カードシェアリング

カード共有（制御ワード共有とも呼ばれる）とは、有効な加入者カード1枚だけで、複数のクライアントまたはデジタルテレビ受信機が有料テレビネットワークにアクセスできるようにする方法です。これは、正規の条件付きアクセススマートカードの出力データの一部を電子的に共有することで実現され、暗号化されたテレビネットワーク上に保存されているスクランブルされたDVBストリームに、すべての受信者が同時にアクセスできるようになります。

通常、正規のスマートカードはホストとなるデジタルテレビ受信機に接続され、その受信機には、復号化された64ビットの「制御ワード」キーをインターネットなどのコンピュータネットワーク経由で共有するためのソフトウェアが搭載されています。クライアントはこのキーを受け取ると、まるで自分の加入者カードを使っているかのように、暗号化されたコンテンツを復号化できます。

有料テレビの暗号化に対する潜在的な攻撃ベクトルとしてのカード共有の理論は、 1996年にジョン・マコーマックが著した『 European Scrambling Systems 』という本で提示され、初期のカード共有システムを説明するために「マコーマック・ハック」という用語が使われるようになった。^{[ 1 ] [ 2 ]}

条件付きアクセススマートカード技術のセキュリティは、それが動作するDVB規格のセキュリティによって制限されます。正規のスマートカードの標準的な手順は、ECM（Entitlement Control Message）を復号化して、スクランブルされたコンテンツの視聴を可能にする制御ワードを提供することです。 ^{[ 3 ]}しかし、カード共有では、スマートカードとそのセキュリティ機能がバイパスされます。ソフトウェアが復号化された制御ワードを傍受し、ユーザーがそれをコンピュータネットワーク全体で共有できるようにします。

カード共有は、海賊版暗号解読の一般的な方法として定着している。カード共有のハードウェアとソフトウェアの開発の多くはヨーロッパで行われており、国境があるため、家庭のユーザーは多くの国から衛星テレビ信号を受信できるものの、放送局に対するライセンス制限のため、合法的に契約することができない。

完全な制御ワードの長さが非常に短い（64ビット）ため、家庭用インターネット接続では、制御ワードを多数の異なるクライアントに容易に配信することが可能です。このことから、共有ネットワークグループが誕生しました。このグループでは、ユーザーは自分の加入者カードをグループと共有することでグループにアクセスでき、あたかもネットワークに接続されているすべての加入者カードを所有しているかのように、すべてのユーザーのカードが復号できるチャネルを受信できます。また、1つのサーバーに複数の正規の加入者カードが接続されているネットワークも作成されています。この場合、サーバーへのアクセスは、サーバーの所有者に加入者料金を支払ったユーザーのみに制限されます。

カード共有の正当な用途として考えられるのは、ホームネットワーク内での制御ワードの共有です。この場合、加入者は有料テレビネットワークから許可を得て、1枚のスマートカードを使用して信号を復号化します。コンテンツプロバイダーは通常、追加料金で2枚目のスマートカードを使ってチャンネルを視聴できる手段を提供しています。英国で使用されているSky Multiroomはその一例です。しかし、加入者とコンテンツプロバイダー間の契約によっては、このようなカード共有が暗黙的または明示的に禁止されている場合もあります。

カード共有は、条件付きアクセスプロバイダーとその有料テレビ会社、そしてDVBコンソーシアムにとって特に懸念事項です。カード共有はDVB規格であるDVB-CSAの不可欠なスクランブルシステムを利用するため、スクランブルされたDVBコンテンツを提供するすべてのプロバイダーが影響を受ける可能性があります。これに対し、様々な関係者が、カード共有を恒久的に防止することを目的とした複数の対策を実施しています。

• スマートカード
• 海賊版暗号解読