Таблетка для Onlime, Декодирование без карты

Вобщем недавно подключил ТВ от Onlime (он же Ростелеком), мне оно вообще мало интересно было, но когда узнал, что сигнал передается прямо по городской антенне, без интернета.. т.е. Все это время у меня были все эти каналы, но они были просто зашифрованы?! Вот тут то мня и подорвало как-то эту несправедливость порушить, поэтому сейчас нахожусь в поисках возможных решений.

Ну вопервых - может есть уже готовые решения для этой сети?

Если нет, то вот мои измышления: насколько я понимаю связь по антенне односторонняя, т.е. ресивер ничего не отправляет обратно, а только сравнивает информацию с ключом смарт-карты.

Если так, то значит провадер никак не узнает смотришь ты ТВ или нет, и тем более под какой картой.
Это открывает простор для творчества и снимает ответственность.
Но хотелось бы в этом убедится, посколько мне на телевизор (по антенне!) приходит уведомление о том что я пополнил счет (магия какая-то) - т.е. получается они шлют миллионы таких сообщений, то мой декодер читает именно мое? Тогда в теории возможнен перехвать чужих сообщений? да и вообще маловероятно чтобы пересылался такой объем данных.

Можно поытаться взломать ключ, отслеживая какой сигнал входит на карту, и какой она дает ответ.. но - это долгий путь. к тому же насколько я знаю коды меняются раз в несколько минут... возможно они повторятются циклически, хз.

Другой вариант, пойти тем же путем что и скиммеры - в целом же нет разницы что банковская карта, что от ТВ.. только тут слабее защита (наверное) и никто не узнает..
Единственный минус - оборудование дорогое и его покупка это криминал.

И еще есть момент, на мой взгляд самый перспективный:
Перехватывать сигнал в самом ресивере. Ибо:
карта генерирует закрытый ключ внутри себя, но потом таки отдает его в ресивер, который к слову на открытом ПО работает. Значит можно в этот момент его перехватить.

Более того, при покупке именно этого ресивера, он (как бонус) декодирует 2 канала HD бесплатно.. Т.е. в самом ресивере должен быть прошит какой-то код на декодирвоание. что если его как-то расширить? вобщем мне кажется это напрввление перспективным.\
Кто что думает?

PS
марку ресивела к сожалению не знаю, тк контора предоставила свой, везде Onlime написано. Единственное что понял, что это Humax и там используется открытое ПО на базе Linux.