日本B-CAS加密卡彻底告破，我国ＣＡ卡也出现类似苗头

本站早在2008年刊出了一篇《数字电视CA安全影响亚洲付费电视》文章。没想到３年后B-CAS被彻底告破，这篇文章描述的B-CAS安全隐患如今已经演变成了一个弥天大祸，并引起了轰动。当时报道中描述Friio公司准备把B-CAS卡的EMM和CW通过P2P方式漏露出去以供他人使用，当时还有人对于共享EMM信息还不理解。EMM是针对特定用户的授权信息，为什么可以扩散给他人使用呢？原来这是一种ＣＡ卡的破解方式。这实际上是通过对B-CAS卡写入破解后的EMM命令，就像正规购买加密电视包由广电运营商向智能卡里写入授权命令一样。这种授权命令是各种智能卡ＣＡ的薄弱环节，比较容易破解，这种方式不一定破解CW核心加密算法，就可以对所有节目进行授权，利用这张卡就可以永久收看加密电视节目了。

与此相比，我国的加密卡破解技术还处于初级阶段，这和我国加密电视节目费用低廉有关。现在我国加密电视破解卡主要是利用一个转接板，将智能卡和机顶盒分开，用转接板阻止对智能卡的取消授权的EMM命令。因为智能卡和机顶盒之间的低速通讯限制，同时大量的数十万甚至上百万用户在线使用，被关断或欠费的属于少数，只能一次性向智能卡收视权进行长授权EMM命令，只对少数用户发送取消授权的EMM命令。这时，如果利用破解卡阻止对智能卡的取消授权命令，就可以达到长期不需要交钱就可以免费看电视的目的。这种初级的破解已经在我国很多地方普遍使用，并造成了一定数量用户的流失。

B-CAS的破解更进了一步，黑客实际上是破解了向智能卡写授权命令的方法，这实际上是国内CA加密的下一步。这一步是建立在广泛的CW网络共享基础上的，这样相当于将CW获得过程，授权信息格式的破解和数据分享至于大庭广众之下。如果机顶盒将来向联网方向发展，将会有更多高水平的黑客关注，加速各种CA卡的破解进度。在对各种EMM命令破解之后，直接利用网络机顶盒上的读卡器就可以实现对各种CA卡的破解，对所有节目授权。B-CAS的告破意味着新一轮CA破解的开始，并随着网络环境的丰富，新的破解方式对正在向三网融合发展的广电运营商更具破坏力，我国大量采用的CA卡同样也面临着被全面破解的风险。