[Script Info] Title: [Events] Format: Layer, Start, End, Style, Name, MarginL, MarginR, MarginV, Effect, Text Dialogue: 0,0:00:09.38,0:00:12.75,Default,,0000,0000,0000,,{\i1}Vorspannmusik{\i0} Dialogue: 0,0:00:12.75,0:00:18.44,Default,,0000,0000,0000,,Gambius: Die Kinder Audioplayer Box die\NToniebox ist ein recht beliebtes und weit Dialogue: 0,0:00:18.44,0:00:26.52,Default,,0000,0000,0000,,verbreitetes Modell mit Content Hosting\Nund Datensammelwut. Nun wir haben hier Dialogue: 0,0:00:26.52,0:00:34.12,Default,,0000,0000,0000,,vier Sprecher: Gambrius, Moritz, Badbee\Nund Gekko die uns auf diese Thematik ein Dialogue: 0,0:00:34.12,0:00:42.36,Default,,0000,0000,0000,,bisschen einführen werden und ein quasi\Ndas erste Mal sich heuer und heute hier Dialogue: 0,0:00:42.36,0:00:46.32,Default,,0000,0000,0000,,auf der Bühne treffen. Die waren bis jetzt\Neigentlich vor vier Jahren zum erst mal Dialogue: 0,0:00:46.32,0:00:50.28,Default,,0000,0000,0000,,online getroffen virtuell noch nie\Nphysisch heute zum ersten Mal miteinander Dialogue: 0,0:00:50.28,0:00:52.34,Default,,0000,0000,0000,,Alle auf der Bühne bitte schön. Dialogue: 0,0:00:52.34,0:01:00.53,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:01:00.53,0:01:04.38,Default,,0000,0000,0000,,Moritz: Danke schön danke schön danke schön. Ich\Nhoffe ihr seid wirklich wegen Tonies hier Dialogue: 0,0:01:04.38,0:01:09.27,Default,,0000,0000,0000,,und nicht wegen dem iPhone researcher Hack\Nder in Saal 1 läuft, ihr habt euch nicht Dialogue: 0,0:01:09.27,0:01:16.41,Default,,0000,0000,0000,,verlaufen ne wow echt viele Leute heute\Nhier. Willkommen zu dem Tonies Talk. Wer Dialogue: 0,0:01:16.41,0:01:23.48,Default,,0000,0000,0000,,kennt die TonieBox, einmal Hand hoch! Ok,\Nwer hat eine TonieBox zu Hause und hat Dialogue: 0,0:01:23.48,0:01:31.32,Default,,0000,0000,0000,,keine Kinder? {\i1}Lautes hey, lachen{\i0} Ok das wird\Nsich ändern, weil wir haben doch recht viel Dialogue: 0,0:01:31.32,0:01:35.50,Default,,0000,0000,0000,,Gefallen an dieser tollen Box gefunden.\NIch brauche gar nicht so viel erklären was Dialogue: 0,0:01:35.50,0:01:40.12,Default,,0000,0000,0000,,das ist, also eine für die, die es noch\Nnicht kennen: ein Kinder Audio Dialogue: 0,0:01:40.12,0:01:45.75,Default,,0000,0000,0000,,Abspielgerät, welches ohne Display\Nauskommt, in Summe nur zwei Knöpfe hat die Dialogue: 0,0:01:45.75,0:01:51.17,Default,,0000,0000,0000,,beiden Ohren zu Lautstärkeregulierung. Es\Ngibt diese schleichartigen Figuren wo ein Dialogue: 0,0:01:51.17,0:01:56.50,Default,,0000,0000,0000,,kleiner NFC Chip drin versteckt ist, so\Nviel kann ich schon mal Spoilern, und kein Dialogue: 0,0:01:56.50,0:02:01.65,Default,,0000,0000,0000,,ganzes Tonband drin ist, welches wenn es\Nauf die Box aufgesetzt wird das passende Dialogue: 0,0:02:01.65,0:02:07.71,Default,,0000,0000,0000,,Hörspiel abspielt. Diese Figuren kann man\Nim Handel erhält für 15 16 € kaufen. Ob Dialogue: 0,0:02:07.71,0:02:13.09,Default,,0000,0000,0000,,man die Lizenz damit kauft, das weiß ich\Njetzt gerade nicht, aber man kann Dialogue: 0,0:02:13.09,0:02:17.04,Default,,0000,0000,0000,,zumindest das Hörbuch damit hören. Wir\Nmöchten euch mal ein bisschen damit Dialogue: 0,0:02:17.04,0:02:21.55,Default,,0000,0000,0000,,durchführen, was der Gedanke dieses Talks\Neinfach ist, wo wir gesagt haben warum Dialogue: 0,0:02:21.55,0:02:26.66,Default,,0000,0000,0000,,wollen wir über diese Toniebox sprechen.\NJetzt habe ich vorhin diese Figur erwähnt. Dialogue: 0,0:02:26.66,0:02:31.70,Default,,0000,0000,0000,,Es ist leider Gottes die einzige\NAbspielmöglichkeit diesen Inhalt der für Dialogue: 0,0:02:31.70,0:02:37.22,Default,,0000,0000,0000,,diese Figur angedacht ist auf dieser Box\Nabzuspielen. Das heißt man kann jetzt Dialogue: 0,0:02:37.22,0:02:42.66,Default,,0000,0000,0000,,nicht frei wählen welche Inhalte man\Nabseits von eigenen CDs, die vielleicht im Dialogue: 0,0:02:42.66,0:02:47.10,Default,,0000,0000,0000,,Vorfeld gekauft wurden oder bei mir in der\NVergangenheit meine Benjamin Blümchen Dialogue: 0,0:02:47.10,0:02:51.35,Default,,0000,0000,0000,,Sammlung die ich ja auch bereits\Nirgendwann mal gekauft bekommen habe für Dialogue: 0,0:02:51.35,0:02:56.34,Default,,0000,0000,0000,,meine Kinder in der nächsten Generation\Nauf der Toniebox abzuspielen. So gibt es Dialogue: 0,0:02:56.34,0:03:02.16,Default,,0000,0000,0000,,zwar die Möglichkeit mit kreativ Tonis zu\Narbeiten, die kann man für 12 € kaufen und Dialogue: 0,0:03:02.16,0:03:07.33,Default,,0000,0000,0000,,mit insgesamt 90 Minuten bespielen, aber\Nman ist immer in diesem Tonie Universum Dialogue: 0,0:03:07.33,0:03:11.85,Default,,0000,0000,0000,,gefangen und ist natürlich dann auch in\Nder Abhängigkeit der Firma Tonies. Das Dialogue: 0,0:03:11.85,0:03:16.86,Default,,0000,0000,0000,,heißt: sollte was jetzt gerade die machen\Ngerade Aktiengang, das heißt ist gerade Dialogue: 0,0:03:16.86,0:03:22.48,Default,,0000,0000,0000,,unwahrscheinlich, aber sollte diese Firma\NTonis irgendwann mal Insolvenz anmelden Dialogue: 0,0:03:22.48,0:03:27.87,Default,,0000,0000,0000,,oder Konkurs anmelden, dann wären all\Ndiese Funktionen der Tonies nicht mehr Dialogue: 0,0:03:27.87,0:03:32.38,Default,,0000,0000,0000,,gegeben, weil die ganze Box rein Cloud\Nbasiert ist und sämtliche Inhalte über Dialogue: 0,0:03:32.38,0:03:36.69,Default,,0000,0000,0000,,eine App gesteuert werden eine\NWeboberfläche gesteuert werden und aus der Dialogue: 0,0:03:36.69,0:03:41.69,Default,,0000,0000,0000,,Cloud geladen werden und keinerlei\Nunabhängige Möglichkeiten gegeben sind. Dialogue: 0,0:03:41.69,0:03:46.50,Default,,0000,0000,0000,,Last uns mal ein bisschen auf die Hardware\Neingehen. An der Stelle würde ich mal Dialogue: 0,0:03:46.50,0:03:50.29,Default,,0000,0000,0000,,Moritz übergeben der uns ein bisschen was\Nüber die Hardware Variation erzählt. Dialogue: 0,0:03:50.29,0:03:54.91,Default,,0000,0000,0000,,Moritz: Danke schön ja hallo. Ich geb\Neinen kurzen Überblick über die Hardware Dialogue: 0,0:03:54.91,0:03:58.94,Default,,0000,0000,0000,,der Toniebox und wenn man da rein guckt,\Nwas man da eigentlich findet. So also ist Dialogue: 0,0:03:58.94,0:04:02.50,Default,,0000,0000,0000,,relativ über übersichtlich aufgebaut, wenn\Nman jetzt also die die Toniebox Dialogue: 0,0:04:02.50,0:04:07.23,Default,,0000,0000,0000,,auseinander nimmt, dann sieht man da drin\Nauf der links oben den Akku, da drunter Dialogue: 0,0:04:07.23,0:04:12.46,Default,,0000,0000,0000,,den den Lautsprecher, in der Mitte das die\Ndie Platine das PCB dann rechts daneben Dialogue: 0,0:04:12.46,0:04:17.66,Default,,0000,0000,0000,,sind die die Pushbuttons, die in den Ohren\Nversteckt sind, für die Lautstärkeregelung Dialogue: 0,0:04:17.66,0:04:23.57,Default,,0000,0000,0000,,und der das PCB rechts daneben ist die NFC\NAntenne. Genau das Toniebox PCB ist relativ Dialogue: 0,0:04:23.57,0:04:29.37,Default,,0000,0000,0000,,übersichtlich gehalten. Es ein vier\Nlagenboard was nur einseitig bestückt ist Dialogue: 0,0:04:29.37,0:04:34.26,Default,,0000,0000,0000,,auf der Rückseite hat es 82 Testpunkte die\Nalle nett beschrieben so zumindest Dialogue: 0,0:04:34.26,0:04:39.29,Default,,0000,0000,0000,,durchnummeriert sind und eine Onboard WLAN\NAntenne. Sonst macht es eigentlich alles Dialogue: 0,0:04:39.29,0:04:42.67,Default,,0000,0000,0000,,einen sehr soliden Eindruck. Die Hardware\Nist schön also ist sehr Dialogue: 0,0:04:42.67,0:04:46.66,Default,,0000,0000,0000,,reparaturfreundlich, also falls man da\Nirendwie was zerforscht haben sollte lässt Dialogue: 0,0:04:46.66,0:04:53.27,Default,,0000,0000,0000,,sich das alles relativ gut wieder in Gang\Nsetzen. Genau jetzt gucken wir uns mal das Dialogue: 0,0:04:53.27,0:05:00.27,Default,,0000,0000,0000,,PCB im Detail an. Wir haben also hier. Das\Nschwarze ist der Microcontroller. Bei der Dialogue: 0,0:05:00.27,0:05:06.71,Default,,0000,0000,0000,,ersten Version ist das ein ti-Chip. Dann\Nhaben wir den RFID Chip, ein Dialogue: 0,0:05:06.71,0:05:13.13,Default,,0000,0000,0000,,Beschleunigungssensor, da für damit man\Ndagegenhauen kann und die Box das merkt, Dialogue: 0,0:05:13.13,0:05:17.44,Default,,0000,0000,0000,,der Audioochip der ist auf der linken\NSeite und ein kleiner Flash und natürlich Dialogue: 0,0:05:17.44,0:05:22.31,Default,,0000,0000,0000,,die SD-Karte, also zumindest den SD-\Nkartenhalter sehen wir dort. So dann Dialogue: 0,0:05:22.31,0:05:28.64,Default,,0000,0000,0000,,gibt's für den ganzen Stromfu gibt's also\Nein Laderegler dcwandler und diverse LDO Dialogue: 0,0:05:28.64,0:05:33.72,Default,,0000,0000,0000,,für die für die Spannungsversorgung, für\Ndie Spannungsversorgung Dialogue: 0,0:05:33.72,0:05:38.66,Default,,0000,0000,0000,,Herald: der Ton ist allgemein\NMoritz: Weg Spannungs Dialogue: 0,0:05:38.66,0:05:43.34,Default,,0000,0000,0000,,Herald: 12 1 2\NMoritz: Sag mal tot hier ist alles tot Dialogue: 0,0:05:43.34,0:05:47.82,Default,,0000,0000,0000,,hallo hallo nee\NHerald: alles torein Dialogue: 0,0:05:47.82,0:05:59.41,Default,,0000,0000,0000,,M: ne nein doch {\i1}pause{\i0} alles klar dann\Nwarten wir kurz. {\i1}lachen{\i0} Dialogue: 0,0:05:59.41,0:06:05.98,Default,,0000,0000,0000,,y: war das ja aber ich möchte das nicht\Nstrapazieren Dialogue: 0,0:06:05.98,0:06:12.84,Default,,0000,0000,0000,,M: unterlassungsk ja genau so und dann\Ngibt's als als Interfaces im weitesten Dialogue: 0,0:06:12.84,0:06:18.16,Default,,0000,0000,0000,,Sinne gibt's eine RGB LED, den\NKopfförherausgang den Akkustecker unten, Dialogue: 0,0:06:18.16,0:06:24.21,Default,,0000,0000,0000,,den Stecker für die Ohren in der Mitte und\Nden Lautsprecherkonnektor oben und für das Dialogue: 0,0:06:24.21,0:06:28.39,Default,,0000,0000,0000,,freundliche zu forschen gibt's das debug\NInterface das so ein Tech Connect Dialogue: 0,0:06:28.39,0:06:32.94,Default,,0000,0000,0000,,Interface ist das ist auf der Rückseite\Nder Platine. So dann schauen wir als Dialogue: 0,0:06:32.94,0:06:37.65,Default,,0000,0000,0000,,nächstes Mal, was eigentlich mit den was\Nes mit den Mikrokontrollern auf sich hat. Dialogue: 0,0:06:37.65,0:06:41.54,Default,,0000,0000,0000,,Also es gibt drei unterschiedliche\NMikrocontroller. Die Urversion war die mit Dialogue: 0,0:06:41.54,0:06:49.00,Default,,0000,0000,0000,,dem TI 3200 dann hat die Chipkrise auch\Nbei bei Tonie zugeschlagen und es gab eine Dialogue: 0,0:06:49.00,0:06:56.77,Default,,0000,0000,0000,,Box oder wenige Boxen mit dem CC 3235 und\Njetzt die aktuellen Boxen sind mit Dialogue: 0,0:06:56.77,0:07:03.56,Default,,0000,0000,0000,,einem ESP 32 Chip aus gerüstet und werden\Ndamit geschippt. So ah ja guck mal, da Dialogue: 0,0:07:03.56,0:07:09.03,Default,,0000,0000,0000,,sieht man's, ja also genau das ist der der\Ncc32 so das ist also wir nennen es Version Dialogue: 0,0:07:09.03,0:07:15.61,Default,,0000,0000,0000,,1 und Version 2 der der Hardware. Die\NVersion 3 ist relativ selten so und das Dialogue: 0,0:07:15.61,0:07:22.17,Default,,0000,0000,0000,,ist die aktuelle Version 4 für den mit dem\NESP 32 Chip. So ein paar Details dazu Dialogue: 0,0:07:22.17,0:07:27.99,Default,,0000,0000,0000,,genau. Dass S sehr sehr häufig verbreitet\Nsind, hatte ich schon gesagt, sie sind Dialogue: 0,0:07:27.99,0:07:32.03,Default,,0000,0000,0000,,über die Tech Connect Schnittstelle kann\Nman den den Flash Auslesen der dort Dialogue: 0,0:07:32.03,0:07:36.92,Default,,0000,0000,0000,,unverschlüsselt bzw unsigniert ist man\Nkann das cc3200 Tool zum Lesen und Dialogue: 0,0:07:36.92,0:07:42.79,Default,,0000,0000,0000,,Schreiben benutzen und wir haben mit der\NHackiebox eine Custom Firmware und ein Dialogue: 0,0:07:42.79,0:07:50.04,Default,,0000,0000,0000,,Custom Bootloader implementiert. Die\Nhackiebox NG. So der CC 3235 ist selten Dialogue: 0,0:07:50.04,0:07:55.22,Default,,0000,0000,0000,,die Tech Connect oder die\NDebugschnittstelle ist gesperrt. Wir Dialogue: 0,0:07:55.22,0:07:59.82,Default,,0000,0000,0000,,können zwar über eine sop8 Klammer auf den\NFlash zugreifen und da finden Finden Dialogue: 0,0:07:59.82,0:08:03.97,Default,,0000,0000,0000,,findet man dann dass die Zertifikate\Nunverschlüsselt sind die FirmWare jedoch Dialogue: 0,0:08:03.97,0:08:10.78,Default,,0000,0000,0000,,signiert und verschlüsselt ist und mit dem\Ncc32 Tool kann man die den flashstamp Dialogue: 0,0:08:10.78,0:08:18.06,Default,,0000,0000,0000,,manipulieren und anschauen. So das ist\Ngenau die aktuelle Box. Die hat also Dialogue: 0,0:08:18.06,0:08:25.28,Default,,0000,0000,0000,,eine UART Schnittstelle.Man kann es sehr\Nkomfortabel mit dem ESP Tool anfassen und Dialogue: 0,0:08:25.28,0:08:34.16,Default,,0000,0000,0000,,Hat das Tonie ist den sacht abgedreht?\N{\i1}lacht{\i0} Ja ich befürchte das {\i1}Gelächter{\i0} Dialogue: 0,0:08:34.16,0:08:41.42,Default,,0000,0000,0000,,Jetzt wieder genau dann mache ich hier\Nnoch schnell durch. Genau es gibt eine Dialogue: 0,0:08:41.42,0:08:46.82,Default,,0000,0000,0000,,Proof of Concept Firmware auf Basis des\NESP winno und wir haben eine eigenständige Dialogue: 0,0:08:46.82,0:08:51.85,Default,,0000,0000,0000,,Open Source Ersatzfirmware, die also schon\Ndie meisten Funktionen der Originalfmware Dialogue: 0,0:08:51.85,0:08:56.34,Default,,0000,0000,0000,,implementiert die wir teddybox nennen.\NDamit bin ich bei der Hardware durch und Dialogue: 0,0:08:56.34,0:09:01.08,Default,,0000,0000,0000,,gebe wieder zurück an den gambrios.\NG: Super, ich danke dir ich hoffe mal Dialogue: 0,0:09:01.08,0:09:06.55,Default,,0000,0000,0000,,nicht dass Tonies hier uns den Saft abdreht\Nmit den Audio Themen. Kurz mal zu Dialogue: 0,0:09:06.55,0:09:12.67,Default,,0000,0000,0000,,Funktionsweise, wie funktioniert die\Ntonybox? Anders als der irglaube meiner Dialogue: 0,0:09:12.67,0:09:18.21,Default,,0000,0000,0000,,Eltern ist nicht in der Figur der\NAudioinhalt gespeichert. Der Audioinhalt Dialogue: 0,0:09:18.21,0:09:23.36,Default,,0000,0000,0000,,kommt wirklich aus der Cloud, das sehen\Nwir mal rechts dargestellt, der NFC Chip Dialogue: 0,0:09:23.36,0:09:28.16,Default,,0000,0000,0000,,identifiziert diesen nur, die Toniebox\Nreicht die Information an die Cloud durch Dialogue: 0,0:09:28.16,0:09:32.34,Default,,0000,0000,0000,,und sie wird damit versorgt. Aber sie hat\Nauch eine SD-Karte, die haben wir vorhin Dialogue: 0,0:09:32.34,0:09:37.23,Default,,0000,0000,0000,,schon mal kurz auf dem PAD genau ist den\NHalter. In der Regel ist das eine 8 GB Dialogue: 0,0:09:37.23,0:09:42.65,Default,,0000,0000,0000,,Karte, wo die einzelnen Audioofiles die\Nschon einmal geladen wurden, mit einer Dialogue: 0,0:09:42.65,0:09:46.97,Default,,0000,0000,0000,,Figur auch im Offline Modus nachher\Nverfügbar gestellt werden, sie ist also Dialogue: 0,0:09:46.97,0:09:51.90,Default,,0000,0000,0000,,nicht vorgeladen, sondern muss immer über\Nübers WLAN und über die über die Cloud Dialogue: 0,0:09:51.90,0:10:00.89,Default,,0000,0000,0000,,bestückt werden. Ungefähr 45 bis 65 MB hat\Nein Audiohörbuch der auf einer zu einer Dialogue: 0,0:10:00.89,0:10:09.07,Default,,0000,0000,0000,,toniefigur zugeordnet ist. Die Übertragung\Nder Inhalte folgt halt so, dass diese Dialogue: 0,0:10:09.07,0:10:14.69,Default,,0000,0000,0000,,Figur aufgesetzt wird, die sogenannte UID\Ndes NFC Chips ausgelesen wird, da kommen Dialogue: 0,0:10:14.69,0:10:19.90,Default,,0000,0000,0000,,wir gleich noch mal zu. Wenn der Inhalt\Nnicht auf der SD-Karte ist, wird der Dialogue: 0,0:10:19.90,0:10:26.47,Default,,0000,0000,0000,,Ladeprozess aus dem aus der Cloud\Ngestartet und dort gespeichert. Zum Dialogue: 0,0:10:26.47,0:10:32.55,Default,,0000,0000,0000,,Funktionsprinzip des NFC Chips. Weil hier\Ndoch ein bisschen spezieller unterwegs Dialogue: 0,0:10:32.55,0:10:39.50,Default,,0000,0000,0000,,sind. Unten links sehen wir den Chip, der\Nin den Figuren verbaut ist. Das ist ein ca Dialogue: 0,0:10:39.50,0:10:47.99,Default,,0000,0000,0000,,10 mm langer feritstab mit einer Kupfer\NDraht umwickelten Antenne um genau zu sein Dialogue: 0,0:10:47.99,0:10:57.33,Default,,0000,0000,0000,,21 Wicklung und auf der Kopf auf der\NStirnseite ist der kleine NXP icode Dialogue: 0,0:10:57.33,0:11:04.81,Default,,0000,0000,0000,,Slx Strich 2 Chip verbaut, der eine\Nbesondere Rolle hier spielt, weil er Dialogue: 0,0:11:04.81,0:11:08.72,Default,,0000,0000,0000,,erstmal so gar nicht erkannt werden kann.\NDas heißt in der Vergangenheit hat man Dialogue: 0,0:11:08.72,0:11:12.68,Default,,0000,0000,0000,,versucht mit verschiedensten NFC\NLesegeräten an diese Figur heranzugehen Dialogue: 0,0:11:12.68,0:11:16.62,Default,,0000,0000,0000,,und wollte die dann auslesen und hat aber\Nerstmal nicht feststellen können was drin Dialogue: 0,0:11:16.62,0:11:22.25,Default,,0000,0000,0000,,ist zu der Funktion des privacy modes\Nkommen wir gleich noch mal detailliert, Dialogue: 0,0:11:22.25,0:11:26.85,Default,,0000,0000,0000,,aber hier noch mal eben kurz auch der\NVergleich. Wir haben uns natürlich dann Dialogue: 0,0:11:26.85,0:11:33.14,Default,,0000,0000,0000,,irgendwann versucht eigene srwx Chips zu\Nbesorgen um vielleicht mit eigenen custom Dialogue: 0,0:11:33.14,0:11:38.94,Default,,0000,0000,0000,,Tags zu arbeiten, haben dort auch\Nnatürlich in die Herstellerindustrie nach Dialogue: 0,0:11:38.94,0:11:44.54,Default,,0000,0000,0000,,China die Finger ausgestreckt, haben dort\Nallerhand Varianten durchgetestet, die Dialogue: 0,0:11:44.54,0:11:52.32,Default,,0000,0000,0000,,alle nicht funktionierten, bis wir dann\Nden SrwXL Tag als einzigen nutzbaren Chip Dialogue: 0,0:11:52.32,0:11:57.30,Default,,0000,0000,0000,,identifiziert hatten, haben aber auf dem\NWeg dahin, auf der odissey dahin auch Dialogue: 0,0:11:57.30,0:12:02.93,Default,,0000,0000,0000,,gefälschte SrwXL Chips bekommen, die wir\Nin unserem Prozess bei der Analyse später Dialogue: 0,0:12:02.93,0:12:08.29,Default,,0000,0000,0000,,auch identifizieren konnten, fand auch NXP\Nsehr interessant, den wir auch welche Dialogue: 0,0:12:08.29,0:12:12.88,Default,,0000,0000,0000,,davon zur Verfügung gestellt haben. Jetzt\Ngerade in den Medien geht's ja um her NXP Dialogue: 0,0:12:12.88,0:12:17.87,Default,,0000,0000,0000,,ist über die letzten Jahre über ein\Nlängeren Zeitraum von Hackern infiltriert Dialogue: 0,0:12:17.87,0:12:22.00,Default,,0000,0000,0000,,worden, die sich dort die neuesten\NDatenheets und Daten der Chips Dialogue: 0,0:12:22.00,0:12:25.93,Default,,0000,0000,0000,,runtergeladen haben um dann auch\Ndementsprechend gefälschte Kopien selber Dialogue: 0,0:12:25.93,0:12:30.30,Default,,0000,0000,0000,,herzustellen. Also das ist uns auch über\Nein Weg gekreuzt rechts in blauen Balken Dialogue: 0,0:12:30.30,0:12:35.36,Default,,0000,0000,0000,,sieht man mal den Vergleich der beiden\NChips. Im Mikroskop erkennt man in der Dialogue: 0,0:12:35.36,0:12:42.46,Default,,0000,0000,0000,,Bauform Unterschiede aber erstmal nicht\Nweiter spannend nur das als Randbemerkung. Dialogue: 0,0:12:42.46,0:12:49.16,Default,,0000,0000,0000,,So an der Stelle habe ich den privacy Mode\Nschon mal erklärt Gego erzähl uns was Dialogue: 0,0:12:49.16,0:12:54.61,Default,,0000,0000,0000,,darüber. Geggo: Genau der privacy Mode\Nklingt sehr luminös. Das ist ein spezieller Dialogue: 0,0:12:54.61,0:13:00.40,Default,,0000,0000,0000,,Modus bei diesen slix I Chips, bei denen\Nder Chips in einen Mod versetzt wird. Das Dialogue: 0,0:13:00.40,0:13:05.78,Default,,0000,0000,0000,,heißt der reagiert auf nichts auf nichts\Naußer die Kommandos zum entspnen aus dem Dialogue: 0,0:13:05.78,0:13:11.63,Default,,0000,0000,0000,,privacy Mode. Die Kryptographie nein so\Nwill ich das gar nicht nennen die Methode Dialogue: 0,0:13:11.63,0:13:21.16,Default,,0000,0000,0000,,dahinter ist sehr speziell, sehr hohe\NSicherheitsstufe nicht. Man fragt einen Dialogue: 0,0:13:21.16,0:13:25.77,Default,,0000,0000,0000,,eine random number an und schickt dann\Neine Antwort zurück. Das ist so sicher wie Dialogue: 0,0:13:25.77,0:13:29.55,Default,,0000,0000,0000,,an der Tür ein geheimes Passwort sagen um\Nund dann vorher noch eins addieren oder Dialogue: 0,0:13:29.55,0:13:35.92,Default,,0000,0000,0000,,so. Diesen Modus verwendet der TonieChip\Noder der Chip in den Tonie Figuren um sich Dialogue: 0,0:13:35.92,0:13:41.02,Default,,0000,0000,0000,,unsichtbar zu machen vor irgendwelchen\NZugriffen mit dem Handy. So was macht die Dialogue: 0,0:13:41.02,0:13:46.03,Default,,0000,0000,0000,,Toniebox? Sie kennt diese Methode sie fragt\Nerst mal diesen random an schickt dann Dialogue: 0,0:13:46.03,0:13:52.00,Default,,0000,0000,0000,,diesen super geheimen Passwort Code mit\NXOR verschlüsselt zurück und dann ist der Dialogue: 0,0:13:52.00,0:13:57.14,Default,,0000,0000,0000,,tag zugreifbar wie jeder andere Tag nfcv\NTags, die man so kaufen kann. Dann Dialogue: 0,0:13:57.14,0:14:02.01,Default,,0000,0000,0000,,passiert ein kleines Prozedera, es wird\Ndie UID abgefragt ein paar andere Werte Dialogue: 0,0:14:02.01,0:14:08.03,Default,,0000,0000,0000,,und der Speicherinhalt der Figur, das sind\Nacht Blöcke die der Chip eigentlich hat. Dialogue: 0,0:14:08.03,0:14:12.84,Default,,0000,0000,0000,,Die Box frägt aber 9 Blöcke ab der 9.\NBlock ist nur dafür da um festzustellen ob Dialogue: 0,0:14:12.84,0:14:16.56,Default,,0000,0000,0000,,es ein Fake tag ist die dann auf dem neten\Ndann doch noch irgendwelche Daten Dialogue: 0,0:14:16.56,0:14:20.90,Default,,0000,0000,0000,,Antworten, also heißt die Tonies haben da\Nschon ein kleinen Check reingebaut, dass Dialogue: 0,0:14:20.90,0:14:25.23,Default,,0000,0000,0000,,nicht die beliebigsten Fake tags da\Nverwendet werden können. Gut, die UID wird Dialogue: 0,0:14:25.23,0:14:30.05,Default,,0000,0000,0000,,gespeichert und der Blog Content dann\Nspeichert Box die Figur wieder und wird Dialogue: 0,0:14:30.05,0:14:34.37,Default,,0000,0000,0000,,nur noch über Präsenzdetektion geschaut,\Nist diese Figur noch drauf. Beim Dialogue: 0,0:14:34.37,0:14:39.55,Default,,0000,0000,0000,,Aufstellen auf die Box passiert das ganze\Nund bin in einer halben Sekunde spielt die Dialogue: 0,0:14:39.55,0:14:43.67,Default,,0000,0000,0000,,Box die Musik ab. Was passiert wenn man\Njetzt während dem Auslesen einfach die Dialogue: 0,0:14:43.67,0:14:47.24,Default,,0000,0000,0000,,Figur wegzieht? Das haben wir auch\Nfestgestellt, ja dann ist diese Figur Dialogue: 0,0:14:47.24,0:14:54.04,Default,,0000,0000,0000,,lesbar wie jeder andere NFC Tag. Das heißt\Nman geht einfach nur her *lachen im Dialogue: 0,0:14:54.04,0:15:02.32,Default,,0000,0000,0000,,Publikum, anschließende Applaus* so.\NX: Das hat das hat jetzt nicht viel mit Dialogue: 0,0:15:02.32,0:15:08.88,Default,,0000,0000,0000,,Hacken zu tun.\NY: also das ist doch doch das kann jedes Dialogue: 0,0:15:08.88,0:15:11.15,Default,,0000,0000,0000,,Kind.\N{\i1}1. Person: lächelt{\i0}: Ob das so gedacht Dialogue: 0,0:15:11.15,0:15:14.48,Default,,0000,0000,0000,,war oder ob das so geplant war von der\NFirma, die das entwickelt hat, wir haben Dialogue: 0,0:15:14.48,0:15:18.100,Default,,0000,0000,0000,,keine Ahnung. Auf jeden Fall funny, danach\Nkann man das Ding mit dem Handy auslesen Dialogue: 0,0:15:18.100,0:15:23.46,Default,,0000,0000,0000,,aber man kann nichts emulieren.\NPerson Z: Es gab mal kurz das Gerücht, wir Dialogue: 0,0:15:23.46,0:15:27.56,Default,,0000,0000,0000,,hätten mit einer Klopfmethode den NXP\NSicherheitschip geknackt. Ganz so ist es Dialogue: 0,0:15:27.56,0:15:33.54,Default,,0000,0000,0000,,nicht. Also ja gut danach schaut die Box\Nnur noch ist diese Figur da und das macht Dialogue: 0,0:15:33.54,0:15:38.68,Default,,0000,0000,0000,,sie dann mit dem addressed Mode get random\Negal gut. Wenn wir uns dann diesen tag der Dialogue: 0,0:15:38.68,0:15:43.50,Default,,0000,0000,0000,,jetzt magischerweise entschlüsselt ist mal\Ngenauer anschauen proxmark, der Einer oder Dialogue: 0,0:15:43.50,0:15:48.53,Default,,0000,0000,0000,,Andere kennt es, kann man per sys Info mal\Ngucken was steht da so in diesem in der Dialogue: 0,0:15:48.53,0:15:53.44,Default,,0000,0000,0000,,UID drin DSF ID die ganzen Dinger egal. Da\Nkommt die UID ja das ist jetzt eine geixte Dialogue: 0,0:15:53.44,0:15:57.38,Default,,0000,0000,0000,,UID von dem echten Tonie von mir und wenn\Nman dann noch den Memory dumpt, dann hat Dialogue: 0,0:15:57.38,0:16:01.36,Default,,0000,0000,0000,,man noch die 8 Blöcke da unten mit den\Nentsprechenden Speicherinhalt und wir Dialogue: 0,0:16:01.36,0:16:06.48,Default,,0000,0000,0000,,können sagen, was in dieser Figur steht\Nnein es ist nicht die Musik es ist die UID Dialogue: 0,0:16:06.48,0:16:11.60,Default,,0000,0000,0000,,die von NXP rein gelasert wurde auch immer\Nwurde und 32 Byte Dateninhalt. Jetzt Dialogue: 0,0:16:11.60,0:16:16.59,Default,,0000,0000,0000,,können man natürlich schauen ist es\Nrandom. Also wir haben keine Struktur Dialogue: 0,0:16:16.59,0:16:20.85,Default,,0000,0000,0000,,gefunden. Man könnte jetzt auch tausende\NTonis irgendwo auslesen, würde keiner tun. Dialogue: 0,0:16:20.85,0:16:22.78,Default,,0000,0000,0000,,Person dd: ne diesen Aufwand würde\Nniemand treiben Dialogue: 0,0:16:22.78,0:16:25.78,Default,,0000,0000,0000,,Geko: Nee würde niemand treiben und dann\Nwürde mal feststellen, es ist eigentlich Dialogue: 0,0:16:25.78,0:16:30.80,Default,,0000,0000,0000,,von Zufallsdaten nicht zu unterscheiden\Noder ausgeklügelter Hash. Aber damit haben Dialogue: 0,0:16:30.80,0:16:35.97,Default,,0000,0000,0000,,wir die Figur identifiziert und können\Ndann loslegen mit den üblichen Tools. Mit Dialogue: 0,0:16:35.97,0:16:40.52,Default,,0000,0000,0000,,einem was wie mit proxmark oder FLIper Zero\Naber ganz so einfach ist es doch nicht. Dialogue: 0,0:16:40.52,0:16:43.78,Default,,0000,0000,0000,,Wir haben doch gerade was gelernt über den\Nprivacy Mode, den muss man erstmal Dialogue: 0,0:16:43.78,0:16:47.28,Default,,0000,0000,0000,,deaktivieren oder dann auch drauf\Nreagieren. Aber gut dann bauen wir das Dialogue: 0,0:16:47.28,0:16:51.50,Default,,0000,0000,0000,,Ganze mal eben nach im proxmark 3\Nbekanntes Hardware Hacker Tool NFC Hacker Dialogue: 0,0:16:51.50,0:16:57.04,Default,,0000,0000,0000,,Tool war die Unlock Funktion nicht\Nimplementiert, man kann auch nicht die Dialogue: 0,0:16:57.04,0:17:01.39,Default,,0000,0000,0000,,Kommandos einzeln senden und dann selber\Nmal schon im Taschenrechner diesen Dialogue: 0,0:17:01.39,0:17:06.98,Default,,0000,0000,0000,,hochsicheren kryptografischen Vorgang\Nnachimplementieren, weil das Feld des NFC Dialogue: 0,0:17:06.98,0:17:13.08,Default,,0000,0000,0000,,tags muss aktiv bleiben für die Abfrage\Ndes Randoms und dem Setzen des Passwords. Dialogue: 0,0:17:13.08,0:17:19.63,Default,,0000,0000,0000,,Gut kein Aufwand schell implementiert\Neigenen fork vom glob ICEM Repo war von Dialogue: 0,0:17:19.63,0:17:26.02,Default,,0000,0000,0000,,proxmk 3 implementiert. Dann nächste\NSchritt emulieren, ja Specs runterhacken. Dialogue: 0,0:17:26.02,0:17:30.79,Default,,0000,0000,0000,,Das also das kann jeder, also auch diesen\Nfork mal kurz erweitert um die slixl Dialogue: 0,0:17:30.79,0:17:34.80,Default,,0000,0000,0000,,Emulation und auch das implementiert. Dann\Nkam so langsam dieses Flipper Zero Dings. Dialogue: 0,0:17:34.80,0:17:38.17,Default,,0000,0000,0000,,Ich weiß nicht ob die eine oder andere das\Nkennen, das ist auch ganz lustiges Dialogue: 0,0:17:38.17,0:17:43.24,Default,,0000,0000,0000,,Spielzeug für Hacker. Mensch der hat auch\Nirgendwas mit NFC Emulation und auslesen, Dialogue: 0,0:17:43.24,0:17:47.31,Default,,0000,0000,0000,,passt, implementier mal auch. Also die\NUnlock Funktion easy peasy einfach mal Dialogue: 0,0:17:47.31,0:17:52.53,Default,,0000,0000,0000,,kurz nachimplementieren Feld Anlassen\Nalles okay? Bei der Emulation das hast Dialogue: 0,0:17:52.53,0:17:59.04,Default,,0000,0000,0000,,dann anders aus. Der Chip der hier verbaut ist\Nkann kein Slicks emuliert, er kann auch Dialogue: 0,0:17:59.04,0:18:04.90,Default,,0000,0000,0000,,nicht wirklich nfcv V implementieren außer\NUID kann das Ding nichts, aber er kann den Dialogue: 0,0:18:04.90,0:18:09.94,Default,,0000,0000,0000,,Pass through Modus. Pass through heißt man\Nmoduliert vom Microcontroller aus die Dialogue: 0,0:18:09.94,0:18:16.92,Default,,0000,0000,0000,,Feldstärke über opins und bekommt im\NUmkehrschluss die Gegenmodulation des NFC Dialogue: 0,0:18:16.92,0:18:25.20,Default,,0000,0000,0000,,Chips über iopin zurück. Das heißt ja man\Nfängt halt mal an warum nicht mach mal banging Dialogue: 0,0:18:25.20,0:18:31.57,Default,,0000,0000,0000,,von ISO 15693 kling einfach dann sukzessiv merkt \Nman schon Mensch gar nicht? *einzelne Dialogue: 0,0:18:31.57,0:18:35.54,Default,,0000,0000,0000,,gelächter* So toll Microcontroller für die\Nganzen millisekundenweise da komplett Dialogue: 0,0:18:35.54,0:18:43.36,Default,,0000,0000,0000,,blocken iO tockeln und ganz ehrlich 256 Byte\NDatentransfers was NFCV kann, das dauert Dialogue: 0,0:18:43.36,0:18:48.45,Default,,0000,0000,0000,,schon seine Zeit. Dann habe ich halt\Nanfangen das ganze mit DMA unterstützt, Dialogue: 0,0:18:48.45,0:18:53.53,Default,,0000,0000,0000,,kann man ein bisschen vorberechnen, aber\Nauch da hat sich festgestellt Mensch für Dialogue: 0,0:18:53.53,0:18:59.15,Default,,0000,0000,0000,,256 Byte oder 255 by Speicherinhalt, wir\Nbräuchten 140 KB RAM nur vorberechnet, das Dialogue: 0,0:18:59.15,0:19:04.01,Default,,0000,0000,0000,,kostet auch seine Zeit. Also war das\NErgebnis ein bisschen so Ringbuffer und Dialogue: 0,0:19:04.01,0:19:08.80,Default,,0000,0000,0000,,just in time vorberechnen war dann doch\Nein kleines Unterfangen und größerer Pull Dialogue: 0,0:19:08.80,0:19:13.67,Default,,0000,0000,0000,,Request, die auch die Kollegen von Flipper\NZero death Team dann irgendwann Mitte Dialogue: 0,0:19:13.67,0:19:17.59,Default,,0000,0000,0000,,dieses Jahres irgendwann endlich\Nabgesegnet haben. Rechts sieht man noch Dialogue: 0,0:19:17.59,0:19:21.80,Default,,0000,0000,0000,,sagt mal Bild oben ein Original NXP Tag \Nunten der Flippers Zero der Dialogue: 0,0:19:21.80,0:19:26.99,Default,,0000,0000,0000,,da der Toniebox jo ich bin ein Benjamin \NBlümchen Tonie. {\i1}Einzelne Gelächter{\i0} Dialogue: 0,0:19:26.99,0:19:37.36,Default,,0000,0000,0000,,Gut {\i1}Applaus{\i0}\Ndamit haben wir ein Perk Unlock so die NFC Dialogue: 0,0:19:37.36,0:19:39.53,Default,,0000,0000,0000,,Geschichte kann man emulieren \Nkann man auslesen. Dialogue: 0,0:19:39.53,0:19:42.48,Default,,0000,0000,0000,,Das ist schon eins der drei\NAchsen die da die wir brauchen um Dialogue: 0,0:19:42.48,0:19:45.65,Default,,0000,0000,0000,,lustige Dinge mit der Box zu machen.\NG: Genau über die drei Achsen Dialogue: 0,0:19:45.65,0:19:49.26,Default,,0000,0000,0000,,sprechen wir bisschen näher. NFC haben wir\Njetzt gerade gelernt, können wir. Dialogue: 0,0:19:49.26,0:19:54.13,Default,,0000,0000,0000,,Emulieren wir kennen die ganzen Daten wie\Nes rein und raus muss es gibt ja noch die Dialogue: 0,0:19:54.13,0:19:59.30,Default,,0000,0000,0000,,SD-Karte. Was ist denn auf der SD-Karte\Ndrauf? Also erstmal war ganz einfach uns Dialogue: 0,0:19:59.30,0:20:03.66,Default,,0000,0000,0000,,gemacht worden es ist eine FAT 32\Nformatierte SD-Karte die wir ganz frei Dialogue: 0,0:20:03.66,0:20:10.24,Default,,0000,0000,0000,,lesen konnten die Ordnerstruktur sah\Nrelativ einfach aus: random Zahlen Namen, Dialogue: 0,0:20:10.24,0:20:16.90,Default,,0000,0000,0000,,Ordnernamen wo eine Datei drin lag ohne\NEndung auch mit uns erstmal random Nummer Dialogue: 0,0:20:16.90,0:20:21.50,Default,,0000,0000,0000,,aussehend. Letztendlich haben wir aber\Nfestgestellt, diese Zahlen sind gar nicht Dialogue: 0,0:20:21.50,0:20:26.33,Default,,0000,0000,0000,,so random, die haben doch schon irgendwas\Nmit der UID zu tun. Also relativ einfach Dialogue: 0,0:20:26.33,0:20:33.66,Default,,0000,0000,0000,,ist die UID im reverse Darstellung als\NOrdnername verwendet worden und als Dialogue: 0,0:20:33.66,0:20:39.47,Default,,0000,0000,0000,,Dateiname sodass rein über die Ordner und\NDateinamen Benennung die Zuordnung zu Dialogue: 0,0:20:39.47,0:20:46.05,Default,,0000,0000,0000,,einem NFC tag gegeben ist. Das haben wir\Nvorhin gelernt, wir haben custom tags Dialogue: 0,0:20:46.05,0:20:51.24,Default,,0000,0000,0000,,besorgt, die auch eine UID haben und der\Nerste Versuch war natürlich das mal Dialogue: 0,0:20:51.24,0:20:58.27,Default,,0000,0000,0000,,umzubenennen und siehe da: im Offline\NModus ich nehme das mal vorweg konnte man Dialogue: 0,0:20:58.27,0:21:02.73,Default,,0000,0000,0000,,die dann auch auch abspielen. Was ist denn\Nauf der SD-Karte noch drauf? die Datei Dialogue: 0,0:21:02.73,0:21:09.55,Default,,0000,0000,0000,,selber die Datei selber wenn man sich die\Nanschaute fand man 4 KB Blöcke die Dialogue: 0,0:21:09.55,0:21:16.63,Default,,0000,0000,0000,,verschiedenste Inhalte hatten der erste 4\NKB Block war wirklich im protobuff Dialogue: 0,0:21:16.63,0:21:24.69,Default,,0000,0000,0000,,gespeicherte Informationen passend zum\NTonie Daten wie Track Anzahl Sprungmarken Dialogue: 0,0:21:24.69,0:21:31.58,Default,,0000,0000,0000,,zu den Audio Inhalten aber auch eine Audio\NID und Hashwert. Was wir dort nicht Dialogue: 0,0:21:31.58,0:21:35.97,Default,,0000,0000,0000,,gefunden haben ist ein schöner\Nklartextname des Tonis oder der Geschichte Dialogue: 0,0:21:35.97,0:21:40.23,Default,,0000,0000,0000,,oder vielleicht eine Artikelnummer oder\Neine interne Nummer die den Inhalt Dialogue: 0,0:21:40.23,0:21:46.58,Default,,0000,0000,0000,,identifizieren würde. Das gab es nicht. Es\Ngab nur die Audio ID was letztendlich beim Dialogue: 0,0:21:46.58,0:21:53.12,Default,,0000,0000,0000,,Codieren des Audioinhaltes als Unix\NTimestamp verwendet wurde. Das heißt, wir Dialogue: 0,0:21:53.12,0:21:58.80,Default,,0000,0000,0000,,wussten wann ist der Audioinhalt erstellt\Naber nicht welcher Inhalt. Die weiteren 4k Dialogue: 0,0:21:58.80,0:22:04.09,Default,,0000,0000,0000,,Blöcke sind jeweils Opus Teile nicht\Nverändert einfach komplett hinten Dialogue: 0,0:22:04.09,0:22:09.96,Default,,0000,0000,0000,,angehängt, das heißt einfachster Schritt\Nersten 4k Block abschneiden und man konnte Dialogue: 0,0:22:09.96,0:22:15.77,Default,,0000,0000,0000,,es ganz normal mit ein ock opusfähigen\NSpieler abspielen ohne treckination weil Dialogue: 0,0:22:15.77,0:22:19.84,Default,,0000,0000,0000,,die sind ja im ersten 4k Block. Mit diesen\NInformationen haben wir uns dann Dialogue: 0,0:22:19.84,0:22:25.36,Default,,0000,0000,0000,,hingesetzt und haben eigene Inhalte in\NOpus umgewandelt und haben diese dann mit Dialogue: 0,0:22:25.36,0:22:31.82,Default,,0000,0000,0000,,einem eigenen Header versehen und auf der\NToniebox getestet und siehe da, wir Dialogue: 0,0:22:31.82,0:22:38.90,Default,,0000,0000,0000,,konnten auch das genauso darstellen und\Nabspielen. Was machen wir mit der Dialogue: 0,0:22:38.90,0:22:44.35,Default,,0000,0000,0000,,Information? Was haben wir noch?\NEntschuldigung ach das ging auch die OPus Dialogue: 0,0:22:44.35,0:22:50.41,Default,,0000,0000,0000,,pages. Eine kleine Besonderheit diese AdOpus\Npages mussten immer ein vollen 4k Block Dialogue: 0,0:22:50.41,0:22:56.16,Default,,0000,0000,0000,,darstellen. Das heißt wir durften die Tonie\NDatei nie irgendwo mit dem Audioinhalt Dialogue: 0,0:22:56.16,0:23:00.53,Default,,0000,0000,0000,,enden lassen sondern wir muss en den\Nletzten Block immer noch auf 4k auffüllen, Dialogue: 0,0:23:00.53,0:23:09.17,Default,,0000,0000,0000,,ansonsten hat die Box auch gestreickt. So\Njetzt haben wir quasi das Dateiformat Dialogue: 0,0:23:09.17,0:23:14.44,Default,,0000,0000,0000,,erkannt, ausgelesen, analysiert,\Nentschlüsselt würde ich nicht sagen, weil Dialogue: 0,0:23:14.44,0:23:18.69,Default,,0000,0000,0000,,da war nicht viel verschlüsselt und wir\Nwissen wie die RFID Funktion Dialogue: 0,0:23:18.69,0:23:23.95,Default,,0000,0000,0000,,funktionieren. Was machen wir jetzt mit\Ndem Wissen? Relativ simpel, lass uns eine Dialogue: 0,0:23:23.95,0:23:29.11,Default,,0000,0000,0000,,Software bauen, die anderen Leuten\Nermöglicht eigene Inhalte auf die Box zu Dialogue: 0,0:23:29.11,0:23:36.14,Default,,0000,0000,0000,,bringen. Das heißt unser erster step war\NTeddy Bench. Bevor wir jetzt reingehen. Um Dialogue: 0,0:23:36.14,0:23:42.15,Default,,0000,0000,0000,,das zu benutzen müssen wir aber erstmal\NZugriff zur SD-Karte bekommen. Jetzt Dialogue: 0,0:23:42.15,0:23:46.09,Default,,0000,0000,0000,,zeigen wir euch mal kurz wie die toniebox\Naufgebaut ist und wie schnell man den Dialogue: 0,0:23:46.09,0:23:56.14,Default,,0000,0000,0000,,Zugriff auf die SD-Karte bekommen kann.\NDas ist ein Bayonettverschluss, Dialogue: 0,0:23:56.14,0:24:01.19,Default,,0000,0000,0000,,idealerweise drückt man den auf dem\NFliesenboden und dreht den um 15°, dann Dialogue: 0,0:24:01.19,0:24:06.19,Default,,0000,0000,0000,,springt der auf mit einer Schraube\Ngesichert. Also hier großes Kompliment an Dialogue: 0,0:24:06.19,0:24:11.19,Default,,0000,0000,0000,,die Produkte Produktdesigner. Ich habe\Nselten ein so leicht wartbares Produkt in Dialogue: 0,0:24:11.19,0:24:20.52,Default,,0000,0000,0000,,den Händen gehabt. {\i1}Applaus{\i0}\N{\i1}einzelne Gelächter{\i0} Dialogue: 0,0:24:20.52,0:24:23.37,Default,,0000,0000,0000,,Nein das darf man ja mal gerne\Nerwähnen, weil das sind ja versteckte Dialogue: 0,0:24:23.37,0:24:28.14,Default,,0000,0000,0000,,Sachen in dem Produkt ihr seht\Nzerstörungsfrei ohne Klebeaktion oder Dialogue: 0,0:24:28.14,0:24:35.06,Default,,0000,0000,0000,,clipaktion ist dieses Produkt schnell\Nerreichbar. SD-Karte raus und wie vorhin Dialogue: 0,0:24:35.06,0:24:40.80,Default,,0000,0000,0000,,schon gesagt, in den nächsten SD-Karten\NLeser oder direkt in Rechner reinstecken Dialogue: 0,0:24:40.80,0:24:45.55,Default,,0000,0000,0000,,um dann die Inhalte zu bearbeiten. Aber\Nwelche Inhalte haben wir denn? Ich habe Dialogue: 0,0:24:45.55,0:24:49.92,Default,,0000,0000,0000,,vorhin gesagt, auf dieser Karte sind jetzt\Nhaufenweise einzelne dateils Dateien die Dialogue: 0,0:24:49.92,0:24:56.22,Default,,0000,0000,0000,,wir jetzt aber gerade nicht ansprechen\Nkönnen also sind wir angefangen haben eine Dialogue: 0,0:24:56.22,0:25:02.78,Default,,0000,0000,0000,,Datenbank aufgebaut. ** Über alle Audio\NIDs und Hashwerte die wir finden konnten Dialogue: 0,0:25:02.78,0:25:08.85,Default,,0000,0000,0000,,und haben die dann den Artikelnummern von\Nden Tonies und den den echten Namen Dialogue: 0,0:25:08.85,0:25:22.69,Default,,0000,0000,0000,,zugeordnet. Mittlerweile haben wir dort\N1100 Tonis drin. {\i1}Applaus{\i0} Dialogue: 0,0:25:22.69,0:25:27.60,Default,,0000,0000,0000,,Ich weiß nicht bei uns gibt's einen Müller\Nder diese großen Regale hat mit den Tonis, Dialogue: 0,0:25:27.60,0:25:32.27,Default,,0000,0000,0000,,ich habe da noch nie 1100 Stück gesehen.\NDas liegt daran, weil Tonis mittlerweile Dialogue: 0,0:25:32.27,0:25:37.75,Default,,0000,0000,0000,,so erfolgreich ist, die sind in der UK\Nmittlerweile sehr etabliert, in den Dialogue: 0,0:25:37.75,0:25:41.68,Default,,0000,0000,0000,,Staaten, in den USA sehr sehr gut\Netabliert, in Frankreich etabliert. Dialogue: 0,0:25:41.68,0:25:46.64,Default,,0000,0000,0000,,Mittlerweile gibt es auch eine Hong Kong\NEdition. Das heißt da kommen schon relativ Dialogue: 0,0:25:46.64,0:25:51.13,Default,,0000,0000,0000,,viele gleiche Tonis auch in verschiedenen\NSprachen selbst zwischen den Dialogue: 0,0:25:51.13,0:25:55.71,Default,,0000,0000,0000,,amerikanischen und englischen Tonis gibt\Nes Unterschiede und diese Information Dialogue: 0,0:25:55.71,0:26:00.05,Default,,0000,0000,0000,,haben wir erstmal zusammeng gesammelt und\Nsind auch dort erstmal unser Community Dialogue: 0,0:26:00.05,0:26:05.82,Default,,0000,0000,0000,,dankbar dass die uns dort unterstützen die\NHashwerte und die Audio IDs zu bekommen. Dialogue: 0,0:26:05.82,0:26:11.44,Default,,0000,0000,0000,,Diese Information nutzen wir jetzt um in\Nunserer Software auch die richtigen Icons Dialogue: 0,0:26:11.44,0:26:18.04,Default,,0000,0000,0000,,darzustellen {\i1}Gelächter im Publikum,\Neinzelne Applaus{\i0} Das heißt die Software Dialogue: 0,0:26:18.04,0:26:25.58,Default,,0000,0000,0000,,liest die SD-Karte aus, zeigt den\Nkompletten Content an und lässt uns dann Dialogue: 0,0:26:25.58,0:26:31.46,Default,,0000,0000,0000,,etliche Dinge hiermit machen. Zum einen\Neinfacher Schritt die UID Zuordnung die Dialogue: 0,0:26:31.46,0:26:36.49,Default,,0000,0000,0000,,Verlinkung zwischen dem NFC Tag und dem\Naudioofile zu verändern. Ihr seht das Dialogue: 0,0:26:36.49,0:26:41.52,Default,,0000,0000,0000,,jetzt gerade hier unten die tags fangen\Nalle mit dem e00403 an, das ist die Dialogue: 0,0:26:41.52,0:26:48.96,Default,,0000,0000,0000,,Identifikation des Standards des nfxtags\Nund dahinter die Bites sind dann die Dialogue: 0,0:26:48.96,0:26:56.67,Default,,0000,0000,0000,,eindeutige Zuordnung aus der Tonie\NCloud. Das heißt all diese IDs werden bei Dialogue: 0,0:26:56.67,0:27:02.40,Default,,0000,0000,0000,,Produktion schon in der Cloud zu einem\Naudiospiel zugeordnet und wir können jetzt Dialogue: 0,0:27:02.40,0:27:11.36,Default,,0000,0000,0000,,hiermit die Tonies komplett neu zuordnen\Nverlinken. So jetzt haben wir vorhin über Dialogue: 0,0:27:11.36,0:27:19.26,Default,,0000,0000,0000,,die Privacy Mode gesprochen. Wir haben\Ndeswegen hier auch in der teddybench eine Dialogue: 0,0:27:19.26,0:27:24.34,Default,,0000,0000,0000,,Integration des proxmarks ermöglicht, der\Nwird einfach per USB angeschlossen und zur Dialogue: 0,0:27:24.34,0:27:29.76,Default,,0000,0000,0000,,Identifikation der UID kann man jetzt\Neinfach das Tag auf dem proxmarkt Lesen. Dialogue: 0,0:27:29.76,0:27:36.48,Default,,0000,0000,0000,,Die Software liest den die passende UID\Naus, ordnet die jetzt dem Audio Teil zu, Dialogue: 0,0:27:36.48,0:27:43.40,Default,,0000,0000,0000,,die SD-Karte, steckt man zurück in die\NToniebox und kann dann erfolgreich mit Dialogue: 0,0:27:43.40,0:27:50.75,Default,,0000,0000,0000,,einem custom tag... Audio haben wir nicht,\Nne? neu . Macht nichts aber ihr würdet Dialogue: 0,0:27:50.75,0:27:57.44,Default,,0000,0000,0000,,jetzt ein schönes bayerisches Kinderlied\Nhören, was so definitiv nicht von Tonies Dialogue: 0,0:27:57.44,0:28:02.90,Default,,0000,0000,0000,,angeboten wird aber es funktioniert, das\Nkann ich hier versichern. Das ist ein Dialogue: 0,0:28:02.90,0:28:08.19,Default,,0000,0000,0000,,Stück eines Kinderzuges wo ein NFC Tech\Ndrunter geklebt wurde und die Box spielt Dialogue: 0,0:28:08.19,0:28:17.51,Default,,0000,0000,0000,,das einwandfrei ab.\N{\i1}Applaus{\i0} Dialogue: 0,0:28:17.51,0:28:21.92,Default,,0000,0000,0000,,Wir selber sind, haben wir vorhin schon\Ngehört, heute zum ersten Mal physisch Dialogue: 0,0:28:21.92,0:28:26.90,Default,,0000,0000,0000,,zusammen. Wir sind organisiert in einer\Ntelegram chatgruppe, die mittlerweile über Dialogue: 0,0:28:26.90,0:28:32.76,Default,,0000,0000,0000,,800 Community Mitglieder hat, die dort\Nfleißig am Basteln sind. Hier sind einige Dialogue: 0,0:28:32.76,0:28:39.23,Default,,0000,0000,0000,,Beispiele so haben wir z.B. die paw Patrol\NFiguren im Angebot gehabt oder wurden Dialogue: 0,0:28:39.23,0:28:47.92,Default,,0000,0000,0000,,gebastelt bevor Tonie diese als offizielle\NFiguren vorstellen konnte. {\i1}lachen{\i0} Des Dialogue: 0,0:28:47.92,0:28:56.51,Default,,0000,0000,0000,,Weiteren wer einmal mit 40 Tonis in Urlaub\Ngefahren ist weiß wie viel Volumen die im Dialogue: 0,0:28:56.51,0:29:01.61,Default,,0000,0000,0000,,Auto einnehmen ja? Wenn die Kinder die\Nalle mitschleppen wollen. Da kam dann die Dialogue: 0,0:29:01.61,0:29:07.02,Default,,0000,0000,0000,,Idee auf einen travel Tonie oder ein\NCointech zu entwickeln, da hat man einfach Dialogue: 0,0:29:07.02,0:29:12.56,Default,,0000,0000,0000,,eine 40 mm Münzhülse die Münzsamler sonst\Nverwenden genommen, hat dort ein dieser Dialogue: 0,0:29:12.56,0:29:18.26,Default,,0000,0000,0000,,NFC Tex reingemacht und hat dann, das\Nsieht man in der Mitte und der blaue Ring, Dialogue: 0,0:29:18.26,0:29:23.38,Default,,0000,0000,0000,,hat dann kleine Discs mit Magnet drin, die\Ngenau die Funktion dann unterwegs Dialogue: 0,0:29:23.38,0:29:27.10,Default,,0000,0000,0000,,übernehmen einfach mit demselben Inhalt\Ndes Originaltonis verlinkt, den man ja zu Dialogue: 0,0:29:27.10,0:29:33.29,Default,,0000,0000,0000,,Hause hat und kann dann unterwegs auch\Nplatzsparender sein. Hier sieht man noch Dialogue: 0,0:29:33.29,0:29:37.67,Default,,0000,0000,0000,,mal den Travel Tonie, der hier unten\Nzerlegt ist, sind einfach diese Dialogue: 0,0:29:37.67,0:29:42.70,Default,,0000,0000,0000,,durchsichtigen coinex. Wir haben aber auch\Nviele laserfiguren oder 3D druckfiguren Dialogue: 0,0:29:42.70,0:29:48.94,Default,,0000,0000,0000,,gesehen so hat da jeder seine eigene\NBastelmethode um seine Tex schön zu Dialogue: 0,0:29:48.94,0:29:55.70,Default,,0000,0000,0000,,verpacken für die Kinder. So jetzt haben\Nwir zwei Aspekte gehört, aber es gab ja Dialogue: 0,0:29:55.70,0:29:59.44,Default,,0000,0000,0000,,noch die Cloud. Darüber würden wir auch\Nnoch mal kurz gerne sprechen. Dialogue: 0,0:29:59.44,0:30:01.54,Default,,0000,0000,0000,,G: Ja bit nehme ich mal\NM: Danke Dialogue: 0,0:30:01.54,0:30:07.02,Default,,0000,0000,0000,,G: Genau, die Cloud ist eigentlich recht\Nsimple aufgebaut, wenn man es einmal Dialogue: 0,0:30:07.02,0:30:11.23,Default,,0000,0000,0000,,verstanden hat. Der Weg dahin war ziemlich\Nsteinig aber im Endeffekt ist es einfach Dialogue: 0,0:30:11.23,0:30:17.74,Default,,0000,0000,0000,,nur https, wo die Authentifizierung über\Nein Kleinzertifikat passiert, das ist ein Dialogue: 0,0:30:17.74,0:30:23.15,Default,,0000,0000,0000,,Ersatz für Benutzername Passwort und\Nzusätzlich prüft die Box ob das Gegenüber Dialogue: 0,0:30:23.15,0:30:27.11,Default,,0000,0000,0000,,wirklich der Tonie Server ist,\Ndementsprechend können wir uns nicht Dialogue: 0,0:30:27.11,0:30:31.33,Default,,0000,0000,0000,,einfach dazwischen klemmen. Das haben wir\Naber mit dem ausgetauschten Zertifikat Dialogue: 0,0:30:31.33,0:30:36.89,Default,,0000,0000,0000,,dann hinbekommen. Und der erste Teil der\NSchnittstelle der ist erstmal über get Dialogue: 0,0:30:36.89,0:30:41.41,Default,,0000,0000,0000,,ziemlich simpel, einmal kriegen wir die\Naktuelle Uhrzeit vom Server zurück, dann Dialogue: 0,0:30:41.41,0:30:46.28,Default,,0000,0000,0000,,haben wir die Möglichkeit Firmwareupdates\Nzu laden dann, hatten wir eben drüber Dialogue: 0,0:30:46.28,0:30:49.79,Default,,0000,0000,0000,,gesprochen, dass die Tonifigur ein\NSpeicherinhalt hat und dieser Dialogue: 0,0:30:49.79,0:30:54.43,Default,,0000,0000,0000,,Speicherinhalt wird als Passwort verwendet\Num den Toni über die V2 Content Dialogue: 0,0:30:54.43,0:30:59.60,Default,,0000,0000,0000,,Schnittstelle herunterzuladen und\Nandererseits in dem eigenen Account über Dialogue: 0,0:30:59.60,0:31:03.27,Default,,0000,0000,0000,,claim dann im Account anzuzeigen, wenn man\Ndie App öffnet dass man den Toni auch Dialogue: 0,0:31:03.27,0:31:08.97,Default,,0000,0000,0000,,sieht. Weiterhin gibt's noch die V1\NSchnittstelle ohne Authentifizierung um Dialogue: 0,0:31:08.97,0:31:14.66,Default,,0000,0000,0000,,System Sounds herunterzuladen. Und im\Ndritten Block, da ist am interessantesten Dialogue: 0,0:31:14.66,0:31:19.62,Default,,0000,0000,0000,,der freshness check das ist das, wenn was\Npassiert wenn man ein Uhr lange drückt die Dialogue: 0,0:31:19.62,0:31:25.08,Default,,0000,0000,0000,,Box ein bisschen rödelt und dann sagt: oh\Nja oder ein Ping macht. Damit prüft die Dialogue: 0,0:31:25.08,0:31:30.67,Default,,0000,0000,0000,,Box welche Inhalt auf der Box sind und\Nmarkiert die Inhalte die nicht aktuell Dialogue: 0,0:31:30.67,0:31:34.38,Default,,0000,0000,0000,,sind zum Löschen. Das kennt man wenn man\Nkreativ Toni hat, den aktualisiert dann Dialogue: 0,0:31:34.38,0:31:39.08,Default,,0000,0000,0000,,drückt man das einmal stellt ihn drauf und\Nhat den neuen Inhalt dann verfügbar. Ja Dialogue: 0,0:31:39.08,0:31:43.97,Default,,0000,0000,0000,,und das war's auch schon. Wir haben jetzt\Ndie toni box komplett verstanden und Dialogue: 0,0:31:43.97,0:31:48.31,Default,,0000,0000,0000,,stehen jetzt alle Türen offen. Da haben\Nwir uns gedacht, was machen wir denn jetzt Dialogue: 0,0:31:48.31,0:31:53.51,Default,,0000,0000,0000,,mit unserem ganzen wissen? Ja wir bauen\Neigene Cloud ein bisschen C mit Prise Dialogue: 0,0:31:53.51,0:31:58.74,Default,,0000,0000,0000,,Docker und schon haben wir unseren eigenen\NToni Box Cloud Server, der sich zwischen Dialogue: 0,0:31:58.74,0:32:04.07,Default,,0000,0000,0000,,die Toniebox Cloud und die eigentliche Box\Nhängt. Sieht dann beispielsweise so aus, Dialogue: 0,0:32:04.07,0:32:10.04,Default,,0000,0000,0000,,natürlich die Tonis Jason wieder im\NEinsatz ne. Die Nutzung ist für jemand der Dialogue: 0,0:32:10.04,0:32:16.23,Default,,0000,0000,0000,,technisch das hinbekommt recht einfach.\NMan muss nur die Zertifikate von der Box Dialogue: 0,0:32:16.23,0:32:22.64,Default,,0000,0000,0000,,herunterladen und die Certificate\NAuthority durch des Teddy Cloud Servers Dialogue: 0,0:32:22.64,0:32:29.73,Default,,0000,0000,0000,,ersetzen und dementsprechend kann man dann\Nentweder eigene Inhalte über eine taf- Dialogue: 0,0:32:29.73,0:32:35.28,Default,,0000,0000,0000,,Datei die man entweder über Ted teddybench\Ngeneriert oder über das Webinterface Dialogue: 0,0:32:35.28,0:32:40.14,Default,,0000,0000,0000,,anlegt an die Toniebox ausspielen.\NZusätzlich gibt es auch eine passthrow, Dialogue: 0,0:32:40.14,0:32:44.84,Default,,0000,0000,0000,,Funktion das heißt man kann original Tonie\Naufstellen, die der Inhalt wird in unser Dialogue: 0,0:32:44.84,0:32:50.80,Default,,0000,0000,0000,,eigenen Teddy Cloud gespeichert und an die\NBox weitergereicht. Und noch als kleines Dialogue: 0,0:32:50.80,0:32:56.20,Default,,0000,0000,0000,,Goodie haben wir noch eine esp32 Firmware\NPatch Funktion drin, dafür brauchen wir Dialogue: 0,0:32:56.20,0:33:00.32,Default,,0000,0000,0000,,aber trotzdem physischen Zugang zur Box.\NDas funktioniert nicht einfach über übers Dialogue: 0,0:33:00.32,0:33:04.32,Default,,0000,0000,0000,,Netz. Es wäre schön wenn es so wäre, aber\Ndas geht zum aktuellen Zeitpunkt no leider Dialogue: 0,0:33:04.32,0:33:08.68,Default,,0000,0000,0000,,noch nicht. Dann ist uns aufgefallen, wo\Nwir uns die Firmware ein bisschen Dialogue: 0,0:33:08.68,0:33:13.88,Default,,0000,0000,0000,,angesehen haben. Es gibt noch eine zweite\NDomaine neben der Proton für die Dialogue: 0,0:33:13.88,0:33:19.56,Default,,0000,0000,0000,,Datenkommunikation nämlich rtnl und diese\NFunktion wird überall in der Firmware Dialogue: 0,0:33:19.56,0:33:26.16,Default,,0000,0000,0000,,aufgerufen wirklich überall. Und man\Ndrückt das Ohr, es geht request aus, man Dialogue: 0,0:33:26.16,0:33:30.36,Default,,0000,0000,0000,,stellt die Toni auf, es geht request raus,\Nman dreht die Box um, es geht ein Request Dialogue: 0,0:33:30.36,0:33:34.60,Default,,0000,0000,0000,,raus. Also wirklich alles mögliche geht\Ndarüber, das ist alles fein verschlüsselt Dialogue: 0,0:33:36.32,0:33:42.48,Default,,0000,0000,0000,,ja, beim Einrichten werden interessante\NDaten übertragen, ja. Aber wir dachten wir Dialogue: 0,0:33:42.48,0:33:48.20,Default,,0000,0000,0000,,uns, wir haben die Daten doch schon,\Nmachen wir was damit und binden die Box Dialogue: 0,0:33:48.20,0:33:52.98,Default,,0000,0000,0000,,einfach mal in Home assistant ein und in\Nmqtt. Dialogue: 0,0:33:52.98,0:34:00.96,Default,,0000,0000,0000,,{\i1}Lachen, Applaus{\i0} Dialogue: 0,0:34:00.96,0:34:05.92,Default,,0000,0000,0000,,So jetzt noch mal kurz das ganze in\NAktion: ne die erste wird aufgespielt, Dialogue: 0,0:34:05.92,0:34:10.48,Default,,0000,0000,0000,,Inhalt wird angezeigt. Als kleines goodi\Nwird der Name unten noch auf dem LCD Dialogue: 0,0:34:10.48,0:34:15.96,Default,,0000,0000,0000,,Display angezeigt. {\i1}Einige Gelächter,\Napplaus{\i0} Der nächste Tonie, das gleiche Dialogue: 0,0:34:15.96,0:34:20.92,Default,,0000,0000,0000,,Spiel, jetzt noch das Klo. Ich weiß nicht,\Nwer wer das kennt, ist ein super lustiger Dialogue: 0,0:34:20.92,0:34:28.52,Default,,0000,0000,0000,,Tonie und da gehen die LEDs noch mit an und\Nals kleine Spielerei ein custom TEAG, der Dialogue: 0,0:34:28.52,0:34:32.36,Default,,0000,0000,0000,,kein Inhalt abspielt aber in Home\Nassistant dann eigene Inhalte triggert, Dialogue: 0,0:34:32.36,0:34:36.24,Default,,0000,0000,0000,,über Spotify was abspielt und man kann\Ndann sogar die Lautstärke über die Ohren Dialogue: 0,0:34:36.24,0:34:49.16,Default,,0000,0000,0000,,von seiner Anlage dann regeln, wenn man\Ndas möchte. {\i1}Lachen, Applaus{\i0} Ja dann Dialogue: 0,0:34:49.16,0:34:53.40,Default,,0000,0000,0000,,übergebe ich mal an Gekko Thema\NDatenschutz. Bei so vielen Daten ist das Dialogue: 0,0:34:53.40,0:34:56.40,Default,,0000,0000,0000,,sicherlich interessant.\NGekko: Das ist alles ganz safe das ist Dialogue: 0,0:34:56.40,0:35:00.91,Default,,0000,0000,0000,,alles https-verschlüsselt. {\i1}einzelne Gelächter{\i0} \N{\i1}Gelächter{\i0} Dialogue: 0,0:35:00.91,0:35:03.52,Default,,0000,0000,0000,,Ja gut\Nalso Scherz bei Seite. Tonis hat ja auch Dialogue: 0,0:35:03.52,0:35:08.08,Default,,0000,0000,0000,,ein eine Datenschutzerklärung, die haben\Nuns dann mal genauer angeschaut und in der Dialogue: 0,0:35:08.08,0:35:11.36,Default,,0000,0000,0000,,Datenschutzerklärung steht eine ganze\NMenge. Aber bevor wir auf die Dialogue: 0,0:35:11.36,0:35:14.80,Default,,0000,0000,0000,,Datenschutzerklärung gehen wollen noch mal\Nrekapitulieren. Wir haben zwei Domains Dialogue: 0,0:35:14.80,0:35:20.16,Default,,0000,0000,0000,,irgendwas mit protde TBS to da sind die\NInhalte drauf und dieses gerade erwähnte Dialogue: 0,0:35:20.16,0:35:25.52,Default,,0000,0000,0000,,rtnl da ist dann irgendwie protobff\Ncodiert alles was da im Endeffekt in einem Dialogue: 0,0:35:25.52,0:35:29.72,Default,,0000,0000,0000,,log file oder Terminal erscheinen würde\Nirgendwie wird es darüber genudelt. Aber Dialogue: 0,0:35:29.72,0:35:35.00,Default,,0000,0000,0000,,alles DSGV konform und in Deutschland\Ngehostet bei Hezner glaube ich also von dem Dialogue: 0,0:35:35.00,0:35:39.08,Default,,0000,0000,0000,,her sollte eigentlich da überall Siegel\Ndran sein. Nur ist es ein bisschen komisch, Dialogue: 0,0:35:39.08,0:35:42.72,Default,,0000,0000,0000,,man stellt ein Tonie auf es wird in die\NCloud geloggt, ändert die Lautstärke, das Dialogue: 0,0:35:42.72,0:35:48.28,Default,,0000,0000,0000,,wird in die Cloud geloggt, man drückt\Nirgendwie klopft auf die Box um Titel zu Dialogue: 0,0:35:48.28,0:35:52.56,Default,,0000,0000,0000,,skippen, es geht in die Cloud. WLAN\NInformation gehen in die Cloud, also da Dialogue: 0,0:35:52.56,0:35:57.28,Default,,0000,0000,0000,,kann man wirklich froh sein, dass das Ding\Nkein Mikrofon hat. {\i1}gelächter{\i0} Weil ich Dialogue: 0,0:35:57.28,0:36:04.00,Default,,0000,0000,0000,,wäre mir nicht sicher was da so passiert.\NDatenschutzerklärung: eine Wall of Text, Dialogue: 0,0:36:04.00,0:36:08.60,Default,,0000,0000,0000,,aber das interessante aus diesem ganzen\NKatalog da ist im Endeffekt dieser Dialogue: 0,0:36:08.60,0:36:12.80,Default,,0000,0000,0000,,Abschnitt. Da wird ganz deutlich erklärt\Nwas passiert bei der Betriebnahme der Dialogue: 0,0:36:12.80,0:36:16.92,Default,,0000,0000,0000,,erstmaligen, beim Anschalten, beim\NAufstellen eines Tonies, beim skippen. Also Dialogue: 0,0:36:16.92,0:36:21.60,Default,,0000,0000,0000,,wenn man da auf die Box klopft und das\Nnächste Lied herzuholen, da wird irgendwas Dialogue: 0,0:36:21.60,0:36:29.04,Default,,0000,0000,0000,,übertragen. Alles mit Client Zertifikat,\NIP-Adresse Timestamp. Beim nutzen genau Dialogue: 0,0:36:29.04,0:36:34.72,Default,,0000,0000,0000,,hier, noch Ladestation anschließen etc.\NUnd beim Einrichten wird dann WLAN Dialogue: 0,0:36:34.72,0:36:39.28,Default,,0000,0000,0000,,Information irgendwas mit SSIDs wird\Ngeloggt die verfügbaren Netze ist aber bei der Dialogue: 0,0:36:39.28,0:36:44.28,Default,,0000,0000,0000,,Einrichtung also ganz dick fett markiert\NEinrichtung, also alles safe mein Gott, Dialogue: 0,0:36:44.28,0:36:49.52,Default,,0000,0000,0000,,das eine Mal passt schon. Und alle\NInformationen werden, steht so, anonym Dialogue: 0,0:36:49.52,0:36:55.08,Default,,0000,0000,0000,,ermittelt. Sie werden anonym ermittelt,\Nsobald man aber seine toniebox ID nennt, Dialogue: 0,0:36:55.08,0:37:00.12,Default,,0000,0000,0000,,kann man es plötzlich mit der Person wier\Nzuordnen. Also aus der IT oder aus Dialogue: 0,0:37:00.12,0:37:03.08,Default,,0000,0000,0000,,Informatik ich kenne ich den Begriff\Nanonym aus einer anderen Ecke. Für mich Dialogue: 0,0:37:03.08,0:37:08.48,Default,,0000,0000,0000,,ist es Pseudonym, pseudonomisiert, nicht\Nanonym, aber okay. Ich kenne mich da nicht so Dialogue: 0,0:37:08.48,0:37:11.48,Default,,0000,0000,0000,,aus. Gut also er noch mal angeschaut, was\Nhaben wir denn in dieser Tonie Cloud? Dialogue: 0,0:37:11.48,0:37:16.80,Default,,0000,0000,0000,,Irgendwie so real name Box ID etc. Machen\Nwir doch mal eine Anfrage und gucken was Dialogue: 0,0:37:16.80,0:37:21.16,Default,,0000,0000,0000,,da so kommt von Tonies und die haben da\Nauch promt binnen vier Wochen die Dialogue: 0,0:37:21.16,0:37:26.24,Default,,0000,0000,0000,,Information hier zusammengetragen und mir\Nerklärt was ich schon wusste, also meine Dialogue: 0,0:37:26.24,0:37:30.76,Default,,0000,0000,0000,,E-Mail Adresse, mein Name, der angegeben\Nwurde, die Tonies die ich habe, okay passt. Dialogue: 0,0:37:30.76,0:37:34.64,Default,,0000,0000,0000,,Aber was ist jetzt mit dem anderen Zeug,\Nda war doch noch was? Egal aber das ist Dialogue: 0,0:37:34.64,0:37:38.92,Default,,0000,0000,0000,,hier DSG konform das Hammer Haken dran,\Npasst, alles gut gemacht. Aber noch mal, Dialogue: 0,0:37:38.92,0:37:42.80,Default,,0000,0000,0000,,wir haben doch noch Informationen. Wie\Njetzt, irgendwas mit WLAN ist es, IDs Dialogue: 0,0:37:42.80,0:37:47.52,Default,,0000,0000,0000,,Tastendrücke etc.? Was ist damit? Noch mal\Nexplizit eine Anfrage gemacht. Nein, wo Dialogue: 0,0:37:47.52,0:37:52.12,Default,,0000,0000,0000,,sind diese Informationen von diesem Server\Ndie mir genannt haben? Da kamm die Dialogue: 0,0:37:52.12,0:37:56.72,Default,,0000,0000,0000,,Rückmeldung: ja ne Moment, das ist alles\Nanonym! Jede Zeile in dieser Datenbank, Dialogue: 0,0:37:56.72,0:38:03.00,Default,,0000,0000,0000,,ich nehme mal an die sieht so aus, wie\Nhier dargestellt, ist nur mit einem Box ID Dialogue: 0,0:38:03.00,0:38:07.00,Default,,0000,0000,0000,,Dingens verknüpft, nicht mit meinem\NRealnamen. Damit ist es nicht Dialogue: 0,0:38:07.00,0:38:15.36,Default,,0000,0000,0000,,personbezogen, sondern anonym. {\i1}lachen{\i0} Ja\Nokay, gut, also das ist Dsgvo konform {\i1}einzelne Gelächter{\i0} Dialogue: 0,0:38:16.08,0:38:21.20,Default,,0000,0000,0000,,keine Ahnung ich kenne mich da nicht so\Naus, müssen wir halt mal glauben. Aber Dialogue: 0,0:38:21.20,0:38:24.52,Default,,0000,0000,0000,,jetzt noch mal Informatiker oder man muss\Nja Informatik studiert haben um zu Dialogue: 0,0:38:24.52,0:38:27.36,Default,,0000,0000,0000,,verstehen, mensch da gibt's ja die\NMöglichkeit Tabellen zu kombiniert irgend Dialogue: 0,0:38:27.36,0:38:36.36,Default,,0000,0000,0000,,so SQL {\i1}lachen{\i0}, outer join, okay aber wie\Ngesagt, das ist dies DSGVO konform und wir Dialogue: 0,0:38:36.36,0:38:40.48,Default,,0000,0000,0000,,sind keine Anwälte, wir sind keine\NJuristen, wir kennen uns damit nicht aus. Dialogue: 0,0:38:40.48,0:38:45.12,Default,,0000,0000,0000,,Von dem her mag das so sein, keine Ahnung.\NUnd uns ist noch was anderes aufgefallen, Dialogue: 0,0:38:45.12,0:38:49.88,Default,,0000,0000,0000,,Esp32 Box im Betrieb nehmen, irgendwie sind\Nda immer Namen über diese rtnl Logs Dialogue: 0,0:38:49.88,0:38:54.12,Default,,0000,0000,0000,,gekommen, die Moment, das hat doch nichts\Nmit mir zu tun, das waren doch SSIDs in Dialogue: 0,0:38:54.12,0:39:00.96,Default,,0000,0000,0000,,der Nähe. Mensch ich probiere mal was.\N{\i1}einzelne Gelächter{\i0} Es gibt mit ESP32, Dialogue: 0,0:39:00.96,0:39:04.00,Default,,0000,0000,0000,,wenn man so ein eigenen Microcontroller\Nhinstelt, die Möglichkeit hier mal Dialogue: 0,0:39:04.00,0:39:10.40,Default,,0000,0000,0000,,irgendwelche Fake SSIDs aufzubauen. Und\Ndann rödelt der dann tausende Fake SSIDs Dialogue: 0,0:39:10.40,0:39:14.20,Default,,0000,0000,0000,,los. Machen wir das mal bei der Box. Was\Npassiert dann wenn die Box diese SSIDs Dialogue: 0,0:39:14.20,0:39:19.76,Default,,0000,0000,0000,,sieht: BAM! Alle Informationen, die hier\Nso sieht, mein Gäste WLAN, ich habe die Dialogue: 0,0:39:19.76,0:39:23.04,Default,,0000,0000,0000,,Box nie mit dem Gästewlan verbunden, aber\Nauch mit dieser "if you can read this", Dialogue: 0,0:39:23.04,0:39:28.72,Default,,0000,0000,0000,,das kam alles über die debug Logs zum Tonie\NCloud Server. Aber keine Angst alles DSGVO Dialogue: 0,0:39:28.72,0:39:35.08,Default,,0000,0000,0000,,konform und anonym. Gut sagt man na gut\Naber wer jetzt da keine Lust drauf hat Dialogue: 0,0:39:35.08,0:39:38.00,Default,,0000,0000,0000,,diese Information irgendwie DAU und\Npreiszugeben der darf ja natürlich gerne Dialogue: 0,0:39:38.00,0:39:47.24,Default,,0000,0000,0000,,auch Alternativen nutzen und da haben wir\Nja {\i1}lachen{\i0} da haben wir ja dann auch noch Dialogue: 0,0:39:47.24,0:39:51.64,Default,,0000,0000,0000,,ein paar kleine Alternativen vorbereitet,\Ndie wir noch mal kurz antiasern bitte: die Dialogue: 0,0:39:51.64,0:39:56.56,Default,,0000,0000,0000,,hackiebox und...\NG: Ich nehme den hackiebox und hackiebox Dialogue: 0,0:39:56.56,0:40:01.64,Default,,0000,0000,0000,,hatten wir eben ja schon angesprochen. Wir\Nhaben für die CC 3200 Variante eine eigene Dialogue: 0,0:40:01.64,0:40:05.76,Default,,0000,0000,0000,,Firmware geschrieben und ein eigenen\NBootloader. Fangen wir mit der Custom Dialogue: 0,0:40:05.76,0:40:09.84,Default,,0000,0000,0000,,Firmware einfach mal an. Das ist mehr oder\Nweniger Proof of Concept, damit kann man Dialogue: 0,0:40:09.84,0:40:15.08,Default,,0000,0000,0000,,Dateien auf die Box hoch und runterladen,\Nauf den Flash aber auch auf die microSD. Dialogue: 0,0:40:15.08,0:40:18.72,Default,,0000,0000,0000,,Das ist halt ganz praktisch man möchte die\NBox nicht immer öffnen den Tech Connector Dialogue: 0,0:40:18.72,0:40:24.96,Default,,0000,0000,0000,,dran stecken um eine Datei auf Flash\Nirgendwie auszutauschen. Und zusätzlich Dialogue: 0,0:40:24.96,0:40:28.96,Default,,0000,0000,0000,,ist es ganz praktisch Box zu reparieren,\Nweil man kann gucken, funktioniert die Dialogue: 0,0:40:28.96,0:40:34.40,Default,,0000,0000,0000,,Audio Schnittstelle, funktioniert der FD,\Nist der Akku okay, dann kann ich in 24 Dialogue: 0,0:40:34.40,0:40:41.28,Default,,0000,0000,0000,,Stunden Test machen, gucken wie lange der\NAkku hält so. Eben schon angesprochen, ein Dialogue: 0,0:40:41.28,0:40:46.00,Default,,0000,0000,0000,,Bootloader wäre ganz praktisch. Den haben\Nwir dann auch implementiert. Da war dann Dialogue: 0,0:40:46.00,0:40:51.36,Default,,0000,0000,0000,,die Idee, okay wir installieren erstmal im\NFlash der Box einen Preloader der einfach Dialogue: 0,0:40:51.36,0:40:56.56,Default,,0000,0000,0000,,nur eine Datei auf der Micro sdkarte lädt.\NDas heißt in Zukunft kann jeder einfach Dialogue: 0,0:40:56.56,0:41:00.48,Default,,0000,0000,0000,,dann die Micro SD-Karte raus und die\NDateien dementsprechend dort verändern und Dialogue: 0,0:41:00.48,0:41:06.44,Default,,0000,0000,0000,,muss nicht mehr an den Flash. Ist erlaubt\Neinerseits das Booten der originalfmware Dialogue: 0,0:41:06.44,0:41:10.68,Default,,0000,0000,0000,,andererseits kann man auch die Custom\NFirmware starten und zusätzlich kann man Dialogue: 0,0:41:10.68,0:41:15.00,Default,,0000,0000,0000,,dann wirklich live patching betreiben, das\Nheißt die originalfmware liegt dort, ich Dialogue: 0,0:41:15.00,0:41:18.52,Default,,0000,0000,0000,,aktiviere die Patches, die ich haben will\Nin der Konfigurationsdatei, und kann dann Dialogue: 0,0:41:18.52,0:41:22.52,Default,,0000,0000,0000,,beispielsweise sagen, okay der privacy\NMode soll abgeschaltet bleiben und nicht Dialogue: 0,0:41:22.52,0:41:29.16,Default,,0000,0000,0000,,wieder eingeschaltet werden. Andererseits\Nhaben wir ja auch andere Text sli die Sli Dialogue: 0,0:41:29.16,0:41:33.88,Default,,0000,0000,0000,,Gruppe nenne ich einfach mal dann ist der\NCheck über die UID weg, da ist der Check Dialogue: 0,0:41:33.88,0:41:36.68,Default,,0000,0000,0000,,über die acht Blöcke weg und\Ndementsprechend kann man alle Text Dialogue: 0,0:41:36.68,0:41:43.44,Default,,0000,0000,0000,,verwenden. Man kann die Block, die Cloud\Nhard blockieren, wenn man das möchte, und Dialogue: 0,0:41:43.44,0:41:49.44,Default,,0000,0000,0000,,man kann auch die URLs der Cloud und die\Nca dementsprechend dynamisch einsetzen. Dialogue: 0,0:41:49.44,0:41:54.24,Default,,0000,0000,0000,,Und das erlaut dann zwischen der original\NFirmware mit der Originalcoud und der Dialogue: 0,0:41:54.24,0:41:57.52,Default,,0000,0000,0000,,eigenen Cloud zu wechseln, wenn man das\Nmöchte. Sollte die Cloud aktuell nicht Dialogue: 0,0:41:57.52,0:42:00.04,Default,,0000,0000,0000,,funktionieren, das Kind sagt, ich möchte\Njetzt aber unbedingt!, dann kann man mal Dialogue: 0,0:42:00.04,0:42:03.68,Default,,0000,0000,0000,,eben rumswitchen. Das ist ganz praktisch.\NMan weiß ja, Kinder haben es meistens Dialogue: 0,0:42:03.68,0:42:09.30,Default,,0000,0000,0000,,eilig. Und wenn man abends schlafen\Nmöchte, muss die tonibox laufen. Dialogue: 0,0:42:09.30,0:42:14.40,Default,,0000,0000,0000,,{\i1}gemurmel{\i0} Der nächste Block geht übers\NModding und die Reparatur. Einfach mal Dialogue: 0,0:42:14.40,0:42:19.56,Default,,0000,0000,0000,,paar Eindrücke. In der Mitte selbstgebaute\Nakupacks, rechts unten bisschen größer, Dialogue: 0,0:42:19.56,0:42:24.64,Default,,0000,0000,0000,,damit die etwas länger hält, links ja das\Ntypische Problem, wenn man die Box das Dialogue: 0,0:42:24.64,0:42:27.08,Default,,0000,0000,0000,,erste mal auseinander nimmt, bisschen\Nruppiger reißt, auch gerne mal so eine Dialogue: 0,0:42:27.08,0:42:32.60,Default,,0000,0000,0000,,Buchse aus und da unterstützen wir gerne\Nmal bei der Reparatur, weil wir wissen Dialogue: 0,0:42:32.60,0:42:39.96,Default,,0000,0000,0000,,halt mittlerweile wo die Kontakte liegen,\Nwo die lang laufen. Ja wir haben noch den Dialogue: 0,0:42:40.48,0:42:47.24,Default,,0000,0000,0000,,Link, den RGB Ring rechts oben. Da haben\Nwir gleich noch ein Bild zu. Da hat einer Dialogue: 0,0:42:47.24,0:42:50.00,Default,,0000,0000,0000,,aus der Community gesagt, okay ich bau ein\NRing ein, die Box soll noch schön Dialogue: 0,0:42:50.00,0:42:57.68,Default,,0000,0000,0000,,leuchten. Und unten noch eine kleine debug\N3D druckbox zum basteln. So das war noch Dialogue: 0,0:42:57.68,0:43:02.00,Default,,0000,0000,0000,,ein Thema, das lag mir ganz besonders am\NHerzen, wir hatten eine Anfrage aus der Dialogue: 0,0:43:02.00,0:43:08.56,Default,,0000,0000,0000,,Community von Toro und die kleine Tochter\Nkann die tonib Box nicht 100% bedienen. Dialogue: 0,0:43:08.56,0:43:14.40,Default,,0000,0000,0000,,Typischerweise muss man klopfen und kippen\Num die Titel zu springen, oder zu spulen. Dialogue: 0,0:43:14.40,0:43:18.04,Default,,0000,0000,0000,,Und durch die körperliche Einstränkung war\Ndas einfach nicht möglich. Und dann haben Dialogue: 0,0:43:18.04,0:43:21.84,Default,,0000,0000,0000,,wir zusammen geguckt wie können wir das\Nlösen, und da war die Idee okay, Dialogue: 0,0:43:23.12,0:43:27.36,Default,,0000,0000,0000,,elektrisch kennt er sich aus, aber auf der\Ntechnischen Ebene von der Toniebox nicht, Dialogue: 0,0:43:27.96,0:43:32.80,Default,,0000,0000,0000,,und dann haben wir eine Lösung gebastelt\Num halt Microcontroller dort einzubauen Dialogue: 0,0:43:32.80,0:43:37.76,Default,,0000,0000,0000,,und den Beschleunigungschip durch\NMikrocontroller zu ersetzen dor hat dann Dialogue: 0,0:43:37.76,0:43:41.20,Default,,0000,0000,0000,,noch zwei Buttons eingebaut und\Ndementsprechend kann man dann durch kurzes Dialogue: 0,0:43:41.20,0:43:45.00,Default,,0000,0000,0000,,Drücken zum nächsten Titel springen und\Ndurch langes drücken dann spelen. Dialogue: 0,0:43:45.00,0:43:58.88,Default,,0000,0000,0000,,{\i1}umfangreiches applaus{\i0} Hier haben wir\Nnoch einen kurzen Ausblick zur zu gegos Dialogue: 0,0:43:58.88,0:44:03.24,Default,,0000,0000,0000,,Bluetooth Mode. Da gibt's eine schöne\Nfertige Platine, mit der man dann bei der Dialogue: 0,0:44:03.24,0:44:08.20,Default,,0000,0000,0000,,Toniebox Bluetooth nachrüsten kann. Da\Nmuss man nur paar Käbelchen dran löten und Dialogue: 0,0:44:08.20,0:44:12.72,Default,,0000,0000,0000,,dann funktioniert das auch schon. Ist auch\Nauf seinem Blog zu sehen, dementsprechend Dialogue: 0,0:44:12.72,0:44:17.96,Default,,0000,0000,0000,,wer sich für interessiert, schaut einfach\Nmal rein. Und dann übergebe ich an Gambr. Dialogue: 0,0:44:17.96,0:44:22.72,Default,,0000,0000,0000,,G: Ja, jetzt haben wir alle vier hier\Nschon gesprochen. Wir haben uns viel Dialogue: 0,0:44:22.72,0:44:26.24,Default,,0000,0000,0000,,Gedanken dazu gemacht, wie wir denn\Nstarten und da wir so viel Inhalt hatten, Dialogue: 0,0:44:26.24,0:44:30.00,Default,,0000,0000,0000,,und jetzt nur die Ergebnisse zeigen\Nkonnten der Zeit sei es geschuldet, haben Dialogue: 0,0:44:30.00,0:44:35.00,Default,,0000,0000,0000,,wir auch eine vorherige Vorstellung\Nerstmal aufgeschoben. Ich möchte dennoch Dialogue: 0,0:44:35.00,0:44:41.36,Default,,0000,0000,0000,,einmal kurz das Team vorstellen. Da haben\Nwir neben mir gekko, der an den ganzen Dialogue: 0,0:44:41.36,0:44:46.72,Default,,0000,0000,0000,,reverse Software Reverse Engineering\NThemen zusammen mit badby gearbeitet hat Dialogue: 0,0:44:46.72,0:44:49.79,Default,,0000,0000,0000,,aber auch die ganze Hardware mit reverse\Nengineert Dialogue: 0,0:44:49.79,0:44:49.84,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:44:49.84,0:44:55.96,Default,,0000,0000,0000,,hat. Dialogue: 0,0:44:55.96,0:45:00.00,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:45:00.00,0:45:06.56,Default,,0000,0000,0000,,Daneben haben wir badbee badby hat auch\Nviel an den custom software geschrieben Dialogue: 0,0:45:06.56,0:45:11.24,Default,,0000,0000,0000,,und viel an den Hardware Reverse\NEngineering Sessions dran teilgenommen und Dialogue: 0,0:45:11.24,0:45:14.92,Default,,0000,0000,0000,,hat auch mit mir die Daten das\NDatenmanagement gemacht, die Datenbank Dialogue: 0,0:45:14.92,0:45:18.27,Default,,0000,0000,0000,,aufgebaut die ja in Teddy Bench auch mit\Neingebunden ist, die wir vorhin gesehen Dialogue: 0,0:45:18.27,0:45:24.75,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:45:24.75,0:45:32.36,Default,,0000,0000,0000,,haben. Moritz ist derjenige der uns das\NReparieren der ganzen toniy Boxen erst Dialogue: 0,0:45:32.36,0:45:38.96,Default,,0000,0000,0000,,ermöglicht hat. Er hat die meisten Chips\Nschon identifiziert gehabt bevor wir ihn Dialogue: 0,0:45:38.96,0:45:43.36,Default,,0000,0000,0000,,getroffen haben, er kam mit einer super\NListe um die Ecke, ich glaube, wenn ich in Dialogue: 0,0:45:43.36,0:45:47.88,Default,,0000,0000,0000,,deine Dateien schaue, habe ich glaube ich\Nein komplettes PCB, was reverse engineiert Dialogue: 0,0:45:47.88,0:45:52.56,Default,,0000,0000,0000,,ist. Und er ist derjenige der dafür\Ngesorgt hat, dass man auf Ebay keinerlei Dialogue: 0,0:45:52.56,0:45:57.08,Default,,0000,0000,0000,,defekten Tonieboxen mehr findet. {\i1}alle\Nvier und das Publikum lachen{\i0} Dialogue: 0,0:45:57.08,0:46:00.04,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:46:00.04,0:46:02.88,Default,,0000,0000,0000,,{\i1}Musik{\i0} Dialogue: 0,0:46:02.88,0:46:08.56,Default,,0000,0000,0000,,Als wir gestartet sind konnte man noch für\N10 15 € allerlei Tonieboxen finden, die Dialogue: 0,0:46:08.56,0:46:13.40,Default,,0000,0000,0000,,angeknabberte Ohren oder sonstige\Nabgerissene Stecker hatten. Das hat uns Dialogue: 0,0:46:13.40,0:46:17.36,Default,,0000,0000,0000,,auch bei unserer Bastelei sehr stark\Ngeholfen. Mittlerweile ist das gegen Null Dialogue: 0,0:46:17.36,0:46:21.64,Default,,0000,0000,0000,,gegangen, weil auch durch unsere\NDokumentation sehr viele Dialogue: 0,0:46:21.64,0:46:26.52,Default,,0000,0000,0000,,Reparaturanleitung durch die Community und\Ndurch diverse Youtube Videos und Seiten Dialogue: 0,0:46:26.52,0:46:31.64,Default,,0000,0000,0000,,einfach gepublished wurden und dass auch\Njeder zu Hause seine Box reparieren kann Dialogue: 0,0:46:31.64,0:46:32.72,Default,,0000,0000,0000,,und damit weiterarbeiten Dialogue: 0,0:46:32.72,0:46:32.76,Default,,0000,0000,0000,,{\i1}Musik{\i0} Dialogue: 0,0:46:32.76,0:46:47.00,Default,,0000,0000,0000,,kann. {\i1}applaus{\i0} Gut ich stelle mir ung\Nselber vor, ich habe nur die Kommunikation Dialogue: 0,0:46:47.00,0:46:52.24,Default,,0000,0000,0000,,und das NFC Thema mit euch zusammen und\Ndas ganze Datenmanagement gemacht, ich Dialogue: 0,0:46:52.24,0:46:56.60,Default,,0000,0000,0000,,ziehe den Hut vor die Softwareeleistung,\Ndie ihr erbracht habt. Da war ich Dialogue: 0,0:46:56.60,0:47:01.24,Default,,0000,0000,0000,,Zuschauer und nur Kritiker und first\NTester, aber als Team haben wir es doch Dialogue: 0,0:47:01.24,0:47:01.83,Default,,0000,0000,0000,,dann gemeinsam gut Dialogue: 0,0:47:01.83,0:47:01.87,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:47:01.87,0:47:07.70,Default,,0000,0000,0000,,{\i1}Musik{\i0} Dialogue: 0,0:47:07.70,0:47:16.52,Default,,0000,0000,0000,,gemeistert. {\i1}applaus{\i0} Und man schafft das\Nganze natürlich nicht alleine, man braucht Dialogue: 0,0:47:16.52,0:47:20.86,Default,,0000,0000,0000,,eine Community, die hilft und Unterstützer\Nhier. Ganz vielen Dank auch aus einem Dialogue: 0,0:47:20.86,0:47:25.70,Default,,0000,0000,0000,,Revox telegram Channel Mitglied oder an\Nein telegram Channel Mitglied blunazgul, Dialogue: 0,0:47:25.70,0:47:30.27,Default,,0000,0000,0000,,der uns immer unterstützt hat mit Medien\Nmit Tonis etc, danke auch an nv1t ich Dialogue: 0,0:47:30.27,0:47:35.62,Default,,0000,0000,0000,,hoffe ich spreche richtig aus, der auch\Neinen Talk hätte gehabt hätte über das Dialogue: 0,0:47:35.62,0:47:40.38,Default,,0000,0000,0000,,Thema Audiooboxen und Reverse Engineering.\NDen hat sich zurückgezogen, hat gesagt, er Dialogue: 0,0:47:40.38,0:47:45.22,Default,,0000,0000,0000,,lässt uns hier den Vortritt, also vielen\Nlieben Dank an Dich! An die Firma Aronia Dialogue: 0,0:47:45.22,0:47:50.22,Default,,0000,0000,0000,,AG die uns massiv unterstützt hat mit\NHardware, ohne die manche Aspekte hier Dialogue: 0,0:47:50.22,0:47:55.64,Default,,0000,0000,0000,,nicht möglich gewesen wären, z.B das\NMessen der Feldstärke um dann die ja Dialogue: 0,0:47:55.64,0:48:01.18,Default,,0000,0000,0000,,kleinen Bugs, die man halt so in der\NSoftware eben hat, rauszufinden auch an Dialogue: 0,0:48:01.18,0:48:06.62,Default,,0000,0000,0000,,Lab 401, die einen Flipper Zero spendiert\Nhaben um genau dieses ISO 15693 Thema zu Dialogue: 0,0:48:06.62,0:48:11.96,Default,,0000,0000,0000,,pushen und dann auch vielen lieben Dank an\Ndie ganze telegram Gruppe wie gesagt 800 Dialogue: 0,0:48:11.96,0:48:16.52,Default,,0000,0000,0000,,Leute und da hilft jeder jeden einen\Nbesonderen Dank noch an Philip der immer Dialogue: 0,0:48:16.52,0:48:20.39,Default,,0000,0000,0000,,kurz vor Weihnachten kurz vor Weihnachten\Ndie Fotos für den ganzen PCBs macht. Mehr Dialogue: 0,0:48:20.39,0:48:23.98,Default,,0000,0000,0000,,so Stress, er hat keine Zeit, aber er\Nmacht trotzdem er macht's trotzdem. Er ist Dialogue: 0,0:48:23.98,0:48:28.02,Default,,0000,0000,0000,,eigentlich Fotograf, hat eigentlich immer\Nnichts zu viel zu tun {\i1}andere drei lachen{\i0} Dialogue: 0,0:48:28.02,0:48:32.28,Default,,0000,0000,0000,,und dann kommt immer kurz vor Weihnachten,\Nja mache ich dir. Und an den RFID friend Dialogue: 0,0:48:32.28,0:48:36.36,Default,,0000,0000,0000,,der uns immer mit offen gelegten Text\Nversorgt und hier auch ja, wie es gerade Dialogue: 0,0:48:36.36,0:48:40.12,Default,,0000,0000,0000,,erwähnt wurde, mit clons das ein oder\Nandere Mal auch ein Griff ins Klo hatte, Dialogue: 0,0:48:40.12,0:48:43.71,Default,,0000,0000,0000,,aber uns dann doch immer die genuine Tex\Ndie original NXP Tag liefert. Also da Dialogue: 0,0:48:43.71,0:48:48.28,Default,,0000,0000,0000,,vielen Dank an alle die mit unterstützt\Nhaben und hier noch ein paar Kontaktdaten. Dialogue: 0,0:48:48.28,0:48:52.72,Default,,0000,0000,0000,,Also ihr könnt uns dann wenn Q&A session\Nzu kurz ist, wenn Fragen sind, könnt ihr Dialogue: 0,0:48:52.72,0:48:56.86,Default,,0000,0000,0000,,uns kontaktieren. Macht Fotos, QRCode mit\Nallen Informationen und wir haben Dialogue: 0,0:48:56.86,0:49:02.33,Default,,0000,0000,0000,,decktelefone. Wir sind teilweise bis die\Nganze Woche oder na ja bis bis zu Ende na Dialogue: 0,0:49:02.33,0:49:06.99,Default,,0000,0000,0000,,ja Tag 4, ja B Tag 4 da also Schut euch\Nnicht ruft uns an schreibt uns und dann Dialogue: 0,0:49:06.99,0:49:17.94,Default,,0000,0000,0000,,war das soweit uns und ich übergeb an die\NQ&A session Bitteschön. Dialogue: 0,0:49:17.94,0:49:22.74,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:49:22.74,0:49:26.83,Default,,0000,0000,0000,,Angel: Ja herzlichen Dank an die Toniebox .\NKurze Entschuldigung wegen den Audio Dialogue: 0,0:49:26.83,0:49:31.91,Default,,0000,0000,0000,,Ausfällen das sind stille Feueralarme da\Nwird die PA im Saal einfach herunter Dialogue: 0,0:49:31.91,0:49:35.96,Default,,0000,0000,0000,,geregelt für die nächsten 5 bis 10\NSekunden, das Stream hört es nicht. Also Dialogue: 0,0:49:35.96,0:49:39.74,Default,,0000,0000,0000,,für die, die sich im Stream dann gewundert\Nhaben, was jetzt auf der Bühne los war, Dialogue: 0,0:49:39.74,0:49:45.30,Default,,0000,0000,0000,,das wäre die Erklärung. Entschuldigung.\NSo, wir hätten jetzt Zeit, einiges an Zeit Dialogue: 0,0:49:45.30,0:49:51.06,Default,,0000,0000,0000,,für Fragen an die vier Tonieboxer, an die\NMikros oder wenn... Ja! Da hinten im Dialogue: 0,0:49:51.06,0:49:56.47,Default,,0000,0000,0000,,Internet gibt schon die erste Frage, sonst\Nauf rein, bitte rausgeholt. Angel: Also Dialogue: 0,0:49:56.47,0:50:02.58,Default,,0000,0000,0000,,die erste Frage aus dem Internet ist, kann\Nman z.B die Firmware von vergleichbaren Dialogue: 0,0:50:02.58,0:50:07.85,Default,,0000,0000,0000,,Open Source RFID Audio Playern z.B ESP\Nuino auf der Hardware laufen lassen, habt Dialogue: 0,0:50:07.85,0:50:12.39,Default,,0000,0000,0000,,ihr das mal probiert?\NYY: Ja ich habe Espino portiert testweise Dialogue: 0,0:50:12.39,0:50:19.06,Default,,0000,0000,0000,,um bisschen mich mit der Hardware vertraut\Nzu machen und es läuft rudimentär, aber Dialogue: 0,0:50:19.06,0:50:24.84,Default,,0000,0000,0000,,nicht wirklich stabil. Deswegen sind wir\Ndabei Teddy Box umzusetzen und eine eigene Dialogue: 0,0:50:24.84,0:50:29.63,Default,,0000,0000,0000,,Firmware aufzusetzen die a) die original\NFirmware repliziert und b) weitere Dialogue: 0,0:50:29.63,0:50:34.55,Default,,0000,0000,0000,,Features z.B für die Inklusion dann bietet\Num per Ble beispielsweise in Fernbedienung Dialogue: 0,0:50:34.55,0:50:37.46,Default,,0000,0000,0000,,noch einzubinden.\NGambrios: Aber grundsätzlich muss man Dialogue: 0,0:50:37.46,0:50:42.15,Default,,0000,0000,0000,,sagen, espuino läuft, man muss dann ein\Nbisschen tweaken und das anpassen und da Dialogue: 0,0:50:42.15,0:50:47.26,Default,,0000,0000,0000,,kann man noch mal betonen, ich glaube ich\Nes gibt keine Hardware espino Box, die so Dialogue: 0,0:50:47.26,0:50:51.87,Default,,0000,0000,0000,,günstig und so vollkommen ist, wie die\NToniebox . Die kriegt man teilweise für 79 Dialogue: 0,0:50:51.87,0:50:55.73,Default,,0000,0000,0000,,€, man hat ein Lademanagement,\NLadestation, schönes Case. Da sind Dialogue: 0,0:50:55.73,0:51:02.20,Default,,0000,0000,0000,,sämtliche Bastellösungen, die man dort\Nfindet, wesentlich kostenintensiver. Dialogue: 0,0:51:02.20,0:51:07.60,Default,,0000,0000,0000,,Angel: Gut danke. Mikrofon numo 4 bitte\Nrechts hinten. Dialogue: 0,0:51:07.60,0:51:13.11,Default,,0000,0000,0000,,Frage: Hört man ja okay. Ihr hat es ja\Ngesagt, ihr habt auch die firmware davon Dialogue: 0,0:51:13.11,0:51:17.96,Default,,0000,0000,0000,,reverse engineert. Wenn ihr die Version\Nvom ESP 32 reverse engineert habt, mit Dialogue: 0,0:51:17.96,0:51:22.62,Default,,0000,0000,0000,,welcher Software, weil gitra hat nicht so\Ngute Unterstützung für extenser und wäre Dialogue: 0,0:51:22.62,0:51:25.38,Default,,0000,0000,0000,,gut zu wissen, welche Software ihr dafür\Nbenutzt habt. Dialogue: 0,0:51:25.38,0:51:29.56,Default,,0000,0000,0000,,XXX: Also bei der ESP 32 Box ist nicht so\Nviel Zeit in reverse engineering auf Dialogue: 0,0:51:29.56,0:51:34.33,Default,,0000,0000,0000,,Software Ebene geflossen, aber trotzdem\Ngab es dafür ID pro, ich nutze ID pro ein Dialogue: 0,0:51:34.33,0:51:39.68,Default,,0000,0000,0000,,Plugin für die Extensor Microcontroller.\NDas war glaub python Plugin meine ich. Dialogue: 0,0:51:39.68,0:51:43.96,Default,,0000,0000,0000,,Zumindest läuft bei mir. Und damit habe\Nich dann auch mal reingeschaut, aber wie Dialogue: 0,0:51:43.96,0:51:47.20,Default,,0000,0000,0000,,gesagt, das war mal so reingucken und die\NFunktionalität war im Endeffekt das Dialogue: 0,0:51:47.20,0:51:51.76,Default,,0000,0000,0000,,gleiche, wie bei den ccbxen.\NXX: Die so mit gidra, ja mit gidra das Dialogue: 0,0:51:51.76,0:51:56.32,Default,,0000,0000,0000,,geht recht gut. Da ist jetzt die\NPeripherie ist nicht angebunden, das heißt Dialogue: 0,0:51:56.32,0:52:01.06,Default,,0000,0000,0000,,da muss man ein bisschen schauen, bisschen\Ndie Datenblätter lesen aber das geht dann Dialogue: 0,0:52:01.06,0:52:05.48,Default,,0000,0000,0000,,eigentlich recht gut. Und dank der Debug-\NFunktion mit eindeutigen IDs, kann man Dialogue: 0,0:52:05.48,0:52:09.60,Default,,0000,0000,0000,,jetzt auch immer schauen: okay es kommt\Neine DB Nachricht, dann kann ich im coding Dialogue: 0,0:52:09.60,0:52:13.52,Default,,0000,0000,0000,,einfach mal gucken.\NYY: Und die CC Boxen habe ich auch mit id Dialogue: 0,0:52:13.52,0:52:19.05,Default,,0000,0000,0000,,approval reverseengeniert.\NAngel: Okay und schon geht's weiter mit Dialogue: 0,0:52:19.05,0:52:24.11,Default,,0000,0000,0000,,Mikrofon num 2.\NFrage: Die Frage wäre wenn man diese rtnl Dialogue: 0,0:52:24.11,0:52:29.33,Default,,0000,0000,0000,,Domäne einfach nur blockiert, verhält sich\Nda die Toniebox irgendwie komisch im Dialogue: 0,0:52:29.33,0:52:32.64,Default,,0000,0000,0000,,originalmodus oder ist einfach happy, dass\Nich es nicht erreichen kann. Dialogue: 0,0:52:32.64,0:52:36.56,Default,,0000,0000,0000,,YY: Es geht einfach weiter also ist ist\Ndatenschutzfreundlich umgesetzt, wenn man Dialogue: 0,0:52:36.56,0:52:39.72,Default,,0000,0000,0000,,das denn weiß, kann man die blockieren,\Ndann hat man Ruhe. Dialogue: 0,0:52:39.72,0:52:44.30,Default,,0000,0000,0000,,Angel: Okay danke Mikrofon num 1.\NFrage: Danke für den Vortrag. Sehe ich Dialogue: 0,0:52:44.30,0:52:48.60,Default,,0000,0000,0000,,jetzt richtig dass jetzt quasi dadurch\Nauch einzelne Lieder der Tonie sperren Dialogue: 0,0:52:48.60,0:52:53.76,Default,,0000,0000,0000,,könntet und man so einen schönen Filter\Nhätte, falls ein Lied irgendwann sehr Dialogue: 0,0:52:53.76,0:53:00.80,Default,,0000,0000,0000,,nervt? {\i1}fröhliches Lachen{\i0}\NG: Also direkt zu sagen wir sperren Track Dialogue: 0,0:53:00.80,0:53:08.19,Default,,0000,0000,0000,,Nummer 5 von dem Tonie, wird wahrscheinlich\Nschwer umzusetzen sein. Aber wenn du den Dialogue: 0,0:53:08.19,0:53:12.50,Default,,0000,0000,0000,,audioinhalt nimmst und einfach den Track 5\NAudio Part rauslöscht und wieder auf deine Dialogue: 0,0:53:12.50,0:53:15.36,Default,,0000,0000,0000,,Box drauf bringst, dann ist das sehr wohl\Nmachbar. Dialogue: 0,0:53:15.36,0:53:21.19,Default,,0000,0000,0000,,???: Hier sei auch erwähnt hier se auch\Nerwähnt bitte die Box dann am besten im Dialogue: 0,0:53:21.19,0:53:26.63,Default,,0000,0000,0000,,offlineemus betreiben dann ist sowohl das\NDatenschutzthema abgehakt als auch custom Dialogue: 0,0:53:26.63,0:53:31.07,Default,,0000,0000,0000,,Content ohne Einschränkung möglich.\NAngel: Mikrofon numo 4. Dialogue: 0,0:53:31.07,0:53:35.81,Default,,0000,0000,0000,,Frage: Ja, Ihr habt eine Datenanfrage an\NTonie geschickt, stand ihr dann noch weiter Dialogue: 0,0:53:35.81,0:53:39.49,Default,,0000,0000,0000,,mit den im Kontakt wegen dem Box ID\Nmatching oder eine Beschwerde an die Dialogue: 0,0:53:39.49,0:53:43.06,Default,,0000,0000,0000,,Datenschutz Aufsichtsbehörde, vielleicht\Nirgendwas in der Richtung? Dass das Dialogue: 0,0:53:43.06,0:53:44.88,Default,,0000,0000,0000,,zukünftig vielleicht nicht mehr so sein\Nwird. Dialogue: 0,0:53:44.88,0:53:48.86,Default,,0000,0000,0000,,XX: hoffentlich nein, also zum ersten Teil\Nder Frage. Ja ich habe noch eine Anfrage Dialogue: 0,0:53:48.86,0:53:52.34,Default,,0000,0000,0000,,gestellt, habe ihnen auch erklärt, von\Nwelcher Domäne ich Kandidaten hätte, also Dialogue: 0,0:53:52.34,0:53:56.73,Default,,0000,0000,0000,,wo die RTL Lock und so. Weiter die haben\Nauch dann, muss man auch sagen hut ab, Dialogue: 0,0:53:56.73,0:54:01.82,Default,,0000,0000,0000,,zwei externe Juristen, die diese Anfrage\Nbeantworten sollten für eine Stunde für Dialogue: 0,0:54:01.82,0:54:06.34,Default,,0000,0000,0000,,mich abgestellt. Das Gespräch war okay,\Nsie konnten aber im Endeffekt nichts sagen Dialogue: 0,0:54:06.34,0:54:10.90,Default,,0000,0000,0000,,außer nein. Das ist alles dsgf konform und\Nnein das ist alles anonym, nein SSIDs Dialogue: 0,0:54:10.90,0:54:15.76,Default,,0000,0000,0000,,übertragen sind keine personbezogen oder\Npersonenbeziehbaren oder indirekt Dialogue: 0,0:54:15.76,0:54:20.59,Default,,0000,0000,0000,,personenbezogene Daten. Dass da gibt's\Nkein Urteil zu, damit ist es nicht Dialogue: 0,0:54:20.59,0:54:25.40,Default,,0000,0000,0000,,personbezogen. Okay von dem her war das\Nder einzige Kontakt den wir da hatten. Ich Dialogue: 0,0:54:25.40,0:54:29.33,Default,,0000,0000,0000,,habe noch mal eine Nachfrage zu der\NNachfrage gestellt ob ich denn jemand Dialogue: 0,0:54:29.33,0:54:34.01,Default,,0000,0000,0000,,bekommen könnte der Aussage kräftig ist.\NDa kam jetzt aber leider ist jetzt auch Dialogue: 0,0:54:34.01,0:54:38.81,Default,,0000,0000,0000,,wieder vier Wochen her, kam nichts. Ja ich\Nhabe ich habe parallel eine gestellt ein Dialogue: 0,0:54:38.81,0:54:42.66,Default,,0000,0000,0000,,Ticken später, da hatte ich auch noch mal\Nnachgefragt, aber da hatte ich auch bis Dialogue: 0,0:54:42.66,0:54:46.11,Default,,0000,0000,0000,,heute keine Antwort. Also mal schauen, was\Ndann noch kommt. Wäre interessant einfach Dialogue: 0,0:54:46.11,0:54:50.60,Default,,0000,0000,0000,,zu wissen auch mit m Austausch mal zu\Ngucken, aber es gibt aber noch zwei Dialogue: 0,0:54:50.60,0:54:56.67,Default,,0000,0000,0000,,interessante Aussagen zu den RT rtlnaten\Nund zwar auf Nachfrage, wo wir denn Dialogue: 0,0:54:56.67,0:55:00.94,Default,,0000,0000,0000,,jetzt diese ganzen mitgelogten Daten\Nsehen, hat man einmal gesagt na das wäre Dialogue: 0,0:55:00.94,0:55:04.89,Default,,0000,0000,0000,,schon ganz schön aufwendig die alle\Nrauszulassen, das sollten Sie jetzt nicht Dialogue: 0,0:55:04.89,0:55:10.05,Default,,0000,0000,0000,,machen und außerdem würden sie das als\NUnternehmensdaten ansehen und damit ihr Dialogue: 0,0:55:10.05,0:55:16.36,Default,,0000,0000,0000,,Recht drauf behalten, weil sie anonym sind\Nbis auf der boxid anonym sind. Dialogue: 0,0:55:16.36,0:55:25.34,Default,,0000,0000,0000,,Angel: Okay danke, aus extern eine\NInternetanfrage habe ich gesehen war da? Dialogue: 0,0:55:25.34,0:55:30.07,Default,,0000,0000,0000,,Nein. gut dann geht's weiter zu Mikrofon\Nnumero 3. Dialogue: 0,0:55:30.07,0:55:35.40,Default,,0000,0000,0000,,Frage: Gibt's da ein Limit zu der sd-\Nkartengröße oder kann ich da eine 1 Dialogue: 0,0:55:35.40,0:55:39.46,Default,,0000,0000,0000,,Terrabyte SD-Karte reinpacken?\NGambio: lso wir haben dort wir haben dort Dialogue: 0,0:55:39.46,0:55:44.36,Default,,0000,0000,0000,,selbst mit experimentiert, kommt drauf an\Nwelche Box das ist die erste Box ist sehr Dialogue: 0,0:55:44.36,0:55:47.27,Default,,0000,0000,0000,,wählerisch geht bis zu 64 GB getestet von\Nuns Dialogue: 0,0:55:47.27,0:55:52.23,Default,,0000,0000,0000,,XX: 256 gegen ein\NGambio: Aber nicht mit jeder SD-Karte also Dialogue: 0,0:55:52.23,0:55:57.28,Default,,0000,0000,0000,,herstellerabhängig Empfindlichkeit. Die 32\Nist da weniger wählerisch, die nimmt mehr Dialogue: 0,0:55:57.28,0:56:01.01,Default,,0000,0000,0000,,Karten auch da findet ihr im Wiki bei uns\Neine Übersicht an SD-Karten, die wir Dialogue: 0,0:56:01.01,0:56:06.68,Default,,0000,0000,0000,,getestet haben. Aber letztendlich ist die\NGröße wahrscheinlich irrelevant. Dialogue: 0,0:56:06.68,0:56:13.48,Default,,0000,0000,0000,,Frage: Unterstützt andere systeme? Nein\NFat 32 waren die alle formatiert auch dort Dialogue: 0,0:56:13.48,0:56:16.67,Default,,0000,0000,0000,,ganz einfach nur die normale Windows\NFormatierung. Dialogue: 0,0:56:16.67,0:56:20.42,Default,,0000,0000,0000,,Angel: Okay aber jetzt hat sich das\NInternet gemeldet. Dialogue: 0,0:56:20.42,0:56:25.02,Default,,0000,0000,0000,,InternetAngel: Ja richtig, das Internet\Nmöchte wissen: werden die Logs im Dialogue: 0,0:56:25.02,0:56:29.88,Default,,0000,0000,0000,,offlinemodus gesammelt und werden sie dann\Neventuell übertragen wenn die Box wieder Dialogue: 0,0:56:29.88,0:56:32.46,Default,,0000,0000,0000,,online ist?\NAntwort: Nein die Logs werden Echtzeit Dialogue: 0,0:56:32.46,0:56:36.28,Default,,0000,0000,0000,,übertragen sofern die Verbindung möglich\Nist. Wenn keine Verbindung möglich ist Dialogue: 0,0:56:36.28,0:56:40.07,Default,,0000,0000,0000,,dann, wird nichts übertragen, nichts\Ngespeichert. Da gibt's kein Cash oder Dialogue: 0,0:56:40.07,0:56:45.14,Default,,0000,0000,0000,,irgendwas also, wenn ihr die Box offline\Nbetreibt. Wenn solange keine Daten erfasst Dialogue: 0,0:56:45.14,0:56:50.96,Default,,0000,0000,0000,,oder danach auch übertragen das ist dann\Nfür den Zeitpunkt wird alles dann ja nur Dialogue: 0,0:56:50.96,0:56:56.12,Default,,0000,0000,0000,,in dem Moment übertragen.\NAngel: Gut Mikrofon numo 2. Dialogue: 0,0:56:56.12,0:57:02.76,Default,,0000,0000,0000,,Frage: Ja dieser RFID privacy Modus, ist\Ndas speziell von Toni oder ist das Dialogue: 0,0:57:02.76,0:57:05.68,Default,,0000,0000,0000,,irgendein Standard ich habe davon noch nie\Ngehört? Dialogue: 0,0:57:05.68,0:57:09.54,Default,,0000,0000,0000,,Antwort: Das ist ein Standard, der wird\Nregulär in der bekleidungsmittelindustrie Dialogue: 0,0:57:09.54,0:57:14.53,Default,,0000,0000,0000,,verwendet und zwar bei der\NBerufsbekleidung. Derjenige, der mal im Dialogue: 0,0:57:14.53,0:57:19.31,Default,,0000,0000,0000,,Betriebsrat tätig war oder in großen\NKonzernen mit dem Betriebsrat drüber Dialogue: 0,0:57:19.31,0:57:22.72,Default,,0000,0000,0000,,gesprochen hat, die sind sehr darüber aus\Ndass die Mitarbeiter nicht irgendwie Dialogue: 0,0:57:22.72,0:57:26.97,Default,,0000,0000,0000,,anderweitig getrackt werden können und das\Nkönnte man natürlich machen, wenn man Dialogue: 0,0:57:26.97,0:57:31.51,Default,,0000,0000,0000,,Hosen mit NFC Tag hat die wieder den\NMitarbeitern zugeordnet werden müssen. Und Dialogue: 0,0:57:31.51,0:57:36.72,Default,,0000,0000,0000,,insofern kann man diese speziellen\Nklamottenent Tags quasi deaktivieren sod Dialogue: 0,0:57:36.72,0:57:42.86,Default,,0000,0000,0000,,dass der Arbeitgeber dort kein Tracking\Nder der Hose vor vornehmen kann und nur Dialogue: 0,0:57:42.86,0:57:47.69,Default,,0000,0000,0000,,der wäschekonzern dementsprechend eine\NZuordnung zum Mitarbeiter wenn er die Dialogue: 0,0:57:47.69,0:57:51.37,Default,,0000,0000,0000,,zurück in den Schrank LT vornehmen kann\Nund dafür sind die damals entwickelt Dialogue: 0,0:57:51.37,0:57:56.46,Default,,0000,0000,0000,,worden die benutzen mittlerweile einen\Nneueren Standard SL SX2 der auch besser Dialogue: 0,0:57:56.46,0:58:02.37,Default,,0000,0000,0000,,verfügbar ist aber damit und von dem es\Nmittlerweile auch chinesische Magic Tags Dialogue: 0,0:58:02.37,0:58:07.77,Default,,0000,0000,0000,,gibt wo man die UID ändern kann so dass\Nman theoretisch ein Clon eines Tonis Dialogue: 0,0:58:07.77,0:58:14.04,Default,,0000,0000,0000,,herstellen könnte was aber vom slixl nicht\Nder Fall ist und wir haben es vorhin ein Dialogue: 0,0:58:14.04,0:58:20.17,Default,,0000,0000,0000,,mal kurz erwähnt damit die slixx2 Chips\Nnicht verwendet werden können die in Summe Dialogue: 0,0:58:20.17,0:58:25.90,Default,,0000,0000,0000,,28 Speicherblöcke haben fragt Ton fragt\Ndie tonyibox ganz exp zieht den neunten Dialogue: 0,0:58:25.90,0:58:31.74,Default,,0000,0000,0000,,Speicherblock ab wo eine Fehlermeldung\Nbestimmte Fehlermeldung zurückkommen, muss Dialogue: 0,0:58:31.74,0:58:36.87,Default,,0000,0000,0000,,weil der SLI XL Chip nur acht Blöcke hat,\Ndamit stellen Sie sicher dass wirklich Dialogue: 0,0:58:36.87,0:58:41.48,Default,,0000,0000,0000,,dieser recht schwer zu erhaltender Chip\Nnur verwendet werden kann mit diesen Dialogue: 0,0:58:41.48,0:58:46.03,Default,,0000,0000,0000,,Eigenschaften, aber es ist keine für Tonis\Nentwickelte Funktion. Dialogue: 0,0:58:46.03,0:58:50.27,Default,,0000,0000,0000,,Angel: Danke, eine letzte Frage und die\Nist bei Mikrofon 1. Dialogue: 0,0:58:50.27,0:58:55.12,Default,,0000,0000,0000,,Frage: Servus, würdet ihr sagen dass die\NToniebox an sich ein cooles Produkt? Ist Dialogue: 0,0:58:55.12,0:58:59.56,Default,,0000,0000,0000,,also und Software nur seltsame corparate\NEntscheidungen dahinter stehen und man... Dialogue: 0,0:58:59.56,0:59:03.60,Default,,0000,0000,0000,,Antwort: Ist W auf jeden Fall eindeutig\NHardware top, wie gesagt, ich selber setze Dialogue: 0,0:59:03.60,0:59:07.80,Default,,0000,0000,0000,,sie fast 100% original ein, ich entwickelt\Nviel damit habe da Spaß dran. Meine Dialogue: 0,0:59:07.80,0:59:12.44,Default,,0000,0000,0000,,Tochter hat dafür viele toniboxen. {\i1}alle 4\Nlachen{\i0} Dementsprechend das Produkt hat Dialogue: 0,0:59:12.44,0:59:15.44,Default,,0000,0000,0000,,mich vorher nicht überzeugt, ich habe\Ngesagt, möchte ich nicht haben. Dann habe Dialogue: 0,0:59:15.44,0:59:19.60,Default,,0000,0000,0000,,ich mich mehr damit beschäftigt und dann\Nsind wir zusammen gekommen und jetzt ist Dialogue: 0,0:59:19.60,0:59:24.36,Default,,0000,0000,0000,,das einfach das Top Produkt.\NGambio: Also es spricht nichts gegen die Dialogue: 0,0:59:24.36,0:59:29.08,Default,,0000,0000,0000,,Tonies Firma, wir stehen voll hinter dem\NKonzept. Die Firma selber hat eine tolle Dialogue: 0,0:59:29.08,0:59:32.48,Default,,0000,0000,0000,,Story, die sie erzählen. Sie haben ein\Ntolles Produkt, was sich auch toll Dialogue: 0,0:59:32.48,0:59:37.96,Default,,0000,0000,0000,,anfühlt. Aus dem Grunde sind wir auch\Ngroßer Tonis Fan, es ist nur die Sache Dialogue: 0,0:59:37.96,0:59:43.52,Default,,0000,0000,0000,,dass wir privat halt ein Hobby haben, was\Nauch den Hintergrund abfragt ne und und Dialogue: 0,0:59:43.52,0:59:54.45,Default,,0000,0000,0000,,macht Spaß. Angel. Gut danke schön! Dialogue: 0,0:59:54.45,0:59:54.50,Default,,0000,0000,0000,,{\i1}Applaus{\i0} Dialogue: 0,0:59:54.50,0:59:54.54,Default,,0000,0000,0000,,{\i1}Musik{\i0} Dialogue: 0,0:59:54.54,0:59:55.04,Default,,0000,0000,0000,,Untertitel von vielen vielen Freiwilligen und dem\NC3Subtitles Team erstellt. Mach mit und hilf uns!