1 00:00:09,379 --> 00:00:12,754 Vorspannmusik 2 00:00:12,754 --> 00:00:18,440 Gambius: Die Kinder Audioplayer Box die Toniebox ist ein recht beliebtes und weit 3 00:00:18,440 --> 00:00:26,520 verbreitetes Modell mit Content Hosting und Datensammelwut. Nun wir haben hier 4 00:00:26,520 --> 00:00:34,120 vier Sprecher: Gambrius, Moritz, Badbee und Gekko die uns auf diese Thematik ein 5 00:00:34,120 --> 00:00:42,360 bisschen einführen werden und ein quasi das erste Mal sich heuer und heute hier 6 00:00:42,360 --> 00:00:46,320 auf der Bühne treffen. Die waren bis jetzt eigentlich vor vier Jahren zum erst mal 7 00:00:46,320 --> 00:00:50,280 online getroffen virtuell noch nie physisch heute zum ersten Mal miteinander 8 00:00:50,280 --> 00:00:52,341 Alle auf der Bühne bitte schön. 9 00:00:52,341 --> 00:01:00,528 Applaus 10 00:01:00,528 --> 00:01:04,383 Moritz: Danke schön danke schön danke schön. Ich hoffe ihr seid wirklich wegen Tonies hier 11 00:01:04,383 --> 00:01:09,271 und nicht wegen dem iPhone researcher Hack der in Saal 1 läuft, ihr habt euch nicht 12 00:01:09,271 --> 00:01:16,414 verlaufen ne wow echt viele Leute heute hier. Willkommen zu dem Tonies Talk. Wer 13 00:01:16,414 --> 00:01:23,480 kennt die TonieBox, einmal Hand hoch! Ok, wer hat eine TonieBox zu Hause und hat 14 00:01:23,480 --> 00:01:31,321 keine Kinder? Lautes hey, lachen Ok das wird sich ändern, weil wir haben doch recht viel 15 00:01:31,321 --> 00:01:35,504 Gefallen an dieser tollen Box gefunden. Ich brauche gar nicht so viel erklären was 16 00:01:35,504 --> 00:01:40,121 das ist, also eine für die, die es noch nicht kennen: ein Kinder Audio 17 00:01:40,121 --> 00:01:45,750 Abspielgerät, welches ohne Display auskommt, in Summe nur zwei Knöpfe hat die 18 00:01:45,750 --> 00:01:51,170 beiden Ohren zu Lautstärkeregulierung. Es gibt diese schleichartigen Figuren wo ein 19 00:01:51,170 --> 00:01:56,496 kleiner NFC Chip drin versteckt ist, so viel kann ich schon mal Spoilern, und kein 20 00:01:56,496 --> 00:02:01,651 ganzes Tonband drin ist, welches wenn es auf die Box aufgesetzt wird das passende 21 00:02:01,651 --> 00:02:07,709 Hörspiel abspielt. Diese Figuren kann man im Handel erhält für 15 16 € kaufen. Ob 22 00:02:07,709 --> 00:02:13,086 man die Lizenz damit kauft, das weiß ich jetzt gerade nicht, aber man kann 23 00:02:13,086 --> 00:02:17,043 zumindest das Hörbuch damit hören. Wir möchten euch mal ein bisschen damit 24 00:02:17,043 --> 00:02:21,547 durchführen, was der Gedanke dieses Talks einfach ist, wo wir gesagt haben warum 25 00:02:21,547 --> 00:02:26,662 wollen wir über diese Toniebox sprechen. Jetzt habe ich vorhin diese Figur erwähnt. 26 00:02:26,662 --> 00:02:31,700 Es ist leider Gottes die einzige Abspielmöglichkeit diesen Inhalt der für 27 00:02:31,700 --> 00:02:37,225 diese Figur angedacht ist auf dieser Box abzuspielen. Das heißt man kann jetzt 28 00:02:37,225 --> 00:02:42,660 nicht frei wählen welche Inhalte man abseits von eigenen CDs, die vielleicht im 29 00:02:42,660 --> 00:02:47,103 Vorfeld gekauft wurden oder bei mir in der Vergangenheit meine Benjamin Blümchen 30 00:02:47,103 --> 00:02:51,353 Sammlung die ich ja auch bereits irgendwann mal gekauft bekommen habe für 31 00:02:51,353 --> 00:02:56,339 meine Kinder in der nächsten Generation auf der Toniebox abzuspielen. So gibt es 32 00:02:56,339 --> 00:03:02,159 zwar die Möglichkeit mit kreativ Tonis zu arbeiten, die kann man für 12 € kaufen und 33 00:03:02,159 --> 00:03:07,333 mit insgesamt 90 Minuten bespielen, aber man ist immer in diesem Tonie Universum 34 00:03:07,333 --> 00:03:11,847 gefangen und ist natürlich dann auch in der Abhängigkeit der Firma Tonies. Das 35 00:03:11,847 --> 00:03:16,861 heißt: sollte was jetzt gerade die machen gerade Aktiengang, das heißt ist gerade 36 00:03:16,861 --> 00:03:22,482 unwahrscheinlich, aber sollte diese Firma Tonis irgendwann mal Insolvenz anmelden 37 00:03:22,482 --> 00:03:27,868 oder Konkurs anmelden, dann wären all diese Funktionen der Tonies nicht mehr 38 00:03:27,868 --> 00:03:32,381 gegeben, weil die ganze Box rein Cloud basiert ist und sämtliche Inhalte über 39 00:03:32,381 --> 00:03:36,692 eine App gesteuert werden eine Weboberfläche gesteuert werden und aus der 40 00:03:36,692 --> 00:03:41,690 Cloud geladen werden und keinerlei unabhängige Möglichkeiten gegeben sind. 41 00:03:41,690 --> 00:03:46,505 Last uns mal ein bisschen auf die Hardware eingehen. An der Stelle würde ich mal 42 00:03:46,505 --> 00:03:50,291 Moritz übergeben der uns ein bisschen was über die Hardware Variation erzählt. 43 00:03:50,291 --> 00:03:54,908 Moritz: Danke schön ja hallo. Ich geb einen kurzen Überblick über die Hardware 44 00:03:54,908 --> 00:03:58,940 der Toniebox und wenn man da rein guckt, was man da eigentlich findet. So also ist 45 00:03:58,940 --> 00:04:02,499 relativ über übersichtlich aufgebaut, wenn man jetzt also die die Toniebox 46 00:04:02,499 --> 00:04:07,226 auseinander nimmt, dann sieht man da drin auf der links oben den Akku, da drunter 47 00:04:07,226 --> 00:04:12,459 den den Lautsprecher, in der Mitte das die die Platine das PCB dann rechts daneben 48 00:04:12,459 --> 00:04:17,660 sind die die Pushbuttons, die in den Ohren versteckt sind, für die Lautstärkeregelung 49 00:04:17,660 --> 00:04:23,574 und der das PCB rechts daneben ist die NFC Antenne. Genau das Toniebox PCB ist relativ 50 00:04:23,574 --> 00:04:29,368 übersichtlich gehalten. Es ein vier lagenboard was nur einseitig bestückt ist 51 00:04:29,368 --> 00:04:34,263 auf der Rückseite hat es 82 Testpunkte die alle nett beschrieben so zumindest 52 00:04:34,263 --> 00:04:39,294 durchnummeriert sind und eine Onboard WLAN Antenne. Sonst macht es eigentlich alles 53 00:04:39,294 --> 00:04:42,666 einen sehr soliden Eindruck. Die Hardware ist schön also ist sehr 54 00:04:42,666 --> 00:04:46,662 reparaturfreundlich, also falls man da irendwie was zerforscht haben sollte lässt 55 00:04:46,662 --> 00:04:53,270 sich das alles relativ gut wieder in Gang setzen. Genau jetzt gucken wir uns mal das 56 00:04:53,270 --> 00:05:00,270 PCB im Detail an. Wir haben also hier. Das schwarze ist der Microcontroller. Bei der 57 00:05:00,270 --> 00:05:06,706 ersten Version ist das ein ti-Chip. Dann haben wir den RFID Chip, ein 58 00:05:06,706 --> 00:05:13,132 Beschleunigungssensor, da für damit man dagegenhauen kann und die Box das merkt, 59 00:05:13,132 --> 00:05:17,445 der Audioochip der ist auf der linken Seite und ein kleiner Flash und natürlich 60 00:05:17,445 --> 00:05:22,307 die SD-Karte, also zumindest den SD- kartenhalter sehen wir dort. So dann 61 00:05:22,307 --> 00:05:28,640 gibt's für den ganzen Stromfu gibt's also ein Laderegler dcwandler und diverse LDO 62 00:05:28,640 --> 00:05:33,723 für die für die Spannungsversorgung, für die Spannungsversorgung 63 00:05:33,723 --> 00:05:38,664 Herald: der Ton ist allgemein Moritz: Weg Spannungs 64 00:05:38,664 --> 00:05:43,344 Herald: 12 1 2 Moritz: Sag mal tot hier ist alles tot 65 00:05:43,344 --> 00:05:47,824 hallo hallo nee Herald: alles torein 66 00:05:47,824 --> 00:05:59,406 M: ne nein doch pause alles klar dann warten wir kurz. lachen 67 00:05:59,406 --> 00:06:05,977 y: war das ja aber ich möchte das nicht strapazieren 68 00:06:05,977 --> 00:06:12,843 M: unterlassungsk ja genau so und dann gibt's als als Interfaces im weitesten 69 00:06:12,843 --> 00:06:18,163 Sinne gibt's eine RGB LED, den Kopfförherausgang den Akkustecker unten, 70 00:06:18,163 --> 00:06:24,207 den Stecker für die Ohren in der Mitte und den Lautsprecherkonnektor oben und für das 71 00:06:24,207 --> 00:06:28,386 freundliche zu forschen gibt's das debug Interface das so ein Tech Connect 72 00:06:28,386 --> 00:06:32,943 Interface ist das ist auf der Rückseite der Platine. So dann schauen wir als 73 00:06:32,943 --> 00:06:37,654 nächstes Mal, was eigentlich mit den was es mit den Mikrokontrollern auf sich hat. 74 00:06:37,654 --> 00:06:41,544 Also es gibt drei unterschiedliche Mikrocontroller. Die Urversion war die mit 75 00:06:41,544 --> 00:06:49,000 dem TI 3200 dann hat die Chipkrise auch bei bei Tonie zugeschlagen und es gab eine 76 00:06:49,000 --> 00:06:56,766 Box oder wenige Boxen mit dem CC 3235 und jetzt die aktuellen Boxen sind mit 77 00:06:56,766 --> 00:07:03,563 einem ESP 32 Chip aus gerüstet und werden damit geschippt. So ah ja guck mal, da 78 00:07:03,563 --> 00:07:09,031 sieht man's, ja also genau das ist der der cc32 so das ist also wir nennen es Version 79 00:07:09,031 --> 00:07:15,611 1 und Version 2 der der Hardware. Die Version 3 ist relativ selten so und das 80 00:07:15,611 --> 00:07:22,169 ist die aktuelle Version 4 für den mit dem ESP 32 Chip. So ein paar Details dazu 81 00:07:22,169 --> 00:07:27,989 genau. Dass S sehr sehr häufig verbreitet sind, hatte ich schon gesagt, sie sind 82 00:07:27,989 --> 00:07:32,032 über die Tech Connect Schnittstelle kann man den den Flash Auslesen der dort 83 00:07:32,032 --> 00:07:36,923 unverschlüsselt bzw unsigniert ist man kann das cc3200 Tool zum Lesen und 84 00:07:36,923 --> 00:07:42,791 Schreiben benutzen und wir haben mit der Hackiebox eine Custom Firmware und ein 85 00:07:42,791 --> 00:07:50,040 Custom Bootloader implementiert. Die hackiebox NG. So der CC 3235 ist selten 86 00:07:50,040 --> 00:07:55,218 die Tech Connect oder die Debugschnittstelle ist gesperrt. Wir 87 00:07:55,218 --> 00:07:59,820 können zwar über eine sop8 Klammer auf den Flash zugreifen und da finden Finden 88 00:07:59,820 --> 00:08:03,974 findet man dann dass die Zertifikate unverschlüsselt sind die FirmWare jedoch 89 00:08:03,974 --> 00:08:10,777 signiert und verschlüsselt ist und mit dem cc32 Tool kann man die den flashstamp 90 00:08:10,777 --> 00:08:18,060 manipulieren und anschauen. So das ist genau die aktuelle Box. Die hat also 91 00:08:18,060 --> 00:08:25,276 eine UART Schnittstelle.Man kann es sehr komfortabel mit dem ESP Tool anfassen und 92 00:08:25,276 --> 00:08:34,161 Hat das Tonie ist den sacht abgedreht? lacht Ja ich befürchte das Gelächter 93 00:08:34,161 --> 00:08:41,424 Jetzt wieder genau dann mache ich hier noch schnell durch. Genau es gibt eine 94 00:08:41,424 --> 00:08:46,820 Proof of Concept Firmware auf Basis des ESP winno und wir haben eine eigenständige 95 00:08:46,820 --> 00:08:51,846 Open Source Ersatzfirmware, die also schon die meisten Funktionen der Originalfmware 96 00:08:51,846 --> 00:08:56,344 implementiert die wir teddybox nennen. Damit bin ich bei der Hardware durch und 97 00:08:56,344 --> 00:09:01,076 gebe wieder zurück an den gambrios. G: Super, ich danke dir ich hoffe mal 98 00:09:01,076 --> 00:09:06,551 nicht dass Tonies hier uns den Saft abdreht mit den Audio Themen. Kurz mal zu 99 00:09:06,551 --> 00:09:12,669 Funktionsweise, wie funktioniert die tonybox? Anders als der irglaube meiner 100 00:09:12,669 --> 00:09:18,212 Eltern ist nicht in der Figur der Audioinhalt gespeichert. Der Audioinhalt 101 00:09:18,212 --> 00:09:23,358 kommt wirklich aus der Cloud, das sehen wir mal rechts dargestellt, der NFC Chip 102 00:09:23,358 --> 00:09:28,160 identifiziert diesen nur, die Toniebox reicht die Information an die Cloud durch 103 00:09:28,160 --> 00:09:32,340 und sie wird damit versorgt. Aber sie hat auch eine SD-Karte, die haben wir vorhin 104 00:09:32,340 --> 00:09:37,228 schon mal kurz auf dem PAD genau ist den Halter. In der Regel ist das eine 8 GB 105 00:09:37,228 --> 00:09:42,649 Karte, wo die einzelnen Audioofiles die schon einmal geladen wurden, mit einer 106 00:09:42,649 --> 00:09:46,966 Figur auch im Offline Modus nachher verfügbar gestellt werden, sie ist also 107 00:09:46,966 --> 00:09:51,902 nicht vorgeladen, sondern muss immer über übers WLAN und über die über die Cloud 108 00:09:51,902 --> 00:10:00,887 bestückt werden. Ungefähr 45 bis 65 MB hat ein Audiohörbuch der auf einer zu einer 109 00:10:00,887 --> 00:10:09,071 toniefigur zugeordnet ist. Die Übertragung der Inhalte folgt halt so, dass diese 110 00:10:09,071 --> 00:10:14,691 Figur aufgesetzt wird, die sogenannte UID des NFC Chips ausgelesen wird, da kommen 111 00:10:14,691 --> 00:10:19,895 wir gleich noch mal zu. Wenn der Inhalt nicht auf der SD-Karte ist, wird der 112 00:10:19,895 --> 00:10:26,474 Ladeprozess aus dem aus der Cloud gestartet und dort gespeichert. Zum 113 00:10:26,474 --> 00:10:32,553 Funktionsprinzip des NFC Chips. Weil hier doch ein bisschen spezieller unterwegs 114 00:10:32,553 --> 00:10:39,505 sind. Unten links sehen wir den Chip, der in den Figuren verbaut ist. Das ist ein ca 115 00:10:39,505 --> 00:10:47,993 10 mm langer feritstab mit einer Kupfer Draht umwickelten Antenne um genau zu sein 116 00:10:47,993 --> 00:10:57,329 21 Wicklung und auf der Kopf auf der Stirnseite ist der kleine NXP icode 117 00:10:57,329 --> 00:11:04,806 Slx Strich 2 Chip verbaut, der eine besondere Rolle hier spielt, weil er 118 00:11:04,806 --> 00:11:08,715 erstmal so gar nicht erkannt werden kann. Das heißt in der Vergangenheit hat man 119 00:11:08,715 --> 00:11:12,675 versucht mit verschiedensten NFC Lesegeräten an diese Figur heranzugehen 120 00:11:12,675 --> 00:11:16,615 und wollte die dann auslesen und hat aber erstmal nicht feststellen können was drin 121 00:11:16,615 --> 00:11:22,252 ist zu der Funktion des privacy modes kommen wir gleich noch mal detailliert, 122 00:11:22,252 --> 00:11:26,846 aber hier noch mal eben kurz auch der Vergleich. Wir haben uns natürlich dann 123 00:11:26,846 --> 00:11:33,144 irgendwann versucht eigene srwx Chips zu besorgen um vielleicht mit eigenen custom 124 00:11:33,144 --> 00:11:38,940 Tags zu arbeiten, haben dort auch natürlich in die Herstellerindustrie nach 125 00:11:38,940 --> 00:11:44,539 China die Finger ausgestreckt, haben dort allerhand Varianten durchgetestet, die 126 00:11:44,539 --> 00:11:52,321 alle nicht funktionierten, bis wir dann den SrwXL Tag als einzigen nutzbaren Chip 127 00:11:52,321 --> 00:11:57,300 identifiziert hatten, haben aber auf dem Weg dahin, auf der odissey dahin auch 128 00:11:57,300 --> 00:12:02,934 gefälschte SrwXL Chips bekommen, die wir in unserem Prozess bei der Analyse später 129 00:12:02,934 --> 00:12:08,293 auch identifizieren konnten, fand auch NXP sehr interessant, den wir auch welche 130 00:12:08,293 --> 00:12:12,875 davon zur Verfügung gestellt haben. Jetzt gerade in den Medien geht's ja um her NXP 131 00:12:12,875 --> 00:12:17,872 ist über die letzten Jahre über ein längeren Zeitraum von Hackern infiltriert 132 00:12:17,872 --> 00:12:22,003 worden, die sich dort die neuesten Datenheets und Daten der Chips 133 00:12:22,003 --> 00:12:25,926 runtergeladen haben um dann auch dementsprechend gefälschte Kopien selber 134 00:12:25,926 --> 00:12:30,297 herzustellen. Also das ist uns auch über ein Weg gekreuzt rechts in blauen Balken 135 00:12:30,297 --> 00:12:35,362 sieht man mal den Vergleich der beiden Chips. Im Mikroskop erkennt man in der 136 00:12:35,362 --> 00:12:42,460 Bauform Unterschiede aber erstmal nicht weiter spannend nur das als Randbemerkung. 137 00:12:42,460 --> 00:12:49,160 So an der Stelle habe ich den privacy Mode schon mal erklärt Gego erzähl uns was 138 00:12:49,160 --> 00:12:54,608 darüber. Geggo: Genau der privacy Mode klingt sehr luminös. Das ist ein spezieller 139 00:12:54,608 --> 00:13:00,397 Modus bei diesen slix I Chips, bei denen der Chips in einen Mod versetzt wird. Das 140 00:13:00,397 --> 00:13:05,780 heißt der reagiert auf nichts auf nichts außer die Kommandos zum entspnen aus dem 141 00:13:05,780 --> 00:13:11,630 privacy Mode. Die Kryptographie nein so will ich das gar nicht nennen die Methode 142 00:13:11,630 --> 00:13:21,156 dahinter ist sehr speziell, sehr hohe Sicherheitsstufe nicht. Man fragt einen 143 00:13:21,156 --> 00:13:25,774 eine random number an und schickt dann eine Antwort zurück. Das ist so sicher wie 144 00:13:25,774 --> 00:13:29,546 an der Tür ein geheimes Passwort sagen um und dann vorher noch eins addieren oder 145 00:13:29,546 --> 00:13:35,919 so. Diesen Modus verwendet der TonieChip oder der Chip in den Tonie Figuren um sich 146 00:13:35,919 --> 00:13:41,020 unsichtbar zu machen vor irgendwelchen Zugriffen mit dem Handy. So was macht die 147 00:13:41,020 --> 00:13:46,034 Toniebox? Sie kennt diese Methode sie fragt erst mal diesen random an schickt dann 148 00:13:46,034 --> 00:13:52,001 diesen super geheimen Passwort Code mit XOR verschlüsselt zurück und dann ist der 149 00:13:52,001 --> 00:13:57,145 tag zugreifbar wie jeder andere Tag nfcv Tags, die man so kaufen kann. Dann 150 00:13:57,145 --> 00:14:02,013 passiert ein kleines Prozedera, es wird die UID abgefragt ein paar andere Werte 151 00:14:02,013 --> 00:14:08,033 und der Speicherinhalt der Figur, das sind acht Blöcke die der Chip eigentlich hat. 152 00:14:08,033 --> 00:14:12,840 Die Box frägt aber 9 Blöcke ab der 9. Block ist nur dafür da um festzustellen ob 153 00:14:12,840 --> 00:14:16,557 es ein Fake tag ist die dann auf dem neten dann doch noch irgendwelche Daten 154 00:14:16,557 --> 00:14:20,901 Antworten, also heißt die Tonies haben da schon ein kleinen Check reingebaut, dass 155 00:14:20,901 --> 00:14:25,226 nicht die beliebigsten Fake tags da verwendet werden können. Gut, die UID wird 156 00:14:25,226 --> 00:14:30,051 gespeichert und der Blog Content dann speichert Box die Figur wieder und wird 157 00:14:30,051 --> 00:14:34,371 nur noch über Präsenzdetektion geschaut, ist diese Figur noch drauf. Beim 158 00:14:34,371 --> 00:14:39,551 Aufstellen auf die Box passiert das ganze und bin in einer halben Sekunde spielt die 159 00:14:39,551 --> 00:14:43,672 Box die Musik ab. Was passiert wenn man jetzt während dem Auslesen einfach die 160 00:14:43,672 --> 00:14:47,244 Figur wegzieht? Das haben wir auch festgestellt, ja dann ist diese Figur 161 00:14:47,244 --> 00:14:54,035 lesbar wie jeder andere NFC Tag. Das heißt man geht einfach nur her *lachen im 162 00:14:54,035 --> 00:15:02,315 Publikum, anschließende Applaus* so. X: Das hat das hat jetzt nicht viel mit 163 00:15:02,315 --> 00:15:08,879 Hacken zu tun. Y: also das ist doch doch das kann jedes 164 00:15:08,879 --> 00:15:11,149 Kind. 1. Person: lächelt: Ob das so gedacht 165 00:15:11,149 --> 00:15:14,476 war oder ob das so geplant war von der Firma, die das entwickelt hat, wir haben 166 00:15:14,476 --> 00:15:18,996 keine Ahnung. Auf jeden Fall funny, danach kann man das Ding mit dem Handy auslesen 167 00:15:18,996 --> 00:15:23,457 aber man kann nichts emulieren. Person Z: Es gab mal kurz das Gerücht, wir 168 00:15:23,457 --> 00:15:27,560 hätten mit einer Klopfmethode den NXP Sicherheitschip geknackt. Ganz so ist es 169 00:15:27,560 --> 00:15:33,543 nicht. Also ja gut danach schaut die Box nur noch ist diese Figur da und das macht 170 00:15:33,543 --> 00:15:38,680 sie dann mit dem addressed Mode get random egal gut. Wenn wir uns dann diesen tag der 171 00:15:38,680 --> 00:15:43,495 jetzt magischerweise entschlüsselt ist mal genauer anschauen proxmark, der Einer oder 172 00:15:43,495 --> 00:15:48,531 Andere kennt es, kann man per sys Info mal gucken was steht da so in diesem in der 173 00:15:48,531 --> 00:15:53,438 UID drin DSF ID die ganzen Dinger egal. Da kommt die UID ja das ist jetzt eine geixte 174 00:15:53,438 --> 00:15:57,380 UID von dem echten Tonie von mir und wenn man dann noch den Memory dumpt, dann hat 175 00:15:57,380 --> 00:16:01,355 man noch die 8 Blöcke da unten mit den entsprechenden Speicherinhalt und wir 176 00:16:01,355 --> 00:16:06,484 können sagen, was in dieser Figur steht nein es ist nicht die Musik es ist die UID 177 00:16:06,484 --> 00:16:11,598 die von NXP rein gelasert wurde auch immer wurde und 32 Byte Dateninhalt. Jetzt 178 00:16:11,598 --> 00:16:16,586 können man natürlich schauen ist es random. Also wir haben keine Struktur 179 00:16:16,586 --> 00:16:20,848 gefunden. Man könnte jetzt auch tausende Tonis irgendwo auslesen, würde keiner tun. 180 00:16:20,848 --> 00:16:22,781 Person dd: ne diesen Aufwand würde niemand treiben 181 00:16:22,781 --> 00:16:25,780 Geko: Nee würde niemand treiben und dann würde mal feststellen, es ist eigentlich 182 00:16:25,780 --> 00:16:30,802 von Zufallsdaten nicht zu unterscheiden oder ausgeklügelter Hash. Aber damit haben 183 00:16:30,802 --> 00:16:35,970 wir die Figur identifiziert und können dann loslegen mit den üblichen Tools. Mit 184 00:16:35,970 --> 00:16:40,517 einem was wie mit proxmark oder FLIper Zero aber ganz so einfach ist es doch nicht. 185 00:16:40,517 --> 00:16:43,782 Wir haben doch gerade was gelernt über den privacy Mode, den muss man erstmal 186 00:16:43,782 --> 00:16:47,285 deaktivieren oder dann auch drauf reagieren. Aber gut dann bauen wir das 187 00:16:47,285 --> 00:16:51,505 Ganze mal eben nach im proxmark 3 bekanntes Hardware Hacker Tool NFC Hacker 188 00:16:51,505 --> 00:16:57,042 Tool war die Unlock Funktion nicht implementiert, man kann auch nicht die 189 00:16:57,042 --> 00:17:01,390 Kommandos einzeln senden und dann selber mal schon im Taschenrechner diesen 190 00:17:01,390 --> 00:17:06,982 hochsicheren kryptografischen Vorgang nachimplementieren, weil das Feld des NFC 191 00:17:06,982 --> 00:17:13,080 tags muss aktiv bleiben für die Abfrage des Randoms und dem Setzen des Passwords. 192 00:17:13,080 --> 00:17:19,632 Gut kein Aufwand schell implementiert eigenen fork vom glob ICEM Repo war von 193 00:17:19,632 --> 00:17:26,020 proxmk 3 implementiert. Dann nächste Schritt emulieren, ja Specs runterhacken. 194 00:17:26,020 --> 00:17:30,790 Das also das kann jeder, also auch diesen fork mal kurz erweitert um die slixl 195 00:17:30,790 --> 00:17:34,800 Emulation und auch das implementiert. Dann kam so langsam dieses Flipper Zero Dings. 196 00:17:34,800 --> 00:17:38,173 Ich weiß nicht ob die eine oder andere das kennen, das ist auch ganz lustiges 197 00:17:38,173 --> 00:17:43,239 Spielzeug für Hacker. Mensch der hat auch irgendwas mit NFC Emulation und auslesen, 198 00:17:43,239 --> 00:17:47,307 passt, implementier mal auch. Also die Unlock Funktion easy peasy einfach mal 199 00:17:47,307 --> 00:17:52,533 kurz nachimplementieren Feld Anlassen alles okay? Bei der Emulation das hast 200 00:17:52,533 --> 00:17:59,044 dann anders aus. Der Chip der hier verbaut ist kann kein Slicks emuliert, er kann auch 201 00:17:59,044 --> 00:18:04,900 nicht wirklich nfcv V implementieren außer UID kann das Ding nichts, aber er kann den 202 00:18:04,900 --> 00:18:09,937 Pass through Modus. Pass through heißt man moduliert vom Microcontroller aus die 203 00:18:09,937 --> 00:18:16,921 Feldstärke über opins und bekommt im Umkehrschluss die Gegenmodulation des NFC 204 00:18:16,921 --> 00:18:25,196 Chips über iopin zurück. Das heißt ja man fängt halt mal an warum nicht mach mal banging 205 00:18:25,196 --> 00:18:31,566 von ISO 15693 kling einfach dann sukzessiv merkt man schon Mensch gar nicht? *einzelne 206 00:18:31,566 --> 00:18:35,535 gelächter* So toll Microcontroller für die ganzen millisekundenweise da komplett 207 00:18:35,535 --> 00:18:43,361 blocken iO tockeln und ganz ehrlich 256 Byte Datentransfers was NFCV kann, das dauert 208 00:18:43,361 --> 00:18:48,452 schon seine Zeit. Dann habe ich halt anfangen das ganze mit DMA unterstützt, 209 00:18:48,452 --> 00:18:53,531 kann man ein bisschen vorberechnen, aber auch da hat sich festgestellt Mensch für 210 00:18:53,531 --> 00:18:59,147 256 Byte oder 255 by Speicherinhalt, wir bräuchten 140 KB RAM nur vorberechnet, das 211 00:18:59,147 --> 00:19:04,008 kostet auch seine Zeit. Also war das Ergebnis ein bisschen so Ringbuffer und 212 00:19:04,008 --> 00:19:08,797 just in time vorberechnen war dann doch ein kleines Unterfangen und größerer Pull 213 00:19:08,797 --> 00:19:13,668 Request, die auch die Kollegen von Flipper Zero death Team dann irgendwann Mitte 214 00:19:13,668 --> 00:19:17,590 dieses Jahres irgendwann endlich abgesegnet haben. Rechts sieht man noch 215 00:19:17,590 --> 00:19:21,797 sagt mal Bild oben ein Original NXP Tag unten der Flippers Zero der 216 00:19:21,797 --> 00:19:26,987 da der Toniebox jo ich bin ein Benjamin Blümchen Tonie. Einzelne Gelächter 217 00:19:26,987 --> 00:19:37,362 Gut Applaus damit haben wir ein Perk Unlock so die NFC 218 00:19:37,362 --> 00:19:39,531 Geschichte kann man emulieren kann man auslesen. 219 00:19:39,531 --> 00:19:42,478 Das ist schon eins der drei Achsen die da die wir brauchen um 220 00:19:42,478 --> 00:19:45,648 lustige Dinge mit der Box zu machen. G: Genau über die drei Achsen 221 00:19:45,648 --> 00:19:49,258 sprechen wir bisschen näher. NFC haben wir jetzt gerade gelernt, können wir. 222 00:19:49,258 --> 00:19:54,133 Emulieren wir kennen die ganzen Daten wie es rein und raus muss es gibt ja noch die 223 00:19:54,133 --> 00:19:59,301 SD-Karte. Was ist denn auf der SD-Karte drauf? Also erstmal war ganz einfach uns 224 00:19:59,301 --> 00:20:03,664 gemacht worden es ist eine FAT 32 formatierte SD-Karte die wir ganz frei 225 00:20:03,664 --> 00:20:10,243 lesen konnten die Ordnerstruktur sah relativ einfach aus: random Zahlen Namen, 226 00:20:10,243 --> 00:20:16,895 Ordnernamen wo eine Datei drin lag ohne Endung auch mit uns erstmal random Nummer 227 00:20:16,895 --> 00:20:21,500 aussehend. Letztendlich haben wir aber festgestellt, diese Zahlen sind gar nicht 228 00:20:21,500 --> 00:20:26,334 so random, die haben doch schon irgendwas mit der UID zu tun. Also relativ einfach 229 00:20:26,334 --> 00:20:33,655 ist die UID im reverse Darstellung als Ordnername verwendet worden und als 230 00:20:33,655 --> 00:20:39,472 Dateiname sodass rein über die Ordner und Dateinamen Benennung die Zuordnung zu 231 00:20:39,472 --> 00:20:46,046 einem NFC tag gegeben ist. Das haben wir vorhin gelernt, wir haben custom tags 232 00:20:46,046 --> 00:20:51,238 besorgt, die auch eine UID haben und der erste Versuch war natürlich das mal 233 00:20:51,238 --> 00:20:58,267 umzubenennen und siehe da: im Offline Modus ich nehme das mal vorweg konnte man 234 00:20:58,267 --> 00:21:02,731 die dann auch auch abspielen. Was ist denn auf der SD-Karte noch drauf? die Datei 235 00:21:02,731 --> 00:21:09,551 selber die Datei selber wenn man sich die anschaute fand man 4 KB Blöcke die 236 00:21:09,551 --> 00:21:16,630 verschiedenste Inhalte hatten der erste 4 KB Block war wirklich im protobuff 237 00:21:16,630 --> 00:21:24,688 gespeicherte Informationen passend zum Tonie Daten wie Track Anzahl Sprungmarken 238 00:21:24,688 --> 00:21:31,578 zu den Audio Inhalten aber auch eine Audio ID und Hashwert. Was wir dort nicht 239 00:21:31,578 --> 00:21:35,968 gefunden haben ist ein schöner klartextname des Tonis oder der Geschichte 240 00:21:35,968 --> 00:21:40,230 oder vielleicht eine Artikelnummer oder eine interne Nummer die den Inhalt 241 00:21:40,230 --> 00:21:46,575 identifizieren würde. Das gab es nicht. Es gab nur die Audio ID was letztendlich beim 242 00:21:46,575 --> 00:21:53,120 Codieren des Audioinhaltes als Unix Timestamp verwendet wurde. Das heißt, wir 243 00:21:53,120 --> 00:21:58,803 wussten wann ist der Audioinhalt erstellt aber nicht welcher Inhalt. Die weiteren 4k 244 00:21:58,803 --> 00:22:04,093 Blöcke sind jeweils Opus Teile nicht verändert einfach komplett hinten 245 00:22:04,093 --> 00:22:09,956 angehängt, das heißt einfachster Schritt ersten 4k Block abschneiden und man konnte 246 00:22:09,956 --> 00:22:15,768 es ganz normal mit ein ock opusfähigen Spieler abspielen ohne treckination weil 247 00:22:15,768 --> 00:22:19,838 die sind ja im ersten 4k Block. Mit diesen Informationen haben wir uns dann 248 00:22:19,838 --> 00:22:25,360 hingesetzt und haben eigene Inhalte in Opus umgewandelt und haben diese dann mit 249 00:22:25,360 --> 00:22:31,819 einem eigenen Header versehen und auf der Toniebox getestet und siehe da, wir 250 00:22:31,819 --> 00:22:38,902 konnten auch das genauso darstellen und abspielen. Was machen wir mit der 251 00:22:38,902 --> 00:22:44,346 Information? Was haben wir noch? Entschuldigung ach das ging auch die OPus 252 00:22:44,346 --> 00:22:50,414 pages. Eine kleine Besonderheit diese AdOpus pages mussten immer ein vollen 4k Block 253 00:22:50,414 --> 00:22:56,158 darstellen. Das heißt wir durften die Tonie Datei nie irgendwo mit dem Audioinhalt 254 00:22:56,158 --> 00:23:00,533 enden lassen sondern wir muss en den letzten Block immer noch auf 4k auffüllen, 255 00:23:00,533 --> 00:23:09,172 ansonsten hat die Box auch gestreickt. So jetzt haben wir quasi das Dateiformat 256 00:23:09,172 --> 00:23:14,440 erkannt, ausgelesen, analysiert, entschlüsselt würde ich nicht sagen, weil 257 00:23:14,440 --> 00:23:18,687 da war nicht viel verschlüsselt und wir wissen wie die RFID Funktion 258 00:23:18,687 --> 00:23:23,952 funktionieren. Was machen wir jetzt mit dem Wissen? Relativ simpel, lass uns eine 259 00:23:23,952 --> 00:23:29,113 Software bauen, die anderen Leuten ermöglicht eigene Inhalte auf die Box zu 260 00:23:29,113 --> 00:23:36,136 bringen. Das heißt unser erster step war Teddy Bench. Bevor wir jetzt reingehen. Um 261 00:23:36,136 --> 00:23:42,152 das zu benutzen müssen wir aber erstmal Zugriff zur SD-Karte bekommen. Jetzt 262 00:23:42,152 --> 00:23:46,087 zeigen wir euch mal kurz wie die toniebox aufgebaut ist und wie schnell man den 263 00:23:46,087 --> 00:23:56,137 Zugriff auf die SD-Karte bekommen kann. Das ist ein Bayonettverschluss, 264 00:23:56,137 --> 00:24:01,186 idealerweise drückt man den auf dem Fliesenboden und dreht den um 15°, dann 265 00:24:01,186 --> 00:24:06,190 springt der auf mit einer Schraube gesichert. Also hier großes Kompliment an 266 00:24:06,190 --> 00:24:11,194 die Produkte Produktdesigner. Ich habe selten ein so leicht wartbares Produkt in 267 00:24:11,194 --> 00:24:20,520 den Händen gehabt. Applaus einzelne Gelächter 268 00:24:20,520 --> 00:24:23,370 Nein das darf man ja mal gerne erwähnen, weil das sind ja versteckte 269 00:24:23,370 --> 00:24:28,140 Sachen in dem Produkt ihr seht zerstörungsfrei ohne Klebeaktion oder 270 00:24:28,140 --> 00:24:35,062 clipaktion ist dieses Produkt schnell erreichbar. SD-Karte raus und wie vorhin 271 00:24:35,062 --> 00:24:40,804 schon gesagt, in den nächsten SD-Karten Leser oder direkt in Rechner reinstecken 272 00:24:40,804 --> 00:24:45,552 um dann die Inhalte zu bearbeiten. Aber welche Inhalte haben wir denn? Ich habe 273 00:24:45,552 --> 00:24:49,922 vorhin gesagt, auf dieser Karte sind jetzt haufenweise einzelne dateils Dateien die 274 00:24:49,922 --> 00:24:56,220 wir jetzt aber gerade nicht ansprechen können also sind wir angefangen haben eine 275 00:24:56,220 --> 00:25:02,783 Datenbank aufgebaut. ** Über alle Audio IDs und Hashwerte die wir finden konnten 276 00:25:02,783 --> 00:25:08,852 und haben die dann den Artikelnummern von den Tonies und den den echten Namen 277 00:25:08,852 --> 00:25:22,686 zugeordnet. Mittlerweile haben wir dort 1100 Tonis drin. Applaus 278 00:25:22,686 --> 00:25:27,600 Ich weiß nicht bei uns gibt's einen Müller der diese großen Regale hat mit den Tonis, 279 00:25:27,600 --> 00:25:32,268 ich habe da noch nie 1100 Stück gesehen. Das liegt daran, weil Tonis mittlerweile 280 00:25:32,268 --> 00:25:37,748 so erfolgreich ist, die sind in der UK mittlerweile sehr etabliert, in den 281 00:25:37,748 --> 00:25:41,680 Staaten, in den USA sehr sehr gut etabliert, in Frankreich etabliert. 282 00:25:41,680 --> 00:25:46,636 Mittlerweile gibt es auch eine Hong Kong Edition. Das heißt da kommen schon relativ 283 00:25:46,636 --> 00:25:51,131 viele gleiche Tonis auch in verschiedenen Sprachen selbst zwischen den 284 00:25:51,131 --> 00:25:55,710 amerikanischen und englischen Tonis gibt es Unterschiede und diese Information 285 00:25:55,710 --> 00:26:00,051 haben wir erstmal zusammeng gesammelt und sind auch dort erstmal unser Community 286 00:26:00,051 --> 00:26:05,820 dankbar dass die uns dort unterstützen die Hashwerte und die Audio IDs zu bekommen. 287 00:26:05,820 --> 00:26:11,435 Diese Information nutzen wir jetzt um in unserer Software auch die richtigen Icons 288 00:26:11,435 --> 00:26:18,036 darzustellen Gelächter im Publikum, einzelne Applaus Das heißt die Software 289 00:26:18,036 --> 00:26:25,581 liest die SD-Karte aus, zeigt den kompletten Content an und lässt uns dann 290 00:26:25,581 --> 00:26:31,460 etliche Dinge hiermit machen. Zum einen einfacher Schritt die UID Zuordnung die 291 00:26:31,460 --> 00:26:36,494 Verlinkung zwischen dem NFC Tag und dem audioofile zu verändern. Ihr seht das 292 00:26:36,494 --> 00:26:41,522 jetzt gerade hier unten die tags fangen alle mit dem e00403 an, das ist die 293 00:26:41,522 --> 00:26:48,960 Identifikation des Standards des nfxtags und dahinter die Bites sind dann die 294 00:26:48,960 --> 00:26:56,673 eindeutige Zuordnung aus der Tonie Cloud. Das heißt all diese IDs werden bei 295 00:26:56,673 --> 00:27:02,404 Produktion schon in der Cloud zu einem audiospiel zugeordnet und wir können jetzt 296 00:27:02,404 --> 00:27:11,365 hiermit die Tonies komplett neu zuordnen verlinken. So jetzt haben wir vorhin über 297 00:27:11,365 --> 00:27:19,260 die Privacy Mode gesprochen. Wir haben deswegen hier auch in der teddybench eine 298 00:27:19,260 --> 00:27:24,341 Integration des proxmarks ermöglicht, der wird einfach per USB angeschlossen und zur 299 00:27:24,341 --> 00:27:29,761 Identifikation der UID kann man jetzt einfach das Tag auf dem proxmarkt Lesen. 300 00:27:29,761 --> 00:27:36,484 Die Software liest den die passende UID aus, ordnet die jetzt dem Audio Teil zu, 301 00:27:36,484 --> 00:27:43,395 die SD-Karte, steckt man zurück in die Toniebox und kann dann erfolgreich mit 302 00:27:43,395 --> 00:27:50,748 einem custom tag... Audio haben wir nicht, ne? neu . Macht nichts aber ihr würdet 303 00:27:50,748 --> 00:27:57,441 jetzt ein schönes bayerisches Kinderlied hören, was so definitiv nicht von Tonies 304 00:27:57,441 --> 00:28:02,896 angeboten wird aber es funktioniert, das kann ich hier versichern. Das ist ein 305 00:28:02,896 --> 00:28:08,194 Stück eines Kinderzuges wo ein NFC Tech drunter geklebt wurde und die Box spielt 306 00:28:08,194 --> 00:28:17,509 das einwandfrei ab. Applaus 307 00:28:17,509 --> 00:28:21,925 Wir selber sind, haben wir vorhin schon gehört, heute zum ersten Mal physisch 308 00:28:21,925 --> 00:28:26,896 zusammen. Wir sind organisiert in einer telegram chatgruppe, die mittlerweile über 309 00:28:26,896 --> 00:28:32,760 800 Community Mitglieder hat, die dort fleißig am Basteln sind. Hier sind einige 310 00:28:32,760 --> 00:28:39,231 Beispiele so haben wir z.B. die paw Patrol Figuren im Angebot gehabt oder wurden 311 00:28:39,231 --> 00:28:47,918 gebastelt bevor Tonie diese als offizielle Figuren vorstellen konnte. lachen Des 312 00:28:47,918 --> 00:28:56,507 Weiteren wer einmal mit 40 Tonis in Urlaub gefahren ist weiß wie viel Volumen die im 313 00:28:56,507 --> 00:29:01,613 Auto einnehmen ja? Wenn die Kinder die alle mitschleppen wollen. Da kam dann die 314 00:29:01,613 --> 00:29:07,020 Idee auf einen travel Tonie oder ein Cointech zu entwickeln, da hat man einfach 315 00:29:07,020 --> 00:29:12,557 eine 40 mm Münzhülse die Münzsamler sonst verwenden genommen, hat dort ein dieser 316 00:29:12,557 --> 00:29:18,260 NFC Tex reingemacht und hat dann, das sieht man in der Mitte und der blaue Ring, 317 00:29:18,260 --> 00:29:23,380 hat dann kleine Discs mit Magnet drin, die genau die Funktion dann unterwegs 318 00:29:23,380 --> 00:29:27,101 übernehmen einfach mit demselben Inhalt des Originaltonis verlinkt, den man ja zu 319 00:29:27,101 --> 00:29:33,290 Hause hat und kann dann unterwegs auch platzsparender sein. Hier sieht man noch 320 00:29:33,290 --> 00:29:37,667 mal den Travel Tonie, der hier unten zerlegt ist, sind einfach diese 321 00:29:37,667 --> 00:29:42,697 durchsichtigen coinex. Wir haben aber auch viele laserfiguren oder 3D druckfiguren 322 00:29:42,697 --> 00:29:48,936 gesehen so hat da jeder seine eigene Bastelmethode um seine Tex schön zu 323 00:29:48,936 --> 00:29:55,700 verpacken für die Kinder. So jetzt haben wir zwei Aspekte gehört, aber es gab ja 324 00:29:55,700 --> 00:29:59,444 noch die Cloud. Darüber würden wir auch noch mal kurz gerne sprechen. 325 00:29:59,444 --> 00:30:01,543 G: Ja bit nehme ich mal M: Danke 326 00:30:01,543 --> 00:30:07,021 G: Genau, die Cloud ist eigentlich recht simple aufgebaut, wenn man es einmal 327 00:30:07,021 --> 00:30:11,230 verstanden hat. Der Weg dahin war ziemlich steinig aber im Endeffekt ist es einfach 328 00:30:11,230 --> 00:30:17,735 nur https, wo die Authentifizierung über ein Kleinzertifikat passiert, das ist ein 329 00:30:17,735 --> 00:30:23,152 Ersatz für Benutzername Passwort und zusätzlich prüft die Box ob das Gegenüber 330 00:30:23,152 --> 00:30:27,110 wirklich der Tonie Server ist, dementsprechend können wir uns nicht 331 00:30:27,110 --> 00:30:31,328 einfach dazwischen klemmen. Das haben wir aber mit dem ausgetauschten Zertifikat 332 00:30:31,328 --> 00:30:36,892 dann hinbekommen. Und der erste Teil der Schnittstelle der ist erstmal über get 333 00:30:36,892 --> 00:30:41,409 ziemlich simpel, einmal kriegen wir die aktuelle Uhrzeit vom Server zurück, dann 334 00:30:41,409 --> 00:30:46,277 haben wir die Möglichkeit Firmwareupdates zu laden dann, hatten wir eben drüber 335 00:30:46,277 --> 00:30:49,787 gesprochen, dass die Tonifigur ein Speicherinhalt hat und dieser 336 00:30:49,787 --> 00:30:54,431 Speicherinhalt wird als Passwort verwendet um den Toni über die V2 Content 337 00:30:54,431 --> 00:30:59,603 Schnittstelle herunterzuladen und andererseits in dem eigenen Account über 338 00:30:59,603 --> 00:31:03,267 claim dann im Account anzuzeigen, wenn man die App öffnet dass man den Toni auch 339 00:31:03,267 --> 00:31:08,974 sieht. Weiterhin gibt's noch die V1 Schnittstelle ohne Authentifizierung um 340 00:31:08,974 --> 00:31:14,660 System Sounds herunterzuladen. Und im dritten Block, da ist am interessantesten 341 00:31:14,660 --> 00:31:19,624 der freshness check das ist das, wenn was passiert wenn man ein Uhr lange drückt die 342 00:31:19,624 --> 00:31:25,084 Box ein bisschen rödelt und dann sagt: oh ja oder ein Ping macht. Damit prüft die 343 00:31:25,084 --> 00:31:30,671 Box welche Inhalt auf der Box sind und markiert die Inhalte die nicht aktuell 344 00:31:30,671 --> 00:31:34,383 sind zum Löschen. Das kennt man wenn man kreativ Toni hat, den aktualisiert dann 345 00:31:34,383 --> 00:31:39,080 drückt man das einmal stellt ihn drauf und hat den neuen Inhalt dann verfügbar. Ja 346 00:31:39,080 --> 00:31:43,972 und das war's auch schon. Wir haben jetzt die toni box komplett verstanden und 347 00:31:43,972 --> 00:31:48,312 stehen jetzt alle Türen offen. Da haben wir uns gedacht, was machen wir denn jetzt 348 00:31:48,312 --> 00:31:53,511 mit unserem ganzen wissen? Ja wir bauen eigene Cloud ein bisschen C mit Prise 349 00:31:53,511 --> 00:31:58,739 Docker und schon haben wir unseren eigenen Toni Box Cloud Server, der sich zwischen 350 00:31:58,739 --> 00:32:04,069 die Toniebox Cloud und die eigentliche Box hängt. Sieht dann beispielsweise so aus, 351 00:32:04,069 --> 00:32:10,038 natürlich die Tonis Jason wieder im Einsatz ne. Die Nutzung ist für jemand der 352 00:32:10,038 --> 00:32:16,226 technisch das hinbekommt recht einfach. Man muss nur die Zertifikate von der Box 353 00:32:16,226 --> 00:32:22,635 herunterladen und die Certificate Authority durch des Teddy Cloud Servers 354 00:32:22,635 --> 00:32:29,729 ersetzen und dementsprechend kann man dann entweder eigene Inhalte über eine taf- 355 00:32:29,729 --> 00:32:35,278 Datei die man entweder über Ted teddybench generiert oder über das Webinterface 356 00:32:35,278 --> 00:32:40,145 anlegt an die Toniebox ausspielen. Zusätzlich gibt es auch eine passthrow, 357 00:32:40,145 --> 00:32:44,839 Funktion das heißt man kann original Tonie aufstellen, die der Inhalt wird in unser 358 00:32:44,839 --> 00:32:50,797 eigenen Teddy Cloud gespeichert und an die Box weitergereicht. Und noch als kleines 359 00:32:50,797 --> 00:32:56,195 Goodie haben wir noch eine esp32 Firmware Patch Funktion drin, dafür brauchen wir 360 00:32:56,195 --> 00:33:00,320 aber trotzdem physischen Zugang zur Box. Das funktioniert nicht einfach über übers 361 00:33:00,320 --> 00:33:04,320 Netz. Es wäre schön wenn es so wäre, aber das geht zum aktuellen Zeitpunkt no leider 362 00:33:04,320 --> 00:33:08,680 noch nicht. Dann ist uns aufgefallen, wo wir uns die Firmware ein bisschen 363 00:33:08,680 --> 00:33:13,880 angesehen haben. Es gibt noch eine zweite Domaine neben der Proton für die 364 00:33:13,880 --> 00:33:19,560 Datenkommunikation nämlich rtnl und diese Funktion wird überall in der Firmware 365 00:33:19,560 --> 00:33:26,160 aufgerufen wirklich überall. Und man drückt das Ohr, es geht request aus, man 366 00:33:26,160 --> 00:33:30,360 stellt die Toni auf, es geht request raus, man dreht die Box um, es geht ein Request 367 00:33:30,360 --> 00:33:34,600 raus. Also wirklich alles mögliche geht darüber, das ist alles fein verschlüsselt 368 00:33:36,320 --> 00:33:42,480 ja, beim Einrichten werden interessante Daten übertragen, ja. Aber wir dachten wir 369 00:33:42,480 --> 00:33:48,200 uns, wir haben die Daten doch schon, machen wir was damit und binden die Box 370 00:33:48,200 --> 00:33:52,980 einfach mal in Home assistant ein und in mqtt. 371 00:33:52,980 --> 00:34:00,960 Lachen, Applaus 372 00:34:00,960 --> 00:34:05,920 So jetzt noch mal kurz das ganze in Aktion: ne die erste wird aufgespielt, 373 00:34:05,920 --> 00:34:10,480 Inhalt wird angezeigt. Als kleines goodi wird der Name unten noch auf dem LCD 374 00:34:10,480 --> 00:34:15,960 Display angezeigt. Einige Gelächter, applaus Der nächste Tonie, das gleiche 375 00:34:15,960 --> 00:34:20,920 Spiel, jetzt noch das Klo. Ich weiß nicht, wer wer das kennt, ist ein super lustiger 376 00:34:20,920 --> 00:34:28,520 Tonie und da gehen die LEDs noch mit an und als kleine Spielerei ein custom TEAG, der 377 00:34:28,520 --> 00:34:32,360 kein Inhalt abspielt aber in Home assistant dann eigene Inhalte triggert, 378 00:34:32,360 --> 00:34:36,240 über Spotify was abspielt und man kann dann sogar die Lautstärke über die Ohren 379 00:34:36,240 --> 00:34:49,160 von seiner Anlage dann regeln, wenn man das möchte. Lachen, Applaus Ja dann 380 00:34:49,160 --> 00:34:53,400 übergebe ich mal an Gekko Thema Datenschutz. Bei so vielen Daten ist das 381 00:34:53,400 --> 00:34:56,400 sicherlich interessant. Gekko: Das ist alles ganz safe das ist 382 00:34:56,400 --> 00:35:00,911 alles https-verschlüsselt. einzelne Gelächter Gelächter 383 00:35:00,911 --> 00:35:03,520 Ja gut also Scherz bei Seite. Tonis hat ja auch 384 00:35:03,520 --> 00:35:08,080 ein eine Datenschutzerklärung, die haben uns dann mal genauer angeschaut und in der 385 00:35:08,080 --> 00:35:11,360 Datenschutzerklärung steht eine ganze Menge. Aber bevor wir auf die 386 00:35:11,360 --> 00:35:14,800 Datenschutzerklärung gehen wollen noch mal rekapitulieren. Wir haben zwei Domains 387 00:35:14,800 --> 00:35:20,160 irgendwas mit protde TBS to da sind die Inhalte drauf und dieses gerade erwähnte 388 00:35:20,160 --> 00:35:25,520 rtnl da ist dann irgendwie protobff codiert alles was da im Endeffekt in einem 389 00:35:25,520 --> 00:35:29,720 log file oder Terminal erscheinen würde irgendwie wird es darüber genudelt. Aber 390 00:35:29,720 --> 00:35:35,000 alles DSGV konform und in Deutschland gehostet bei Hezner glaube ich also von dem 391 00:35:35,000 --> 00:35:39,080 her sollte eigentlich da überall Siegel dran sein. Nur ist es ein bisschen komisch, 392 00:35:39,080 --> 00:35:42,720 man stellt ein Tonie auf es wird in die Cloud geloggt, ändert die Lautstärke, das 393 00:35:42,720 --> 00:35:48,280 wird in die Cloud geloggt, man drückt irgendwie klopft auf die Box um Titel zu 394 00:35:48,280 --> 00:35:52,560 skippen, es geht in die Cloud. WLAN Information gehen in die Cloud, also da 395 00:35:52,560 --> 00:35:57,280 kann man wirklich froh sein, dass das Ding kein Mikrofon hat. gelächter Weil ich 396 00:35:57,280 --> 00:36:04,000 wäre mir nicht sicher was da so passiert. Datenschutzerklärung: eine Wall of Text, 397 00:36:04,000 --> 00:36:08,600 aber das interessante aus diesem ganzen Katalog da ist im Endeffekt dieser 398 00:36:08,600 --> 00:36:12,800 Abschnitt. Da wird ganz deutlich erklärt was passiert bei der Betriebnahme der 399 00:36:12,800 --> 00:36:16,920 erstmaligen, beim Anschalten, beim Aufstellen eines Tonies, beim skippen. Also 400 00:36:16,920 --> 00:36:21,600 wenn man da auf die Box klopft und das nächste Lied herzuholen, da wird irgendwas 401 00:36:21,600 --> 00:36:29,040 übertragen. Alles mit Client Zertifikat, IP-Adresse Timestamp. Beim nutzen genau 402 00:36:29,040 --> 00:36:34,720 hier, noch Ladestation anschließen etc. Und beim Einrichten wird dann WLAN 403 00:36:34,720 --> 00:36:39,280 Information irgendwas mit SSIDs wird geloggt die verfügbaren Netze ist aber bei der 404 00:36:39,280 --> 00:36:44,280 Einrichtung also ganz dick fett markiert Einrichtung, also alles safe mein Gott, 405 00:36:44,280 --> 00:36:49,520 das eine Mal passt schon. Und alle Informationen werden, steht so, anonym 406 00:36:49,520 --> 00:36:55,080 ermittelt. Sie werden anonym ermittelt, sobald man aber seine toniebox ID nennt, 407 00:36:55,080 --> 00:37:00,120 kann man es plötzlich mit der Person wier zuordnen. Also aus der IT oder aus 408 00:37:00,120 --> 00:37:03,080 Informatik ich kenne ich den Begriff anonym aus einer anderen Ecke. Für mich 409 00:37:03,080 --> 00:37:08,480 ist es Pseudonym, pseudonomisiert, nicht anonym, aber okay. Ich kenne mich da nicht so 410 00:37:08,480 --> 00:37:11,480 aus. Gut also er noch mal angeschaut, was haben wir denn in dieser Tonie Cloud? 411 00:37:11,480 --> 00:37:16,800 Irgendwie so real name Box ID etc. Machen wir doch mal eine Anfrage und gucken was 412 00:37:16,800 --> 00:37:21,160 da so kommt von Tonies und die haben da auch promt binnen vier Wochen die 413 00:37:21,160 --> 00:37:26,240 Information hier zusammengetragen und mir erklärt was ich schon wusste, also meine 414 00:37:26,240 --> 00:37:30,760 E-Mail Adresse, mein Name, der angegeben wurde, die Tonies die ich habe, okay passt. 415 00:37:30,760 --> 00:37:34,640 Aber was ist jetzt mit dem anderen Zeug, da war doch noch was? Egal aber das ist 416 00:37:34,640 --> 00:37:38,920 hier DSG konform das Hammer Haken dran, passt, alles gut gemacht. Aber noch mal, 417 00:37:38,920 --> 00:37:42,800 wir haben doch noch Informationen. Wie jetzt, irgendwas mit WLAN ist es, IDs 418 00:37:42,800 --> 00:37:47,520 Tastendrücke etc.? Was ist damit? Noch mal explizit eine Anfrage gemacht. Nein, wo 419 00:37:47,520 --> 00:37:52,120 sind diese Informationen von diesem Server die mir genannt haben? Da kamm die 420 00:37:52,120 --> 00:37:56,720 Rückmeldung: ja ne Moment, das ist alles anonym! Jede Zeile in dieser Datenbank, 421 00:37:56,720 --> 00:38:03,000 ich nehme mal an die sieht so aus, wie hier dargestellt, ist nur mit einem Box ID 422 00:38:03,000 --> 00:38:07,000 Dingens verknüpft, nicht mit meinem Realnamen. Damit ist es nicht 423 00:38:07,000 --> 00:38:15,360 personbezogen, sondern anonym. lachen Ja okay, gut, also das ist Dsgvo konform einzelne Gelächter 424 00:38:16,080 --> 00:38:21,200 keine Ahnung ich kenne mich da nicht so aus, müssen wir halt mal glauben. Aber 425 00:38:21,200 --> 00:38:24,520 jetzt noch mal Informatiker oder man muss ja Informatik studiert haben um zu 426 00:38:24,520 --> 00:38:27,360 verstehen, mensch da gibt's ja die Möglichkeit Tabellen zu kombiniert irgend 427 00:38:27,360 --> 00:38:36,360 so SQL lachen, outer join, okay aber wie gesagt, das ist dies DSGVO konform und wir 428 00:38:36,360 --> 00:38:40,480 sind keine Anwälte, wir sind keine Juristen, wir kennen uns damit nicht aus. 429 00:38:40,480 --> 00:38:45,120 Von dem her mag das so sein, keine Ahnung. Und uns ist noch was anderes aufgefallen, 430 00:38:45,120 --> 00:38:49,880 Esp32 Box im Betrieb nehmen, irgendwie sind da immer Namen über diese rtnl Logs 431 00:38:49,880 --> 00:38:54,120 gekommen, die Moment, das hat doch nichts mit mir zu tun, das waren doch SSIDs in 432 00:38:54,120 --> 00:39:00,960 der Nähe. Mensch ich probiere mal was. einzelne Gelächter Es gibt mit ESP32, 433 00:39:00,960 --> 00:39:04,000 wenn man so ein eigenen Microcontroller hinstelt, die Möglichkeit hier mal 434 00:39:04,000 --> 00:39:10,400 irgendwelche Fake SSIDs aufzubauen. Und dann rödelt der dann tausende Fake SSIDs 435 00:39:10,400 --> 00:39:14,200 los. Machen wir das mal bei der Box. Was passiert dann wenn die Box diese SSIDs 436 00:39:14,200 --> 00:39:19,760 sieht: BAM! Alle Informationen, die hier so sieht, mein Gäste WLAN, ich habe die 437 00:39:19,760 --> 00:39:23,040 Box nie mit dem Gästewlan verbunden, aber auch mit dieser "if you can read this", 438 00:39:23,040 --> 00:39:28,720 das kam alles über die debug Logs zum Tonie Cloud Server. Aber keine Angst alles DSGVO 439 00:39:28,720 --> 00:39:35,080 konform und anonym. Gut sagt man na gut aber wer jetzt da keine Lust drauf hat 440 00:39:35,080 --> 00:39:38,000 diese Information irgendwie DAU und preiszugeben der darf ja natürlich gerne 441 00:39:38,000 --> 00:39:47,240 auch Alternativen nutzen und da haben wir ja lachen da haben wir ja dann auch noch 442 00:39:47,240 --> 00:39:51,640 ein paar kleine Alternativen vorbereitet, die wir noch mal kurz antiasern bitte: die 443 00:39:51,640 --> 00:39:56,560 hackiebox und... G: Ich nehme den hackiebox und hackiebox 444 00:39:56,560 --> 00:40:01,640 hatten wir eben ja schon angesprochen. Wir haben für die CC 3200 Variante eine eigene 445 00:40:01,640 --> 00:40:05,760 Firmware geschrieben und ein eigenen Bootloader. Fangen wir mit der Custom 446 00:40:05,760 --> 00:40:09,840 Firmware einfach mal an. Das ist mehr oder weniger Proof of Concept, damit kann man 447 00:40:09,840 --> 00:40:15,080 Dateien auf die Box hoch und runterladen, auf den Flash aber auch auf die microSD. 448 00:40:15,080 --> 00:40:18,720 Das ist halt ganz praktisch man möchte die Box nicht immer öffnen den Tech Connector 449 00:40:18,720 --> 00:40:24,960 dran stecken um eine Datei auf Flash irgendwie auszutauschen. Und zusätzlich 450 00:40:24,960 --> 00:40:28,960 ist es ganz praktisch Box zu reparieren, weil man kann gucken, funktioniert die 451 00:40:28,960 --> 00:40:34,400 Audio Schnittstelle, funktioniert der FD, ist der Akku ok, dann kann ich in 24 452 00:40:34,400 --> 00:40:41,280 Stunden Test machen, gucken wie lange der Akku hält so. Eben schon angesprochen, ein 453 00:40:41,280 --> 00:40:46,000 Bootloader wäre ganz praktisch. Den haben wir dann auch implementiert. Da war dann 454 00:40:46,000 --> 00:40:51,360 die Idee, ok wir installieren erstmals im Flash der Box einen Preloader der einfach 455 00:40:51,360 --> 00:40:56,560 nur eine Datei auf der Micro sdkarte lädt. Das heißt in Zukunft kann jeder einfach 456 00:40:56,560 --> 00:41:00,480 dann die Micro SD-Karte raus und die Dateien dementsprechend dort verändern und 457 00:41:00,480 --> 00:41:06,440 muss nicht mehr an den Flash. Ist erlaubt einerseits das Booten der Originalfirmware 458 00:41:06,440 --> 00:41:10,680 andererseits kann man auch die Custom Firmware starten und zusätzlich kann man 459 00:41:10,680 --> 00:41:15,000 dann wirklich live patching betreiben, das heißt die Originalfirmware liegt dort, ich 460 00:41:15,000 --> 00:41:18,520 aktiviere die Patches, die ich haben will in der Konfigurationsdatei, und kann dann 461 00:41:18,520 --> 00:41:22,520 beispielsweise sagen, ok der privacy Mode soll abgeschaltet bleiben und nicht 462 00:41:22,520 --> 00:41:29,160 wieder eingeschaltet werden. Andererseits haben wir ja auch andere Text sli die Sli 463 00:41:29,160 --> 00:41:33,880 Gruppe nenne ich einfach mal dann ist der Check über die UID weg, da ist der Check 464 00:41:33,880 --> 00:41:36,680 über die acht Blöcke weg und dementsprechend kann man alle Text 465 00:41:36,680 --> 00:41:43,440 verwenden. Man kann die Block, die Cloud hard blockieren, wenn man das möchte, und 466 00:41:43,440 --> 00:41:49,440 man kann auch die URLs der Cloud und die ca dementsprechend dynamisch einsetzen. 467 00:41:49,440 --> 00:41:54,240 Und das erlaut dann zwischen der Original- Firmware mit der Originalcoud und der 468 00:41:54,240 --> 00:41:57,520 eigenen Cloud zu wechseln, wenn man das möchte. Sollte die Cloud aktuell nicht 469 00:41:57,520 --> 00:42:00,040 funktionieren, das Kind sagt, ich möchte jetzt aber unbedingt!, dann kann man mal 470 00:42:00,040 --> 00:42:03,680 eben rumswitchen, das ist ganz praktisch. Man weiß ja, Kinder haben es meistens 471 00:42:03,680 --> 00:42:09,300 eilig. Und wenn man abends schlafen möchte, muss die Toniebox laufen. 472 00:42:09,300 --> 00:42:14,400 gemurmel Der nächste Block geht übers Modding und die Reparatur. Einfach mal 473 00:42:14,400 --> 00:42:19,560 paar Eindrücke. In der Mitte selbstgebaute akupacks, rechts unten bisschen größer, 474 00:42:19,560 --> 00:42:24,640 damit die etwas länger hält, links ja das typische Problem, wenn man die Box das 475 00:42:24,640 --> 00:42:27,080 erste mal auseinander nimmt, bisschen ruppiger reißt, auch gerne mal so eine 476 00:42:27,080 --> 00:42:32,600 Buchse aus und da unterstützen wir gerne mal bei der Reparatur, weil wir wissen 477 00:42:32,600 --> 00:42:40,480 halt mittlerweile wo die Kontakte liegen, wo die lang laufen. Ja wir haben noch den 478 00:42:40,480 --> 00:42:47,240 Link, den RGB Ring rechts oben. Da haben wir gleich noch ein Bild zu. Da hat einer 479 00:42:47,240 --> 00:42:50,000 aus der Community gesagt, okay ich bau ein Ring ein, die Box soll noch schön 480 00:42:50,000 --> 00:42:57,680 leuchten. Und unten noch eine kleine debug 3D druckbox zum basteln. So das war noch 481 00:42:57,680 --> 00:43:02,000 ein Thema, das lag mir ganz besonders am Herzen, wir hatten eine Anfrage aus der 482 00:43:02,000 --> 00:43:08,560 Community von Toro und der kleine Tochter kann die Toniebox nicht 100% bedienen. 483 00:43:08,560 --> 00:43:14,400 Typischerweise muss man klopfen und kippen um die Titel zu springen, oder zu spulen. 484 00:43:14,400 --> 00:43:18,040 Und durch die körperliche Einstränkung war das einfach nicht möglich. Und dann haben 485 00:43:18,040 --> 00:43:23,120 wir zusammen geguckt wie können wir das lösen, und da war die Idee ok, 486 00:43:23,120 --> 00:43:27,960 elektrisch kennt er sich aus, aber auf der technischen Ebene von der Toniebox nicht, 487 00:43:27,960 --> 00:43:32,800 und dann haben wir eine Lösung gebastelt um halt Microcontroller dort einzubauen 488 00:43:32,800 --> 00:43:37,760 und den Beschleunigungschip durch Mikrocontroller zu ersetzen dor hat dann 489 00:43:37,760 --> 00:43:41,200 noch zwei Buttons eingebaut und dementsprechend kann man dann durch kurzes 490 00:43:41,200 --> 00:43:45,000 Drücken zum nächsten Titel springen und durch langes drücken dann spelen. 491 00:43:45,000 --> 00:43:58,880 umfangreiches applaus Hier haben wir noch einen kurzen Ausblick zur zu gegos 492 00:43:58,880 --> 00:44:03,240 Bluetooth Mode. Da gibt's eine schöne fertige Platine, mit der man dann bei der 493 00:44:03,240 --> 00:44:08,200 Toniebox Bluetooth nachrüsten kann. Da muss man nur paar Käbelchen dran löten und 494 00:44:08,200 --> 00:44:12,720 dann funktioniert das auch schon. Ist auch auf seinem Blog zu sehen, dementsprechend 495 00:44:12,720 --> 00:44:17,960 wer sich für interessiert, schaut einfach mal rein. Und dann übergebe ich an Gambr. 496 00:44:17,960 --> 00:44:22,720 G: Ja, jetzt haben wir alle vier hier schon gesprochen. Wir haben uns viel 497 00:44:22,720 --> 00:44:26,240 Gedanken dazu gemacht, wie wir denn starten und da wir so viel Inhalt hatten, 498 00:44:26,240 --> 00:44:30,000 und jetzt nur die Ergebnisse zeigen konnten der Zeit sei es geschuldet, haben 499 00:44:30,000 --> 00:44:35,000 wir auch eine vorherige Vorstellung erstmal aufgeschoben. Ich möchte dennoch 500 00:44:35,000 --> 00:44:41,360 einmal kurz das Team vorstellen. Da haben wir neben mir geggo, der an den ganzen 501 00:44:41,360 --> 00:44:46,720 reverse Software Reverse Engineering Themen zusammen mit badby gearbeitet hat 502 00:44:46,720 --> 00:45:00,000 aber auch die ganze Hardware mit reverse engineert hat. Applaus 503 00:45:00,000 --> 00:45:06,560 Daneben haben wir badbee. Badbee hat auch viel an den custom software geschrieben 504 00:45:06,560 --> 00:45:11,240 und viel an den Hardware Reverse Engineering Sessions dran teilgenommen und 505 00:45:11,240 --> 00:45:14,633 hat auch mit mir die Daten das Datenmanagement gemacht, die Datenbank 506 00:45:14,633 --> 00:45:18,274 aufgebaut die ja in Teddy Bench auch mit eingebunden ist, die wir vorhin gesehen 507 00:45:18,274 --> 00:45:24,748 haben. 'Applaus 508 00:45:24,748 --> 00:45:32,360 Moritz ist derjenige der uns das Reparieren der ganzen toniy Boxen erst 509 00:45:32,360 --> 00:45:38,960 ermöglicht hat. Er hat die meisten Chips schon identifiziert gehabt bevor wir ihn 510 00:45:38,960 --> 00:45:43,360 getroffen haben, er kam mit einer super Liste um die Ecke, ich glaube, wenn ich in 511 00:45:43,360 --> 00:45:47,880 deine Dateien schaue, habe ich glaube ich ein komplettes PCB, was reverse engineiert 512 00:45:47,880 --> 00:45:52,560 ist. Und er ist derjenige der dafür gesorgt hat, dass man auf Ebay keinerlei 513 00:45:52,560 --> 00:46:02,880 defekten Tonieboxen mehr findet. alle vier und das Publikum lachen Applaus 514 00:46:02,880 --> 00:46:08,560 Als wir gestartet sind konnte man noch für 10 15 € allerlei Tonieboxen finden, die 515 00:46:08,560 --> 00:46:13,400 angeknabberte Ohren oder sonstige abgerissene Stecker hatten. Das hat uns 516 00:46:13,400 --> 00:46:17,360 auch bei unserer Bastelei sehr stark geholfen. Mittlerweile ist das gegen Null 517 00:46:17,360 --> 00:46:21,640 gegangen, weil auch durch unsere Dokumentation sehr viele 518 00:46:21,640 --> 00:46:26,520 Reparaturanleitung durch die Community und durch diverse Youtube Videos und Seiten 519 00:46:26,520 --> 00:46:31,640 einfach gepublished wurden und dass auch jeder zu Hause seine Box reparieren kann 520 00:46:31,640 --> 00:46:41,920 und damit weiterarbeiten kann. applaus 521 00:46:41,920 --> 00:46:47,000 Gut ich stelle mir ung selber vor, ich habe nur die Kommunikation 522 00:46:47,000 --> 00:46:52,240 und das NFC Thema mit euch zusammen und das ganze Datenmanagement gemacht, ich 523 00:46:52,240 --> 00:46:56,600 ziehe den Hut vor die Softwareeleistung, die ihr erbracht habt. Da war ich 524 00:46:56,600 --> 00:47:00,550 Zuschauer und nur Kritiker und first Tester, aber als Team haben wir es doch 525 00:47:00,550 --> 00:47:12,276 dann gemeinsam gut gemeistert. Viele Applaus, Wows 526 00:47:12,276 --> 00:47:16,520 Und man schafft das ganze natürlich nicht alleine, man braucht 527 00:47:16,520 --> 00:47:20,865 eine Community, die hilft und Unterstützer hier. Ganz vielen Dank auch aus einem 528 00:47:20,865 --> 00:47:25,700 Revox telegram Channel Mitglied oder an ein telegram Channel Mitglied blunazgul, 529 00:47:25,700 --> 00:47:30,268 der uns immer unterstützt hat mit Medien mit Tonies etc, danke auch an nv1t ich 530 00:47:30,268 --> 00:47:35,624 hoffe ich spreche richtig aus, der auch einen Talk hätte gehabt hätte über das 531 00:47:35,624 --> 00:47:40,385 Thema Audiooboxen und Reverse Engineering. Den hat sich zurückgezogen, hat gesagt, er 532 00:47:40,385 --> 00:47:45,223 lässt uns hier den Vortritt, also vielen lieben Dank an Dich! An die Firma Aronia 533 00:47:45,223 --> 00:47:50,217 AG die uns massiv unterstützt hat mit Hardware, ohne die manche Aspekte hier 534 00:47:50,217 --> 00:47:55,640 nicht möglich gewesen wären, z.B das Messen der Feldstärke um dann die ja 535 00:47:55,640 --> 00:48:01,185 kleinen Bugs, die man halt so in der Software eben hat, rauszufinden auch an 536 00:48:01,185 --> 00:48:06,620 Lab 401, die einen Flipper Zero spendiert haben um genau dieses ISO 15693 Thema zu 537 00:48:06,620 --> 00:48:11,962 pushen und dann auch vielen lieben Dank an die ganze telegram Gruppe wie gesagt 800 538 00:48:11,962 --> 00:48:16,515 Leute und da hilft jeder jeden einen besonderen Dank noch an Philipp der immer 539 00:48:16,515 --> 00:48:20,389 kurz vor Weihnachten kurz vor Weihnachten die Fotos für den ganzen PCBs macht. Mehr 540 00:48:20,389 --> 00:48:23,983 so Stress, er hat keine Zeit, aber er macht trotzdem. Er macht's trotzdem. Er ist 541 00:48:23,983 --> 00:48:28,020 eigentlich Fotograf, hat eigentlich immer nichts zu viel zu tun andere drei lachen 542 00:48:28,020 --> 00:48:32,279 und dann kommt immer kurz vor Weihnachten, ja mache ich dir. Und an den RFID friend 543 00:48:32,279 --> 00:48:36,359 der uns immer mit offen gelegten Text versorgt und hier auch ja, wie es gerade 544 00:48:36,359 --> 00:48:40,120 erwähnt wurde, mit clons das ein oder andere Mal auch ein Griff ins Klo hatte, 545 00:48:40,120 --> 00:48:43,711 aber uns dann doch immer die genuine Tex die original NXP Tag liefert. Also da 546 00:48:43,711 --> 00:48:48,283 vielen Dank an alle die mit unterstützt haben und hier noch ein paar Kontaktdaten. 547 00:48:48,283 --> 00:48:52,716 Also ihr könnt uns dann wenn Q&A session zu kurz ist, wenn Fragen sind, könnt ihr 548 00:48:52,716 --> 00:48:56,864 uns kontaktieren. Macht Fotos, QRCode mit allen Informationen und wir haben 549 00:48:56,864 --> 00:49:02,327 decktelefone. Wir sind teilweise bis die ganze Woche oder na ja bis bis zu Ende na 550 00:49:02,327 --> 00:49:06,988 ja Tag 4, ja B Tag 4 da also Schut euch nicht ruft uns an schreibt uns und dann 551 00:49:06,988 --> 00:49:13,753 war das soweit uns und ich übergeb an die Q&A session Bitteschön. 552 00:49:13,753 --> 00:49:22,735 Applaus 553 00:49:22,735 --> 00:49:26,827 Engel: Ja herzlichen Dank an die Tonieboxer . Kurze Entschuldigung wegen den Audio 554 00:49:26,827 --> 00:49:31,907 Ausfällen das sind stille Feueralarme da wird die PA im Saal einfach herunter 555 00:49:31,907 --> 00:49:35,956 geregelt für die nächsten 5 bis 10 Sekunden, das Stream hört es nicht. Also 556 00:49:35,956 --> 00:49:39,740 für die, die sich im Stream dann gewundert haben, was jetzt auf der Bühne los war, 557 00:49:39,740 --> 00:49:45,303 das wäre die Erklärung. Entschuldigung. So, wir hätten jetzt Zeit, einiges an Zeit 558 00:49:45,303 --> 00:49:51,055 für Fragen an die vier Tonieboxer, an die Mikros oder wenn... Ja! Da hinten im 559 00:49:51,055 --> 00:49:56,471 Internet gibt schon die erste Frage, sonst auf rein, bitte rausgeholt. Angel: Also 560 00:49:56,471 --> 00:50:02,579 die erste Frage aus dem Internet ist, kann man z.B die Firmware von vergleichbaren 561 00:50:02,579 --> 00:50:07,848 Open Source RFID Audio Playern z.B ESP uino auf der Hardware laufen lassen, habt 562 00:50:07,848 --> 00:50:12,388 ihr das mal probiert? YY: Ja ich habe Espino portiert testweise 563 00:50:12,388 --> 00:50:19,058 um bisschen mich mit der Hardware vertraut zu machen und es läuft rudimentär, aber 564 00:50:19,058 --> 00:50:24,839 nicht wirklich stabil. Deswegen sind wir dabei Teddy Box umzusetzen und eine eigene 565 00:50:24,839 --> 00:50:29,633 Firmware aufzusetzen die a) die original Firmware repliziert und b) weitere 566 00:50:29,633 --> 00:50:34,547 Features z.B für die Inklusion dann bietet um per Ble beispielsweise in Fernbedienung 567 00:50:34,547 --> 00:50:37,462 noch einzubinden. Gambrios: Aber grundsätzlich muss man 568 00:50:37,462 --> 00:50:42,149 sagen, espuino läuft, man muss dann ein bisschen tweaken und das anpassen und da 569 00:50:42,149 --> 00:50:47,255 kann man noch mal betonen, ich glaube ich es gibt keine Hardware espino Box, die so 570 00:50:47,255 --> 00:50:51,874 günstig und so vollkommen ist, wie die Toniebox . Die kriegt man teilweise für 79 571 00:50:51,874 --> 00:50:55,727 €, man hat ein Lademanagement, Ladestation, schönes Case. Da sind 572 00:50:55,727 --> 00:51:02,195 sämtliche Bastellösungen, die man dort findet, wesentlich kostenintensiver. 573 00:51:02,195 --> 00:51:07,600 Angel: Gut danke. Mikrofon numo 4 bitte rechts hinten. 574 00:51:07,600 --> 00:51:13,110 Frage: Hört man ja okay. Ihr hat es ja gesagt, ihr habt auch die firmware davon 575 00:51:13,110 --> 00:51:17,963 reverse engineert. Wenn ihr die Version vom ESP 32 reverse engineert habt, mit 576 00:51:17,963 --> 00:51:22,620 welcher Software, weil gitra hat nicht so gute Unterstützung für extenser und wäre 577 00:51:22,620 --> 00:51:25,381 gut zu wissen, welche Software ihr dafür benutzt habt. 578 00:51:25,381 --> 00:51:29,563 XXX: Also bei der ESP 32 Box ist nicht so viel Zeit in reverse engineering auf 579 00:51:29,563 --> 00:51:34,333 Software Ebene geflossen, aber trotzdem gab es dafür ID pro, ich nutze ID pro ein 580 00:51:34,333 --> 00:51:39,685 Plugin für die Extensor Microcontroller. Das war glaub python Plugin meine ich. 581 00:51:39,685 --> 00:51:43,960 Zumindest läuft bei mir. Und damit habe ich dann auch mal reingeschaut, aber wie 582 00:51:43,960 --> 00:51:47,204 gesagt, das war mal so reingucken und die Funktionalität war im Endeffekt das 583 00:51:47,204 --> 00:51:51,755 gleiche, wie bei den ccbxen. XX: Die so mit gidra, ja mit gidra das 584 00:51:51,755 --> 00:51:56,320 geht recht gut. Da ist jetzt die Peripherie ist nicht angebunden, das heißt 585 00:51:56,320 --> 00:52:01,060 da muss man ein bisschen schauen, bisschen die Datenblätter lesen aber das geht dann 586 00:52:01,060 --> 00:52:05,480 eigentlich recht gut. Und dank der Debug- Funktion mit eindeutigen IDs, kann man 587 00:52:05,480 --> 00:52:09,601 jetzt auch immer schauen: okay es kommt eine DB Nachricht, dann kann ich im coding 588 00:52:09,601 --> 00:52:13,525 einfach mal gucken. YY: Und die CC Boxen habe ich auch mit id 589 00:52:13,525 --> 00:52:19,050 approval reverseengeniert. Angel: Okay und schon geht's weiter mit 590 00:52:19,050 --> 00:52:24,106 Mikrofon num 2. Frage: Die Frage wäre wenn man diese rtnl 591 00:52:24,106 --> 00:52:29,332 Domäne einfach nur blockiert, verhält sich da die Toniebox irgendwie komisch im 592 00:52:29,332 --> 00:52:32,641 originalmodus oder ist einfach happy, dass ich es nicht erreichen kann. 593 00:52:32,641 --> 00:52:36,563 YY: Es geht einfach weiter also ist ist datenschutzfreundlich umgesetzt, wenn man 594 00:52:36,563 --> 00:52:39,720 das denn weiß, kann man die blockieren, dann hat man Ruhe. 595 00:52:39,720 --> 00:52:44,300 Angel: Okay danke Mikrofon num 1. Frage: Danke für den Vortrag. Sehe ich 596 00:52:44,300 --> 00:52:48,596 jetzt richtig dass jetzt quasi dadurch auch einzelne Lieder der Tonie sperren 597 00:52:48,596 --> 00:52:53,762 könntet und man so einen schönen Filter hätte, falls ein Lied irgendwann sehr 598 00:52:53,762 --> 00:53:00,800 nervt? fröhliches Lachen G: Also direkt zu sagen wir sperren Track 599 00:53:00,800 --> 00:53:08,187 Nummer 5 von dem Tonie, wird wahrscheinlich schwer umzusetzen sein. Aber wenn du den 600 00:53:08,187 --> 00:53:12,505 audioinhalt nimmst und einfach den Track 5 Audio Part rauslöscht und wieder auf deine 601 00:53:12,505 --> 00:53:15,356 Box drauf bringst, dann ist das sehr wohl machbar. 602 00:53:15,356 --> 00:53:21,190 ???: Hier sei auch erwähnt hier se auch erwähnt bitte die Box dann am besten im 603 00:53:21,190 --> 00:53:26,627 offlineemus betreiben dann ist sowohl das Datenschutzthema abgehakt als auch custom 604 00:53:26,627 --> 00:53:31,067 Content ohne Einschränkung möglich. Angel: Mikrofon numo 4. 605 00:53:31,067 --> 00:53:35,810 Frage: Ja, Ihr habt eine Datenanfrage an Tonie geschickt, stand ihr dann noch weiter 606 00:53:35,810 --> 00:53:39,490 mit den im Kontakt wegen dem Box ID matching oder eine Beschwerde an die 607 00:53:39,490 --> 00:53:43,061 Datenschutz Aufsichtsbehörde, vielleicht irgendwas in der Richtung? Dass das 608 00:53:43,061 --> 00:53:44,880 zukünftig vielleicht nicht mehr so sein wird. 609 00:53:44,880 --> 00:53:48,860 XX: hoffentlich nein, also zum ersten Teil der Frage. Ja ich habe noch eine Anfrage 610 00:53:48,860 --> 00:53:52,343 gestellt, habe ihnen auch erklärt, von welcher Domäne ich Kandidaten hätte, also 611 00:53:52,343 --> 00:53:56,734 wo die RTL Lock und so. Weiter die haben auch dann, muss man auch sagen hut ab, 612 00:53:56,734 --> 00:54:01,820 zwei externe Juristen, die diese Anfrage beantworten sollten für eine Stunde für 613 00:54:01,820 --> 00:54:06,340 mich abgestellt. Das Gespräch war okay, sie konnten aber im Endeffekt nichts sagen 614 00:54:06,340 --> 00:54:10,898 außer nein. Das ist alles dsgf konform und nein das ist alles anonym, nein SSIDs 615 00:54:10,898 --> 00:54:15,756 übertragen sind keine personbezogen oder personenbeziehbaren oder indirekt 616 00:54:15,756 --> 00:54:20,587 personenbezogene Daten. Dass da gibt's kein Urteil zu, damit ist es nicht 617 00:54:20,587 --> 00:54:25,396 personbezogen. Okay von dem her war das der einzige Kontakt den wir da hatten. Ich 618 00:54:25,396 --> 00:54:29,331 habe noch mal eine Nachfrage zu der Nachfrage gestellt ob ich denn jemand 619 00:54:29,331 --> 00:54:34,010 bekommen könnte der Aussage kräftig ist. Da kam jetzt aber leider ist jetzt auch 620 00:54:34,010 --> 00:54:38,811 wieder vier Wochen her, kam nichts. Ja ich habe ich habe parallel eine gestellt ein 621 00:54:38,811 --> 00:54:42,662 Ticken später, da hatte ich auch noch mal nachgefragt, aber da hatte ich auch bis 622 00:54:42,662 --> 00:54:46,109 heute keine Antwort. Also mal schauen, was dann noch kommt. Wäre interessant einfach 623 00:54:46,109 --> 00:54:50,597 zu wissen auch mit m Austausch mal zu gucken, aber es gibt aber noch zwei 624 00:54:50,597 --> 00:54:56,668 interessante Aussagen zu den RT rtlnaten und zwar auf Nachfrage, wo wir denn 625 00:54:56,668 --> 00:55:00,944 jetzt diese ganzen mitgelogten Daten sehen, hat man einmal gesagt na das wäre 626 00:55:00,944 --> 00:55:04,891 schon ganz schön aufwendig die alle rauszulassen, das sollten Sie jetzt nicht 627 00:55:04,891 --> 00:55:10,050 machen und außerdem würden sie das als Unternehmensdaten ansehen und damit ihr 628 00:55:10,050 --> 00:55:16,363 Recht drauf behalten, weil sie anonym sind bis auf der boxid anonym sind. 629 00:55:16,363 --> 00:55:25,340 Angel: Okay danke, aus extern eine Internetanfrage habe ich gesehen war da? 630 00:55:25,340 --> 00:55:30,074 Nein. gut dann geht's weiter zu Mikrofon numero 3. 631 00:55:30,074 --> 00:55:35,396 Frage: Gibt's da ein Limit zu der sd- kartengröße oder kann ich da eine 1 632 00:55:35,396 --> 00:55:39,460 Terrabyte SD-Karte reinpacken? Gambio: lso wir haben dort wir haben dort 633 00:55:39,460 --> 00:55:44,360 selbst mit experimentiert, kommt drauf an welche Box das ist die erste Box ist sehr 634 00:55:44,360 --> 00:55:47,269 wählerisch geht bis zu 64 GB getestet von uns 635 00:55:47,269 --> 00:55:52,230 XX: 256 gegen ein Gambio: Aber nicht mit jeder SD-Karte also 636 00:55:52,230 --> 00:55:57,280 herstellerabhängig Empfindlichkeit. Die 32 ist da weniger wählerisch, die nimmt mehr 637 00:55:57,280 --> 00:56:01,008 Karten auch da findet ihr im Wiki bei uns eine Übersicht an SD-Karten, die wir 638 00:56:01,008 --> 00:56:06,675 getestet haben. Aber letztendlich ist die Größe wahrscheinlich irrelevant. 639 00:56:06,675 --> 00:56:13,480 Frage: Unterstützt andere systeme? Nein Fat 32 waren die alle formatiert auch dort 640 00:56:13,480 --> 00:56:16,669 ganz einfach nur die normale Windows Formatierung. 641 00:56:16,669 --> 00:56:20,425 Angel: Okay aber jetzt hat sich das Internet gemeldet. 642 00:56:20,425 --> 00:56:25,024 InternetAngel: Ja richtig, das Internet möchte wissen: werden die Logs im 643 00:56:25,024 --> 00:56:29,885 offlinemodus gesammelt und werden sie dann eventuell übertragen wenn die Box wieder 644 00:56:29,885 --> 00:56:32,464 online ist? Antwort: Nein die Logs werden Echtzeit 645 00:56:32,464 --> 00:56:36,282 übertragen sofern die Verbindung möglich ist. Wenn keine Verbindung möglich ist 646 00:56:36,282 --> 00:56:40,068 dann, wird nichts übertragen, nichts gespeichert. Da gibt's kein Cash oder 647 00:56:40,068 --> 00:56:45,142 irgendwas also, wenn ihr die Box offline betreibt. Wenn solange keine Daten erfasst 648 00:56:45,142 --> 00:56:50,963 oder danach auch übertragen das ist dann für den Zeitpunkt wird alles dann ja nur 649 00:56:50,963 --> 00:56:56,118 in dem Moment übertragen. Angel: Gut Mikrofon numo 2. 650 00:56:56,118 --> 00:57:02,755 Frage: Ja dieser RFID privacy Modus, ist das speziell von Toni oder ist das 651 00:57:02,755 --> 00:57:05,679 irgendein Standard ich habe davon noch nie gehört? 652 00:57:05,679 --> 00:57:09,540 Antwort: Das ist ein Standard, der wird regulär in der bekleidungsmittelindustrie 653 00:57:09,540 --> 00:57:14,526 verwendet und zwar bei der Berufsbekleidung. Derjenige, der mal im 654 00:57:14,526 --> 00:57:19,311 Betriebsrat tätig war oder in großen Konzernen mit dem Betriebsrat drüber 655 00:57:19,311 --> 00:57:22,716 gesprochen hat, die sind sehr darüber aus dass die Mitarbeiter nicht irgendwie 656 00:57:22,716 --> 00:57:26,966 anderweitig getrackt werden können und das könnte man natürlich machen, wenn man 657 00:57:26,966 --> 00:57:31,510 Hosen mit NFC Tag hat die wieder den Mitarbeitern zugeordnet werden müssen. Und 658 00:57:31,510 --> 00:57:36,718 insofern kann man diese speziellen klamottenent Tags quasi deaktivieren sod 659 00:57:36,718 --> 00:57:42,860 dass der Arbeitgeber dort kein Tracking der der Hose vor vornehmen kann und nur 660 00:57:42,860 --> 00:57:47,692 der wäschekonzern dementsprechend eine Zuordnung zum Mitarbeiter wenn er die 661 00:57:47,692 --> 00:57:51,369 zurück in den Schrank LT vornehmen kann und dafür sind die damals entwickelt 662 00:57:51,369 --> 00:57:56,460 worden die benutzen mittlerweile einen neueren Standard SL SX2 der auch besser 663 00:57:56,460 --> 00:58:02,374 verfügbar ist aber damit und von dem es mittlerweile auch chinesische Magic Tags 664 00:58:02,374 --> 00:58:07,772 gibt wo man die UID ändern kann so dass man theoretisch ein Clon eines Tonis 665 00:58:07,772 --> 00:58:14,038 herstellen könnte was aber vom slixl nicht der Fall ist und wir haben es vorhin ein 666 00:58:14,038 --> 00:58:20,171 mal kurz erwähnt damit die slixx2 Chips nicht verwendet werden können die in Summe 667 00:58:20,171 --> 00:58:25,896 28 Speicherblöcke haben fragt Ton fragt die tonyibox ganz exp zieht den neunten 668 00:58:25,896 --> 00:58:31,736 Speicherblock ab wo eine Fehlermeldung bestimmte Fehlermeldung zurückkommen, muss 669 00:58:31,736 --> 00:58:36,872 weil der SLI XL Chip nur acht Blöcke hat, damit stellen Sie sicher dass wirklich 670 00:58:36,872 --> 00:58:41,476 dieser recht schwer zu erhaltender Chip nur verwendet werden kann mit diesen 671 00:58:41,476 --> 00:58:46,028 Eigenschaften, aber es ist keine für Tonis entwickelte Funktion. 672 00:58:46,028 --> 00:58:50,269 Angel: Danke, eine letzte Frage und die ist bei Mikrofon 1. 673 00:58:50,269 --> 00:58:55,120 Frage: Servus, würdet ihr sagen dass die Toniebox an sich ein cooles Produkt? Ist 674 00:58:55,120 --> 00:58:59,564 also und Software nur seltsame corparate Entscheidungen dahinter stehen und man... 675 00:58:59,564 --> 00:59:03,600 Antwort: Ist W auf jeden Fall eindeutig Hardware top, wie gesagt, ich selber setze 676 00:59:03,600 --> 00:59:07,800 sie fast 100% original ein, ich entwickelt viel damit habe da Spaß dran. Meine 677 00:59:07,800 --> 00:59:12,440 Tochter hat dafür viele toniboxen. alle 4 lachen Dementsprechend das Produkt hat 678 00:59:12,440 --> 00:59:15,440 mich vorher nicht überzeugt, ich habe gesagt, möchte ich nicht haben. Dann habe 679 00:59:15,440 --> 00:59:19,600 ich mich mehr damit beschäftigt und dann sind wir zusammen gekommen und jetzt ist 680 00:59:19,600 --> 00:59:24,360 das einfach das Top Produkt. Gambio: Also es spricht nichts gegen die 681 00:59:24,360 --> 00:59:29,080 Tonies Firma, wir stehen voll hinter dem Konzept. Die Firma selber hat eine tolle 682 00:59:29,080 --> 00:59:32,480 Story, die sie erzählen. Sie haben ein tolles Produkt, was sich auch toll 683 00:59:32,480 --> 00:59:37,960 anfühlt. Aus dem Grunde sind wir auch großer Tonis Fan, es ist nur die Sache 684 00:59:37,960 --> 00:59:43,520 dass wir privat halt ein Hobby haben, was auch den Hintergrund abfragt ne und und 685 00:59:43,520 --> 00:59:54,453 macht Spaß. Angel. Gut danke schön! 686 00:59:54,453 --> 00:59:54,500 Applaus 687 00:59:54,500 --> 00:59:54,545 Musik 688 00:59:54,545 --> 00:59:55,045 Untertitel von vielen vielen Freiwilligen und dem C3Subtitles Team erstellt. Mach mit und hilf uns!