home *** CD-ROM | disk | FTP | other *** search
/ Collection of Hack-Phreak Scene Programs / cleanhpvac.zip / cleanhpvac / CABLE.ZIP / CABLE2.TXT < prev    next >
Text File  |  1987-03-08  |  7KB  |  132 lines
  1.  
  2. ***************************************
  3.  
  4.        pirating cable tv
  5.         part 2
  6.  
  7.      composed by:
  8.  
  9.                 logic god
  10.  
  11. ***************************************
  12.  
  13. today we will discuss over the air pay tv scrambling. this is used widely in
  14. many areas without cable, and all of the systems in use use essentialy the same
  15. system, that of ssavi scrambling.
  16.  
  17. discussion of ssavi scrambling: ssavi stands for suppressed sync, audio video
  18. inversion. this method of encoding video transmissions was devel- oped by the
  19. zenith radio corporation, who manufactures the vast majority of legal
  20. unscramblers used today with this method. suffice to say, ssavi is the anti
  21. christ of cable pirates. the system in- volves several less sophisticated meth-
  22. ods combined to produce a severely scr- ambled signal which is very difficult
  23. to decode without the proper hardware.  (ie, a real box.) it is illustraed by
  24. the name: suppressed sync: this is the method dis- cussed in part 1 of this
  25. series, only worse. the sync portion of the signal is not transmitted on an
  26. audio subcar- rier, but in lines 1-14 of the picture information which are not
  27. seen on the screen. hence, the box must be able to isolate the first 14 lines
  28. of video and extract the information from them. audio: the audio is transmitted
  29. on a subcarrier in a similar fashion as the sync pulses in part 1. if you will
  30. remember, the audio was normal in the suppressed sync method. video inversion:
  31. the video signal is randomly inverted at the scrambling stage, resulting in a
  32. negative picture when the signal is inverted.  (yes, like a camera negative.)
  33. the indicator for
  34.  
  35. wether the upcoming frame of video will be inverted is also sent in the first
  36. 14 lines of video, allowing the box to begin inverting the signal bef- ore you
  37. see it.
  38.  
  39. all of these little bits of evilness exist independently of each other. the
  40. signal may have all, none, or any comb- ination of these things. because of
  41. this, the box must be very intelligent. also, because the box is used so
  42. widely, it must have a tuner, allowing your local transmitter to select what
  43. channel they are using by tuning the box before they give it to you. all this
  44. makes for a real fun time when you go to unscr- amble your signal.
  45.  
  46. box thoery: the suppressed sync signal is trans- ved from the first few lines
  47. of video mitted normally in the first few lines of video, which, incidentally,
  48. are transmitted normally. the box 'sees' these 14 normal sync pulses, and cali-
  49. brates itself to reproduce these sync pulses for the rest of the frame of
  50. video. it then inserts these pulses where they are needed in the signal to
  51. produce a normal picture. this recali- bration every frame is necessary,
  52. though. sync pulses occur over 500 times every second, and if the clock were
  53. not constantly revamped, it could get out of sync (oh god) with itself. audio:
  54. the audio is transmitted on a subcarrier deviated about 15khz. all the box does
  55. to the audio is retrans- mit the audio on the proper frequency. video
  56. inversion: the video signal is randomly inverted, but the mode (inver- ted vs.
  57. normal) can only be switched between frames, not between fields, making the job
  58. of detection and rein- version slightly easier.    the box looks at a portion of
  59. line (2, i think) and based on the logic level at a certian point in this line
  60. of video, the box reroutes the signal through an opera- tional amplifier's
  61. inverting input. as a result, a signal recieved inverted is now correct, and a
  62. frame of video 'seen' as normal is not routed through the inverter, and sent
  63. straight to the rf modulator, which retransmits the corrected signal to the tv
  64. set, usually on channel 3.
  65.  
  66. physical description of the zenith ssavi decoder: the box is approx. 11" by 7",
  67. and about 2.5" tall, including rubber feet. it has a round vertical travel
  68. pushbut- ton switch in the rear left top corner, and in a small metal label on
  69. the top center of the box is engraved
  70.  
  71.   zenith ssavi-1
  72.  
  73. about 1.5" by .75". there are 3 female f connectors on the left rear, and a 3
  74. pin power connector on the bottom right rear. the case is brown, with a wood
  75. grained strip running around the horiz- ontal center. a rather formidable dev-
  76. ice.
  77.  
  78. some intresting features of the ssavi system: (when used by the pay-tv comp-
  79. anies, koff koff) because of the extreme to which the scrambling of the signal
  80. is taken, the system provides more security against the casual basement cable
  81. wizard than any of the other systems in use today, save those now being
  82. implemented by various satellite transmitters.    these are really mean:    digital
  83. video trans- cription, fluctuating transmission fre- quency, and other fun
  84. stuff.    but that is another file, coming later. in addition to the complexity of
  85. the scrambling, each box is given its own internal id number, allowing each box
  86. to be addressed by the transmitter and shut off in the event a customer does
  87. not pay his bill. in addition, each box contains a firmware code which is con-
  88. stantly being compared to that trans- mitted by the station. hence, a stolen
  89. box woll not work in another city, where it cannot be turned off by the normal
  90. method due to the fact that some one may already be using a box contain- ing
  91. the same security code. there are several more codes stored in the box: those
  92. which determine the services to which a subscriber is entitled.  (such as
  93. optional sporting events, nite life, etc.) these codes are stored in a vol-
  94. itile memory powered by a rechargeable battery, to allow reprogramming from the
  95. station. this also means that if the box is stolen and/or left unpowered for
  96. several days, the battery will run down and the authorization codes will be
  97. lost.
  98.  
  99. well, as usual, where there is sec- urity, there will be security breakers, and
  100. this is no exception. talk to these people about getting your own ssavi box:
  101.  
  102.       video electronics
  103.       3083 forest glade dr.
  104.       windsor, ontario n8r 1w6
  105.       fone: 519 944 6443
  106.  
  107. accorsing to them, the box also works with ssavi cable systems. this is the
  108. real thing, made by zenith. why do you think you have to get it through cana-
  109. da?
  110.  
  111. channels these people guarantee the ssavi box to work on: ann arbor 31,
  112. baltimore 54, wash. d.c. 50, chicago 66, dallas 27, minneapolis st paul 23, san
  113. jose 48, st. louis 30, tulsa 41, boston 27.
  114.  
  115. well, there you have it. they want $130 for the box, and with a $21/month fee
  116. it will pay for itself in 6 months. have a good time.
  117.  
  118.               logic god
  119.  
  120. ***************************************
  121.  
  122.        coming soon:
  123.           #3
  124.       cable converters
  125.  
  126. call:       k.a.o.s.:215 465 3593
  127.  
  128. for questions, i can be reached at these (among others) boards.
  129.  
  130.            -=>later<=-
  131.  
  132.