| |
|
Der Common Scrambling Algorithmus (kurz: CSA) ist das Verschlüsselungsverfahren, welches beim Digitalfernsehen DVB verwendet wird um den Videodatenstrom zu chiffrieren.
CSA wurde über mehrere Jahre geheim gehalten. Einige Hinweise kamen über die Patentschrift ans Licht der Öffentlichkeit, wichtige Details blieben jedoch geheim, z.B. der Aufbau der so genannten S-Boxen. Ohne diese Details war eine freie Implementierung des Algorithmus nicht möglich. CSA sollte ursprünglich nur in Hardware implementiert werden, womit es unmöglich schien, die nötigen Details durch w:Backward Engineering existierender Implementierungen, z.B. w:Conditional Access Modules (kurz: CAM), zu ermitteln.
Im Jahre 2002 erschien ein Programm namens FreeDec, welches den CSA in Software implementierte. Das Programm war nur als binäre Version (auch: w:Executable) verfügbar. Hacker disassemblierten die Software und ermittelten damit die fehlenden Details. Dadurch wurde es möglich, eine Implementierung von CSA in einer Hochsprache zu verwirklichen.
Seitdem der Algorithmus für CSA vollständig bekannt ist, suchen Kryptoanalytiker nach Schwachstellen des Verfahrens. Wie auch bei anderen Verschlüsselungsverfahren ergibt sich ein Angriffspunkt dadurch, dass Teile des Klartextes als bekannt oder zumindest als sehr wahrscheinlich anzunehmen sind (z.B. MPEG-Header). Aus der Länge des Schlüssels (hier: Control Word) von 64 Bit ergeben sich Möglichkeiten der Verschlüsselung. Würde man alle möglichen Schlüsselworte mit Hilfe eines Computers durchprobieren, und dieser für jeden Versuch 1μs benötigen, würde die Suche über 500.000 Jahre dauern. Durch Annahme bestimmter Klartextbytes lassen sich Rückschlüsse auf den verwendeten Schlüssel ziehen, um die Gesamtanzahl möglicher Schlüssel deutlich zu reduzieren.
Sollte es durch Kryptoanalyse möglich sein den verwendeten Schlüssel durch Kenntnis der Klartextstruktur zu "erraten", wäre CSA geknackt. Dies ist bis heute nicht der Fall.