Adlerweb » Hacken & Cracken

BitBastelei #8: Festplatten-/Systemverschlüsselung mit TrueCrypt

adlerweb — Fri, 10 Jun 2011 22:11:36 +0000

Mit der kostenlosen Software Truecrypt kann man die Daten auf seinem PC auch ohne teife PC-Kenntnisse verschlüsseln und so vor den Blicken Neugieriger verbergen.

http://www.youtube.com/watch?v=opgxnmJt_to

Tutoral zeigt Truecrypt 7.0a unter Windows XP – die Einrichtung auf Windows 7 läuft nahezu identisch.

BitBastelei #6: Kinderspielzeug-Hacking – USB-Anschluss für Burgerking-Lampe

adlerweb — Sat, 26 Mar 2011 04:29:04 +0000

Was macht man, wenn man als Bastler Kinderspielzeug geschenkt bekommt? Zerlegen und Verbessern! Nun hat der kleine Burgerking-Anstecker mit LED einen USB-Anschluss und kann z.B. neue Mails anzeigen!

Ergänzende Hinweise:
Die gezeigte Schaltung arbeitet mit 5V auf den Daten-Pins – dies entspricht nicht dem Standard und funktioniert eventuell nicht überall. Ggf. kann man wie hier unter B beschrieben Zener-Dioden zwischen Datenleitung und GND schalten.

http://www.youtube.com/watch?v=Q_jB4koYs1A

Die Software gibt es unter http://adlerweb.info/files/avr/bk-led/bk-led.tar.bz2 – wie bereits im Video erwähnt handelt es sich im Prinzip nur um das “hid-custom-rq”-Beispiel des Herstellers. Die Original-Lib gibts auf http://www.obdev.at/vusb/

Vorsicht bei Git als Homepage-Versionsmanagement

adlerweb — Sun, 23 Aug 2009 22:20:49 +0000

Die Versionsverwaltung Git findet inzwischen immer mehr Anhänger. Kein Wunder, vereinfachen doch die dezentrale Struktur und simple technische Voraussetzungen die Nutzung eines Versionsmanagement enorm. Auch für die Verwaltung von Webseiten begegnet mir Git in letzter Zeit häufiger, allerdings haben die Webmaster nicht selten zu kurz gedacht: Git speichert seine Daten als versteckten Ordner. Verwendet man die Datenbasis des Repository auf seinem Webserver ist dieser entsprechend auch dabei und ohne weitere Vorkehrungen auch im Netz erreichbar. Bei mehreren getesteten Seiten ist es so möglich durch Öffnen des Ordners “.git” an Daten zu kommen, welche möglicherweise nicht für die Öffentlichkeit bestimmt sind. Unter /.git/logs/HEAD findet sich z.B. eine Auflistung aller Änderungen – samt Autoren. Interessant dürfte auch der Ordner “objects” sein – hier liegen die Änderungen selbst – natürlich auch eventuelle Config-Dateien mit Passwörtern. Zwar nutzt Git ein eigenes Format und gibt keinen Reintext aus, entsprechende Programme um die Dateien zu lesen sind aber natürlich verfügbar.

Eine einfache Abhilfe bietet auf den ersten Blick das Ausblenden der .git-Ordners bzw. aller “Dot-Files”. Dies schützt jedoch nicht vor direktem Aufruf der Unterordner!

Bei mir verwende ich nun folgendes Sniplet aus dem Joyent-Forum:

Order deny,allow
Deny from all

Dieses muss in die Apache-Config geschrieben werden, in einer .htaccess funktioniert es nicht. Hat man keinen Zugang zur Konfiguration könnte man alternativ direkt im .git-Verzeichnis eine passende .htaccess anlegen, ob diese Methode Git durcheinander bringt habe ich allerdings nicht getestet.

Update:

In oben genannten Forum findet sich noch folgende Möglichkeit basierend auf mod_rewrite. Damit funktionierts auch per .htaccess.

RewriteEngine On
RewriteRule ^.git - [F,L]

Wiki-Fail?

adlerweb — Fri, 31 Jul 2009 12:22:45 +0000

Hmmmmmm….

Fehler
Bei den Servern der Wikimedia Foundation sind gerade technische Probleme aufgetreten. Bitte versuche es in ein paar Minuten noch einmal.
[...]
Wenn du einem Wikimedia-Systemadministrator diesen Fehler meldest, gib bitte die folgenden Details an.
Request: GET http://de.wikipedia.org/w/index.php?title=****, from **** via ***.wikimedia.org (squid/2.7.STABLE6) to *** (***)

#####################################################################

CERT-Bund — Warn- und Informationsdienst

######################################################################

KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN

ID: CB-K09/0235
Titel: Mehrere Schwachstellen in Squid ermoeglichen
DoS-Angriffe
Datum: 28.07.2009
Software: Squid
Version: < 3.0.STABLE17 und < 3.1.0.12
Plattform: Linux, UNIX
Auswirkung: Denial-of-Service
Remoteangriff: Ja
Risiko: mittel
Bezug: >

######################################################################

Self-DDOS

adlerweb — Wed, 28 Jan 2009 17:07:07 +0000

Dass ein infiziertes Windows-System schnell mal bei einen DDOS mithilft ist nichts neues, neu war mir, dass Wirdows bereits einen integrierten DDOS besitzt: WUA. Tja, Hunderte Rechner die nahezu gleichzeitig ein zu groß geratenes Windows-Update anfordern bringen in Kombination mit beschränkter Bandbreite einen WSUS schnell ins schwitzen…

Berlin, Berlin, wir fahren nach Berlin!

adlerweb — Thu, 25 Dec 2008 19:40:10 +0000

25c3 Live-Ticker

follow adlerweb at http://twitter.com

Tonnen von Technik und wenn noch Platz ist etwas zum anziehen – wenn diese Konstellation in den Koffern landet muss ein ITler am Werk sein. Tja, morgen Früh gehts zum Bahnhof, nonstop durch in unsere Hauptstadt. Die Akkus sind voll, Software vorkompiliert (ja, Gentoo) und Handyflatrates stehen bereit. OK, der Zug dürfte für GPRS/EDGE etwas zu schnell sein und in Berlin soll es großteils WLAN geben, aber ein Fallback kann nicht schaden. Achja, VPN ist natürlich auch vorbereitet – den Berliner Netzen trau ich zu der Jahreszeit nicht so ganz.

Morgen Nachmittag werde ich mich dann erst mal etwas in Berlin umschauen, mal sehn was sich so findet. Am 27. beginnt dann ja der Congress – Vorträge sehen wie schon öfter erwähnt interessant aus und im angrenzenden Hackcenter sollen wohl auch einige Leute aus interessanten Projekten zu Gegen sein. Direkt nach der Rückkehr am 31.12. gehts mit der lokalen Sylvesterparty weiter, die Freaks lässt man zum Jahresende schließlich nicht allein.

Also übliche Planung: Keine. Ich werde mangels DECT wohl über Mail erreichbar sein, eventuell auch im IRC (syscp / isysbus).

Anbieter baut Mist, Kunde zahlt Strafe

adlerweb — Wed, 28 May 2008 21:48:47 +0000

Computerfehler sind nichts neues, wohl aber die Taktik, dass der User nun für die Fehler der Programmierer Schadenersatz zahlen soll. Wie Gulli berichtet hatte eine Tankstelle mit Selbstbedienung einen kleinen Systemfehler: Tankte man zwischen 70 und 80 Euro berechnete das System keine Treibstoffentnahme. Eine Kundin soll nun zahlen – 33 Tankfüllungen erhielt sie vom System zum Nulltarif. Die Anklage lautet auf “Beeinflussung durch unbefugte Einwirkung auf den Ablauf eines Datenverarbeitungsvorgangs.” – nur wo wurde hier etwas beeinflusst? Soweit ich den Artikel verstehe hatte die Frau ihre EC-Karte o.Ä. bereitgestellt und eine Quittung über den Tankbetrag erhalten – lediglich die Abbuchung wurde durch das System nicht durchgeführt. Dafür soll die Kundin nun strafrechtlich belangt werden?

Warum ich WLAN hasse…

adlerweb — Fri, 28 Mar 2008 21:21:44 +0000

Das war ein kurzer Spaß. Mit WLAN-Router wollte ich meine PDA-Sammlung etwas Mobiler machen. Viel Reichweite hatte ich nicht erwartet – mit über 7 rumschwirrenden WLANs ist nicht mehr viel Platz im Frequenzband. Zudem ist hier alles (zu) gut isoliert. So auch das erste Ergebnis: Maximal 2 Räume schaffe ich. Nicht berauschend, aber für mich erst mal ausreichend.

Clients sollen ein MDA, ein Axim X5 mit CF-WLAN und 1-2 Laptops sein. Ein kleiner 802.11G-Router soll die Verteilung bewältigen. Da einige der WLAN-Karten keine Verschlüsselung beherrschen fällt WEP/WPA schonmal flach – imo kein großer Verlust, denn denen traue ich ohnehin nicht weiter als mein WLAN funkt. Als Ausgleich war erst mal ein MAC-Filter geplant, danach das WLAN in ein eigenes Netzwerksegment stecken und den Zugang auf ein OpenVPN-Gateway beschränken.

Gesagt, getan – und wie sich zeigt war hier OpenVPN eine gute Idee, denn in den letzten Tagen vermeldet der Router ab und an, dass MACs doppelt auftauchen *kopfkratz*. OK, ich tippe eher auf einen Bug in der Routersoftware, aber zu Sicherheit liegt jetzt ein passender Ein/Aus-Schalter für den AP in Griffweite und der Kasten bekommt nur bei Gebrauch Stom…

Security through repression

adlerweb — Wed, 19 Mar 2008 06:14:41 +0000

Eigentlich freuen sich ja alle Hersteller, wenn sie ihre Produkte getestet bekommen – nicht so beim Wahlcomputerhersteller
Sequoia: In einer Mail warnen sie mögliche Tester davor, ihre Wahlcomputer einer Prüfung zu unterziehen. Die würde gegen ihr Urheberrecht verstoßen und man würde in solchen Fällen entsprechend vorgehen. Wenn da mal nichs verschleiert werden soll…

Aus 1 mach 2 – Billig-Funkmikro zerlegen

adlerweb — Mon, 03 Mar 2008 20:27:47 +0000

Manchmal denkt man echt, dass es den Herstellern an Verstand mangelt – so auch bei meinem Mikrofon-Set: Bestehend aus 2 Funkmikrofonen und einem Empfänger für <20EUR kann man eigentlich nicht viel erwarten, aber hier hätte man mit 20 Cent Materialkosten den Nutzen des Bundle verdoppeln können. Nunja, dann wirds eben nachgerüstet. Aber ich fange mal beim Aufbau an: Die 2 Mikrofone laufen beide auf unterschiedlichen Frequenzen und werden von 9V-Blöcken gespeist. Verarbeitung ist hier besser als erwartet – liegt gut in der Hand und der Kopf ist sogar aus Metall. Das ganze wurde beim Empfänger gespart – hier dominiert dünnes Plastik. An der Rückseite findet sich neben dem Stromkabel eine 6,3er Klinkenbuchse. Das beiliegende Audiokabel zeigt bereits, dass die Mikros nur zusammen funktionieren: Der Audioausgang ist in Mono. Ich konnte es mir aber natürlich nicht verkneifen das Ganze von innen zu betrachten. Was mir da begegnet versetzte mir dann einen kleinen Schock: Neben der erwartet billigen Verarbeitung (Platine nur zum Teil bestückt, Seltsame Kabelführungen, etc) zeigen sich zwei – ja, ZWEI separate Funkchips. Das ganze dann verlötet auf den bereits gesichteten Mono-Stecker. Einen Besuch im Elektroladen später sitzt inzwischen eine zweite Buchse im Gehäuse. Nun lassen sich beide Mikros separat ansteuern. Die 2 Kabel hätten auch bei der Produktion wohl nicht so viel Aufwand gemacht…