BBS - это не JTAG, поэтому называть его джтагом не корректно. Это специализированный броадкомовый интерфейс для доступа к флэшке.
А вот настоящий JTAG у этого проца тоже есть, но на плате разъёма не распаяно. Есть разъёмчик P403, это тоже JTAG, но не от броадкомового проца, а от FPGA Actel Igloo+.
Все результаты поисков по джтагу в инете для данных ресиверов ведут на сайт линукс-суппорт, где и находится первоисточник по этой статье с использованием BBS.
Вопрос к производителю данных ресиверов: а где броадкомовый джтаг? Может, как и в модели 8180, выведен на каких-то резисторных сборках?
На RAZ01 и RAZ02, находящихся на нижней стороне платы, как раз джтаг на FPGA-шку, а с RAZ03 не понятно. Во всяком случае, броадкомовый проц на ней не отадёт своего ид. Или, может быть джтаговый режим как-то должен включаться?