In this Help Net Security video, Mariia Bakhtina, a research specialist at Masaryk University, explains what a Common Criteria or FIPS-140 certificate does and does not promise. In her team’s analysis, about 6 in 10 vulnerabilities matched to certified products, smartcards aside, were disclosed after the certification date. She also describes sec-certs and SCRUTINY, two open-source tools her lab builds, and the one question buyers should put to a vendor. Picture a procurement manager handed …

Ziggo-klanten zien eigen smartcards uit MijnZiggo verdwijnen en hierdoor niet meer voor het kijken van gecodeerde kanalen gebruikt kunnen worden. Op de Vodafone & Ziggo Community, Providerforum en Tweakers melden Ziggo-klanten al maanden dat hun smartcard ineens niet meer werkt. Wie daarna in de persoonlijke MijnZiggo-omgeving kijkt, ziet dat de kaart uit het overzicht met tv-producten is verdwenen. Het gaat vaak om smartcards die klanten lang geleden zelf hebben gekocht. Ze gebruiken die in een eigen ontvanger, harddiskrecorder of CI+-module om digitale kabeltelevisie (DVB-C) te kijken. Sommige gebruikers ontdekten in MijnZiggo dat een kaart al soms al meer dan een jaar geleden was verwijderd. Dit zonder dat ze daarover iets van Ziggo hadden gehoord. Oude kaarten uit de servers gehaald Ziggo - onderdeel van VodafoneZiggo dat sinds augustus tot Ziggo Group behoort - zegt dat er geen kaarten van betalende klanten worden geschrapt. “Ziggo verwijdert geen actieve smartcards van betalende klanten,” laat een woordvoerder van VodafoneZiggo op vragen van Totaal TV weten. Wel zijn bij de vervanging van de CAS-servers voor het Irdeto coderingsysteem oude smartcards uit die servers verwijderd. Het CAS (conditional access system) bepaalt welke kaart welke gecodeerde zenders mag ontsleutelen. Volgens Ziggo gaat het om kaarten van 15 tot 25 jaar oud en die nog aan een klantaccount gekoppeld stonden, maar al minstens vier maanden geen kijkrechten meer hadden ontvangen. Klanten die zo’n kaart eerder gebruikten, konden de beveiligde zenders daardoor al niet meer bekijken. Foutmelding E16, E19 of E30 Wie een verwijderde kaart opnieuw in een televisie in combinatie met een CI+ module plaatste of mediabox stopt, krijgt de foutmelding E16, E19 of E30 te zien. De kaart werkt dan niet. Via de klantenservice kan de kaart opnieuw aan het klantaccount worden gekoppeld. Dat lukt alleen als de kaart eerder aan dat account gekoppeld was. Een tweedehands kaart van iemand anders kun je dus niet laten activeren. Ziggo activeert sinds eind 2016 al geen nieuw aangeschafte losse smartcards meer. Kaartwissel aanstaande De uitleg van Ziggo lijkt sterk op de voorbereiding van een kaartwissel. Dit wordt ook door VodafoneZiggo aan Totaal TV bevestigd. “Begin volgend jaar ondersteunen de servers deze oude smartcards niet meer. Klanten die voor die tijd een nog actieve smartcard van dit type hebben, ontvangen van Ziggo automatisch een vervangende kaart”, zo laat de woordvoerder weten. Aanscherpen Irdeto beveiliging? Bij het aanscherpen van de beveiliging van een coderingssysteem ruimt een aanbieder eerst kaarten op die niet meer worden gebruikt. Zo blijft er een overzichtelijk bestand over van kaarten die echt nog in gebruik zijn en vervangen moeten worden. Satellietaanbieder Canal Digitaal wisselde in het verleden op die manier meerdere keren smartcards om, onder meer bij de overstap van Seca naar Seca 2 en van Irdeto 1 naar Irdeto 2. Advies: activeren en gebruiken Heb je een of meer zelf gekochte Ziggo-smartcards? Controleer dan in Mijn Ziggo of ze nog bij je tv-producten staan. Ontbreekt een kaart, laat hem dan in de komende weken via de klantenservice opnieuw aan je account koppelen. Gebruik de kaart daarna regelmatig, al is het maar kort. Zet de televisie of ontvanger bijvoorbeeld af en toe een tijdje op een gecodeerde zender zodat de kaart kijkrechten blijft ontvangen. Zo voorkom je dat hij opnieuw als ongebruikt wordt gezien. Immers, zoals Ziggo aangeeft worden alleen actieve smartcards omgeruild. Hiermee wordt voorkomen dat een zelf gekochte smartcard in de toekomst alleen nog als ijskrabber gebruikt kan worden. ZiggoVodafoneZiggoZiggo GroupsmartcardIrdetoCASDVB-CCI+-moduleMijn ZiggoE16kaartwisseldigitale televisieCanal Digitaal

Ziggo-klanten raken nog altijd zonder waarschuwing hun smartcard kwijt. Ook deze herfst duiken nieuwe meldingen op in de community van de provider. Ziggo - onderdeel van VodafoneZiggo dat tot Ziggo Group behoort - krijgt het probleem met verdwenen smartcards niet onder controle. Op de VodafoneZiggo Community verschijnen sinds begin dit jaar steeds nieuwe meldingen van klanten bij wie een smartcard zonder aankondiging uit het abonnement is gehaald. De jongste gevallen dateren van de afgelopen dagen. Steeds hetzelfde patroon De verhalen lijken sterk op elkaar. Het gaat meestal om kaarten die al jaren in gebruik zijn in een CI+ module of een oudere decoder van bijvoorbeeld Humax of Samsung. Ze zijn eigendom van de klant. Als eerste gaan doorgaans de RTL-zenders op zwart, met foutcode E16-4 in beeld. Wie daarna inlogt bij MijnZiggo ziet dat de kaart niet meer tussen de producten staat. Zelf heractiveren kan dan niet meer. Bij de bestellingen vinden sommige klanten zelfs een order die zij nooit hebben geplaatst en waarin de smartcard wordt verwijderd. Herstel via omweg De afhandeling verschilt per klant. Een deel hoort van de klantenservice dat een verwijderde kaart niet terug kan komen en krijgt een gehuurde smartcard of een extra Next Mini aangeboden. Via de community lukt herstel vaak wel. Moderators zetten de kaart na onderzoek terug als het smartcardnummer in het besloten profiel staat. In het voorjaar liet een moderator weten dat de oorzaak intern werd onderzocht. Een structurele oplossing of uitleg van Ziggo ontbreekt nog altijd. Het lijkt erop dat dit probleem zich vooral voordoet bij smartcards die relatief weinig worden gebruikt. ZiggoVodafoneZiggoZiggo GroupsmartcardCI+ moduleDVB-Cdigitale televisieE16-4Mijn ZiggoNext MiniHumaxstoringklantenservice