De ce que j'ai vu dans les échanges la box s'authentifie via un certificat à différents serveurs. Soit le certificat est stocké dans la box (je pense que c'est le cas), soit sur la carte, mais dans tous les cas il faut récupérer certificat + clé privée, ce qui je pense est interdit

L'ID du chipset de la STB est également utilisé pour l'authent, donc avec n'importe quel autre device qu'une STB Sagem/samsung ça ne pourra pas fonctionner.

Bravo ! 

Une petite question, les flux TV sont gérés comment pour ceux qui sont encryptés. La Play les reçoit et les gère correctement ? Est il possible de se passer de cette Play également en utilisant une setup box sous Linux  ou un PC avec lecteur de carte ?

Il me semble que sur numa.fr t'as des tutos pour utiliser la carte Viaccess sur ton PC (google "orange oscam")

Schéma rapide :

on est pas prêt de pouvoir mettre autre chose....

Chez SFR, peut-être que si. Côté téléphone déjà, vu qu'il est simple d'obtenir un accès SSH sur la box et ainsi de récupérer la clé ; mais peut-être côté TV aussi, s'il y a la possibilité de se mettre entre le décodeur et le WAN de façon à envoyer une fausse page web au décodeur, contenant un code JavaScript prévu à cet effet, quand il tente par exemple d'accéder à un service externe de VOD, vu que ces services ne semblent pas être signés de la même manière que le mécanisme de mise à jour ou d'appels RPC.

Par contre, chez Orange, je n'en sais pas encore grand chose, mais ça semble être plus mal parti.

C pas les flux webtv sur l'appli ?

Je comprends pas bien vos échanges sur le STB pour moi il est remplaçable hors replay/vod et cette derniere partie honnêtement ca me parait tellement galère a déminer que je sais meme pas si ca vaut le coup d'essayer.

Par contre je testerai bien un serveur OSCAM pour avoir tous les flux accessibles sur n'importe quelle device.

Chez SFR, peut-être que si. Côté téléphone déjà, vu qu'il est simple d'obtenir un accès SSH sur la box et ainsi de récupérer la clé ; mais peut-être côté TV aussi, s'il y a la possibilité de se mettre entre le décodeur et le WAN de façon à envoyer une fausse page web au décodeur, contenant un code JavaScript prévu à cet effet, quand il tente par exemple d'accéder à un service externe de VOD, vu que ces services ne semblent pas être signés de la même manière que le mécanisme de mise à jour ou d'appels RPC.

Par contre, chez Orange, je n'en sais pas encore grand chose, mais ça semble être plus mal parti.

Ca serait a creuser par des mecs de votre niveau...Parceque le décodeur SFR est une horreur (mais vraiment hein, pour situer, j'ai eu la Freebox V2 format magneto, la Freebox V4, V5, la LiveBox 2 et la LiveBox Play, et la box SFR de 2014 est la pire de toute)