Piraten-Entschlüsselung

Piraterie bezeichnet die Entschlüsselung von Pay-TV- oder Pay-Radio-Signalen ohne Genehmigung des ursprünglichen Senders. Der Begriff „Pirat“ wird hier im Sinne einer Urheberrechtsverletzung verwendet . Die MPAA und andere Organisationen, die sich für den Schutz geistigen Eigentums (insbesondere Urheber- und Markenrecht) einsetzen, bezeichnen diese Art der Entschlüsselung als „Signaldiebstahl“ ^{[ 1 ]} und lehnen sie ab. Sie argumentieren, dass der Verlust potenzieller Gewinne aus den Abonnementgebühren der Verbraucher einem tatsächlichen Gewinnverlust gleichkommt.

Das Konzept des Pay-TV oder Pay-TV beinhaltet, dass ein Sender Signale absichtlich in einem nicht standardisierten, verschlüsselten Format ausstrahlt, um von den Zuschauern eine Abonnementgebühr für die Nutzung eines speziellen Decoders zu verlangen, der zum Empfang des verschlüsselten Sendesignals erforderlich ist .

Die ersten Pay-TV-Sendungen in Ländern wie den USA nutzten herkömmliche terrestrische Sender. Aufgrund von Gesetzen gegen die Verbreitung verschlüsselter Signale, die die Entwicklung des frei empfangbaren kommerziellen Rundfunks beeinträchtigen sollten, galten zahlreiche Beschränkungen . Verschlüsselte Signale waren auf größere Gemeinden mit einer bestimmten Mindestanzahl unverschlüsselter Sender beschränkt und wurden auf bestimmte Frequenzen verlegt. Der Zugriff von Pay-TV-Sendern auf Inhalte wie aktuelle Kinofilme wurde eingeschränkt, um frei empfangbaren Sendern die Möglichkeit zu geben, diese Programme auszustrahlen, bevor sie von Pay-TV-Sendern übernommen wurden.

Unter diesen Bedingungen wurde das Pay-TV-Konzept nur sehr langsam wirtschaftlich rentabel; die meisten Fernseh- und Radiosendungen blieben im Free-TV-Bereich und wurden durch kommerzielle Werbung , Spenden von Privatpersonen und Unternehmen an Bildungssender , direkte staatliche Förderung oder Lizenzgebühren finanziert, die den Besitzern von Empfangsgeräten in Rechnung gestellt wurden (z. B. die BBC in Großbritannien).

Pay-TV wurde erst nach der flächendeckenden Installation von Kabelfernsehsystemen in den 1970er- und 1980er-Jahren üblich. Die ersten Premium-Sender waren meist Filmsender wie die US-amerikanischen Sender Home Box Office und Cinemax , die beide heute zu Warner Bros. Discovery gehören . Die Signale wurden von Kabelunternehmen mithilfe von C-Band-Satellitenantennen mit einem Durchmesser von bis zu drei Metern empfangen und verbreitet. Die ersten Satellitensignale waren ursprünglich unverschlüsselt, da sich nur sehr wenige Endnutzer die großen und teuren Satellitenempfangsanlagen leisten konnten.

Mit der Verkleinerung und dem sinkenden Preis von Satellitenschüsseln führten die meisten Satellitenanbieter verschiedene Verschlüsselungsverfahren ein, um den Empfang auf bestimmte Gruppen (wie Hotels, Kabelanbieter oder zahlende Abonnenten) oder bestimmte politische Regionen zu beschränken. Frühe Verschlüsselungsversuche wie Videocipher II waren häufige Ziele von Piraten, die die Programme entschlüsselten, da verärgerte Zuschauer feststellen mussten, dass große Mengen ehemals unverschlüsselter Sendungen verschwunden waren. Heutzutage sind in den USA zwar noch einige unverschlüsselte Satellitenprogramme verfügbar, doch viele der noch unverschlüsselten Sender sind ethnische Sender, lokale terrestrische Fernsehsender, internationale Sender, religiöse Programme, Rückkopplungen von Netzwerkprogrammen für lokale Fernsehsender oder Signale, die von mobilen Satellitenübertragungswagen für Live-Nachrichten und Sportübertragungen gesendet werden.

Spartenkanäle und Premium-Filmkanäle sind meist verschlüsselt; in den meisten Ländern müssen Sendungen mit expliziter Pornografie verschlüsselt werden, um ein versehentliches Ansehen zu verhindern.

Erste Versuche zur Verschlüsselung von Rundfunksignalen basierten auf analogen Verfahren mit fragwürdiger Sicherheit, wobei am häufigsten eine oder mehrere der folgenden Techniken zum Einsatz kamen:

• Abschwächen oder Dämpfen bestimmter Teile des Videosignals, typischerweise derjenigen, die zur Aufrechterhaltung der Synchronisation erforderlich sind .
• Videosignale werden invertiert, sodass Weiß zu Schwarz wird (und umgekehrt).
• Hinzufügen eines Störsignals bei einer bestimmten Frequenz, das mit einem entsprechend ausgestatteten Empfänger einfach herausgefiltert werden könnte.
• Den Audioanteil des Signals auf eine andere Frequenz verschieben oder ihn in einem nicht standardmäßigen Format senden.

Diese Systeme wurden entwickelt, um Kabelnetzbetreibern kostengünstige Decoder bereitzustellen; die Sicherheit ging dabei jedoch deutlich zurück. Einige analoge Decoder waren adressierbar, sodass Kabelunternehmen Kanäle ferngesteuert ein- und ausschalten konnten. Dies gab den Kabelunternehmen jedoch nur die Kontrolle über ihre eigenen Entschlüsselungsgeräte – wertvoll, um einen gestohlenen Kabelnetzdecoder zu deaktivieren, aber nutzlos gegen Hardware von Signalpiraten.

Die ersten Verschlüsselungsmethoden für Satellitensysteme mit großen Empfangsantennen nutzten einen Hybridansatz: analoges Video und digital verschlüsseltes Audio. Dieser Ansatz war zwar etwas sicherer, aber aufgrund der Videopiraterie nicht völlig frei von Problemen.

Digitale Fernsehdienste können naturgemäß Verschlüsselungstechnologien leichter implementieren. Bei ihrer Einführung wurden digitale DBS- Übertragungen als so sicher angepriesen, dass sie der Piraterie ein für alle Mal ein Ende setzen würden. Solche Behauptungen wurden häufig in Pressemitteilungen aufgestellt.

Die Begeisterung war nur von kurzer Dauer. Theoretisch war das System eine ideale Lösung, doch in der Eile, den Dienst einzuführen, wurden bei den ersten Implementierungen Abstriche gemacht. Die ersten US-amerikanischen DirecTV-Smartcards basierten auf der BSkyB- VideoCrypt- Karte, bekannt als Sky-09-Karte. Die Sky-09-Karte wurde 1994 als Ersatz für die kompromittierte Sky-07-Karte eingeführt. Erstere war damals (1995) in Europa vollständig kompromittiert worden. Als Gegenmaßnahme brachte die NDS Group , die Entwickler des VideoCrypt-Systems, eine neue Smartcard heraus (bekannt als Sky-10-Karte), die neben dem Mikrocontroller der Karte auch einen ASIC enthielt . Diese Innovation erschwerte es Raubkopierern, illegale VideoCrypt-Karten herzustellen. Zuvor konnte das Programm im Mikrocontroller der Sky-Karte relativ einfach für andere Mikrocontroller umgeschrieben werden. Die Hinzufügung eines ASICs hob den Kampf zwischen den Systementwicklern und den Piraten auf eine neue Ebene und verschaffte BSkyB mindestens sechs Monate nahezu pirateriefreie Ausstrahlung, bevor 1996 die ersten illegalen Sky 10-Karten auf den Markt kamen. Die ersten illegalen Sky 10-Karten enthielten eine Implementierung dieses ASICs, aber als die Vorräte zur Neige gingen, griffen die Piraten darauf zurück, die ASICs aus deaktivierten Sky-Karten zu extrahieren und wiederzuverwenden.

Die erste US-DirecTV-„F“-Karte enthielt keinen ASIC und war daher schnell angreifbar. Gefälschte DirecTV-Karten, die auf Mikrocontrollern basierten und ironischerweise oft sicherer waren als die in der offiziellen Karte verwendeten, wurden zu einem großen Problem für DirecTV. Ähnliche Fehler waren den Entwicklern des britischen terrestrischen digitalen Xtraview-Verschlüsselungssystems unterlaufen , das keine Verschlüsselung bot und darauf beruhte, Kanäle in den Programmlisten zu verbergen.

Die DirecTV-„F“-Karte wurde durch die „H“-Karte ersetzt, die einen ASIC zur Entschlüsselung enthielt. Aufgrund der Ähnlichkeit der „H“-Karte mit anderen bestehenden Karten wurde jedoch deutlich, dass das Signal zwar ohne die Karte und ihren ASIC nicht empfangen werden konnte, die Karte selbst aber anfällig für Manipulationen war. Durch Umprogrammierung konnten zusätzliche Kanalpakete oder Programme hinzugefügt werden, die dann kostenlos empfangen werden konnten.

Zwei weitere Kartentausche wären nötig, bevor DirecTV die Piraterie deutlich reduzieren könnte; eine Reihe anderer Anbieter sind ebenfalls dabei, alle Smartcards ihrer Abonnenten auszutauschen, da die Verschlüsselungsmethoden oder -technologien kompromittiert sind.

Selbst bei digitaler Verschlüsselung bestehen noch einige Sicherheitslücken:

• Derselbe Algorithmus wird potenziell für Millionen von abonnierten Empfängern und/oder Smartcards verwendet. Die Entwickler haben die Wahl, entweder einen eigenen, geheimen Algorithmus oder einen öffentlich getesteten zu verwenden. Der erste Ansatz wird oft als Sicherheit durch Verschleierung bezeichnet .
• Da viele digitale TV-Verschlüsselungssysteme auf Smartcards angewiesen sind, würde eine Kompromittierung der Smartcards einen kompletten Austausch aller verwendeten Karten erfordern. Dies könnte potenziell den Austausch von Millionen von Smartcards zur Folge haben. Bei Systemen mit wenigen Abonnenten können die Smartcards regelmäßig ausgetauscht werden. Mit steigender Abonnentenzahl und den damit verbundenen Kosten und logistischen Aufwänden versuchen die Systemnutzer jedoch, die Smartcards so lange wie möglich zu nutzen, bevor sie ausgetauscht werden. Das Risiko einer schwerwiegenden Kompromittierung der Smartcards steigt mit zunehmendem Austauschintervall.
• Jegliche Kompromittierung der Smartcard oder des Algorithmus wird schnell öffentlich. Computer und Internet können genutzt werden, um wichtige Designdetails öffentlich zugänglich zu machen. Internetseiten befinden sich möglicherweise im Ausland, in Ländern, deren Gesetze die offene Verbreitung von Informationen und Software erlauben. Zu den berüchtigtsten Programmen, die an Raubkopierer verteilt werden, gehören NagraEdit (ein Programm zum Bearbeiten der auf den in der Schweiz entwickelten Kudelski NagraVision 1 Smartcards gespeicherten Informationen) und Firmware, mit der sich einige Free-to-Air -Receiver oder Desktop-PCs mit DVB-Tunerkarten umprogrammieren lassen, um verschlüsselte Sendungen zu entschlüsseln.
• Die Geheimhaltung eines Algorithmus ist nur so vertrauenswürdig wie die Personen, die Zugriff darauf haben. Sollte eine von ihnen Designgeheimnisse preisgeben, müssen möglicherweise alle Karten mit dem kompromittierten Algorithmus ausgetauscht werden, um die Sicherheit wiederherzustellen. In manchen Fällen können externe Mitarbeiter (wie beispielsweise Anwälte im Rechtsstreit zwischen NDS und DirecTV um das Design der P4-Karte) Zugriff auf wichtige und hochsensible Informationen erhalten, wodurch das Risiko eines Informationslecks und potenzieller Missbrauch durch Produktpiraten steigt.
• Wird aufgrund von Prozessorbeschränkungen auf den Smartcards eine weniger sichere Verschlüsselung verwendet, ist das System anfällig für kryptografische Angriffe mittels verteilter Verarbeitung . Während die meisten sicheren Internet- und Online-Banking-Transaktionen eine 128-Bit-Verschlüsselung erfordern, sind 56-Bit-Codes bei der Videoverschlüsselung nicht unüblich. Ein kryptografischer Angriff auf einen 56-Bit -DES- Code wäre auf einem einzelnen Prozessor immer noch extrem zeitaufwendig. Ein verteilter Ansatz, bei dem viele Benutzer jeweils eine Software ausführen, um nur einen Teil der möglichen Kombinationen zu scannen und die Ergebnisse anschließend an einen oder mehrere zentrale Punkte in einem Netzwerk wie dem Internet hochzuladen, kann für Cyberkriminelle, die Sicherheitslücken ausnutzen wollen, wertvolle Informationen liefern . Angriffe mittels verteilter Verarbeitung wurden in den 1990er-Jahren in Europa teilweise erfolgreich gegen das D2-MAC/EuroCrypt-System eingesetzt.
• Die für Reverse Engineering verfügbaren Ressourcen steigen erheblich, wenn ein direkter Konkurrent mit Kenntnissen in der Smartcard -Herstellung versucht, das System böswillig zu kompromittieren. Integrierte Schaltkreise können anfällig für Mikroanalysen oder Elektronenmikroskopie sein, sobald die Silizium-Schaltkreise durch Säure oder Chemikalien freigelegt wurden. Canal+ hatte bereits eine Klage eingereicht , die jedoch im Zuge des 1-Milliarden-Euro-Deals zum Verkauf von TelePiu (Italien) fallen gelassen und anschließend von Echostar (USA) weitergeführt wurde. In der Klage wurde dem Konkurrenten NDS Group vorgeworfen, durch Reverse Engineering die in verschiedenen Pay-TV-Smartcards (darunter SECA- und Nagra-Karten) enthaltenen Computerprogramme erlangt und die Ergebnisse auf Internetseiten wie dem berüchtigten DR7.com veröffentlicht zu haben.

Am 15. Mai 2008 sprach eine Jury im Zivilprozess Echostar gegen NDS (8:2003cv00950) Echostar einen Schadensersatz von etwas über 1.500 US-Dollar zu; ursprünglich hatte Echostar eine Milliarde US-Dollar von NDS gefordert. Die Jury war jedoch nicht von den gegen NDS erhobenen Vorwürfen überzeugt und sprach nur für die bewiesenen Tatsachenbehauptungen Schadensersatz zu, für die ihrer Ansicht nach gemäß US-amerikanischem Recht ein Schadensersatz gerechtfertigt war.

• Die zwischen Smartcard und Empfänger übertragenen Signale können abgefangen und analysiert werden. Sie sind zudem anfällig für Angriffe, bei denen die eingehenden Strom- und Taktsignale für einen kurzen, präzise getimten Zeitraum (z. B. eine Millionstel Sekunde) unterbrochen werden, um den Prozessor dazu zu veranlassen, einen Befehl zu überspringen. In vielen Fällen wurde handelsübliche Hardware mit modifizierter Firmware, die diese Schwachstelle ausnutzte, an Produktpiraten verkauft, um damit Karten des US-amerikanischen DirecTV- Systems zu manipulieren.
• In einigen Fällen wurden Buffer-Overflow -Exploits genutzt, um Zugriff auf ansonsten gesperrte Karten zu erlangen und diese neu zu programmieren.
• Ein Verfahren zur Überwachung des genauen momentanen Stromverbrauchs von Smartcards während ihrer Berechnungen liefert auch Hinweise darauf, welche Art von Berechnungen durchgeführt werden.

In einigen Fällen wurde betrügerisches Klonen eingesetzt, um mehreren Empfängern oder Karten identische Seriennummern zuzuweisen; wird ein Empfänger abonniert (oder deabonniert), erscheinen dieselben Programmänderungen auf allen anderen. Verschiedene Techniken wurden auch verwendet, um den Speicher der Smartcards oder Empfänger vor dem Schreiben zu schützen und so die Deaktivierung oder Sabotage manipulierter Karten durch Signalanbieter zu erschweren.

Systeme mit austauschbaren Smartcards ermöglichen zwar die Implementierung erneuerbarer Sicherheit , da kompromittierte Systeme durch den Versand neuer, überarbeiteter Karten an berechtigte Abonnenten repariert werden können, erleichtern aber auch Kriminellen das Ersetzen von Smartcards durch manipulierte Karten oder das Einschleusen von Geräten zwischen Karte und Empfänger. In einigen europäischen Systemen wurde auch das Conditional-Access-Modul (CAM), das als standardisierte Schnittstelle zwischen Smartcard und DVB-Empfänger dient, bereits manipuliert oder durch Hardware von Drittanbietern ersetzt.

Verbesserungen bei Hardware und Systemdesign können genutzt werden, um das Risiko einer Kompromittierung von Verschlüsselungssystemen erheblich zu reduzieren. Allerdings hat sich gezeigt, dass viele Systeme, die einst als sicher galten, gegenüber ausreichend raffinierten und bösartigen Angreifern anfällig sind.

Die bidirektionale Kommunikation wird auch von Herstellern proprietärer digitaler Kabelfernsehgeräte genutzt, um Manipulationen zu erschweren oder leichter erkennbar zu machen. Ein System mit einem Hochpassfilter in der Leitung, der die bidirektionale Kommunikation unterbindet, wurde von einigen Unternehmen als Mittel zur Deaktivierung der Übermittlung von Abrechnungsinformationen für Pay-per-View -Programme beworben. Dieses Gerät ist jedoch praktisch wertlos, da ein Kabelnetzbetreiber eine digitale Set-Top-Box weiterhin kündigen kann, sobald die bidirektionale Kommunikation unterbrochen ist. Da Leitungsfilter Signale nur in eine Richtung übertragen, bieten sie keinen Vorteil gegenüber einem kostengünstigen Signalverstärker – einem einfachen, weit verbreiteten und preiswerten HF-Verstärker, der für andere Zwecke verwendet wird. Zudem sperren viele dieser Boxen den Zugriff auf Pay-per-View-Inhalte, nachdem eine bestimmte Anzahl von Sendungen angesehen wurde, bevor die Box diese Daten an die Kopfstelle senden kann. Dies reduziert die Nützlichkeit eines solchen Filters zusätzlich.

Einige der Bezeichnungen für Geräte, Programme und Techniken zur Bekämpfung von Pay-TV-Piraterie sind nach den jeweiligen Hacks benannt. Die „Season“-Oberfläche beispielsweise ist nach dem Season7-Hack bei Sky TV benannt, der es einem PC ermöglichte, eine legitime Sky-TV-Smartcard zu emulieren. Season7 bezog sich auf die siebte und letzte Staffel von Star Trek: The Next Generation , die damals auf Sky One lief. Der „Phoenix“-Hack wurde nach dem mythischen Vogel benannt, der sich selbst wiederbeleben kann. Dieser Hack reaktivierte Smartcards, die von den Anbietern deaktiviert worden waren.

Die in Internetdiskussionsforen verwendete Terminologie zur Beschreibung verschiedener Geräte, Programme und Techniken zur Bekämpfung von Videopiraterie ist teilweise ungewöhnlich, nicht standardisiert oder systemspezifisch. Oftmals unterscheiden sich diese Begriffe nicht von den Markennamen legaler Produkte und erfüllen denselben Zweck.

• ATR ( Answer-to-Reset Data) ist die Antwort auf einen Reset einer ISO/IEC 7816-konformen Smartcard. Ein Kartenleser versorgt die Smartcard mit Strom, Takt und Reset-Signalen und stellt eine bidirektionale serielle Datenschnittstelle für die Kommunikation bereit. Beim Reset sendet die Karte einen Standardblock serieller Daten (nominal mit 9600 Bit/s), um den Kartentyp zu identifizieren und die gewünschte Bitrate für die weitere Kommunikation anzugeben. Die Taktfrequenz kann je nach System oder Kartentyp variieren, da sie in der ISO-Norm anscheinend nicht spezifiziert ist.
• Ein Smartcard -Lesegerät ermöglicht die Kommunikation zwischen einem Computer und einer Smartcard. Technisch gesehen handelt es sich um einfache Geräte, bestehend aus einem Smartcard-Sockel, einer Pegelwandlungsschaltung und einem Quarzoszillator zur Taktung der Karte. Frühere Modelle wurden an die serielle Schnittstelle des Computers angeschlossen, weshalb die Schnittstellenschaltung die Spannungspegel der ISO/IEC 7816 -Karte in die RS-232 -Pegel der seriellen Schnittstelle umwandeln musste. Neuere Modelle nutzen eine USB- Verbindung zum Computer. Das einfachste frühere Gerät war die Phoenix-Schnittstelle . Komplexere Lesegeräte kommen häufig in Systemen zum Einsatz, in denen der PC selbst mit Smartcards gesichert werden soll.
• AVR und ATmega sind Handelsnamen für eine Reihe von universellen 8-Bit- Mikrocontroller- Chips der Atmel Corporation. Die Bezeichnungen wurden häufig fälschlicherweise für leere Smartcards oder diverse andere Hardwaregeräte verwendet, die auf diesen Prozessoren basierten. Die weit verbreitete europäische Funcard- Serie von generischen ISO/IEC-7816-Smartcards basierte auf der Atmel-Prozessorserie; es gab auch eine PIC-Karte, die auf derPIC-Prozessorserie von Microchip Corporation basierte.
• Emulation bezeichnet die Verwendung eines PCs anstelle einer Smartcard mithilfe einer ISO/IEC 7816 -kompatiblen „Season“-Schnittstelle. Für den Decoder wird der PC durch das darauf laufende Programm zu einer legitimen Smartcard. Das Programm verhält sich wie eine solche. Manchmal wird der PC zu Entwicklungszwecken so programmiert, dass er den gesamten Befehlssatz des Mikrocontrollers der Smartcard simuliert , um die Entwicklung von Smartcard-Code zu vereinfachen. Da einige Verschlüsselungssysteme einen anwendungsspezifischen IC ( ASIC ) auf der Karte zur Entschlüsselung benötigen, verwenden Angreifer auch eine „auxedierte“ Karte (die so umprogrammiert wurde, dass sie empfangene Computerdaten direkt an den anwendungsspezifischen Entschlüsselungschip weiterleitet), um ein solches Emulationssystem zu nutzen. Alternativ können Angreifer auch die Funktionalität des ASIC selbst emulieren, um Zugriff auf die verschlüsselten Daten zu erhalten.
• Eine Smartcard mit Endlosschleife entsteht, wenn fehlerhafter oder bösartiger Programmcode im nichtflüchtigen Speicher dazu führt, dass der Mikrocontroller der Smartcard beim Einschalten oder Zurücksetzen in einer Endlosschleife gefangen ist und die Karte somit unbrauchbar wird. Dies ist typischerweise eine Gegenmaßnahme von Betreibern von Verschlüsselungssystemen, um Smartcards dauerhaft zu deaktivieren. In vielen Fällen wird nicht einmal die ISO/IEC 7816 ATR-Nachricht gesendet. Reparaturwerkstätten, die sogenannte „ Unloopers “, versuchten, durch das Anlegen eines „Glitches“ an das Strom- oder Taktsignal eine oder mehrere Anweisungen der Karte zu überspringen, um so den Mikrocontroller aus der Endlosschleife zu befreien.
• Bootloader waren Hardwarekomponenten, die einen ähnlichen Fehler ausnutzten, um eine Smartcard beim Einschalten und jeder Benutzung aus einer Endlosschleife zu befreien. Sie ermöglichten jedoch keine Neuprogrammierung der Smartcard. Mit ihnen konnten DirecTV-„H“-Karten (die heute nicht mehr verwendet werden) trotz der durch Schadcode verursachten Schäden während des „Schwarzen Sonntags“-Angriffs von 2001 weiterhin funktionieren. Diese Geräte gelten heute als veraltet.

• DVB ist ein internationaler Standard für digitales Videofernsehen, der von nahezu allen europäischen Sendern genutzt wird. Einige nordamerikanische Anbieter verwenden inkompatible, proprietäre Standards wie DSS (DirecTV) oder DigiCipher (Motorola), die vor der DVB-Standardisierung entwickelt wurden. Die von proprietären Systemen übertragenen Paketgrößen, Tabellen und Steuerinformationen erfordern proprietäre Nicht-DVB-Empfänger, obwohl das Video selbst nominell in irgendeiner Form oft noch dem von der Moving Picture Experts Group definierten MPEG-2- Bildkomprimierungsstandard entspricht.
• Ein IRD ist ein integrierter Empfänger-Decoder, also ein kompletter digitaler Satellitenfernseh- oder Radioempfänger; „Decoder“ bezieht sich in diesem Zusammenhang nicht auf die Entschlüsselung, sondern auf die Dekomprimierung und Konvertierung von MPEG-Video in ein anzeigbares Format.
• Der Begriff FTA wird oft verwendet, um Empfänger und Geräte zu bezeichnen, die keine Entschlüsselungshardware enthalten und mit der Absicht gebaut wurden, unverschlüsselte Free-to-Air -Sendungen empfangen zu können; genauer gesagt bezieht sich FTA auf die unverschlüsselten Sendungen selbst.
• Ein CAM (Conditional-Access Module) ist im DVB-Standard als Schnittstelle zwischen einem standardisierten DVB- Common-Interface- Empfänger und einer oder mehreren proprietären Smartcards zur Signalentschlüsselung definiert. Es handelt sich dabei nicht um die Smartcard selbst. Das Standardformat dieses Moduls entspricht den PCMCIA -Spezifikationen. Einige Empfänger umgehen die Notwendigkeit eines separaten Moduls, indem sie eine integrierte CAM-Funktionalität bereitstellen, um mit bestimmten proprietären Smartcards wie Nagravision , Conax , Irdeto, Viaccess und Betacrypt zu kommunizieren . Auf dem nordamerikanischen Markt bieten die meisten von Signalanbietern vertriebenen Komplettempfänger eine integrierte CAM-Funktionalität; daher wird die Bezeichnung häufig fälschlicherweise verwendet, um die Smartcard als CAM zu bezeichnen.
• JTAG ist eine standardisierte Testschnittstelle, die von der Joint Test Action Group definiert wurde und von vielen modernen Digitalreceivern für Werkstests unterstützt wird. Die JTAG-Schnittstelle arbeitet mit einer Sechs-Draht-Schnittstelle und einem PC und war ursprünglich für das Testen und Debuggen von eingebetteter Hardware und Software gedacht. Im Satellitenfernsehbereich wird JTAG meist für den Lese- und Schreibzugriff auf den nichtflüchtigen Speicher eines Digitalreceivers verwendet. Anfänglich wurden Programme wie Wall und JKeys eingesetzt, um die Box-Tasten von Receivern mit integrierten CAMs auszulesen. Inzwischen hat sich JTAG jedoch auch als nützliches Reparaturwerkzeug für Satellitenfernseh-Fans bewährt, insbesondere bei Receivern mit beschädigter Firmware (im Flash-Speicher).
• Der „Sombrero de Patel“ ist ein weiteres Gerät, mit dem direkter Speicherzugriff auf einen Empfänger ermöglicht wird , ohne die Speicherchips physisch von der Platine zu entfernen, um sie in Sockel einzusetzen oder mit einem speziellen Programmiergerät auszulesen. Das Gerät besteht aus einem umgedrehten Standard-PLCC - Sockel , der direkt auf einen bereits fest verlöteten Mikroprozessor im Empfänger gesteckt wird . Der Sockel stellt elektrischen Kontakt zu allen Pins des Mikroprozessors her und ist mit einem oder mehreren Mikrocontrollern verbunden, die per Direktzugriff den Mikroprozessor des Empfängers anhalten und direkt auf den Speicher zugreifen können. Die Bezeichnung „Sombrero“ rührt daher, dass die ungewöhnliche Verwendung eines umgedrehten IC-Sockels an einen auf den Hauptprozessor gesetzten Hut erinnert.

Smartcard-Piraterie bezeichnet die unbefugte Nutzung von Smartcards mit bedingtem Zugriff , um sich unberechtigten Zugang zu Pay-TV- oder privaten Medienübertragungen zu verschaffen und diesen gegebenenfalls auch anderen zu ermöglichen . Smartcard-Piraterie tritt in der Regel nach einer Sicherheitslücke in der Smartcard auf, die von Hackern ausgenutzt wird , um vollständigen Zugriff auf das Verschlüsselungssystem der Karte zu erlangen .

Sobald ein Hacker Zugriff auf das Verschlüsselungssystem einer Smartcard erlangt hat, kann er die internen Informationen der Karte verändern. Dadurch wird das Zugriffskontrollsystem getäuscht und glaubt, der rechtmäßige Kartenanbieter habe ihm den Zugriff auf andere Fernsehsender mit demselben Verschlüsselungssystem gestattet. In manchen Fällen müssen die Sender nicht einmal vom selben Anbieter stammen, da viele Anbieter ähnliche Verschlüsselungssysteme verwenden oder Karten einsetzen, die auch Informationen zum Entschlüsseln dieser Sender speichern können. Informationen zum Hacken der Karte werden üblicherweise von kleinen, im Untergrund agierenden Gruppen gehütet, zu denen die Öffentlichkeit keinen Zugang hat. Stattdessen veröffentlichen diese Hackergruppen ihre Hacks auf verschiedene Weise. Eine Möglichkeit ist die Veröffentlichung des Verschlüsselungsalgorithmus und des zugehörigen Schlüssels. Eine andere gängige Methode ist die Veröffentlichung eines Computerprogramms , mit dem der Smartcard-Nutzer seine Karte umprogrammieren kann. Die so illegal veränderte Smartcard wird anschließend als „MOSC“ (Modified Original Smart Card) bezeichnet. Eine dritte, in letzter Zeit häufiger angewandte Methode besteht darin, die durch die Verschlüsselung gewonnenen Informationen an einen Dritten zu verkaufen, der daraufhin eine eigene Smartcard, beispielsweise die K3-Karte, herausgibt. Dieser Dritte nutzt aus rechtlichen Gründen einen vierten Anbieter, um verschlüsselte Dateien freizugeben, mit denen die Karte die verschlüsselten Inhalte entschlüsseln kann.

Neben der Modifizierung von Originalkarten ist es möglich, die von der Smartcard bereitgestellten Informationen zur Erstellung eines Verschlüsselungsemulators zu nutzen. Dieser kann wiederum in die interne Software eines Kabel- oder Satellitenreceivers programmiert und als Firmware- Update im Internet zum Download angeboten werden. Dadurch erhalten auch Nutzer ohne Smartcard Zugriff auf die verschlüsselten Kanäle. In letzter Zeit sind zahlreiche Untergrundforen entstanden , die sich dem Hobby der Satellitenpiraterie und der Emulation von Verschlüsselung auf Free-to-Air - Receivern (FTA) widmen. Dort finden sich aktuelle Informationen zur Satelliten- und Kabelpiraterie , darunter Firmware-Downloads für Receiver sowie detaillierte Informationen zu Verschlüsselungssystemen.

Sobald Smartcard-Anbieter von der Kompromittierung ihres Systems erfahren, verfügen sie oft über verschiedene Gegenmaßnahmen gegen unberechtigte Nutzung. Diese können drahtlos implementiert werden und beeinträchtigen legitime Nutzer in den meisten Fällen kaum. Eine dieser Maßnahmen ist der CI-Widerruf . Die einfachste Gegenmaßnahme ist ein Schlüsselwechsel. Dieser unterbricht die Nutzung für Unbefugte vorübergehend, da der neue Schlüssel auf der gehackten Karte leicht ausgelesen und implementiert werden kann. Häufig gibt es komplexere Verfahren, die einen Teil der Smartcard aktualisieren, um sie unzugänglich zu machen. Auch diese Verfahren können jedoch gehackt werden, wodurch der Zugriff wiederhergestellt wird. Dies führt zu einem Katz-und-Maus -Spiel zwischen Smartcard-Anbieter und Hackern. Nach mehreren Schritten kann der Smartcard-Anbieter an einen Punkt gelangen, an dem ihm keine weiteren Gegenmaßnahmen mehr zur Verfügung stehen. Er muss dann bei allen legitimen Nutzern einen Karten- und Verschlüsselungswechsel durchführen, um die unberechtigte Nutzung des Dienstes zumindest für absehbare Zeit zu unterbinden.

Der Erfolg der neuen Smartcard-Systeme hat dazu geführt, dass eine andere Form der Smartcard-Piraterie an Popularität gewonnen hat. Diese Methode nennt sich Cardsharing und funktioniert, indem die Entschlüsselungsinformationen der Smartcard in Echtzeit über ein Computernetzwerk anderen Nutzern zur Verfügung gestellt werden. Die Überwachung ungesicherter Cardsharing-Netzwerke durch die Polizei hat bereits zu Strafverfolgungen geführt.

Nahezu alle gängigen Verschlüsselungssysteme sind bekanntermaßen kompromittiert worden. Dazu gehören Viaccess , Nagravision , SECA Mediaguard und Conax . Das von Motorola entwickelte MediaCipher-System sowie das PowerKEY-System von Scientific Atlanta sind die einzigen digitalen TV-Verschlüsselungssysteme, deren Kompromittierung bisher nicht öffentlich bekannt ist. Dies liegt vor allem daran, dass für beide Systeme keine PC-Karten -Module für bedingten Zugriff (CAMs) verfügbar sind.

Obwohl die unbefugte Entschlüsselung von Medieninhalten in vielen Ländern illegal ist, wird die Piraterie von Smartcards aufgrund ihrer geringen Nachweisbarkeit, insbesondere beim Satellitenfernsehen , nur selten geahndet . Die Gesetze vieler Länder legen nicht eindeutig fest, ob die Entschlüsselung ausländischer Mediendienste illegal ist oder nicht. Dies hat insbesondere in Europa, wo die geografische Nähe vieler Länder und die große, von Satelliten abgedeckte Fläche vielen verschiedenen Anbietern den Empfang von Signalen ermöglichen, zu erheblicher Verwirrung geführt. Diese Anbieter zögern, Strafanzeige gegen viele Zuschauer zu erstatten, da diese in verschiedenen Ländern leben. In den USA gab es jedoch mehrere aufsehenerregende Prozesse , in denen Satellitenanbieter vor Gericht gestellt und zu hohen Geldstrafen oder Haftstrafen verurteilt wurden. ^{[ 2 ]}

Ein Internet-Schlüsselaustauschverfahren besteht aus einer Smartcard mit einem gültigen, bezahlten Abonnement, die sich auf einem Internetserver befindet. Sie generiert einen Strom von Echtzeit-Entschlüsselungsschlüsseln, die über das Internet an entfernt positionierte Satellitenempfänger gesendet werden. Begrenzende Faktoren für die Anzahl der entfernt positionierten Satellitenempfänger sind die Netzwerklatenz, der Zeitraum zwischen den Schlüsselaktualisierungen und die Fähigkeit des Empfängers des Kartenclients, den entschlüsselten Schlüsselstrom zu verarbeiten. ^{[ 3 ]}

Jeder Receiver ist identisch konfiguriert und empfängt als Klon dasselbe Fernsehsignal vom Satelliten sowie dieselben Entschlüsselungsschlüssel vom Internetserver. Da für jeden Kanal individuell abonnierte Smartcards benötigt werden, ist der Betrieb des Servers kostspielig und erfordert unter Umständen mehrere Abonnements unter verschiedenen Namen und Adressen. Zudem besteht das Risiko, dass mit zunehmender Anzahl von Kartennutzern im Cardsharing-Netzwerk die Aufmerksamkeit des Satellitenfernsehanbieters und der Strafverfolgungsbehörden auf sich zieht. Die Überwachung der mit diesem Netzwerk verbundenen IP-Adressen kann einzelne Nutzer und Serverbetreiber identifizieren, die dann Ziel von rechtlichen Schritten seitens des Satellitenfernsehanbieters oder der Behörden werden können.

Schlüsselaustauschverfahren werden typischerweise dort eingesetzt, wo der Ersatz kompromittierter Smartcard-Systeme (wie beispielsweise die Abschaffung von Nagra 1/2 zugunsten von Nagra 3) andere Piraten-Entschlüsselungsmethoden funktionsunfähig gemacht hat.

Im Februar 2014 enthüllte eine Folge der BBC -Sendung „Inside Out“, dass das komplette Sky-TV- Paket über den Schwarzmarkt für nur 10 Pfund pro Monat durch Internet-Schlüsseltausch erhältlich war. Besonders hervorgehoben wurden Swansea und Cardiff, wo in Pubs rege Aktivitäten stattfanden, bei denen mit manipulierten Receivern Premier-League-Fußball gezeigt wurde. ^{[ 4 ]}

In einigen Ländern wie Kanada und vielen karibischen Staaten (mit Ausnahme der Dominikanischen Republik ) ist der Schwarzmarkt für Satellitenfernsehpiraterie eng mit dem Graumarkt verknüpft , der Direktübertragungs-Satellitensignale nutzt, um Sendungen, die für ein bestimmtes Land bestimmt sind, in einem benachbarten Land zu empfangen. Viele kleinere Länder verfügen über keine eigenen DBS-Dienste und unterliegen daher kaum oder gar keinen rechtlichen Beschränkungen für die Verwendung von Decodern, die ausländische Signale empfangen.

Die Weigerung der meisten Anbieter, Abonnements wissentlich außerhalb ihres Heimatlandes auszustellen, führt dazu, dass die illegale Entschlüsselung als eine der wenigen Möglichkeiten angesehen wird, bestimmte Programme zu empfangen. Gibt es keinen inländischen Anbieter für einen Sender, ist der Graumarkt (Abonnement über eine andere Adresse) oder der Schwarzmarkt (Piratenstreaming) Voraussetzung, um viele spezifische ethnische, Sport- oder Premium-Filmdienste zu empfangen.

Der Empfang von illegalen oder Graumarkt-Inhalten bietet den Zuschauern auch die Möglichkeit, lokale Übertragungsbeschränkungen für Sportveranstaltungen zu umgehen und auf Hardcore-Pornografie zuzugreifen, wo einige Inhalte sonst nicht verfügbar sind.

Der Graumarkt für US-Satellitenreceiver in Kanada versorgte zeitweise schätzungsweise mehrere hunderttausend englischsprachige kanadische Haushalte. Die kanadischen Behörden unternahmen unter dem Druck von Kabelanbietern und einheimischen Fernsehsendern zahlreiche Versuche, Kanadier am Abonnieren von US-Direktfernsehdiensten wie AT&Ts DirecTV und Echostars Dish Network zu hindern.

Obwohl der Rechtsstreit bis vor den Obersten Gerichtshof Kanadas ging , ist noch kein Urteil darüber gefällt worden, ob solche Beschränkungen gegen die in der kanadischen Charta der Rechte und Freiheiten verankerten Schutzbestimmungen verstoßen, die die Meinungsfreiheit gewährleisten und sprachliche oder ethnische Diskriminierung verhindern sollen. Kanadische Satelliten- und Kabelanbieter verfolgen eine Strategie der juristischen Verzögerung, indem ihre Anwälte eine endlose Reihe ansonsten nutzloser Anträge einreichen, um sicherzustellen, dass den Befürwortern der Graumarkt-Systeme das Geld ausgeht, bevor über die Frage der Charta-Anfechtung entschieden wird.

Laut K. William McKenzie, dem Anwalt aus Orillia, Ontario, der den Fall vor dem Obersten Gerichtshof von Kanada gewann, reichte ein Konsortium unter der Führung von David Fuss, unterstützt von Dawn Branton und anderen, später eine Verfassungsklage ein, um Abschnitt 9(1)(c) des Radiocommunication Acts mit der Begründung zu kippen, dass dieser gegen die in Abschnitt 2(c) der kanadischen Charta der Rechte verankerte Garantie der Meinungsfreiheit verstoße.

Die von Herrn McKenzie bei seinen Rundfunkkunden gegen diese Anfechtung zusammengetragenen Beweise waren so erdrückend, dass sie fallen gelassen wurden und das Gericht anordnete, dass die Antragsteller erhebliche Kosten zu tragen hätten.

In den meisten Fällen benötigen Rundfunkveranstalter vor der Ausstellung eines Abonnements eine inländische Rechnungsadresse; Postfächer und gewerbliche Postannahmestellen werden häufig von Abonnenten ausländischer Anbieter im Graumarkt genutzt, um diese Einschränkung zu umgehen.

Die Situation in den USA ist anders, da sie durch die Rechtsfrage des Zugangs von Abonnenten zu weit entfernten lokalen Fernsehsendern verkompliziert wird. Satellitenanbieter sind in ihren Möglichkeiten, Abonnements für weit entfernte lokale Sender anzubieten, stark eingeschränkt, da sie Gefahr laufen, von lokalen Sendern desselben Netzwerks im jeweiligen Sendegebiet des Abonnenten verklagt zu werden . Kalifornische Sender haben Satellitenanbieter verklagt, die New Yorker Signale landesweit verbreiteten, da die weiter entfernten Sender dadurch einen unfairen Vorteil hätten, dasselbe Programm drei Stunden früher auszustrahlen.

Es existiert zudem ein kleiner, inoffizieller Markt für kanadische Signale, die mit einer Reichweite ausgestrahlt werden, die DBS-Signale in voller Stärke in viele, wenn nicht sogar alle der 48 zusammenhängenden US-Bundesstaaten sendet . Dies ist nicht nur für den Empfang von ausschließlich kanadischen Inhalten interessant, sondern auch, weil einige US-Produktionen in Kanada vor ihrer US-Ausstrahlung gezeigt werden. Die Frage der Signalersetzung , bei der kanadische Kabel- und Satellitenanbieter das Signal eines lokalen oder inländischen Senders durch ein ausländisches oder entferntes Signal mit demselben Programm ersetzen, wird durch die Existenz dieses inoffiziellen Marktes zusätzlich verkompliziert. Die Signalersetzung hatte bereits zu heftigen diplomatischen Protesten der Vereinigten Staaten geführt, die diese Praxis als Diebstahl von Werbeeinnahmen betrachten.

Der Mangel an inländischer Konkurrenz bei Premium-Filmkanälen in Kanada ist ein Faktor, der den Empfang über den Graumarkt begünstigt; die Sprache ist ein weiterer wichtiger Aspekt, da die meisten spanischsprachigen Programme in Nordamerika über das US-amerikanische und die meisten französischsprachigen Programme über das kanadische System ausgestrahlt werden. Abonnenten über den Graumarkt haben zudem Zugriff auf eine größere Auswahl an Sport- und ethnischen Programmen.

Man könnte sagen, dass das Universum von 1000 Kanälen in Nordamerika eine "Realität" ist, aber nur für die Signalpiraten, da viele rechtliche und geografische Beschränkungen die Möglichkeit einschränken, viele, wenn nicht die meisten der physisch verfügbaren Kanäle zu abonnieren.

Andere Länder wie Nicaragua während der Sandinistenherrschaft, Kuba , Iran (Islamische Republik Iran) und Afghanistan während der Talibanherrschaft und der Irak während des Saddam-Hussein -Regimes haben versucht, ihren Bürgern den Empfang von Satellitenübertragungen aus ausländischen Quellen zu verbieten.

Die Situation in Europa unterscheidet sich etwas, bedingt durch die deutlich größere sprachliche Vielfalt und die Verwendung standardisierter DVB-Receiver, die Sender mehrerer Anbieter und frei empfangbare Signale empfangen können. Nordamerikanische Anbieter binden ihre Abonnenten üblicherweise an sogenannte „Paketreceiver“, die keine Sender außerhalb ihres jeweiligen Pakets empfangen können. Oft werden diese Receiver zu künstlich niedrigen Preisen angeboten, während die Abonnementkosten für Programme erhöht werden, um Neukunden gegenüber Bestandskunden zu bevorzugen. Anbieter sind zudem für ihre Verkaufstaktiken wie die Bündelung von Programmen bekannt . Um einen gewünschten Sender zu empfangen, muss ein Abonnent ein Paket mit mehreren bis über hundert anderen Sendern zu erheblichen Kosten erwerben.

Viele europäische Unternehmen wie British Sky Broadcasting verbieten Abonnements außerhalb Großbritanniens und Irlands. Andere Satellitenanbieter wie Sky Deutschland verkaufen jedoch Jahresabonnements legal an Kunden in anderen europäischen Ländern, ohne dass eine Adresse oder andere persönliche Daten erforderlich sind. Dies gilt auch für nahezu alle in Europa verkauften Abonnementkarten für Erwachsenenprogramme.

Der Nahe Osten rückte mit dem Königreich Saudi-Arabien in den Fokus . Im Juli 2019 verurteilten die internationalen Fußballverbände verschiedener Wettbewerbe gemeinsam den saudischen Piratensender BeoutQ . Die Rechteinhaber der Premier League , der FIFA-Weltmeisterschaft und der UEFA Champions League forderten die saudischen Behörden auf, den Betrieb ihres einheimischen Piratensenders einzustellen, der illegal Spiele international streamt. ^{[ 5 ]}

BeoutQ entstand 2017 und ist seitdem in ganz Saudi-Arabien weit verbreitet. Das Land dementierte jedoch, dass das Unternehmen seinen Sitz in Riad habe, und erklärte, die Behörden seien dem Kampf gegen Piraterie verpflichtet. Im Februar 2015 forderten mehrere Sportverbände und Fernsehsender, darunter die US-amerikanische NBA , die US-amerikanische Tennis Association und Sky, die Vereinigten Staaten auf, Saudi-Arabien aufgrund von Fernsehpiraterie auf ihre „Priority Watch List“ zu setzen. ^{[ 6 ]} Im April 2019 veröffentlichte das Büro des US-Handelsbeauftragten (USTR) einen Bericht, in dem Saudi-Arabien auf die Watch List gesetzt wurde. ^{[ 7 ]}

Um die weitverbreitete Entschlüsselung ihrer Signale durch Piraten zu kontrollieren oder zu verhindern, haben die Anbieter eine Reihe von Strategien eingesetzt.

Ein Ansatz besteht darin, rechtliche Schritte gegen Händler einzuleiten, die Geräte verkaufen, die für Satellitenpiraten von Nutzen sein könnten. In einigen Fällen geht es darum, Kundenlisten zu erhalten, um kostspielige Klagen gegen Endnutzer einzuleiten oder anzudrohen. Anbieter haben Abteilungen mit Namen wie „Büro für Signalintegrität“ oder „Endnutzergruppe“ eingerichtet, um mutmaßliche Piraten zu verfolgen.

Da manche Geräte (wie beispielsweise eine Computerschnittstelle zur Kommunikation mit Standard-ISO/IEC-7816-Smartcards) auch für andere Zwecke nützlich sind, stieß dieser Ansatz auf heftigen Widerstand von Organisationen wie der Electronic Frontier Foundation . In den USA wurden zudem Gegenklagen eingereicht, in denen behauptet wird, dass die von einigen DBS-Anbietern angewandten rechtlichen Taktiken zur Forderung hoher Geldbeträge von Endnutzern selbst rechtswidrig sein oder an Erpressung grenzen könnten.

Ein Großteil der Geräte ist völlig legal zu besitzen; in diesen Fällen ist lediglich der Missbrauch der Geräte zum illegalen Empfang von Signalen verboten. Dies macht die Versuche der Anbieter, potenzielle Piraten rechtlich zu belangen, bestenfalls schwierig – ein Problem, das sich für die Anbieter aufgrund der Verbreitung von Drittanbieter-Software im Internet verschärft. Diese Software ermöglicht es, einige ansonsten legale DVB-Receiver für den unverschlüsselten Empfang so umzuprogrammieren, dass sie Pay-TV-Sendungen ohne zusätzliche Hardware entschlüsseln können.

Auch in den USA ansässige Internetseiten, die Informationen über die kompromittierten Verschlüsselungssysteme enthalten , wurden von Anwälten ins Visier genommen, oft mit dem Ziel, den Angeklagten so hohe Anwaltskosten aufzubürden, dass sie ihre Seiten abschalten oder zu Offshore- oder ausländischen Internet-Hosts verlegen müssen.

In einigen Fällen wurden die Seriennummern nicht mehr registrierter Smartcards von Anbietern gesperrt , was zu Fehlermeldungen auf den Empfängern führte. Ein weiterer Ansatz, der den Speicherplatz für von Raubkopierern eingeschleusten Drittanbietercode einschränken soll, ist das sogenannte „Hashing“. Dabei werden beliebige Daten an jeder verfügbaren Stelle auf der Karte gespeichert und müssen Teil des Entschlüsselungsalgorithmus sein.

Ein weiterer Ansatz besteht darin, Schadcode auf Smartcards oder Receiver zu laden. Diese Programme sollen manipulierte Karten erkennen und diese entweder absichtlich beschädigen oder die Inhalte des nichtflüchtigen Speichers im Receiver verfälschen. Dieser spezielle Trojanerangriff wird häufig von Anbietern als elektronische Gegenmaßnahme (ECM ) eingesetzt, insbesondere in Nordamerika, wo Karten und Receiver direkt von den Anbietern vertrieben werden und somit ein leichtes Ziel für die Integration von Hintertüren in die Computer- Firmware darstellen. Der bekannteste ECM-Vorfall war der „Black Sunday“-Angriff auf manipulierte DirecTV-„H“-Geräte am 21. Januar 2001. ^{[ 8 ]} Ziel war es, die Karten durch Überschreiben eines nicht löschbaren Teils des internen Speichers zu zerstören und so den Prozessor in eine Endlosschleife zu zwingen .

Die Folgen des Einsatzes von Schadcode durch einen Anbieter sind meist bestenfalls vorübergehend, da das Wissen zur Behebung der meisten Schäden in der Regel schnell von Bastlern über diverse Internetforen verbreitet wird . Hinzu kommt eine potenzielle Rechtsfrage (die noch nicht geklärt ist), da die Geräte normalerweise nicht dem Anbieter, sondern dem Endnutzer gehören. Anbieter vermerken oft auf der Smartcard selbst, dass diese ihr Eigentum ist. Mindestens ein Präzedenzfall deutet jedoch darauf hin, dass die Kennzeichnung einer Karte mit „Das ist mein Eigentum“, das Zusammenlegen in eine Verpackung mit einem Empfänger und der anschließende Verkauf rechtlich bedeuten kann, dass sie nicht mehr mir gehört. Die böswillige Beschädigung der Empfänger-Firmware bringt Anbieter in eine noch prekärere rechtliche Lage, falls der Fall jemals vor Gericht verhandelt werden sollte.

Die einzige Lösung, die sich im Kampf gegen manipulierte Smartcards langfristig bewährt hat, ist der Einsatz digitaler, erneuerbarer Sicherheitsmaßnahmen . Wurde der Code geknackt und der Inhalt der Smartcard-Programmierung im Internet veröffentlicht, kann der Austausch aller Smartcards in den Empfängern aller Abonnenten gegen Karten mit einem anderen, sicheren Design das Problem der Datenpiraterie effektiv lösen. Anbieter zögern jedoch oft, diesen Weg zu gehen, da die Kosten hoch sind (viele haben Millionen von Abonnenten, denen jeweils eine neue Karte zugeschickt werden muss) und sie befürchten, dass jemand den Code der neuen Ersatzkarte knacken und den Prozess von neuem beginnen könnte.

Premiere in Deutschland hat alle seine Smartcards durch die Nagravision Aladin-Karte ersetzt; das US-amerikanische DirecTV-System hat seine drei manipulierten Kartentypen ausgetauscht („F“ hatte keinen Verschlüsselungschip, „H“ war anfällig für die Umprogrammierung durch Piraten und „HU“ wies eine Sicherheitslücke auf, die es ermöglichte, eine Anweisung zu überspringen). Beide Anbieter konnten ihre Probleme mit Signalpiraterie durch den Austausch der manipulierten Smartcards beseitigen, nachdem alle anderen Ansätze bestenfalls nur begrenzten Erfolg gebracht hatten.

Dish Network und Bell Satellite TV brachten im Laufe der Jahre neue, manipulationssichere Smartcards auf den Markt, bekannt als die Serien ROM2, ROM3, ROM10 und ROM11. Alle diese Karten nutzten das Nagravision-1- Zugriffssystem. Trotz immer neuerer Sicherheitsmaßnahmen konnten ältere Karten das Satellitensignal in der Regel auch nach Erscheinen neuerer Karten noch entschlüsseln (aufgrund des begrenzten EEPROM- Speichers der ROM2-Karten konnten diese schließlich keine Updates mehr empfangen, die für den Empfang von Programmen notwendig waren). Um Piraterie einzudämmen, da das Nagravision-1-System zu diesem Zeitpunkt bereits von findigen Bastlern umfassend analysiert worden war, wurde ein inkompatibles Nagravision-2- Verschlüsselungssystem eingeführt und bestehende Kunden erhielten einen Smartcard-Austausch. Mit dem Austausch der Karten wurden die Sendergruppen schrittweise auf das neue Verschlüsselungssystem umgestellt, beginnend mit Pay-per-View- und HDTV- Sendern, gefolgt von den Premium-Filmsendern. Diese Bemühungen gipfelten im September 2005 in der vollständigen Abschaltung des Nagravision-1-Datenstroms für alle großen Sender. Trotz dieser Sicherheitsmaßnahmen wurde Ende August 2005 eine Software-Schwachstelle entdeckt, die die Entschlüsselung der neuen Nagravision-2-Kanäle mit einer DVB-S- Karte und einem PC ermöglichte . Nur wenige Monate später wurden bereits frühe Versionen der Nagravision-2-Karten selbst kompromittiert. Aktuell nutzen Fernsehsender eine Simulcryption von Nagravision 2 und Nagravision 3 – ein erster Schritt hin zu einer möglichen zukünftigen Abschaltung der Nagravision-2-Systeme.

Im Zusammenhang mit Problemen bei der Entschlüsselung illegaler Verschlüsselungsprogramme wurden verschiedene Gruppen mit Klagen belegt:

• Im Jahr 2006 bestätigte eine Entscheidung im Fall Snow gegen DirecTV das Recht eines privaten Website-Betreibers, DirecTV den Zugriff auf eine ansonsten öffentliche Website zu untersagen, die vom Kläger Michael Snow betrieben wurde und Anti-DirecTV-Aktivisten diente. ^{[ 9 ]}
• DirecTV (als die beschönigend benannte „Endnutzergruppe“) hatte umfangreiche Rechtsstreitigkeiten gegen seine eigenen Abonnenten geführt ^{[ 10 ],} unter dem Vorwand, dass Nutzer, die sowohl einen Smartcard-Programmierer als auch ein DirecTV-Abonnement besaßen, die Geräte vermutlich nutzten, um zusätzliche Kanäle im System freizuschalten. ^{[ 11 ] [ 12 ]} Hunderttausend Nutzer wurden mit wiederholten und rechtlich fragwürdigen Forderungen belästigt, in denen Tausende von Dollar pro Nutzer gefordert wurden. ^{[ 13 ]}
• Im Fall DirecTV gegen Treworgy aus dem Jahr 2004 trug die Electronic Frontier Foundation dazu bei, festzustellen, dass DirecTV Einzelpersonen nicht wegen des bloßen Besitzes von Smartcard-Technologie verklagen kann ^{[ 14 ]} , wodurch das Unternehmen gezwungen war, seine Strategie der „Schuld durch Kauf“ aufzugeben. ^{[ 15 ] [ 16 ]}
• „NagraStar“ (ein Joint Venture von Nagravision/Kudelski und DishNetwork/Echostar) hat auch US-Endnutzer mit rechtlichen Drohungen und Geldforderungen ins Visier genommen.
• EchoStar, die Muttergesellschaft von Dish Network , hat Hersteller von FTA-Receivern verklagt . Das Unternehmen wirft ihnen vor, von der Verbreitung von Nachrüstsoftware gewusst oder diese gar unterstützt zu haben. Diese Software ermöglicht das Entsperren von Kanälen, die mit unsicheren Verschlüsselungsverfahren übertragen werden. EchoStar hat außerdem Betreiber von Webseiten verklagt, die über diese Sicherheitslücken informierten.
• DirecTV nutzte den Digital Millennium Copyright Act und den Federal Communications Act, um gegen Entwickler und Vertreiber von Software vorzugehen, die es Nutzern ermöglichte, ältere DirecTV-Zugangskarten zu hacken. Ein Vergleich im US-Bundesverfahren DirecTV und NDS gegen Robert Lazarra aus dem Jahr 2006 endete mit einer außergerichtlichen Einigung über eine Million US-Dollar. ^{[ 17 ]}
• Im Jahr 2009 entschied der US-Berufungsgerichtshof des neunten Bezirks im Fall DirecTV, Inc. gegen Hoa Huynh und Cody Oliver gegen die Behauptung von DirecTV, das Einsetzen einer Smartcard in bereits vorhandene Fernsehgeräte stelle die „Zusammenbauung“ eines illegalen Abhörgeräts dar. DirecTV kann sich nicht auf diese Argumentation berufen. Damit wurde der Versuch von DirecTV, Einzelpersonen für ein und dasselbe Vergehen doppelt zu bestrafen, abgewiesen und die Entscheidung eines unteren Gerichts bestätigt, wonach 47 USC, Abschnitt 605(e)(4), nicht für Personen gilt, die Abhörgeräte ausschließlich für den persönlichen Gebrauch besitzen. Diese Entscheidung schützt legitime Sicherheitsforscher. ^{[ 18 ]}
• DirecTV verklagte seinen Smartcard-Lieferanten NDS und warf News Data Systems „Vertragsbruch, Betrug, Gewährleistungsbruch und widerrechtliche Aneignung von Geschäftsgeheimnissen“ im Zusammenhang mit dessen Rolle bei der Entwicklung der nunmehr kompromittierten Karten der H- und HU-Serie vor. ^{[ 19 ]}
• Canal+ und EchoStar haben NDS ebenfalls verklagt und dem Unternehmen vorgeworfen, Informationen über die Verschlüsselungsmethoden der Konkurrenten ihrer Anbieter durch Reverse Engineering analysiert und weitergegeben zu haben. ^{[ 19 ] [ 20 ]}
• Der zu Québécor gehörende Kabelfernsehbetreiber Videotron verklagte Bell Satellite TV mit der Begründung, dass kostenlose Signale aus einer kompromittierten Satellitenfernsehverschlüsselung zahlende Abonnenten des Kabelunternehmens unrechtmäßig beeinträchtigten. Nach mehreren Berufungen und Urteilen gegen Bell wurde Québécor und der TVA Group im Jahr 2015 schließlich eine Entschädigung in Höhe von 141 Millionen US-Dollar zugesprochen. ^{[ 21 ]}

Eine der härtesten Strafen, die in den Vereinigten Staaten für Satellitenfernsehpiraterie verhängt wurden, erhielt der kanadische Geschäftsmann Martin Clement Mullen, der in der Satellitenindustrie über ein Jahrzehnt lang unter dem Namen „Marty“ Mullen bekannt war.

Mullen wurde zu sieben Jahren Haft ohne Bewährung verurteilt und zur Zahlung von 24 Millionen US-Dollar Schadensersatz an DirecTV und den Smartcard-Anbieter NDS Ltd. verpflichtet. Er hatte sich im September 2003 vor einem Gericht in Tampa, Florida, schuldig bekannt , nachdem er bei der Einreise in die Vereinigten Staaten mit einem britischen Pass auf den Namen „Martin Paul Stewart“ festgenommen worden war.

Herr Mullen betrieb sein Satellitenpiraterie-Geschäft von Florida, den Cayman Islands und seinem Wohnsitz in London, Ontario, Kanada, aus. Zeugenaussagen vor dem Gericht in Florida belegten, dass er über ein Netzwerk von mehr als 100 Unterhändlern verfügte und innerhalb von nur sechs Wochen 4,4 Millionen US-Dollar durch die Umprogrammierung von DirecTV-Smartcards verdiente, die im Rahmen einer elektronischen Gegenmaßnahme beschädigt worden waren.

John Norris, Sicherheitschef von NDS Inc., verfolgte Mullen ein Jahrzehnt lang in drei verschiedenen Ländern. Als Mullen Mitte der 1990er-Jahre ursprünglich aus den USA nach Kanada floh, leitete Norris Ermittlungen ein, in deren Verlauf ein verdeckter Ermittler (ein ehemaliger kanadischer Polizist namens Don Best) zu Mullens Unterhändlern und über ein Jahr lang zu seinem engsten Vertrauten wurde. Im Sommer 2003, als Mullen unter falscher Identität zu seinen Geschäften nach Florida reiste, erwarteten ihn US-Bundesbehörden am Flughafen, nachdem sie von kanadischen Ermittlern von NDS Inc. einen Hinweis erhalten hatten.

Die NDS Group wurde jedoch von Canal+ (die Klage wurde im Rahmen einer ansonsten unabhängigen Firmenübernahme abgewiesen) und Echostar (jetzt Dish Network) in mehreren Gerichtsverfahren beschuldigt, die Nagra-Verschlüsselung gehackt und die Informationen im Internet veröffentlicht zu haben. Die Jury sprach Echostar in Klagepunkt 3 einen Schadensersatz in Höhe von 45,69 US-Dollar (entsprechend einer durchschnittlichen Monatsgebühr) zu.

Bell Satellite TV (damals Bell ExpressVu) wurde von Vidéotron , einem Konkurrenten im Besitz von Québécor, der Kabelfernsehsysteme in wichtigen Märkten Québecs betreibt, verklagt . Québécor ist auch Eigentümer des Fernsehsenders TVA. Bells mangelhafte Sicherheitsvorkehrungen und das Versäumnis, kompromittierte Smartcards rechtzeitig auszutauschen, kosteten Vidéotron-Kabelabonnenten Geld, da diese die gleichen Inhalte von 1999 bis 2005 kostenlos über Satellit über das kompromittierte Nagra1-System empfangen konnten. Die illegale Entschlüsselung entzog dem französischsprachigen Nachrichtensender LCN von TVA zudem eine monatliche Gebühr von 48 Cent pro Abonnent. Der Oberste Gerichtshof von Québec sprach Vidéotron und der TVA-Gruppe 2012 Schadensersatz und Zinsen in Höhe von 339.000 bzw. 262.000 Dollar zu . Das Berufungsgericht von Québec erklärte diese Beträge 2015 für fehlerhaft und erhöhte sie. Trotz eines Versuchs, beim Obersten Gerichtshof von Kanada Berufung einzulegen , wurde die endgültige Entschädigungszahlung in Höhe von 141 Millionen Dollar zuzüglich Zinsen bestätigt. ^{[ 21 ]}

• Kabelfernsehpiraterie
• Kartenteilung
• FTA-Empfänger
• Fernsehverschlüsselung

• Murdoch gewinnt, Jury weist Spionagevorwürfe zurück
• BBC und Canal+ klagen wegen Milliardenverlusten durch „Piraterie“.
• Murdoch in einen Skandal um Firmensabotage verwickelt
• Echostar schließt sich dem Kampf gegen die Piraterie an.
• DirecTV-Hacker zu sieben Jahren Haft verurteilt
• Murdochs Satellitenfernseh-Hacker packt aus
• DSS-Piraterie – Geschichtsstunde