Smart Card CA的常见漏洞
因为智能卡CA对智能卡和机顶盒之间的命令只能采取弱加密,甚至于不加密。
黑客可以容易地伪造命令对智能卡进行操作,延长授权日期和增加授权节目包。
在数字电视智能卡盗版界所说的“正改卡”就是这种盗版方式。正改卡的意思就是,修改了授权日期或增加了授权节目包的正版卡。
既然数字加密电视是能够被xx的,那么数字加密电视的安全性就主要取决于被xx后的价值高不高。xx后收看加密电视的时间越长,xx价值越大,反之xx价值就小或根本没有xx价值。
但是如果CA能被共享,在目前的CAS安全技术水平下,几乎没有反制能力。共享有多种方式,每一种都会对运营商的增值收入造成很大的威胁。
智能卡CA共享方式图
智能卡的物理xx
1.智能卡的物理xx
所有的智能卡都过不了物理xx这一关
如果是通用卡,微处理器部分是通用的,只把ROM和EEPROM里的数据读出就可xx。
物理xx的缺点是费用高,但一个CA针对多个运营商采用的都是一种算法,并且在该CAS生命周期中长期不变,这就有了xx的价值。