• Let op: Dit is het archief van het Provider Forum. De berichten die je hier ziet zijn gedateerd en er kan niet meer op worden gereageerd.

alphaCrypt classic CI module 3.16

  • Onderwerp starter Onderwerp starter ajaxmen
  • Startdatum Startdatum
Status
Niet open voor verdere reacties.
woutje76 zei:
En dankzij Diffie Hellman zullen de televisies die nog niet de private certificaten hebben, toch alsnog opgenomen kunnen worden.
Klik om te vergroten...

De zwakte van Diffie Hellman is dat het geen authenticatie biedt, wat weer als voordeel heeft dat het werkt voor onbekende partijen. De authenticatie moet op een andere manier geboden worden, met een ander algoritme. Als voorbeeld wordt een asymmetrisch public/private key-pair genoemd, wat ook door CI+ zal worden gebruikt. Echter om de verbinding te kunnen authenticeren heb je vooraf al authenticatiesleutels nodig, die kun je dus niet achteraf versturen met een ongeauthenticeerde verbinding. Dat zou gelijk staan aan het publiek verspreiden van de sleutels, maar dan wel over een beveiligde verbinding.
 
Er zijn een aantal aspecten die niet beschreven zijn in de specificatie, maar die pas gedisclosed worden zodra er een licentie is verkregen. Deze aspecten blijven echter onder NDA. Zoals ik eerder aangaf kan een device (IDTV / CAM) niet achteraf met firmware opgewaardeerd worden tot een CI+ compliant device. Een aantal argumenten zijn in voorafgaande postings al besproken. Ik hoop dat daarmee de oorspronkelijk vraag is beantwoord.
 
xahmol zei:
Enige wat ik dan nog niet begrijp is hoe Ziggo dat dan gaat doen met hun bestaande decoders en de upgrade naar CI+.

Ik weet inmiddels dat die decoders met een softcam werken ipv een hardware CAM, maar als die wel kennelijk met een firmware update CI+ gereed kunnen worden gemaakt en een CI+ certificaat kunnen kriigen, waarom een ander apparaat dan niet? Of denk ik nu te simpel?

Want het verhaal dat CI+ certificaten nog niet hardcoded kunnen zijn in bestaande apparaten geld natuurlijk net zo goed voor de huidig verkochte wel officieel gesupporte decoders.

Ik wordt alleen inmiddels wat moedeloos van alle third party fabrikanten die beweren dat het waarschijnlijk wel gaat werken (zie bv ook deze discussie over een nieuwe DVB-C oplossing voor de PC die ook beweert waarschijnlijk wel met CI+ te kunnen gaan werken), maar het natuurlijk nooit zwart op wit geven terwijl Ziggo officieel niets roept maar Ziggo medewerkers op dit forum bij hoog en laag volhouden dat het niet kan gaan werken.
En ik als consument die de achterliggende techniek onvoldoende begrijpt om eea op waarheid te kunnen beoordelen wordt dan heen en weer geslingerd tussen de sterke wens om die third party apparatuur te gebruiken vanwege de oneindig veel betere experience dan de officiële Ziggo supported oplossingen en het kennelijke risico dat die toch aanzienlijke investering straks met een druk op de knop van Ziggo waardeloos wordt.

Sorry, maar dit klinkt mij als het schoolvoorbeeld van noodzaak voor ingrijpen dor de overheid.
Klik om te vergroten...

Beste xahmol,

Ik heb al eerder aangegeven dat de toepassing van CI+ in combinatie met IDTV geen enkel gevolg hoeft te hebben voor gecertificeerde embedded CA oplossingen.
 
anoniem zei:
Beste xahmol,

Ik heb al eerder aangegeven dat de toepassing van CI+ in combinatie met IDTV geen enkel gevolg hoeft te hebben voor gecertificeerde embedded CA oplossingen.
Klik om te vergroten...

Ja, dat klopt. Maar was wat verward door het verhaal over CI+ certificaten die er nog niet zijn. Maar digitalekabeltelevisie heeft dat erg uitstekend uitgelegd zodat ik als leek het ook snap.

Resteerd maar mijn vraag of het gevolgen heeft voor de ONgecertificeerde embedded CA oplossingen. Maar begrijp heel goed dat een Ziggo medewerker daar weinig over mag'kan zeggen mocht het wel blijven werken.
 
Hmm....door wie worden de Device/Host certificaten uitgegeven ? TOch niet door de ROOT CA, maar door de manufacturer (bv Philips) zelf ?

Zou het theoretisch niet kunnen dat deze certificaten allang in de televisie zitten ? Ik heb gezien dat de televisies van Philips tegenwoordig een embedded linux distro draaien, dus zo onwaarschijnlijk lijkt het me niet.

Daarnaast zag ik in de draft spec dat beveiliging van de certificaten out of scope zijn voor de standaard. Dus Philips moet zich houden aan de guidelines die in de CI+ licensee document onder NDA afgegeven zijn ?

Het lijkt erop dat de televisie in kwestie dus al over certificaten beschikt. At least, i hope so.

Wat is de waarschijnlijkheid hiervan Anoniem ?

Gr W
 
woutje76 zei:
Het lijkt erop dat de televisie in kwestie dus al over certificaten beschikt. At least, i hope so.
Klik om te vergroten...
Hopen tegen beter weten in natuurlijk.
Ook jij behoort straks natuurlijk gewoon tot de momenteel zeer snel groeiende groep TV-bezitters waarvan de mooie interne DVB-C tuner onbruikbaar zal worden mocht Ziggo het echt in zijn hoofd gaan halen om naar CI+ over te stappen. :wink:

Vooral met de aankomende feestdagen komen er natuurlijk weer heel veel DVB-C/Alphacrypt gebruikers bij. :pompom:
 
woutje76 zei:
Hmm....door wie worden de Device/Host certificaten uitgegeven ? TOch niet door de ROOT CA, maar door de manufacturer (bv Philips) zelf ?
Klik om te vergroten...

Ik begin het een beetje op te geven, maar uit het stuk dat je zelf eerder citeerde;

22 • Brand certificate
23 - issued by the ROT
24 - signed with the private key of the root certificate
25 - one certificate of this type exists for each brand
26 • Device certificate
27 - issued by the ROT

Dus de Root CA (of TA) geeft de certificaten uit.

Zou het theoretisch niet kunnen dat deze certificaten allang in de televisie zitten ? Ik heb gezien dat de televisies van Philips tegenwoordig een embedded linux distro draaien, dus zo onwaarschijnlijk lijkt het me niet.
Klik om te vergroten...
Wat dat te maken heeft met het feit dat er linux gebruikt wordt snap ik even niet.

Als de TV al over certificaten beschikt zijn die niet door de TA uitgegeven, dan heb je daar niets aan. Die zijn net zoveel waard als een paspoort dat je zelf verzint en afdrukt.

Verder heeft anoniem al duidelijk aangegeven dat bestaande apparaten niet achteraf ge-upgrade kunnen worden.
 
Ik ben het spoor ook bijster vrees ik.

Ik hou er mee op, en hoop dat ziggo me niet gaat vern**ken...

Gr W
 
The_Doman zei:
Hopen tegen beter weten in natuurlijk.
Ook jij behoort straks natuurlijk gewoon tot de momenteel zeer snel groeiende groep TV-bezitters waarvan de mooie interne DVB-C tuner onbruikbaar zal worden mocht Ziggo het echt in zijn hoofd gaan halen om naar CI+ over te stappen. :wink:

Vooral met de aankomende feestdagen komen er natuurlijk weer heel veel DVB-C/Alphacrypt gebruikers bij. :pompom:
Klik om te vergroten...
...en de introductie van die CI+ laat ook op zich wachten. Toen ik er voor het eerst van hoorde had men het over begin 2008, toen werd dat midden en later weer eind 2008. Inmiddels is dat 2009 geworden... Tegen de tijd dat deze introductie er echt is zijn er al zoveel tv's met CI- in gebruik dat die groep niet zomaar te passeren is.
 
xahmol zei:
Ja, dat klopt. Maar was wat verward door het verhaal over CI+ certificaten die er nog niet zijn. Maar digitalekabeltelevisie heeft dat erg uitstekend uitgelegd zodat ik als leek het ook snap.

Resteerd maar mijn vraag of het gevolgen heeft voor de ONgecertificeerde embedded CA oplossingen. Maar begrijp heel goed dat een Ziggo medewerker daar weinig over mag'kan zeggen mocht het wel blijven werken.
Klik om te vergroten...

Daar zijn we volgens mij duidelijk over geweest in de brief aan de dealers, die je wellicht ook op dit forum hebt kunnen lezen, wat voor de huidige MC CAM geldt geldt ook voor andere niet gecertificeerde embedded CA implementaties.
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan