Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

B. Vertriebswege, Schutzmechanismen und Angriffsformen
diese Sender allein mit Hilfe dieser Software zu entschlüsseln. 164 Zusammenfassend bedeutet
dies: Wer heute über eine digitale TV-Karte in seinem PC und über einen Internetzugang verfügt,
ist mit etwas Geduld ohne weiteres in der Lage, jedes gesendete Fernsehprogramm – egal
ob analog oder digital bzw. unverschlüsselt oder verschlüsselt – kostenlos zu betrachten, digital
aufzuzeichnen und weiterzuverarbeiten.
Schließlich sind die Anbieter des digitalen Pay-TVs auch dann vom Problem der Piraterie betroffen,
wenn kein PC mit einer entsprechenden digitalen TV-Karte zur Verfügung steht. Zwar
benötigt man zur Entschlüsselung des digitalen Pay-TV gleichwohl spezielle Hardware und
zwar einen so genannten Digital-Receiver 165 sowie eine SmartCard des Pay-TV-Veranstalters,
die in den Digital Receiver eingeschoben werden muss und auf der sich die notwendigen Informationen
zur Entschlüsselung befinden. Allerdings ist es Hackern schon vor einiger Zeit
gelungen, sowohl die benötigen Digital Receiver als auch die SmartCards nachzubauen. 166
„Hauptangriffsziel“ ist dabei die SmartCard: 167 Zum einen werden Original-SmartCards, die
vom Kunden nur für die Freischaltung eines kleinen Teils eines digitalen Pay-TV-Angebots
erworben oder die vom PayTV-Anbieter bereits wieder gesperrt wurden, so modifiziert, dass
weitere Teile bzw. das gesamte digitale Pay-TV-Angebot eines Veranstalters angeschaut werden
können. 168 Daneben bieten professionelle Hacker so genannte Digital Pirate SmartCards
an, die wie die originalen SmartCards funktionieren und bei denen die Hacker im Falle technischer
Gegenmaßnahmen der PayTV-Anbieter sogar ein Update zum Zwecke der Reaktivierung
offerieren. Weiterhin werden auf frei erhältlichen beschreibbaren SmartCards (z.B. Goldwafer-
Karten) die zur Entschlüsselung benötigten Daten abgespeichert, d.h. es wird ein Nachbau einer
Original SmartCard hergestellt. 169 Die hierfür notwendigen Daten selbst können im Internet
abgerufen werden. Schließlich kommen Karten-Emulatoren zum Einsatz, die dem Digital Receiver
„vorgaukeln“, es befände sich eine ordnungsgemäße Karte im Gerät. 170 Die Emulation
selbst wird von einer Software übernommen, die ebenfalls im Internet abgerufen werden kann.
Der Vertrieb der Piraten-SmartCards wird dabei ebenso wie der anderer illegaler Tools dadurch
getarnt und erleichtert, dass die Distribution der Hardware und die Distribution der Software getrennt
werden, um beide bei isolierter Betrachtung legal erscheinen zu lassen. So kann z.B. eine
SmartCard nicht nur für Zwecke der Piraterie digitaler Güter verwendet werden, sondern auch
für die Steuerung von Garagentoranlagen. Die Händler dieser sog. Dual-use-Produkte berufen
sich dann beim Vertrieb der Hardware auf den legalen Zweck des Produkts, profitieren jedoch
beim Absatz erheblich von der illegalen Verwendung ihrer Systeme. Die gleiche „Dual-use-
Problematik“ stellt sich auch beim Vertrieb von Software, die sowohl für die Datensicherung
als auch für das Hacking von Systemen verwendet werden kann. Soweit für den illegalen Einsatz
Daten (wie z.B. bestimmte Codes) erforderlich sind, die eindeutig nur für illegale Zwecke
eingesetzt werden können, so werden diese Daten über Web-Server im Ausland vertrieben, de-
164. Vgl. http://www.chip.de/news_stories/news_stories_8644266.html und
http://www.disc4you.de/news/april2002/042902_03.html (Stand: 12.8.2002).
165. In Deutschland ist dies die dbox.
166. Vgl. http://www.chip.de/praxis_wissen/praxis_wissen_96550.html (Stand: 12.8.2002).
167. Siehe dazu näher Pfitzmann/Federrath/Kuhn, Technischer Teil, S. 50 ff.
168. Eine in dieser Form manipulierte Karte wird als Modified Original SmartCard (MOSC) bezeichnet,
vgl. Scheffler, CR 2002, 151 und
http://www.chip.de/praxis_wissen/unterseite_praxis_wissen_96643.html (Stand: 12.8.2002).
169. Nachbauten von SmartCards werden auch als Digital Pirate SmartCard (DPSC) bezeichnet, vgl.
Scheffler, CR 2002, 151 und
http://www.chip.de/praxis_wissen/unterseite_praxis_wissen_96643.html (Stand: 12.8.2002).
170. Vgl. http://www.chip.de/praxis_wissen/unterseite_praxis_wissen_96643.html (Stand: 12.8.2002).
111