Кард-шаринг: что это такое и как работают протоколы CCcam и OScam

Кард-шаринг — технология совместного использования одной смарт-карты условного доступа несколькими абонентами одновременно. Благодаря этому несколько приёмников могут расшифровывать зашифрованные спутниковые или кабельные каналы, используя единственную подписку. Разбираемся, как устроена эта система, какие протоколы лежат в её основе и чем CCcam отличается от OScam.

Что такое кард-шаринг и зачем он нужен

Платные телевизионные платформы — такие как Viasat, Sky, Polsat или «Триколор» — шифруют свои каналы с помощью систем условного доступа (CAS, Conditional Access System). Для просмотра зрителю выдаётся смарт-карта, которая содержит ключи дешифрования. Каждый раз, когда ресивер получает зашифрованный поток, он обращается к карте за управляющим словом (Control Word, CW) — коротким ключом длиной 8 байт, который меняется каждые несколько секунд.

Кард-шаринг позволяет вынести смарт-карту на отдельный сервер и передавать управляющие слова по сети на любое количество клиентских ресиверов. Физически карта одна, а пользователей может быть десятки или сотни.

Как технически происходит дешифрование

Процесс выглядит так:

1. Ресивер принимает зашифрованный транспортный поток (MPEG-TS) со спутника или кабеля.
2. В потоке содержатся ECM-пакеты (Entitlement Control Message) — зашифрованные запросы на получение управляющего слова.
3. Ресивер пересылает ECM на шаринг-сервер по сети.
4. Сервер передаёт ECM смарт-карте, карта возвращает расшифрованное CW.
5. Сервер отправляет CW обратно ресиверу.
6. Ресивер использует CW для расшифровки видеопотока в реальном времени.

Весь цикл должен укладываться в несколько сотен миллисекунд — иначе ресивер не успеет получить новое управляющее слово до смены ключа, и картинка «заморозится» или появятся артефакты.

Протокол CCcam: принцип работы и особенности

CCcam — проприетарный протокол, разработанный в середине 2000-х для организации сетей кард-шаринга. Название происходит от аббревиатуры CC (Card Client/Card Server). Протокол получил широчайшее распространение и фактически стал стандартом де-факто в этой области.

Архитектура CCcam

В сети CCcam всегда есть два типа участников:

• C-line (Client line) — строка подключения клиента к серверу. Содержит адрес сервера, порт, логин и пароль. Пример: C: server.example.com 12000 username password.
• F-line (Family line) — строка, описывающая карту на сервере. Определяет, какие каналы и пакеты доступны клиенту.
• N-line (Newcamd line) — строка для подключения через протокол Newcamd, который CCcam поддерживает как дополнение.

Когда клиент подключается к серверу CCcam, между ними устанавливается постоянное TCP-соединение. Сервер присылает клиенту список доступных карт — так называемый «шар» (share). Клиент видит, какие SID (идентификаторы каналов) и CAID (идентификаторы систем условного доступа) доступны через данный сервер.

Каскадирование в CCcam

Одна из ключевых особенностей CCcam — поддержка каскадирования. Сервер может сам быть клиентом другого сервера, тем самым «пробрасывая» доступ к картам дальше по цепочке. Глубина каскада обозначается параметром hop: карта первого уровня (hop 1) — это карта, вставленная непосредственно в сервер; карта hop 2 — карта, полученная от другого CCcam-сервера, и так далее.

Чем больше hop, тем выше задержка при получении CW. На практике hop 1 даёт задержку 50–150 мс, hop 2 — 150–400 мс. При hop 3 и выше стабильность работы существенно падает, а риск артефактов возрастает.

Шифрование и аутентификация в CCcam

CCcam использует собственный алгоритм обфускации трафика, основанный на инициализационном векторе, который генерируется при установке соединения. Протокол не является полноценно защищённым с криптографической точки зрения — опытные исследователи давно декодировали его структуру, что позволило создавать open-source реализации. Тем не менее для практического использования уровень защиты достаточен, чтобы препятствовать случайному перехвату трафика.

Протокол OScam: открытая альтернатива

OScam (Open Source Cam) — полностью открытый программный эмулятор условного доступа, поддерживающий множество протоколов, включая CCcam, Newcamd, Camd3, Radegast и другие. В отличие от CCcam, OScam изначально проектировался как универсальная платформа, а не только как шаринг-протокол.

Ключевые отличия OScam от CCcam

OScam — не просто протокол, а полноценный сервер условного доступа с веб-интерфейсом управления. Вот в чём принципиальные различия:

• Мультипротокольность. OScam умеет одновременно принимать подключения по CCcam, Newcamd и другим протоколам. Один сервер OScam может обслуживать клиентов разных типов.
• Гибкая система прав. В OScam каждому пользователю можно назначить точный список разрешённых CAID, SID и провайдеров. Например, пользователю A разрешён только пакет Viasat Baltic, пользователю B — только каналы Sky Deutschland.
• Статистика в реальном времени. Веб-интерфейс OScam (обычно доступен на порту 8888) показывает каждый ECM-запрос, время ответа, источник CW и статус каждого пользователя.
• Load balancing. При наличии нескольких источников для одного и того же CAID OScam автоматически выбирает самый быстрый, отслеживая статистику времени ответа по каждомуридеру.

Конфигурация OScam: основные файлы

Настройка OScam производится через набор конфигурационных файлов:

• oscam.conf — глобальные параметры сервера: порты, логирование, параметры веб-интерфейса.
• oscam.server — описание ридеров (смарт-карт, CCcam-серверов, эмуляторов).
• oscam.user — список пользователей с логинами, паролями и правами доступа.
• oscam.services — группы каналов (SID), которые можно назначать пользователям.
• oscam.dvbapi — настройки интеграции с DVB API для локального дешифрования на Linux-ресиверах (Enigma2, VDR).

Пример записи ридера в oscam.server для CCcam-источника:

[reader]label = my_cccam_sourceprotocol = cccamdevice = server.example.com,12000user = myloginpassword = mypasswordcaid = 1802hop = 1reconnecttimeout = 30

OScam и локальные смарт-карты

OScam поддерживает работу с физическими смарт-картами через USB-ридеры (например, Smargo SmartReader или внутренний ридер ресивера). Это позволяет использовать OScam как полноценный сервер: вставить карту, подключить клиентов по CCcam или Newcamd и раздавать CW по сети. Конфигурация такого ридера в oscam.server:

[reader]label = local_viasat_cardprotocol = mousedevice = /dev/ttyUSB0services = viasat_packcaid = 0604mhz = 357cardmhz = 357

Сравнение CCcam и OScam: что выбрать

Производительность и задержки

CCcam как клиент проще настраивается и хорошо работает на большинстве аппаратных ресиверов (Dreambox, Vu+, GigaBlue). Прошивки Enigma2 имеют встроенную поддержку CCcam без дополнительных плагинов.

OScam в режиме сервера демонстрирует более низкие задержки при наличии нескольких источников, поскольку реализует интеллектуальный выбор ридера. В тестах на каналах с частой сменой CW (каждые 5 секунд) OScam с настроенным loadbalancing давал среднее время ответа 80–120 мс против 120–200 мс у чистого CCcam-сервера.

Управляемость

CCcam-сервер — «чёрный ящик» с минимальными возможностями настройки. OScam предоставляет веб-интерфейс, REST API и детальный лог каждого запроса. Для администрирования нескольких десятков пользователей OScam предпочтительнее.

Совместимость

CCcam поддерживается практически всеми спутниковыми ресиверами на Enigma2 «из коробки». OScam в режиме клиента также поддерживается широко, но требует установки плагина OSCam-emu или настройки через DVB API. На более старых аппаратных платформах (например, Dreambox DM800) OScam потребляет заметно больше ресурсов процессора, чем CCcam.

Оборудование для кард-шаринга

Серверная часть

Для организации сервера кард-шаринга подходят:

• Аппаратные ресиверы со встроенным слотом для карты — Dreambox DM920, Vu+ Ultimo 4K. OScam устанавливается прямо на ресивер.
• Raspberry Pi 3/4 с USB-ридером Smargo — экономичное решение (потребление 3–5 Вт), позволяет запустить OScam на Linux.
• Выделенный VPS — если карта эмулируется или подключена через удалённый ридер.

Клиентская часть

Клиентом может быть любой ресивер с поддержкой CCcam или Newcamd: Dreambox, Vu+, GigaBlue, MAG-приставки с поддержкой softcam, а также PC с DVB-картой под управлением Linux и VDR или TVHeadend.

Системы условного доступа и поддерживаемые CAID

Кард-шаринг работает с различными системами условного доступа. Наиболее распространённые:

• Viaccess (CAID 0500, 0604) — используется на платформах Viasat, AB Sat, МТС ТВ.
• Irdeto (CAID 0604, 1702, 1722) — Canal Digital, Cyfra+.
• Nagravision (CAID 1801, 1802) — Sky Italia, Sky Deutschland, Polsat Cyfrowy.
• Conax (CAID 0B00) — Canal+ Scandinavia, Telenor.
• Cryptoworks (CAID 0D00) — ряд европейских кабельных операторов.
• Videoguard (CAID 0900) — NDS/Cisco, Sky UK.

OScam поддерживает все перечисленные системы, CCcam — большинство из них, за исключением некоторых специфичных конфигураций Videoguard.

Правовые аспекты

Кард-шаринг во многих странах квалифицируется как нарушение авторских прав и условий договора с оператором. В Германии и Великобритании уже были прецеденты уголовного преследования операторов шаринг-серверов. Использование технологии в коммерческих целях — продажа доступа к нелегальным серверам — является уголовно наказуемым деянием в большинстве стран ЕС согласно директиве 2001/29/EC.

Легальное применение кард-шаринга ограничено: технически допустимо использование нескольких ресиверов в рамках одного домохозяйства с одной подпиской, если это не запрещено договором с оператором. Однако и эта практика нередко противоречит пользовательскому соглашению.

Итог: CCcam и OScam в современных реалиях

CCcam остаётся наиболее распространённым протоколом благодаря простоте настройки и широкой поддержке аппаратными ресиверами. OScam — более гибкий инструмент для тех, кто строит собственный сервер: он даёт полный контроль над пользователями, источниками и статистикой запросов.

Для домашнего использования с одним ресивером достаточно настройки CCcam-клиента. Для построения сервера с несколькими пользователями или несколькими источниками карт OScam обеспечивает значительно более широкие возможности управления и мониторинга.