GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Zugangsberechtigungssystem</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Zugangsberechtigungssystem</span></h1>

</header>

</div>

<p>Der Begriff <b>Zugangsberechtigungssysteme</b> (<b>ZBS</b>), auch <b>Verschlüsselungsstandards</b> oder <i>Verschlüsselungssysteme</i> bzw. englisch <b>Conditional access system</b> (CAS), bezeichnet die beim <a href="Bezahlfernsehen" class="mw-redirect" title="Bezahlfernsehen">Bezahlfernsehen</a> eingesetzten Systeme zur Ver- und Entschlüsselung der Programminhalte.

</p>

<div class="mw-heading mw-heading2"><h2 id="Allgemein">Allgemein</h2></div>

<p>Das im <a href="Digital_Video_Broadcasting" title="Digital Video Broadcasting">Digitalfernsehen</a> eingesetzte Verfahren zum Ver- und Entschlüsseln der Inhalte nennt sich <a href="Common-Scrambling-Algorithmus" title="Common-Scrambling-Algorithmus">Common-Scrambling-Algorithmus</a> (kurz CSA). Damit ein <a href="Digitalreceiver" title="Digitalreceiver">Empfänger</a> in der Lage ist, das Signal mittels CSA zu entschlüsseln, benötigt er ein sich ständig änderndes acht Byte breites Kontrollwort. Dieses Kontrollwort dem Empfänger zukommen zu lassen und dabei nur bestimmte Empfänger zu adressieren, ist die Aufgabe der CA-Systeme.

</p>

<div class="mw-heading mw-heading2"><h2 id="Technisches_Verfahren_und_Details">Technisches Verfahren und Details</h2></div>

<p>CA-Systeme bilden hierbei die Schnittstelle zwischen dem verschlüsselten <a href="Digital_Video_Broadcasting" title="Digital Video Broadcasting">DVB</a>-Datenstrom und der <a href="Smartcard" class="mw-redirect" title="Smartcard">Smartcard</a> des Benutzers (oder Abonnenten). Der Anbieter sendet so parallel zu den Nutzdaten noch gesonderte Datenpakete namens ECMs (ECM = Entitlement Control Message). Mittels dieser ECM kann ein entsprechend autorisierter Empfänger das zu dieser Zeit gültige Kontrollwort errechnen und an den CSA-Dekoder übermitteln. Dieser nimmt dann das endgültige Entschlüsseln des Datenstroms vor.

Auf Empfängerseite wird ein CA-System üblicherweise durch eine an den Kunden gebundene Smartcard und ein kundenanonymes <a href="Conditional_Access_Module" title="Conditional Access Module">Conditional Access Module</a> abgebildet. Das Modul filtert dabei die ECM-Pakete aus dem Datenstrom und errechnet mittels der gegebenen Information in Verbindung mit der Smartcard das entsprechende Kontrollwort. Die Logik des CA-Systems verteilt sich hier zum einen auf das Modul und zum anderen auf die Smartcard. Üblich ist es hierbei, kundenspezifische Daten auf der Smartcard vorzuhalten und diese nicht auslesbar durch Dritte zu machen.

</p><p>Da sich unabhängig vom verwendeten CA-System immer ein eindeutiges Kontrollwort zum Entschlüsseln ergeben muss, können hierbei auch mehrere CA-Systeme parallel für einen einzelnen Datenstrom eingesetzt werden (<a href="Simulcrypt" title="Simulcrypt">Simulcrypt</a>). Der Anbieter muss hierbei für jedes eingesetzte CA-System entsprechend eigene ECMs mitschicken.

</p><p>Zusätzlich zur Information, die sich schon auf der Karte des Kunden befindet, und den ECMs senden all diese Verfahren noch Steuercodes über den eingehenden Datenstrom. Diese „Entitlement Management Messages“ (kurz EMMs) dienen dem gezielten Aktivieren oder Deaktivieren der Kundenkarten. Es besteht hierbei auch die Möglichkeit, dem Kunden mehr oder weniger Rechte bezüglich einzelner Angebotspakete einzuräumen, ohne dass der Kunde die Smartcard tauschen muss.

</p>

<div class="mw-heading mw-heading2"><h2 id="Liste_der_verbreiteten_CA-Systeme">Liste der verbreiteten CA-Systeme</h2></div>

<div class="mw-heading mw-heading3"><h3 id="BetaCrypt,_BetaCrypt-2"><span id="BetaCrypt.2C_BetaCrypt-2"></span>BetaCrypt, BetaCrypt-2</h3></div>

<p>(CA-ID Sat 0x170n Kabel 0x172n)

BetaCrypt wurde von BetaResearch, einer Tochterfirma der <a href="KirchMedia" class="mw-redirect" title="KirchMedia">KirchMedia</a>, für die <a href="D-box" title="D-box">d-box</a> verwendet. Es ist eine von Irdeto Access B.V. lizenzierte Software mit veränderter CA-ID, ansonsten ist es zu Irdeto identisch. Ursprünglich nutzten die Kirch-Sender <a href="DF1" title="DF1">DF1</a> (der erste digitale Bezahlfernsehsender in Deutschland), <a href="Sky_Deutschland" title="Sky Deutschland">Premiere</a> World (Zusammenschluss von DF1 und Premiere Digital) und später dessen Rechtsnachfolger Premiere dieses Verschlüsselungssystem.

</p><p>Im Laufe der Zeit wurde BetaCrypt weiterentwickelt. So wurde mit der Markteinführung der d-box 2 auch eine neue Smartcard-Generation eingeführt, deren Seriennummern alle mit einem Z endeten. Diese Smartcards implementierten das „CAM-Crypt“. Dabei handeln die Smartcard und das CA-Modul in der Initialisierungsphase einen Schlüssel – den „CAM-Key“ – aus, mit dessen Hilfe die Smartcard sämtliche an das CA-Modul gerichteten <i>Control Words</i> verschlüsselt und mit dem das CA-Modul diese wieder entschlüsselt.

</p><p>Nach der Insolvenz der Kirch-Gruppe und dem Verkauf von Premiere wurde die einem anderen Konzernzweig zugehörige Tochter BetaResearch verkauft und weitgehend liquidiert. Sie hat Lizenzrechte für BetaCrypt 1 vergeben und wurde in TecLic umfirmiert. Das kurz vor der Fertigstellung befindliche BetaCrypt 2 kam, auch aus firmenpolitischen Gründen, nicht mehr zum Einsatz und wurde durch ein <a href="Datenkapselung_(Netzwerktechnik)" title="Datenkapselung (Netzwerktechnik)">gekapseltes</a> Nagravision der <a href="Kudelski" title="Kudelski">Kudelski</a>-Gruppe ersetzt. Die CAMs in den Receivern konnten so beibehalten werden und die Karten kommunizieren immer noch wie klassisches Irdeto, übertragen die Nagrapayload allerdings innerhalb der Irdeto-ECMs. Zuletzt wurde das Verfahren beim <a href="ORF" class="mw-redirect" title="ORF">ORF</a>-Digital-Programm des österreichischen Rundfunks parallel zu Cryptoworks eingesetzt. Wegen der auslaufenden Lizenz und der seit über fünf Jahren nicht mehr möglichen Wartung stellte man die Verbreitung zum 20. Mai 2008 ein.<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading3"><h3 id="Betacrypt2">Betacrypt2</h3></div>

<p>(CA-ID 0x171n) Betacrypt2 wird von der Comvenient GmbH & Co. KG weiterentwickelt und international vertrieben. Hitron, Artelecom und Nossa-tv Antina verschlüsseln im Betacrypt2-System.

</p>

<div class="mw-heading mw-heading3"><h3 id="VideoGuard">VideoGuard</h3></div>

<p>(CA-ID 0x0900) VideoGuard von <a href="NDS_Group" class="mw-redirect" title="NDS Group">NDS</a> wird u. a. seit 2009 von <a href="Vodafone_Kabel_Deutschland" class="mw-redirect" title="Vodafone Kabel Deutschland">Kabel Deutschland</a> im Simulcrypt-Verfahren mit Nagravision, seit 2008 von <a href="Kabel_BW" title="Kabel BW">Kabel BW</a>, von <a href="Tele_Columbus" title="Tele Columbus">Tele Columbus</a> im Simulcrypt-Verfahren mit Conax und von Sky Deutschland im Simulcrypt-Verfahren mit Nagravision eingesetzt. Außerdem nutzen es <a href="British_Sky_Broadcasting" class="mw-redirect" title="British Sky Broadcasting">British Sky Broadcasting</a>, <a href="DirecTV" title="DirecTV">DirecTV</a>, D-Smart (Türksat 42° Ost), <a href="Sky_Italia" title="Sky Italia">Sky Italia</a> und <a href="OTE" title="OTE">OTE</a> TV(Griechenland) auf Eurobird 9° Ost. Weit verbreitet ist das System auch auf den <a href="SES_Sirius" title="SES Sirius">Sirius-Satelliten</a>, insbesondere für skandinavische Sender, zum Beispiel Viasat. Es ist damit das weltweit vorherrschende CA-System. Es konnte noch nicht umgangen werden.

</p><p>Als sein analoger Vorgänger kann VideoCrypt gelten. Weitere Varianten von Videoguard sind mVideoguard für mobile Anwendungen und Synamedia/Videoguard für Breitband-TV (IPTV), wie es zum Beispiel bei <a href="A1_Telekom_Austria" title="A1 Telekom Austria">A1 Telekom Austria</a> für <a href="A1_Kabel_TV" class="mw-redirect" title="A1 Kabel TV">A1 Kabel TV</a> zum Einsatz kommt.

</p>

<div class="mw-heading mw-heading3"><h3 id="Irdeto">Irdeto</h3></div>

<p>(CA-ID 0x06nn)

Irdeto war ein frühes digitales Codiersystem (eingeführt 1995), das seinen ersten Einsatz im niederländischen Pay-TV (MultiChoice NL) fand. Es wird nur noch von wenigen Anbietern verwendet, da die meisten auf Irdeto-2 wechselten oder zu Hybridlösungen wie zum Beispiel getunneltem Nagra (aktuelles sky Deutschland Verfahren Stand 2009) übergingen. Entgegen der weit verbreiteten Meinung wurde Irdeto nie geknackt: es waren immer nur die Karten, die Schwächen aufzeigten und so das System immer wieder kompromittierbar machten.

</p><p>Der Name <i>Irdeto</i> ist von der <a href="Niederlande" title="Niederlande">niederländischen</a> Herstellerfirma <i>Irdeto Access</i> abgeleitet; er stellt eine <a href="Kontraktion_(Linguistik)" title="Kontraktion (Linguistik)">Kontraktion</a> von <i>Ir. Den Toonder</i> – nach dem Firmengründer <i>Pieter den Toonder</i> – dar, wobei <i>Ir.</i> die <a href="Niederl%C3%A4ndische_Sprache" title="Niederländische Sprache">niederländische</a> Abkürzung für einen <a href="Ingenieur" title="Ingenieur">Ingenieur</a> mit <a href="Universit%C3%A4t" title="Universität">Universitätsausbildung</a> ist.

</p><p>Beispiele der Angreifbarkeit der Karten waren unter anderem:

</p>

<ul><li>Rückgabe korrekter Signaturen (zum „Unterschreiben“ eines gültigen ECMs)</li>

<li>Timing der Signatur</li></ul>

<div class="mw-heading mw-heading4"><h4 id="Irdeto-2">Irdeto-2</h4></div>

<p>Irdeto-2, eingeführt 2000, unterscheidet sich grundlegend von Irdeto-1. Werden bei Irdeto-1 lediglich die zur Berechnung der Controlwörter notwendigen Schlüssel verschlüsselt übertragen, erfolgt bei Irdeto-2 die gesamte Kommunikation vom Programmanbieter zur Smartcard verschlüsselt. Lediglich die Kopfdaten, die Header, und die Prüfsumme am Ende eines jeden Datenblockes sind mit denen von Irdeto-1 weitestgehend identisch. Dadurch funktionieren Irdeto-2 Smartcards auch in alten einst für Irdeto-1 gebauten CA-Modulen. Die von einer Irdeto-2 Smartcard zurückgegebenen Controlwörter sind ebenfalls verschlüsselt. Diese Form der Verschlüsselung der Controlwörter ist identisch mit dem von Betacrypt-1 bekannten CAM-Crypt.

</p>

<div class="mw-heading mw-heading4"><h4 id="Irdeto-3">Irdeto-3</h4></div>

<p>Irdeto CAS 3 wurde auf der <a href="International_Broadcasting_Convention" title="International Broadcasting Convention">IBC</a> 2009 vorgestellt.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading4"><h4 id="Irdeto_Cloaked">Irdeto Cloaked</h4></div>

<p>Irdeto Cloacked CA, das ohne eine Smartcard auskommt (Software CA), wurde auf der <a href="International_Broadcasting_Convention" title="International Broadcasting Convention">IBC</a> 2011 vorgestellt.<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

</p><p>Zum Beispiel der <a href="ORF" class="mw-redirect" title="ORF">ORF</a> bietet seine verschlüsselten Programme via Irdeto Cloaked unter dem Namen <i>ORF DIGITAL DIREKT</i> an.<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> Der Vertrag dazu wurde 2016 mit Irdeto unterzeichnet.<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading3"><h3 id="Cryptoworks">Cryptoworks</h3></div>

<p>(CA-ID 0x0dnn)

Cryptoworks wird überwiegend auf <a href="Astra_(Satellit)" class="mw-redirect" title="Astra (Satellit)">Astra</a> und <a href="Hotbird" class="mw-redirect" title="Hotbird">Hotbird</a> eingesetzt und beispielsweise von MTV Networks genutzt. Cryptoworks wurde ebenfalls vom Premiere-Konkurrenten <a href="Easy.TV" title="Easy.TV">Easy.TV</a> als Verschlüsselung genutzt.

</p><p>Cryptoworks wurde von Philips Electronic entwickelt. Philips hat inzwischen die Cryptoworks-Sparte an das niederländische Unternehmen <a href="Irdeto" class="mw-redirect" title="Irdeto">Irdeto</a> verkauft.<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading4"><h4 id="Cryptoworks-ORF">Cryptoworks-ORF</h4></div>

<p>Auch der <a href="ORF" class="mw-redirect" title="ORF">ORF</a> bietet bereits seit April 2003 seinen Kunden die Möglichkeit, die ORF-Programme mit Cryptoworks zu entschlüsseln. Die alten BetaCrypt Smartcards wurden bis Ende April 2008 unterstützt.

</p><p>Einige ORF-Cryptoworks-Receiver (Decoder) hatten/haben Probleme bei einem senderseitigen Codewechsel. Eine mit dem Sendebetrieb beauftragte ORF-Tochter <a href="%C3%96sterreichische_Rundfunksender_GmbH" class="mw-redirect" title="Österreichische Rundfunksender GmbH">ORS</a> hat dazu in Kooperation mit dem Österreichischen Fachhandel einen Austauschservice für betroffene Hardware organisiert.<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>

</p><p>Im März 2025 wurde angekündigt, dass der Parallelbetrieb von Cryptoworks und Irdeto (seit 2009) nun tatsächlich auslaufen wird.<sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup> Dann werden die ORF-Programme ausschließlich über Irdeto Smartcards und Irdeto Cloaked (software-basierter CA) angeboten.

</p>

<div class="mw-heading mw-heading4"><h4 id="Cryptoworks-Arena">Cryptoworks-Arena</h4></div>

<p>Der ehemalige Bundesliga-Sender <a href="Arena_Sport_Rechte_und_Marketing" title="Arena Sport Rechte und Marketing">Arena</a> nutzte für die Verbreitung über Astra eine verschärfte Version von Cryptoworks.

Mit arena gab es eine Spaltung der Smartcard-Technologien, einerseits die Größe (SIM-Format), andererseits der SIM-Leser. Dieser brachte Kompatibilitätsprobleme mit anderen Smartcards mit sich, wie etwa bei ORF-Karten.

</p><p>Negativliste:

</p>

<ul><li>Humax CR-FOX+ (zum Beispiel ORF)</li></ul>

<div class="mw-heading mw-heading4"><h4 id="Weitere_in_Cryptoworks_codierte_Sender">Weitere in Cryptoworks codierte Sender</h4></div>

<p>Digitürk, UPC Direct, CNN, MTV Networks, CzechLink, Wizja TV, Fox Kids Russia, Fox Kids Romania, VH1 Germany, BFBS TV, JSTV.

</p>

<div class="mw-heading mw-heading3"><h3 id="Nagravision">Nagravision</h3></div>

<p>(CA-ID 0x1800)

Nagravision wurde vom Schweizer Unternehmen <a href="Kudelski" title="Kudelski">Kudelski</a> SA entwickelt. Es wurde lange Zeit vor allem bei <a href="Cyfrowy_Polsat" class="mw-redirect" title="Cyfrowy Polsat">Cyfrowy Polsat</a> eingesetzt. Da fast alle Smartcardserien dieses Systems Schwachstellen aufwiesen, wurde bei vielen Pay-TV-Anbietern weltweit ein Wechsel auf das neuere Nagravision-Aladin-System durchgeführt. Nur noch sehr wenige Anbieter verwenden dieses System. Allerdings ist es in der <a href="Schweiz" title="Schweiz">Schweiz</a> im Kabelnetz noch sehr verbreitet. <a href="UPC_Schweiz" class="mw-redirect" title="UPC Schweiz">UPC Schweiz</a> und <a href="Teleclub" title="Teleclub">Teleclub</a> setzten es weiterhin ein. Auf Druck von Teleclub musste die UPC deren Kanäle ab 2015 anders als mit Nagravision verschlüsseln. Die UPC Kanäle sind weiterhin mit Nagravision verschlüsselt.

</p>

<div class="mw-heading mw-heading3"><h3 id="Nagravision_Aladin">Nagravision Aladin</h3></div>

<p>(CA-ID 0x1801 & 0x1810 / 0x17nn [Betacrypt]) Nagravision Aladin wurde vom Schweizer Unternehmen Kudelski SA entwickelt und ist eine Weiterentwicklung des älteren Nagravision-Systems. Von einigen Smartcardserien von Nagravision Aladin sind Sicherheitslücken bekannt, die es möglich machen, das System ohne gültiges Abonnement zu umgehen.

</p><p>Die deutschen Pay-TV-Anbieter <a href="Sky_Deutschland" title="Sky Deutschland">Sky Deutschland</a>, <a href="Vodafone_Kabel_Deutschland" class="mw-redirect" title="Vodafone Kabel Deutschland">Vodafone Kabel Deutschland</a> und <a href="Unitymedia" title="Unitymedia">Unitymedia</a> verwenden diese und eine speziell von Kudelski modifizierte Version von Aladin im Simulcrypt-Verfahren. Die Modifikation bezieht sich auf die Datenübertragung in EMMs (Entitlement Management Message) und ECMs (Entitlement Control Message). Die Datenbereiche werden hierbei im Betacrypt-Protokoll übertragen (CAID 0x17nn), sind jedoch mit dem Nagravision-Aladin-Algorithmus verschlüsselt. Damit ist es möglich, ältere Receiver mit eingebauten Betacrypt-CAMs (zum Beispiel <a href="D-box" title="D-box">d-box 1</a> und <a href="D-box" title="D-box">d-box 2</a>) weiterhin einzusetzen.

Vor dem Abschluss des Vertrages zwischen dem Sky-Deutschland-Vorgänger PREMIERE und Kudelski SA war die für PREMIERE vorgesehene Karten-ROM-Softwareversion 120 bereits fertig gestellt. Der frühere PREMIERE-Chef Georg Kofler bestand allerdings darauf, die alten Receiver mit eingebautem Betacrypt nicht gegen neue Aladin-Receiver auszutauschen. Die neuen Aladin-Karten mussten also auch in alten Betacrypt-CAMs lauffähig sein. Da die Betacrypt-CAMs jedoch nur ECMs auf den CAIDs 0x1702 (Sat), 0x1722 (Kabel) oder 0x1762 (Österreich) aus dem Datenstrom filtern und zur Karte senden, mussten die neuen Karten in der Übergangsphase, in der die alten Betacrypt-Karten gegen neue Aladin-Karten ausgetauscht wurden, Betacrypt vollständig unterstützen.

Dadurch musste Kudelski nochmals Eingriffe in der ROM-120-Firmware vornehmen, um den Betacrypt-Kern einzuarbeiten. Wegen des Zeitdrucks soll die Software fehlerhaft sein, so dass die Möglichkeit bestand, das System, noch bevor der Kartentausch abgeschlossen und Betacrypt abgeschaltet wurde, zu umgehen. Bekannt ist bislang jedoch nur ein kommerzieller Crack der ROM120-Karten, der bereits mit Nagravision Aladin arbeitet.

Kudelski verteilt bereits seit August 2005 Karten mit dem ROM122, die wiederum mehr Sicherheitsupdates beinhalten.

Sky Deutschland (PREMIERE) und Kabel Deutschland setzen Aladin in beiden Formen seit November 2003 ein.

Kabel Deutschland verwendet für die zwar verschlüsselten, aber kostenlos empfangbaren Kanäle die neue Betacrypt-CAID <b>0x1751</b> im Simulcrypt-Verfahren zusammen mit der Aladin-CAID 0x1801.

Aladin wird zum Beispiel auch vom spanischen Anbieter DIGITAL+ (zusammen mit Cardmagedon), beim kanadischen Anbieter Dish und vom polnischen Anbieter Cyfrowy Polsat eingesetzt.

</p><p>Nicht modifiziertes bzw. nicht getunneltes (oder auch „reines“) Nagravision Aladin wird fälschlicherweise oft als Nagravision 2 bezeichnet, da man Aladin irrtümlich mit der bei Sky Deutschland und Kabel Deutschland verwendeten Tunnelung mit Betacrypt in Verbindung bringt. Der offizielle Marken-Name von Kudelski SA für dieses System lautet allerdings „Aladin“.

</p>

<div class="mw-heading mw-heading3"><h3 id="Nagravision_Cardmagedon">Nagravision Cardmagedon</h3></div>

<p>(CA-ID 0x01nn [Mediaguard]) Nagravision Cardmagedon ist eine Weiterentwicklung des Aladin-Systems. Nagravision Cardmagedon wurde speziell für den spanischen Pay-TV-Anbieter DIGITAL+<sup id="cite_ref-9" class="reference"><a href="#cite_note-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> entwickelt und wird für die Zugangskontrolle auf dem Satelliten Astra 19,2°E im Simulcrypt-Verfahren neben „reinem“ Nagravision Aladin (0x1801) verwendet. Ähnlich wie beim modifizierten Nagravision Aladin von sky Deutschland und Kabel Deutschland werden die Daten im SECA-Mediaguard-Protokoll (bei sky und Kabel Deutschland im Betacrypt-Protokoll) übertragen, um ältere DIGITAL+-Receiver mit eingebauten SECA-Mediaguard-CAMs weiterhin benutzen zu können.

Jedoch wird im Gegensatz zum modifizierten Aladin nicht nur ein Mediaguard-Wrapper (Verpackung) verwendet, sondern der komplette Daten-Payload wird zusätzlich zur Nagravision-Aladin-Verschlüsselung nochmals in Mediaguard verschlüsselt (Pseudocrypt). Diese doppelte Verschlüsselung macht es erheblich schwieriger, das System anzugreifen bzw. eine Emulation zu schreiben.

</p><p>Nagravision Cardmagedon wird fälschlicherweise oft auch als SECA Mediaguard 3 bezeichnet und gilt bislang als sicher.

</p><p>Allerdings kann Nagravision Aladin (CAID 0x1801), das neben Cardmagedon bei DIGITAL+ zum Einsatz kommt, wegen Sicherheitslücken in den ROM110-Karten umgangen werden, wodurch die Sicherheit von Cardmagedon keinen Effekt hat (da man mit Hilfe von Aladin an die aktuellen Steuerdaten gelangen kann).

</p>

<div class="mw-heading mw-heading3"><h3 id="CONAX">CONAX</h3></div>

<p>(CA-ID 0x0bnn)

Conax wird hauptsächlich von skandinavischen Sendern eingesetzt. Mittlerweile wird Conax auch für die Kabelkiosk-Plattform von Eutelsat verwendet, die deutsche Kabelbetreiber wie EWT, <a href="Kabel_%26_Medien_Service" title="Kabel & Medien Service">Kabel & Medien Service</a> (Kabelfernsehen München ServiCenter GmbH & Co. KG), WTC, Marienfeld MultiMedia, Deutsche Telekabel (Versatel) und weitere kleineren Netzbetreiber nutzen. Auch <a href="Tele_Columbus" title="Tele Columbus">Tele Columbus</a> verschlüsselt noch bis auf weiteres mit Conax, neben Videoguard im Simulcrypt-Verfahren. Das TechniSat-Radiobouquet auf dem Satelliten Astra 19,2° Ost war mit Conax verschlüsselt. Vom 1. Quartal 2008 bis zum 1. April 2009 wurde auch das Paket Premiere-Familie (Vormals Thema) über Satellit, zusätzlich zu Nagravision Aladin, in Conax verschlüsselt. Der österreichische Kabelbetreiber <i>Liwest</i> und der schweizerische Kabelbetreiber <a href="Digital_Cable_Group" title="Digital Cable Group">Digital Cable Group</a> setzen ebenfalls Conax ein, ebenso die Angebote „intertainment-tv“ von „breitband.ch“ in der Nordwestschweiz. Entwickelt wurde es von der norwegischen Firma <a href="Telenor" title="Telenor">Telenor</a>. Conax kommt auch in Pixx- und Rex-Receivern zum Einsatz. Für die Receiver-Hersteller besteht der Vorteil, dass keine Lizenzgebühren pro Gerät anfallen, weshalb Conax heute in vielen Receivern vorzufinden ist.

</p>

<div class="mw-heading mw-heading3"><h3 id="SECA_Mediaguard_1">SECA Mediaguard 1</h3></div>

<p>(CA-ID 0x01nn) Mitte der 1990er Jahre Entwickelte die Firma Societe Europeenne de Controle D’Acces (SECA), das MEDIAGUARD Conditional Access System. Es war ein weit verbreitetes Codiersystem in den frühen Digital-TV-Zeiten und es wurde unter anderem in Frankreich, Spanien und Italien eingesetzt. Die SECA-1-Verschlüsselung wurde von SECA 2 abgelöst, da alle Smartcards dieser Generation Bugs aufzeigten und somit die Verschlüsselung umgangen werden konnte.

</p>

<div class="mw-heading mw-heading3"><h3 id="SECA_Mediaguard_2">SECA Mediaguard 2</h3></div>

<p>(CA-ID 0x01nn)

SECA-2 ist der Nachfolger von SECA und wird derzeit in Frankreich, Belgien, Niederlande und Spanien verwendet. SECA-2 ging denselben Weg wie Irdeto zu Irdeto-2 und etablierte einen CAM-Key in der Kommunikation zwischen Smartcard und CAM.

</p><p>SECA 2 (Spanien und vormals Italien) konnte anhand eines Bugs (Fehlers) auf der Smartcard SUN V7 erfolgreich umgangen werden. Mittlerweile hat Italiens Pay-TV seine Verschlüsselung auf NDS gewechselt und Spaniens auf Nagravision „Cardmagedon“, da die älteren SECA 2 Karten keinen zuverlässigen Schutz vor Schwarzsehern mehr boten. Auf den Karten der SECA 2 Pakete CA ID 0064 0067 0065 also die Karten Spaniens (DIGITAL+) und Italiens (Sky Italia) konnten die Bugs, die die Umgehung der Verschlüsselung ermöglicht haben, gefunden werden, auf allen anderen Karten, wie zum Beispiel jene von CANAL+ (Frankreich), TV Vlaanderen (Belgien) oder Canal Digitaal (Niederlande) konnten (bisher) noch keine schwerwiegenden Bugs gefunden werden.

</p>

<div class="mw-heading mw-heading3"><h3 id="PowerVu,_PowerVu+"><span id="PowerVu.2C_PowerVu.2B"></span><span id="PowerVU"></span>PowerVu, PowerVu+</h3></div>

<p>(CA-ID 0x0e00) Diese Verschlüsselung wird vom <a href="American_Forces_Network" title="American Forces Network">American Forces Network</a> der US-Armee und ehemals von <a href="Bundeswehr_TV" title="Bundeswehr TV">Bundeswehr TV</a> und <a href="Radio_Andernach" title="Radio Andernach">Radio Andernach</a> für die Versorgung auf ihren internationalen Stützpunkten verwendet. PowerVu wird ebenfalls verwendet, um Fernsehprogramme zur Beschickung von Kabelanbietern per Satellit zu übertragen oder <a href="DVB-C" title="DVB-C">DVB-C</a>-Multiplexe zu tunneln. Um PowerVU-Sender zu entschlüsseln werden spezielle PowerVu-Receiver benötigt, wie sie bislang ausschließlich vom US-amerikanischen Hersteller Scientific Atlanta (heute <a href="Cisco_Systems" title="Cisco Systems">Cisco Systems</a>) produziert werden. Alle PowerVU-Receiver haben den Chip einer Smartcard in Form eines <a href="Integrierter_Schaltkreis" title="Integrierter Schaltkreis">integrierten Schaltkreises</a> bereits fest eingebaut. Dadurch besitzt jeder PowerVU-Receiver eine einzigartige Seriennummer und kann somit vom Programmanbieter individuell freigeschaltet, aber auch wieder gesperrt werden. Die meisten Receiver-Modelle besitzen außerdem einen Slot zur Aufnahme einer weiteren PowerVU-Smartcard.

</p><p>Das System wurde Ende 2014 geknackt. Für die Entschlüsselung wird lediglich ein 7 Byte langer Management-Schlüssel benötigt. Bundeswehr TV und Radio Andernach stellten 2015 auf Conax um.

</p>

<div class="mw-heading mw-heading3"><h3 id="Verimatrix,_VCAS"><span id="Verimatrix.2C_VCAS"></span>Verimatrix, VCAS</h3></div>

<p>VCAS (Verimatrix Content Authority System) ist ein softwarebasiertes System zum Schutz von digitalen Video- und Audio-Inhalten (Content Protection & Digital Rights Management System), das von Unternehmen im Bereich von IP Netzen (IPTV, FTTH, VoD) und DVB (DVB-S, DVB-T, DVB-C, DVB-H) Einsatz findet.

</p>

<div class="mw-heading mw-heading2"><h2 id="Weitere_CA-Systeme">Weitere CA-Systeme</h2></div>

<dl><dt>Abel DRM Systems AS</dt>

<dt>ACCESSGATE</dt>

<dd>(CA-ID 0x4800) von Telemann wird bei AsiaSat4 benutzt. Es kommen Smartcards und embedded CAS zum Einsatz.</dd>

<dt>BISS (<a href="Basic_Interoperable_Scrambling_System" title="Basic Interoperable Scrambling System">Basic Interoperable Scrambling System</a>)</dt>

<dd>(CA-ID 0x2600) Das CA-Verschlüsselungssystem besteht aus einem 6 Byte (12 Nibbles) langen Schlüsselwort („keyword“), aus dem danach die CWs generiert werden. Es kommen folglich auch keine Karten zum Einsatz. Wird oft für Feeds sowie beispielsweise bei türkischen Fernsehsendern auf 42° Ost während Sportübertragungen (z. B. Bundesliga) verwendet. Für einige Kanäle sind in der letzten Zeit die Schlüsselwörter ins Internet gelangt, wodurch die Verschlüsselung einiger Sender umgangen werden kann.</dd>

<dt>CerberCrypt</dt>

<dt>ChinaCrypt</dt>

<dd>(CA-ID 0x49xx): Dieses CAS wurde von DTVIA und Philips Electronic für den chinesischen Markt entwickelt, es ist identisch mit Cryptoworks.</dd>

<dt>CodiCrypt</dt>

<dd>(CA-ID 0x22nn) von <i>Scopus Network Technologies</i>. Es konnte noch nicht umgangen werden.</dd>

<dt>Cryptoguard AB</dt>

<dd>(CA-ID 0x4AEA) keine Info</dd>

<dt>CTI (Beijing Compunicate Technology Inc.)</dt>

<dt>Digicipher 2</dt>

<dd>(CA-ID 0x0700) Verschlüsselungssystem des <i>Motorola 4DTV</i>, in Nordamerika verbreitet. Nicht <a href="Digital_Video_Broadcasting" title="Digital Video Broadcasting">DVB</a>-kompatibel.</dd>

<dt>Tandberg-Director</dt>

<dd>keine Info</dd>

<dd>keine Info</dd>

<dt>DRE-Crypt (Digi Raum Electronics Co. Ltd.)</dt>

<dd>(CA-IDs 0x4AE0 & 0x4AE1) wird bei tricolor-tv eingesetzt</dd>

<dt>DreamCrypt</dt>

<dd>(CA-ID 0x4a70) Dieses CA-Verschlüsselungssystem von <a href="Dream_Multimedia" class="mw-redirect" title="Dream Multimedia">Dream Multimedia</a> wurde von <i>X-Dream TV</i> eingesetzt. Jetzt codieren INXTC TV und XPlus TV ihr Programm damit.</dd>

<dt>Griffin</dt>

<dd>(CA-ID 0x5501) von <i>Nucleus Systems, Ltd.</i> Bulsatcom und Athina Sat TV verwenden dieses Verschlüsselungssystem, bei dem Smartcards zum Einsatz kommen.</dd>

<dt>Icecrypt</dt>

<dd>(CA-ID 0x4a61) keine Info</dd>

<dt>KeyFly</dt>

<dd>(CA-ID 0x4aan) Sender auf Hispasat, Hotbird, Nilesat verwenden dieses Verschlüsselungssystem.</dd>

<dt>Latens</dt>

<dt>Logiways</dt>

<dt>MediaCipher</dt>

<dd>Verschlüsselungssystem von Motorola, in UPC-Kabelnetzen eingesetzt.</dd>

<dt>Neotion SHL (vormals SkyCrypt bzw. SkyPilot)</dt>

<dd>(CA-ID 0x4a60) Basieren auf dem EuroCrypt-Standard. Es wird vom Anbieter <i>FreeX TV</i> verwendet.</dd>

<dt>NetUP Inc. (ip-tv conditional access system)</dt>

<dt>NOVEL_TONGFANG</dt>

<dd>(CA-IDs 0x4AF6 & 0x4B00 - 0x4B02) Kommt bei Chinasat zum Einsatz (zum Beispiel hdcctv).</dd>

<dt>OmniKrypt</dt>

<dd>(CA-ID 0x4ad4) Entwickelt von <i>Widevine Technologies, Inc.</i> Es wird von einigen Erotiksendern verwendet.</dd>

<dt>Panaccess</dt>

<dd>(CA-ID 0x4AFC) Deutsches Verschlüsselungssystem, im Einsatz z. B. beim bulgarischen Anbieter <i>The W1 (Neterra)</i> auf 0,8° West. Es wird auch beim Pay-TV Anbieter Satelio verwendet, der deutschsprachiges Programm über Astra 4A 4,8 Grad Ost in Namibia, Südafrika und anderen Teilen Afrikas anbietet.</dd>

<dt>RAS (Remote Authorisation System)</dt>

<dd>(CA-ID 0x1000) Professionelles System, nicht für Endverbraucher gedacht. Es kommen ähnlich wie bei BISS keine Karten zum Einsatz, sondern nur Passwörter.</dd>

<dt>RusCrypto (РусКрипто)</dt>

<dd>(CA-ID 0xa101) Russisches Verschlüsselungssystem</dd>

<dt>Safeview</dt>

<dd>(CA-ID 0x4B00) Spanien CA</dd>

<dt>ThalesCrypt</dt>

<dd>modifiziertes Viaccess 1</dd>

<dt>TROhyaccess/TROhyaccess 2.0</dt>

<dd>Ein neues russisches Verschlüsselungssystem, welches auf diversen Satelliten eingesetzt wird. Verwendet werden neben Smartcards und CAMs auch Receiver mit eingebautem Entschlüsselungsteil. Wird bei Black Sea Sat eingesetzt</dd>

<dt>Viaccess „1“ (Version 2.3), Viaccess „2“ (Version 2.4 und 2.5) und Viaccess „3“ (Version 2.6)</dt>

<dd>(CA-ID 0x05nn) TPS Crypt wird von TPS France verwendet, Viaccess 2.6 wird seit März 2008 vom <a href="Schweizer_Fernsehen" title="Schweizer Fernsehen">Schweizer Fernsehen</a> (SF) verwendet.</dd>

<dt>Wegener Compel</dt>

<dd>HiFi System</dd>

<dt>XCrypt Inc.</dt>

<dd>Wird von einigen Anbietern auf Hotbird eingesetzt.</dd>

<dt>CoreCrypt</dt>

<dd>keine Info</dd>

<dt>Z-Crypt</dt>

<dd>Russisches Verschlüsselungssystem</dd>

<dt>redcrypter</dt>

<dd>wird neu bei private tv hd eingesetzt</dd>

<dt>T-crypt</dt>

<dt>Bulcrypt</dt>

<dd>Wird bei Bulsatcom eingesetzt</dd>

<dt>Streamguard</dt>

<dt>Powerkey</dt>

<dd>(Amerikanisches cardless conditional access system Wird vorwiegend in Nordamerika eingesetzt z. B. im Kabel-TV und IPTV)</dd>

<dt>Wellfly</dt>

<dt>Viewcrypt</dt>

<dt>Exset</dt>

<dt>Novel-Super TV</dt></dl>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="Entavio" title="Entavio">Entavio</a></li>

<li><a href="CCcam" title="CCcam">CCcam</a></li>

<li><a rel="nofollow" class="external text" href="https://www.dvbservices.com/identifiers/ca_system_id">CA IDs list auf dvbservices.com</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/ORF-stellt-Betacrypt-Verschluesselung-ein-176976.html">heise.de</a></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.networkcomputing.com/network-security/irdeto-unveils-latest-generation-renewable-conditional-access-solution-for-advanced-security-of-high-value-content">networkcomputing.com</a></span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.streamingmediaglobal.com/PressRelease/Broadcasters-Fuel-Rapid-Adoption-of-Irdeto-Cloaked-CA_29877.aspx">streamingmediaglobal.com</a></span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://digital.orf.at/cardless/show_content.php">digital.orf.at</a></span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://elektro.at/2016/09/12/ors-und-irdeto-unterzeichnen-cardless-security-vertrag/">elektro.at</a></span>

</li>

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20090214100344/http://www.irdeto.com/page.php?page_id=135">irdeto.com</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> vom 14. Februar 2009 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>).</span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://web.archive.org/web/20160229230828/http://kundendienst.orf.at/service/technik/dvb_s.html">kundendienst.orf.at</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> vom 29. Februar 2016 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>).</span>

</li>

<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://elektro.at/2025/03/26/aus-fuer-cryptoworks-orf-sat-empfang-nur-noch-via-irdeto/">elektro.at</a>, <a rel="nofollow" class="external text" href="https://www.digitalfernsehen.de/news/empfang/satellit/orf-beendet-cryptoworks-codierung-1139307/">digitalfernsehen.de</a></span>

</li>

<li id="cite_note-9"><span class="mw-cite-backlink"><a href="#cite_ref-9">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.movistar.es/particulares/movistarplus">DIGITAL+</a></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-11-14" href="https://de.wikipedia.org/wiki/?title=Zugangsberechtigungssystem&oldid=261540187">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>