten. OScam ignoriert ja dann solche Anfragen.

Zitat von loudness;373653

Ja, bei der Analyse des CCCam codes fanden wir noch eine 0x0A und 0x0B Kommandos, die wir uns nicht erklären konnten und im normalen Betrieb der CCCam nicht verwendet werden. Schickt man diese Kommandos hin, bekommt man verschlüsselte Daten zurück. Leider war es uns nicht möglich, diese zu entschlüsseln. Somit gibt es auch keine Implementierung dieser Befehls in der Oscam.

Es sollte doch möglich sein mittels IDA und ähnlichem die Commandos aus der CCcam Binary rauszupatchen? Leider bin ich zu wenig fit darin, aber jemand der etwas Ahnung davon hat sollte das hinkriegen?