Bohrt Euer Sky-Abo auf!

**Pumuckel** · 31.03.2021, 23:40

Das 2. Quartal 2021 beginnt mit einem Hammer

--> Wieder einmal haben Hacker nachgewiesen, wie oberflächlich bei Einführung von Sicherheitsmaßnahmen gearbeitet wird.

Nun zu der eigentlichen Sensation:
Es ist der Hackerszene gelungen, mit relativ einfachen Hilfsmitteln alle Sky-Kanäle freizuschalten

. Benötigt werden folgende Dinge:

- Bohrmaschine/Akkuschrauber
- Bohrständer (freihand zu bohren wird nicht empfohlen)
- 0,8 mm Bohrer
- alte Nagra-S02-Karte
- ununterbrochenes Skyabo seit der S02-Zeit

Es ist bei dieser alten, scheinbar lange abgelaufenen S02-Kartengeneration möglich, alle Sicherheits- und Entschlüsselungsmaßnahmen zu eleminieren, indem man ganz gezielt die Schutzmechanismen "ausbohrt". Es ist kaum zu glauben, aber wenn man ein 0,8 mm Loch an ganz gezielter Stelle bohrt, werden alle Sky-Sender danach perfekt entschlüsselt. Das Loch muss sich genau 1,35 cm vertikal und 2,65 cm horizontal befinden (siehe Bohrschablone im Anhang).

Bohrschablone:

Voraussetzung ist, dass die jetzige Skykarte (V13/14/15) eine ununterbrochene Historie zur S02-Karte aufweisen kann, ansonsten wird die S02 nicht mehr bedient.
Beispiele:
- S02 wurde in V13 getauscht --> V13 wurde in V14 getauscht --> S02 wird hell
- S02 wurde in V13 getauscht --> V13 wurde in V15 getauscht --> S02 wird hell
- S02 wurde in V13 getauscht --> Kündigung --> Neuabo mit V14 --> S02 dunkel
- S02 bei Ebay gekauft, aber selber ständiger Abbonent von Sky mit aktuell V13-Karte --> "Ü-Ei" ... ob die S02 hell wird, ist davon abhängig, ob der ehemalige Besitzer weiterhin ein lückenloses Abo hat oder nicht.

Der zweite Screenshot zeigt das Ergebnis:
- Entschlüsselung der aktuellen CAID 09C4 (eigentlich V13), aber über Nagravison (NDS wird lediglich gelb und somit als "auch möglich" ausgewiesen)
- Server: local:1 --> interner Kartenleser wird genutzt
- Emu: als Softcam wird natürlich Oscam verwendet (alten und bekannten S02-Reader in der oscam.server eintragen)

WICHTIG:
Diesen Bug hat man bei den neueren Kartengenerationen V13/14/15 behoben (das war wohl der wahre Grund des Kartenwechsels) --> hier funktioniert diese Aufbohraktion nicht mehr ... man zerstört lediglich seine Karte, also Finger weg von V13/14/15 --> es wird zwingend eine alte S02-Karte benötigt (aktuell wird noch geforscht, ob es eine ähnliche Bohrstelle auch bei S01-Karten gibt ... bis dato aber leider noch unbekannt).

Na dann ... bohrt Euch den Himmel hell!

(aber auf eigene Gefahr ... nicht das ihr noch eine Ölquelle findet

)

**pvprofi** · 01.04.2021, 05:36

Vielen Dank für die Info.
Ich habe deine Anleitung gleich umgesetzt und kann deine Aussage nur bestätigen

Es kommt noch besser: Ich hatte nur einen 0,9 mm Bohrer zur Verfügung und jetzt werden mit der S02 die HD+ Sender ebenfalls hell.

**webmeester** · 01.04.2021, 05:37

Moin,

wo ist die Bohrschablone im Anhang oder ist das Bild damit gemeint.

Und Danke für Info

**Marokide** · 01.04.2021, 05:47

Da ich nur einen 0,4mm Bohrer habe, kann ich auch zweimal dann bohren?

**sossenprinz** · 01.04.2021, 05:58

Das geht auch mit einer EC Karte,kann jetzt unbegrenzt Geld abheben.

**anmado** · 01.04.2021, 06:15

@Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Ich hab zu Beitrag1 ein Video bei YouTube hochgeladen.
Da wird genau erklärt wie das geht.

Link nur für registrierte und freigeschaltete Mitglieder sichtbar.

**DVB-T2 HD** · 01.04.2021, 06:16

Zitat von pvprofi

...
Es kommt noch besser: Ich hatte nur einen 0,9 mm Bohrer zur Verfügung und jetzt werden mit der S02 die HD+ Sender ebenfalls hell.

Wenn man einen 1,15mm Bohrer nimmt, kommen sogar die Sky-IT Programme durch!

**webmeester** · 01.04.2021, 06:23

April, April ;-)

**Alien_TV** · 01.04.2021, 06:39

Hab leider nur eine S01 Karte zur verfügung und an der selben Stelle gebohrt.
Sky leider Dunkel dafür sind komischerweise alle Hoppelkanäle auf Hotbird hell.
Wie geht das?

**Hukk** · 01.04.2021, 06:42

Die aprilscherze waren auch schon mal besser

**anmado** · 01.04.2021, 07:24

Komm aus dem Coronakeller raus genieße die Sonne.
Dann kommt dein Humor wieder zurück...

**Darkangel** · 01.04.2021, 07:30

Hoffentlich liest unser paytv23 das nicht, dem fallen dann bestimmt noch viele weitere Variationen dazu ein.

**CDevil** · 01.04.2021, 07:39

Habs gerade getestet, und läuft.

Super Arbeit...Danke

PS: die 0,8mm Bohrer sind bei Obi schon aus

Gruß
CDevil

**Joy23** · 01.04.2021, 08:15

Danke! jetzt läuft auch DF1 wieder

**Saturn23** · 01.04.2021, 08:16

Bei meinen Alphacrypt Light geht jetzt die S02 auch wieder . Voraussetzung ist nur der goldene Chip nach unten .
Link nur für registrierte und freigeschaltete Mitglieder sichtbar. Link nur für registrierte und freigeschaltete Mitglieder sichtbar.