ה-EPG הרשמי של VISTA: האם ניתן להוציאו ל-XMLTV חיצוני?

mpogr · שליחה 22/03/2007 0:04

עופר,

מה יגיע? מה מייקרוסופט יכולים כבר לעשות? הדבר היחיד שאני יכול לחשוב עליו זה הגנה יותר טובה ל-EPG.
שני דברים שהם בטוח לא יכולים לעשות:
1. לסגור את ה-EPG (כבר כתבתי למה).
2. לתבוע את DIGEST או את האתר (לא נראה לי שאפילו צריך להסביר למה).

אז ממה לנו לחשוש?

zovirax · שליחה 22/03/2007 0:11

בכלל רוב האנשים משתמשים ב MCE2005, המערכת הפעלה שלהם!!!!
ומספר האנשים שמשתמשים ב SAGETV, GBPVR, MEDIA PORTAL הוא מאוד קטן יחסית.
20 אנשים??
הם אפילו לא ישמעו על הסקריפט הזה , ובטוח שלא יתאמצו יותר מידי בשביל אותם קצת אנשים.

digest · שליחה 22/03/2007 0:19

מיכאל,

הם לא ייסגרו את הEPG שלהם, הם "ייסגרו" את ה-MegaEPG

תאורטית כמובן.

ואגב, השימוש ב-SNIFFER זה כן REVERSE ENGINEERING
...

ההבדל הוא סמנטי. תשנה את discSvc לlocalhost, תריץ IIS7, תבדוק את ה-logs של IIS7 שלך... איזו פעולה פה היא reverse engineering?

אפילו לא מצפינים את המידע ב-SSL?
...

זה https כמובן אבל התוכן לא המטרה כי הוא ידוע ולא השתנה שנים. המטרה - סידרת הrequests הנכונים כדי להגיע בסופו של דבר לקובץ הEPG.

mpogr · שליחה 22/03/2007 0:26

digest כתב:מיכאל,

הם לא ייסגרו את הEPG שלהם, הם "ייסגרו" את ה-MegaEPG תאורטית כמובן.
...

התוכל להסביר לי בדיוק כיצד הם יכולים לעשות את זה?

digest כתב:
ואגב, השימוש ב-SNIFFER זה כן REVERSE ENGINEERING
...
ההבדל הוא סמנטי. תשנה את discSvc לlocalhost, תריץ IIS7, תבדוק את ה-logs של IIS7 שלך... איזו פעולה פה היא reverse engineering?
...

בדיוק מה שכתבת

digest כתב:
אפילו לא מצפינים את המידע ב-SSL?
...
זה https כמובן אבל התוכן לא המטרה כי הוא ידוע ולא השתנה שנים. המטרה - סידרת הrequests הנכונים כדי להגיע בסופו של דבר לקובץ הEPG.
...

עשכיו הבנתי, ה-SSL לא היווה בעיה כיוון שלא עשית SNIFFING אלא פשוט הסתכלת ב-LOGS של IIS. מסיר את הכובע

mpogr · שליחה 22/03/2007 0:41

אגב, מה שעשית בהגה המקצועית נקרא MIDDLEMAN ATTACK. עשית את זה בצורה פרימיטיבית למדי וזה עבד כנראה רק משום ש-REQUESTS עוקבים לא היו תלויים בתוצאות של קודמיהם. במקרה כזה היית כבר צריך לעשות MIDDLEMAN ATTACK אמיתי והטריק עם IIS לא היה עובד, אבל יש שפע של כלים אחרים שאשפר להשתמש בהם...

digest · שליחה 22/03/2007 0:57

מיכאל, הם תלויים בקודמיהם. מיקרוסופט לא פרימיטיביים. הם מגדירים בפרמטרים את ה-authentication token וגם session token לאורך כל הדרך. אבל לא צריך להיות האקר גדול בכדי לגלות איך זה עובד. סה"כ לא מדובר בסודות של הפנטגון

התוכל להסביר לי בדיוק כיצד הם יכולים לעשות את זה?
...

בקלי קלות: email אחד מעורך דין שלהם. מי ירצה להתעסק איתם?

mpogr · שליחה 22/03/2007 1:01

אני במקרה כזה הייתי שם ז'. וגם אין שום סיכוי שבעולם שיירצו להתעסק עם זה...

digest · שליחה 22/03/2007 1:04

kalinium כתב:digest,
שאלת תם,
לא יותר קל להמיר את זה אחרי שזה על המחשב?
...

לא, הרבה יותר קל לעבוד עם קובץ XML אחד מאשר הdatabase הפנימי שלהם. חוץ מזה כל הרעיון זה לקבל EPG של Vista במערכת הפעלה אחרת (לא MCE/VMC).

droren · שליחה 22/03/2007 1:54

אותי יותר מפליא אותי בכול הסיפור זה ההצפנה
ההיתי בטוח שהם יצפינו בצורה חזקה מאד את הנושא
אז או שאתה עבדת קשה מאד או שהתוכונת שלך עבדו קשה מאד

digest · שליחה 22/03/2007 9:27

הם לא שינו את אלגוריתם ההצפנה מגירסות ראשונות של MCE2005. יש (היו) מספיק מקורות באינטרנט שמתארים את התהליך. ההצפנה היא חזקה, אבל המפתח בא יחד עם הקובץ המוצפן

rafid · שליחה 22/03/2007 11:24

mpogr כתב:אני במקרה כזה הייתי שם ז'. וגם אין שום סיכוי שבעולם שיירצו להתעסק עם זה...
...

אני מוכן להוסיף את ה Z שלי לטובת העיניין

droren · שליחה 22/03/2007 11:51

עכשיו הפתעת אותי יותר שאמרת שהמפתח לא השתנה...
מפתיע מאד...

Gippa · שליחה 22/03/2007 12:07

digest
אם יש לך חששות אז אולי תוכל לפרסם מידע טכני בלבד - איך עובד ה-EPG, ואז מי שישתמש בו זה יהיה על אחריותו.
לגבי הצפנה חברים, מה אתם מתפלאים? מה קיבלתם סיסמה או מפתח או משהו כדי להתחבר ל-EPG ב- VISTA? לא, נכון? אין פה עניין של הצפנה ואין שום הבדל בין גישה מ-VISTA או ממערכת אחרת, כל העניין הוא בפיענוח פרוטוקול העברת מידע.

mpogr · שליחה 22/03/2007 12:16

Gippa,

אני ציפיתי שמייקרוסופט ישתמשו ב-CLIENT CERTIFICATE המבוסס על המפתח האישי (ה-ACTIVATION KEY) של ויסטה וגם ייבדקו את חוקיותו בכל גישה ל-EPG. כך לפחות אני הייתי עושה.

כנראה ציפיתי ליותר מדי

banjo · שליחה 22/03/2007 13:38

בכל העולם וכן גם בישראל כל מנוי שמחובר לכבלים ואו ללוין משלם סכום כסף מסוים עבור נושא ה EPG !!!!!

זהו אני משלם זאת אומרת שזה שלי. !!! אני יכול לעשות עם זה מה שבא לי !!
התוכנות שמבצעות את הורדת ה EPG מותקנות במחשבים של המנויים שמשלים עבור השרות ! זאת אומרת אני עושה גבוי או שינויי יעוד למידע ששייך לי שילמתי עבורו !

אז תפסיקו לפחד מכל האיומים של כולם !!! הגיע הזמן שיעשו מעשה שאולי כן יעלה את הנושא לכותרות ואז לא תהיה ברירה לא ללוין ולא לכבלים אלה לאפשר לכל אחד לקבל את ה EPG בדרכים קלות יותר, ואולי גם חיבור והפיכת המחשב לממיר אמיתי כמובן בשילוב של כרטיס מפענח של הכבלים.

אז זהו תכתבו ותפיצו לא חייבים להודיע מי פיתח מה אלה רק להפיץ את המנגון Q!

תודה
BANJO

zovirax · שליחה 22/03/2007 14:00

BANJO - כש digest ישב בכלא אתה תבוא לבקר?

digest · שליחה 22/03/2007 14:02

droren כתב:עכשיו הפתעת אותי יותר שאמרת שהמפתח לא השתנה...
מפתיע מאד...
...

דרור, המפתח יכול להשתנות כל פעם, התהליך הוא כזה: לפני ש MCE/VMC מורידים EPG מוצפן הם מורידים XML אחר שבו ישנם א. URL של הEPG המוצפן ב. מפתח שהEPG מוצפן איתו.

mpogr · שליחה 22/03/2007 14:09

zovirax,

לא צריך להגזים...

zovirax · שליחה 22/03/2007 14:32

לא... הוא פשוט אומר שלא צריך לפחד מאיומים, ואם באמת האיומים יתגשמו, לא הוא זה שיוכל אותה.
למרות שהאמת זה כנראה לא מעניין את המיקרוסופט במיוחד .

digest · שליחה 22/03/2007 15:23

banjo,

אני יכול לעשות עם זה מה שבא לי
...

לצערי אתה לא יכול. ליתר הדיוק אתה יכול לעשות הכול אבל מבחינת החוק הם יכולים לתבוע אותך. זה לא משנה כרגע מה הוא הסיקוי להיענש (ברור שהוא נמוך מאוד). מה שחשוב זה עד כמה אתה מפריע לאינטרסים העסקים של גורמים אחרים. אני מאמין גדול של "fair play" בלי קשר לעינינים משפטיים. HOT וYES לא משחררים EPG ל public domain אבל מצד אחר הם לא תובעים משתמשי hebepg או megaepg ולא מונעים שימוש באתרים. הם מקדמים את YESMAX ודומה, אנחנו מרוצים מהEPG - וכולם שמחים. אותו fair play צריך להישאר עם כניסת מיקרוסופט לתמונה. אחרי הכול היא מביאה EPG לציבור ללא תשלום!

ה-EPG הרשמי של VISTA: האם ניתן להוציאו ל-XMLTV חיצוני?

תפסיקו להיות נחמדים כל כך למיקרוסופט או מפעילי הכבלים והלוין