Copy Link
Add to Bookmark
Report
SET 021 0x02
-[ 0x02 ]--------------------------------------------------------------------
-[ Noticias ]----------------------------------------------------------------
-[ by SET Staff ]-----------------------------------------------------SET-21-
Empezamos las noticias informando que Rufus no podra escribir mas
esta secion por falta de tiempo material. Ahora si quereis enviar
alguna noticia, enviadla a set-fw@bigfoot.com. Ahora a ello.
Como viene siendo nuestra costumbre las notcias no estan ningun
orden especial.
- El DVD crackeado (CSS)
- Hack del Ministerio de Fomento
- Cuelge de la Dreamcast y cosas varias
- Microsoft es un Monopolio
- RealAudio y la privacidad (o la falta de esta)
- Hack made in Sweden
- Reunion de Seguridad Europea
- Chaos Comunication Congress 99
- GSM : Seguro ?
- Geografia de Internet
- PlayStation 2 usa Linux
- Service Pack 6 - M$ Patchea de nuevo!
- Kernel 2.4 en Noviembre
- Sendmail se apunta a la moda del portal
- Reunion de FreeBSD
- IBM dara Linux en los ThinkPad
- Allaire's ColdFusion bajo Linux
- John The Ripper v1.6 bajo Linux
- Lineas de Actuacion en caso Redada hechas publicas
- Intel creara una set-top box con la colaboracion de Nokia
- IBM anuncia Java 1.1.8 para Linux
- Domino para Linux Listo!
- Fallos encontrados en el Openserver de SCO.
- Avalancha de Software Comercial en Linux
--[ CSS Crack = DVD Hack
Mucho se ha hablado sobre el Hack del DVD en los ultimos dias, el famoso
programa que lee un .VOB de un DVD que es lo que contiene la pelicula en
si y salva un fichero .mpg (MPEG-2). El crack en si del CSS se realizo
el 26 de Octubre por Frank A. Stevenson y el hizo un posting publico con
las fuentes que demostraban la debilidad del CSS. Despues un par de hackers
decidieron implementar estas fuentes y hacer un programa que desencripta
los DVDs. Pero si lo que realmente quiere es sacar un DVD y hacerte un
Video-CD por ejemplo no necesitas tener 6Gb de Hd libre. Vete a la
alguna pagina de utilidades de dvd. Teneis las fuentes del CSS cracker al
final de las news. No incluimos las fuentes del programa de crackeo del
DVD por razones evidentes. Solo las del CSS.
http://jya.com
http://www.dvdutils.com
--[ Hack del Ministerio de Fomento
No le vamos a dedicar mucho tiempo a esto, otro hack de una pagina.
Buscad por ahi. Como veis los administradores que estan al cargo de
paginas de web de centros oficiales siguen muy ocupados parcheando
los servidores.
http://www.mfom.es
--[ Cuelge de la Dreamcast y cosas varias
Bueno pues veamos esta nueva consola de Sega, tiene un par de fallos
gordos. Primero si le quitas la pila podras usar el truco de toda
la vida para usar juegos de otros paises, silver, etc..
Existe tambien un exploit para el browser de la Dreamcast, que la
cuelga irremediablemente : solucion actualizar el software. Donde ?
pues eso ya lo deberias de saber tu. Que por que no te damos la
direcion del script ? ya sois mayorcitos para usar un buscador.
http://www.sega.com
--[ Microsoft es un Monopolio
Si se~or parece que teniamos razon la gran M$ era un monopolio,
despues de muchos meses de legalidades vemos el resultado. De
esto no hay mucho mas que decir, se supone que le aplicaran algun
tipo de sancion, por decidir todavia.
http://chkpt.zdnet.com/chkpt/zdnnsec/www.zdnet.com/zdnn/special/
msdojendgame.html
--[ RealAudio y la privacidad (o la falta de esta)
Sorpresa parece ser que el RealJuxeBox tiene una identificacion
que se envia a Real con los datos de lo que escuchas sin avisar y
asi en plan secreto. Evidentemente RealNetworks no lo podia negar
y simplemente este Lunes ha sacado un patch para quitar este id
de cada RealPlayer. De todas maneras podeis leer mas en las url
que teneis abajo y tambien patchear vuestros player si es que lo
usais. El problema tambien existe en RealPlayer.
http://geeknews.org
http://www.wired.com/news/technology/0,1282,32250,00.html
http://www.wired.com/news/technology/0,1282,32350,00.html
http://www.real.com/rjcentral/privacyupdate.html <- Patch 67Kb
http://newspub.hotwired.com/news/story/0,1240,32250,00.html
--[ Hack made in Sweden
Durante la primera semana de Noviembre exactamente del 4 al 7. Tuvo lugar
en Suecia la conferencia anual de la zona norte, se reunio lo mejor de
del hack y phreak de los paises escandinavos. A algun miembro del Staff
de SET le hubiese gustado ir pero no se puede hacer todo. Otro a~o.
No tenemos la url por que fue solo bajo invitacion y no tienen web. El
evento fue organizado por una conocida revista underground Sueca.
--[ Reunion de Seguridad Europea
En Septiembre de este a~o tuvo lugar una reunion en Munchen (Munich)
a la que fueron invitados, las policia de delitos informaticos de
varios paises europeos, entre ellos Espa~a. Tambien estuvo la policia
del Reino Unido y Holanda. El evento fue organizador por BND. La policia
Alemana. El nivel de ciertas ponencias demostro ser bastante bajo.
Gracias a nuestro contacto en CCC por la informacion. Mas infor en la
web del CCC
--[ Chaos Comunication Congress 99
Como viene ocurriendo a~o tras a~o el Chaos Computer Club organiza su
Comunication Congress en Berlin del 27 al 29 de Diciembre. Este a~o
habra ponencias sobre Criptografia, Libertad en la Red y Lockpicking entre
otras. Es una visita obligada y reunion de lo mejor del Hack y Phreak
de Europa. Si todo va bien tendries un buen articulo sobre este congreso
con SET 22.
http://www.ccc.de
--[ GSM : Seguro ?
Mucho se habla de la seguridad del algoritmo GSM y blah y blah..
En las ultimas semanas se han hecho publicos las fuentes de los algoritmos
que faltaban. Veamos como anda este tema ultimamente..
GSM se basa en cuatro algoritmos basicos que son :
A3 De Autentificacion
A5/1 Encriptacion de la voz en el aire (Fuerte)
A5/2 Encriptacion de la voz en el aire (Debil)
A8 Generacion de la llave del algoritmo de encriptacion aerea
COMP128 Es el que usan la gran mayoria de companias para el A3 y A8
es un viejo conocido y ha sido crackeado hace mucho.
Desde 1998 hay unos elementos que han estado trabajando en la seguridad o
la falta de esta en los algoritmos GSM. Ahora mismo solo falta parte del
A5/2 para tenerlo todo.
Haremos una mencion especial al A8 dado que _todas_ las compa~ias que
se conocen debilitan _deliberadamente_ la llave de la A8 de 64bits a 54bits
rellenando con ceros. Vamos que el cuento de que las conversaciones GSM
son seguras que se lo cuenten a otros. Como es natural no publicaremos
las fuentes de esto dado que el que las quiera que las busque.
http://jya.com/crack-a5.htm
http://www.scard.org/gsm
--[ Geografia de Internet
Como se mapea Internet ? pues si alguna vez os la habeis preguntado
no teneis nada mas que visitad esta url, podeis incluso hacer mapa
desde vuetra conexion. Esto ha cambiado un poco, para mejor.
Tambien podeis ver la evolucion desde que se formo internet hasta
ahora.
http://www.cybergeography.org/atlas/topology.html
http://som.csudh.edu/cis/lpress/history/arpamaps/press.jpg
http://infoplease.lycos.com/ipa/A0193167.html
http://dir.lycos.com/Computers/Internet/Statistics_and_Demographics/
--[ PlayStation 2 usa Linux
El equipo al cargo de hacer las utilidades de programacion que usara
la PSX2 han decidido que este entorno de programacion sera Linux. Por
ahora no hay mucha mas info pero ya os mantedremos informados.
http://www.sony.co.jp
http://www.davesvgc.com
--[ SP6 - M$ Patchea de nuevo!
M$ ataca de nuevo, el nuevo Service Pack de Windows NT acaba de salir
ya no vamos a contar que patchea por que tardariamos horas.
http://no.me.da.gana.de/hacerles/propaganda...
--[ Kernel 2.4 en Noviembre
Buenas noticias en la primera Linux Expo que tuvo lugar hace unas semanas
en el Reino Unido, Alan Cox hizo publico que la version de desarollo del
nuevo Kernel 2.4 estaria disponible en Noviembre. Lo mas importante de
esta nueva actualizacion es que soportara aun mas hardware y placas
multiprocesador, hasta 256. Uno de los interesados es SGi. Mas informacion
en las proximas semanas.
http://www.kernel.org
http://linux.box.sk
http://www.sgi.com
--[ Sendmail se apunta a la moda del portal
La compa~ia que creo el programa de correo mas usando del mundo
anuncio el pasado 20 de Octubre sus alianzas con otras compa~ias
y su intencion de crear un portal relacionado con SendMail y los
distintos programas open-source relacionados.
http://www.sendmail.net - El Portal
http://www.cnn.com/TECH/computing/9910/20/sendmail.net.idg/index.html
--[ Reunion de FreeBSD
Los usuarios de FreeBSD el clon de BSD bajo x86 se reunieron el 17
de Octubre en (como no..) Berkeley. La asistencia fue masiva algo
cercano al 50% mas de lo esperado. Esperaban 150 personas y
aparecieron algo mas de 300.
http://www.freebsdcon.org
http://www.freebsd.org
http://www.idg.net/go.cgi?id=179698
http://www.idg.net/go.cgi?id=179700
--[ IBM dara Linux en los ThinkPads
El ThinkPad 600E sera el primer modelo que saldra a la venta
certificado por Red Hat para ser compatible con el Red Hat 6.0
Para final de a~o IBM espera anunciar planes de compatibilidad
con SUSE, Caldera y TurboLinux para funcionar en un rango mayor
de modelos.
http://www.ibm.com
http://www.techweb.com
--[ Allaire's ColdFusion bajo Linux
El software de integracion de bases de datos en web estara
disponible en muy breve bajo linux. Este es solo el principio,
las grandes compa~ias se apuntan a Linux. A finales de mes una
version de muestra estara disponible. El precio del paquete es
de unos 1500USD el deluxe y la normal 375USD, la Express sera
gratuita.
http://www.allaire.com
http://www.techweb.com
http://www.crn.com
--[ John The Ripper v1.6 Bajo Linux
Pues si ahi lo teneis, a que esperais a bajarlo ? El de siempre.
http://www.securityfocus.com/level2/?go=tools
--[ Lineas de Actuacion en caso Redada hechas publicas
Eso si esto solo se aplica a USA, pero puede ser interesante saber
lo que se pueden y no pueden llevar y sobre todo como deben de actuar
Se ha hecho pueblico aqui.
http://www.usdoj.gov/criminal/cybercrime/searching.html#FED_GUID
--[ Intel creara una set-top box con la colaboracion de Nokia
Pero que es lo interesante ? que usara Linux como su sistema
operativo,la cajita en si sera capaz de recibir DVB, Television
digital (ATVEF) y Digital Video Broadcast, usara standars abiertos
y protocolos abiertos...
http://www.intel.com
http://www.nokia.com
--[ IBM anuncia Java 1.1.8 para Linux
Este no es un simple anuncio de un release, si observamos el
desarollo de el Java SDK la version mas rapida y que mas rapidamente
evolucionaba era la de win32. Ahora las tablas han cambiado. Esta
nueva version es mas rapida y ha salido antes en Linux que en win32.
No cogeis el tema ?
http://www.ibm.com/developer/java/
http://www.volano.com/report.html
http://www.ibm.com/java/jdk/118/linux/index.html
http://www-4.ibm.com/software/developer/library/java-linux/java-linux.html
--[ Domino para Linux Listo!
La primera version de Lotus Domino para Linux saldra a la calle
a finales de este mes, la presentacion tuvo lugar en el Lotusphere
en Berlin a finales de Octubre.
http://www.lotus.com
http://www.lotus.com/linux
--[ Fallos encontrados en el Openserver de SCO.
Si lo usas actualizate aqui > http://www.sco.com/security
--[ Avalancha de Software Comercial en Linux
Buscas mas software comercial en Linux pues no estaria de mas que
visitases estas urls...
http://www.freshmeat.net
http://www.execpc.com/lsm (Linux Software Map)
<++> news/css.c
#include <stdio.h>
#include <string.h>
#include <ctype.h>
#include <stdlib.h>
unsigned int CSStab0[11]={5,0,1,2,3,4,0,1,2,3,4};
unsigned char CSStab1[256]=
{
0x33,0x73,0x3b,0x26,0x63,0x23,0x6b,0x76,0x3e,0x7e,0x36,0x2b,0x6e,0x2e,0x66,0x7b,
0xd3,0x93,0xdb,0x06,0x43,0x03,0x4b,0x96,0xde,0x9e,0xd6,0x0b,0x4e,0x0e,0x46,0x9b,
0x57,0x17,0x5f,0x82,0xc7,0x87,0xcf,0x12,0x5a,0x1a,0x52,0x8f,0xca,0x8a,0xc2,0x1f,
0xd9,0x99,0xd1,0x00,0x49,0x09,0x41,0x90,0xd8,0x98,0xd0,0x01,0x48,0x08,0x40,0x91,
0x3d,0x7d,0x35,0x24,0x6d,0x2d,0x65,0x74,0x3c,0x7c,0x34,0x25,0x6c,0x2c,0x64,0x75,
0xdd,0x9d,0xd5,0x04,0x4d,0x0d,0x45,0x94,0xdc,0x9c,0xd4,0x05,0x4c,0x0c,0x44,0x95,
0x59,0x19,0x51,0x80,0xc9,0x89,0xc1,0x10,0x58,0x18,0x50,0x81,0xc8,0x88,0xc0,0x11,
0xd7,0x97,0xdf,0x02,0x47,0x07,0x4f,0x92,0xda,0x9a,0xd2,0x0f,0x4a,0x0a,0x42,0x9f,
0x53,0x13,0x5b,0x86,0xc3,0x83,0xcb,0x16,0x5e,0x1e,0x56,0x8b,0xce,0x8e,0xc6,0x1b,
0xb3,0xf3,0xbb,0xa6,0xe3,0xa3,0xeb,0xf6,0xbe,0xfe,0xb6,0xab,0xee,0xae,0xe6,0xfb,
0x37,0x77,0x3f,0x22,0x67,0x27,0x6f,0x72,0x3a,0x7a,0x32,0x2f,0x6a,0x2a,0x62,0x7f,
0xb9,0xf9,0xb1,0xa0,0xe9,0xa9,0xe1,0xf0,0xb8,0xf8,0xb0,0xa1,0xe8,0xa8,0xe0,0xf1,
0x5d,0x1d,0x55,0x84,0xcd,0x8d,0xc5,0x14,0x5c,0x1c,0x54,0x85,0xcc,0x8c,0xc4,0x15,
0xbd,0xfd,0xb5,0xa4,0xed,0xad,0xe5,0xf4,0xbc,0xfc,0xb4,0xa5,0xec,0xac,0xe4,0xf5,
0x39,0x79,0x31,0x20,0x69,0x29,0x61,0x70,0x38,0x78,0x30,0x21,0x68,0x28,0x60,0x71,
0xb7,0xf7,0xbf,0xa2,0xe7,0xa7,0xef,0xf2,0xba,0xfa,0xb2,0xaf,0xea,0xaa,0xe2,0xff
};
unsigned char CSStab2[256]=
{
0x00,0x01,0x02,0x03,0x04,0x05,0x06,0x07,0x09,0x08,0x0b,0x0a,0x0d,0x0c,0x0f,0x0e,
0x12,0x13,0x10,0x11,0x16,0x17,0x14,0x15,0x1b,0x1a,0x19,0x18,0x1f,0x1e,0x1d,0x1c,
0x24,0x25,0x26,0x27,0x20,0x21,0x22,0x23,0x2d,0x2c,0x2f,0x2e,0x29,0x28,0x2b,0x2a,
0x36,0x37,0x34,0x35,0x32,0x33,0x30,0x31,0x3f,0x3e,0x3d,0x3c,0x3b,0x3a,0x39,0x38,
0x49,0x48,0x4b,0x4a,0x4d,0x4c,0x4f,0x4e,0x40,0x41,0x42,0x43,0x44,0x45,0x46,0x47,
0x5b,0x5a,0x59,0x58,0x5f,0x5e,0x5d,0x5c,0x52,0x53,0x50,0x51,0x56,0x57,0x54,0x55,
0x6d,0x6c,0x6f,0x6e,0x69,0x68,0x6b,0x6a,0x64,0x65,0x66,0x67,0x60,0x61,0x62,0x63,
0x7f,0x7e,0x7d,0x7c,0x7b,0x7a,0x79,0x78,0x76,0x77,0x74,0x75,0x72,0x73,0x70,0x71,
0x92,0x93,0x90,0x91,0x96,0x97,0x94,0x95,0x9b,0x9a,0x99,0x98,0x9f,0x9e,0x9d,0x9c,
0x80,0x81,0x82,0x83,0x84,0x85,0x86,0x87,0x89,0x88,0x8b,0x8a,0x8d,0x8c,0x8f,0x8e,
0xb6,0xb7,0xb4,0xb5,0xb2,0xb3,0xb0,0xb1,0xbf,0xbe,0xbd,0xbc,0xbb,0xba,0xb9,0xb8,
0xa4,0xa5,0xa6,0xa7,0xa0,0xa1,0xa2,0xa3,0xad,0xac,0xaf,0xae,0xa9,0xa8,0xab,0xaa,
0xdb,0xda,0xd9,0xd8,0xdf,0xde,0xdd,0xdc,0xd2,0xd3,0xd0,0xd1,0xd6,0xd7,0xd4,0xd5,
0xc9,0xc8,0xcb,0xca,0xcd,0xcc,0xcf,0xce,0xc0,0xc1,0xc2,0xc3,0xc4,0xc5,0xc6,0xc7,
0xff,0xfe,0xfd,0xfc,0xfb,0xfa,0xf9,0xf8,0xf6,0xf7,0xf4,0xf5,0xf2,0xf3,0xf0,0xf1,
0xed,0xec,0xef,0xee,0xe9,0xe8,0xeb,0xea,0xe4,0xe5,0xe6,0xe7,0xe0,0xe1,0xe2,0xe3
};
unsigned char CSStab3[512]=
{
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,
0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff,0x00,0x24,0x49,0x6d,0x92,0xb6,0xdb,0xff
};
unsigned char CSStab4[256]=
{
0x00,0x80,0x40,0xc0,0x20,0xa0,0x60,0xe0,0x10,0x90,0x50,0xd0,0x30,0xb0,0x70,0xf0,
0x08,0x88,0x48,0xc8,0x28,0xa8,0x68,0xe8,0x18,0x98,0x58,0xd8,0x38,0xb8,0x78,0xf8,
0x04,0x84,0x44,0xc4,0x24,0xa4,0x64,0xe4,0x14,0x94,0x54,0xd4,0x34,0xb4,0x74,0xf4,
0x0c,0x8c,0x4c,0xcc,0x2c,0xac,0x6c,0xec,0x1c,0x9c,0x5c,0xdc,0x3c,0xbc,0x7c,0xfc,
0x02,0x82,0x42,0xc2,0x22,0xa2,0x62,0xe2,0x12,0x92,0x52,0xd2,0x32,0xb2,0x72,0xf2,
0x0a,0x8a,0x4a,0xca,0x2a,0xaa,0x6a,0xea,0x1a,0x9a,0x5a,0xda,0x3a,0xba,0x7a,0xfa,
0x06,0x86,0x46,0xc6,0x26,0xa6,0x66,0xe6,0x16,0x96,0x56,0xd6,0x36,0xb6,0x76,0xf6,
0x0e,0x8e,0x4e,0xce,0x2e,0xae,0x6e,0xee,0x1e,0x9e,0x5e,0xde,0x3e,0xbe,0x7e,0xfe,
0x01,0x81,0x41,0xc1,0x21,0xa1,0x61,0xe1,0x11,0x91,0x51,0xd1,0x31,0xb1,0x71,0xf1,
0x09,0x89,0x49,0xc9,0x29,0xa9,0x69,0xe9,0x19,0x99,0x59,0xd9,0x39,0xb9,0x79,0xf9,
0x05,0x85,0x45,0xc5,0x25,0xa5,0x65,0xe5,0x15,0x95,0x55,0xd5,0x35,0xb5,0x75,0xf5,
0x0d,0x8d,0x4d,0xcd,0x2d,0xad,0x6d,0xed,0x1d,0x9d,0x5d,0xdd,0x3d,0xbd,0x7d,0xfd,
0x03,0x83,0x43,0xc3,0x23,0xa3,0x63,0xe3,0x13,0x93,0x53,0xd3,0x33,0xb3,0x73,0xf3,
0x0b,0x8b,0x4b,0xcb,0x2b,0xab,0x6b,0xeb,0x1b,0x9b,0x5b,0xdb,0x3b,0xbb,0x7b,0xfb,
0x07,0x87,0x47,0xc7,0x27,0xa7,0x67,0xe7,0x17,0x97,0x57,0xd7,0x37,0xb7,0x77,0xf7,
0x0f,0x8f,0x4f,0xcf,0x2f,0xaf,0x6f,0xef,0x1f,0x9f,0x5f,0xdf,0x3f,0xbf,0x7f,0xff
};
unsigned char CSStab5[256]=
{
0xff,0x7f,0xbf,0x3f,0xdf,0x5f,0x9f,0x1f,0xef,0x6f,0xaf,0x2f,0xcf,0x4f,0x8f,0x0f,
0xf7,0x77,0xb7,0x37,0xd7,0x57,0x97,0x17,0xe7,0x67,0xa7,0x27,0xc7,0x47,0x87,0x07,
0xfb,0x7b,0xbb,0x3b,0xdb,0x5b,0x9b,0x1b,0xeb,0x6b,0xab,0x2b,0xcb,0x4b,0x8b,0x0b,
0xf3,0x73,0xb3,0x33,0xd3,0x53,0x93,0x13,0xe3,0x63,0xa3,0x23,0xc3,0x43,0x83,0x03,
0xfd,0x7d,0xbd,0x3d,0xdd,0x5d,0x9d,0x1d,0xed,0x6d,0xad,0x2d,0xcd,0x4d,0x8d,0x0d,
0xf5,0x75,0xb5,0x35,0xd5,0x55,0x95,0x15,0xe5,0x65,0xa5,0x25,0xc5,0x45,0x85,0x05,
0xf9,0x79,0xb9,0x39,0xd9,0x59,0x99,0x19,0xe9,0x69,0xa9,0x29,0xc9,0x49,0x89,0x09,
0xf1,0x71,0xb1,0x31,0xd1,0x51,0x91,0x11,0xe1,0x61,0xa1,0x21,0xc1,0x41,0x81,0x01,
0xfe,0x7e,0xbe,0x3e,0xde,0x5e,0x9e,0x1e,0xee,0x6e,0xae,0x2e,0xce,0x4e,0x8e,0x0e,
0xf6,0x76,0xb6,0x36,0xd6,0x56,0x96,0x16,0xe6,0x66,0xa6,0x26,0xc6,0x46,0x86,0x06,
0xfa,0x7a,0xba,0x3a,0xda,0x5a,0x9a,0x1a,0xea,0x6a,0xaa,0x2a,0xca,0x4a,0x8a,0x0a,
0xf2,0x72,0xb2,0x32,0xd2,0x52,0x92,0x12,0xe2,0x62,0xa2,0x22,0xc2,0x42,0x82,0x02,
0xfc,0x7c,0xbc,0x3c,0xdc,0x5c,0x9c,0x1c,0xec,0x6c,0xac,0x2c,0xcc,0x4c,0x8c,0x0c,
0xf4,0x74,0xb4,0x34,0xd4,0x54,0x94,0x14,0xe4,0x64,0xa4,0x24,0xc4,0x44,0x84,0x04,
0xf8,0x78,0xb8,0x38,0xd8,0x58,0x98,0x18,0xe8,0x68,0xa8,0x28,0xc8,0x48,0x88,0x08,
0xf0,0x70,0xb0,0x30,0xd0,0x50,0x90,0x10,0xe0,0x60,0xa0,0x20,0xc0,0x40,0x80,0x00
};
/***********************************************
*
* The basic CSS cipher code
*
*
* With reduced mangling in the key setup
*
*
***********************************************/
void CSSdescramble( unsigned char *key )
{
unsigned int t1,t2,t3,t4,t5,t6;
unsigned int i;
t1= key[0] ^ 0x100;
t2= key[1];
t3=(*((unsigned int *)(key+2)));
t4=t3&7;
t3=t3*2+8-t4;
t5=0;
printf( "Keystate at start: %03x %02x %08x\n", t1, t2, t3 );
printf( "output: " );
for( i=0 ; i < 10 ; i++ )
{
t4=CSStab2[t2]^CSStab3[t1];
t2=t1>>1;
t1=((t1&1)<<8)^t4;
t4=CSStab5[t4];
t6=(((((((t3>>3)^t3)>>1)^t3)>>8)^t3)>>5)&0xff;
t3=(t3<<8)|t6;
t6=CSStab4[t6];
t5+=t6+t4;
printf( "%02x ",t5&0xff);
t5>>=8;
}
printf( "\n" );
}
/********************************************************
*
* The Divide and conquer attack
*
* Deviced and written by Frank A. Stevenson 26 Oct 1999
*
* ( frank@funcom.com )
* Released under the GPL license
*
********************************************************/
#define KEYSTREAMBYTES 10
static unsigned char invtab4[256];
void CSScracker( unsigned char* pStream ) {
unsigned int t1,t2,t3,t4,t5,t6;
unsigned int nTry;
unsigned int vCandidate;
int i;
unsigned int j;
/* Test that CSStab4 is a permutation */
memset( invtab4, 0, 256 );
for( i = 0 ; i < 256 ; i++ ) invtab4[ CSStab4[i] ] = 1;
for( i = 0 ; i < 256 ; i++ ) if( invtab4[ i ] != 1 ) {
printf( "Permutation error\n" );
exit( -1 );
}
/* initialize the inverse of table4 */
for( i = 0 ; i < 256 ; i++ ) invtab4[ CSStab4[i] ] = i;
for( nTry = 0 ; nTry < 65536 ; nTry++ ) {
t1 = nTry >> 8 | 0x100;
t2 = nTry & 0xff;
t3 = 0; /* not needed */
t5 = 0;
/* iterate cipher 4 times to reconstruct LFSR2 */
for( i = 0 ; i < 4 ; i++ ) {
/* advance LFSR1 normaly */
t4=CSStab2[t2]^CSStab3[t1];
t2=t1>>1;
t1=((t1&1)<<8)^t4;
t4=CSStab5[t4];
/* deduce t6 & t5 */
t6 = pStream[ i ];
if( t5 ) t6 = ( t6 + 0xff )&0x0ff;
if( t6 < t4 ) t6 += 0x100;
t6 -= t4;
t5 += t6 + t4;
t6 = invtab4[ t6 ];
/* printf( "%02x/%02x ", t4, t6 ); */
/* feed / advance t3 / t5 */
t3 = (t3 << 8) | t6;
t5 >>= 8;
}
vCandidate = t3;
/* iterate 6 more times to validate candidate key */
for( ; i < KEYSTREAMBYTES ; i++ ) {
t4=CSStab2[t2]^CSStab3[t1];
t2=t1>>1;
t1=((t1&1)<<8)^t4;
t4=CSStab5[t4];
t6=(((((((t3>>3)^t3)>>1)^t3)>>8)^t3)>>5)&0xff;
t3=(t3<<8)|t6;
t6=CSStab4[t6];
t5+=t6+t4;
if( (t5 & 0xff) != pStream[i] ) break;
t5>>=8;
}
if( i == KEYSTREAMBYTES ) {
/* Do 4 backwards steps of iterating t3 to deduce initial state */
t3 = vCandidate;
for( i = 0 ; i < 4 ; i++ ) {
t1 = t3 & 0xff;
t3 = ( t3 >> 8 );
/* easy to code, and fast enough bruteforce search for byte shifted in */
for( j=0 ; j < 256 ; j++ ) {
t3 = (t3 & 0x1ffff) | ( j << 17 );
t6=(((((((t3>>3)^t3)>>1)^t3)>>8)^t3)>>5)&0xff;
if( t6 == t1 ) break;
}
}
printf( "Candidate: %03x %02x %08x\n", 0x100|(nTry>>8),nTry&0x0ff, t3 );
}
}
}
/* simple function to convert hex bytes to int */
/* note: will give random results if nonhex digits are input */
static char hexdigits[17] = "0123456789abcdef\0";
static int HexByteToInt( const char *pNumber ) {
char ch;
int r;
ch = tolower( pNumber[0] );
r = 16 * (int)( strchr( hexdigits, ch ) - hexdigits );
ch = tolower( pNumber[1] );
r+= (int)( strchr( hexdigits, ch ) - hexdigits );
return r & 0x0ff; /* invalid input will have produce garbage */
}
/* Main function */
int main( int argc, char* argv[] ) {
int i;
unsigned char data[ KEYSTREAMBYTES ];
memset( data, 0, KEYSTREAMBYTES );
if( argc > KEYSTREAMBYTES + 1 ) {
printf( "To many arguments\n" );
return -1;
}
if( argc < 6 ) {
printf( "Usage: %s xx xx ... ( 5 / %i hex bytes )\n", argv[0], KEYSTREAMBYTES );
return -1;
}
for( i = 1; i < argc ; i++ ) {
data[i-1] = HexByteToInt( argv[i] );
}
if( argc == KEYSTREAMBYTES + 1 ) {
/* search for key */
printf( "Attempting crack\n" );
CSScracker( data );
} else {
/* Produce sample keystream */
printf( "Doing encryption\n" );
CSSdescramble( data );
}
return( 0 );
}
<-->
