Man kanske försöker attackera fel, det sitter en serieport på boxen stoppa i en rak db9: 115200,8,N,1 och kör med hyperterminal tex.

All output via serieporten är ascii utom vid init där skickar den FF och F3 som är lite omotiverade tecken om dom inte är för att trigga extern programvara att göra något som att svara ...
....andra boxar som sagem har gjort för satelit har en loader för att göra just detta: att updatera firmware via serieporten ...

Bara att börja kolla nu om det inte kan vara lösningen till problemet , för boxen har nog lägre säkerhet än vad korten har

Kanske man kan komma in så långt att man kan få dit en ny firmware som visar nycklarna den skickar, alt. hitta nån typ utav "conf" fil som man kan editera till att ta emot alla kanalerna och tro att man abbonerar på allt! ?

*spånar bara*

ut o testa med er som är lite mera kunniga inom detta områda då jag är helt novis själv (nästan)