Insgesamt gibt es drei verschiedene Implementierungen von WPS:

1. Push-Button – dabei wird am Gerät ein Knopf gedrückt, anschließend kann sich der Client durch die Eingabe der PIN verbinden.
2. Internal Registrar – der Admin gibt die PINs des Zielgerätes im Webinterface des Routers/Access Points ein
3. External Registrar – der Router/Access Point lauscht ständig in einem unverschlüsseltem Seitenkanal auf die richtige PIN – wird sie eingegeben, hat der Angreifer Zugriff auf das WLAN

Wie die meisten schon erkannt haben dürften, die anfällige Variante ist Nummer 3. Das nette gefährliche daran ist, dass fast alle Routerhersteller die External Registrar PIN Version verwenden (Ausnahme ist AVM, die haben laut eigener Angaben nur WPS Nummer 1). Die meisten anderen dagegen setzen fröhlich die externe PIN-Methode ein. Ein Hinweis ist beispielsweise, wenn auf der Rückseite ein PIN aufgedruckt ist.

Inzwischen gibt es drei verschiedene Tools, mit denen man die WPS-Lücke selbst austesten kann. Da wäre zum einen WPScrack, ein Proof-of-Concept-Tool von Stefan Viehböck; Reaver, ein Tool von Craig Heffner und Theiver, ein Fork von Reaver.

Ich spiel seit einigen Tagen mit der Sicherheitslücke rum, die Kombination BackTrack-Linux 5 R1, ein Alfa AWUS036H und die Tools hat sich als ziemlich perfekt erwiesen. Natürlich nutze ich für den Test nur eigene Router, wer mit den Tools auf fremde Geräte losgeht, der macht sich definitiv strafbar – nur so als Hinweis. Gottseidank hab ich genügend Geräte hier, mit denen ich das ausprobieren kann. Grundsätzlich dauert es von ein paar Minuten bis hin zu mehreren Stunden, meist finden die Tools aber den passenden Schlüssel.

Ziemlich früh dachte ich, dass es sehr cool wäre, wenn es eine zentrale Liste mit angreifbaren Geräten ziemlich cool wäre. Und, es gab noch keine. What? Sehr cool. Also hab ich flugs ein öffentliches Google Doc erstellt und über die üblichen Wege – Twitter, Hacker News und Reddit, verbreitet. Nach er ersten Troll-Attacke hab ich das Ding dann geschlossen und ein Formular erstellt, über das man neue Geräte einreichen kann. Das läuft inzwischen relativ gut – inzwischen sind 36 Geräte in der Liste. Klar, das reicht noch nicht für eine Studie, es gibt aber schon einen sehr netten Überblick. Besonders schlecht scheint die Implementierung in Geräten von Linksys zu sein – einzelne Nutzer melden, dass der Router sogar noch anfällig ist, wenn die WPS-Funktion im Webinterface abgeschalten wurde – das ist wirklich nachlässig. Wer übrigens eigene Geräte ausprobiert, der kann gerne melden, wie sich sein Router verhält – der Link zum Formular ist im Google Doc.

Wer mehr über die Lücke lernen möchte, dem empfehle ich meinen Artikel auf der PC-Welt, oder die Linksammlung, die im Google Doc mit drinhängt.

Und zum Thema WPS und eigenes Netz sichern: Da hat Peter Lustig vom Löwenzahn die richtige Idee

Egal, das Ding ist da und will aufgebaut werden. Ich hab inzwischen angefangen (wann ich fertig bin? hahahahaha) und ich kann ein paar Dinge bereits teilen:

• Lego verlernt man nicht. Wer als Kind oder Jugendlicher Modelle gebaut hat, der hat diesen “Ah, Das Teil hier ist das richtige, da brauch ich die Knöpfe oben nicht mehr zählen” Blick immer noch – oder er kommt nach kurzer Zeit wieder.
• Es macht verflucht süchtig. Ganz ehrlich. Man fällt sofort in diesen “nur noch eine Seite, dann hör ich auf”-Modus. Wie bei einem guten Videospiel.
• Man sucht immer nach Bauteilen, die man gerade in der Hand hatte.

Nachdem ich gestern viel zu lange an der Bodenplatte gebaut habe (aber sie ist fertig. Hot Damn), bin ich jetzt ein wenig müde, weswegen Blogeintrag ein wenig kürzer aus. Aaaaber, dafür gibt es eine ausführliche Bilderstrecke. Bitteschön:

[Show as slideshow]

Ich werde meinen Baufortschritt natürlich weiter dokumentieren und euch auf dem Laufenden halten.

Zum Beitrag:

Microsoft Research, das sind die Burschen, die das Kinect entwickelt haben. Und die noch viel viel mehr mit diesem Sensor-System vorhaben. Zum Beispiel haben Sie ein System entwickelt, mit dem sich nahezu jede Oberfläche in einen Multi-Touchscreen verwandeln kann. Glaubt ihr nicht? Dann schaut euch das hier an:

Gut, das System hat noch ein paar Nachteile – etwa dass man ein Kinect auf der Schulter tragen muss. Aber, das ist meiner Meinung nach schonmal ein Riesenschritt hin in Richtung holografischer Oberflächen. Oder, überlegt einfach, wie großartig man das mit Augmented Reality Spielen koppeln könnte.

Das Paper zum Projekt steht hier zum Download bereit.

via /r/videos

Was ich beim ersten Batman, Arkham Asylum, sehr sehr cool fande, waren die Baterangs. Anders als bei Batman Begins sind die nicht starr und fertig, sondern klappen in Batmans Hand auf, was sehr sehr stylish aussieht. Der Collectors Edition lag ein Baterang bei, laut dem Herrn Obermeier von der GameStar ist das Ding aber eine Enttäuschung. Weder schnappt es auf, noch kann man es hernehmen, da es fest an den Ständer geleimt ist. Blöd.

Die Lösung kommt auf den Instructables: Dort gibt es eine Anleitung, wie man die Baterangs aus Arkham Asylum (und Arkham City, denke ich einfach mal) selbst nachbauen kann – inklusive Schnappeffekt. Das sieht dann so aus:

Die komplette Anleitung ist hier – und wer die Dinger nachbaut, bitte seid vorsichtig. So ein Auge ist schnell ausgebateranged.

Hier findet ihr eine Bilderstrecke, in der sich ein  N64 in eine wunderschöne Handheld-Konsole verwandelt. Nachbau auf eigene Gefahr, natürlich.

N64-Handheld-Linkage

Was mir dabei besonders gut gefällt, ist, dass der Nutzer das installierte Windows 7 als Honeypot hernimmt, um mögliche Diebe direkt auszuspionieren. Ich könnte mir gut vorstellen, dort neben einer Software wie Prey gleich noch einen DynDNS-Dienst und einen Keylogger einzurichten. Prey kann ich übrigens nur wärmstens empfehlen. Die Lösung ist Open Source und installiert einen unsichtbaren Deamon im Hintergrund, der sich mit dem Online-Dienst verbindet, wenn Zugriff aufs Web möglich ist. Verschwindet das Notebook, kann man via Prey die Webcam aktivieren, wichtige Daten löschen oder eine Ortung des Gerätes versuchen. Sehr cool.

Wer allerdings eine Windows-Only-Umgebung hat, der muss wohl ein wenig trickreicher werden. Mein Thinkpad zum Beispiel bootet nicht direkt in den User-Mode, ein Passwort/Fingerscan verhindert das. Allerdings sollte es relativ einfach sein, einen Account aufzusetzen, in dem man sich ohne Passwort anmelden kann (etwa Gast oder Mum), damit der jeweilige Dieb seine Internetverbindung aufbauen und Prey ans Werk gehen kann.

Als kleinen Bonus noch das Video von der Defcon 18 mit dem Titel “Pwned by Owner”. Der ein oder andere kennt das wahrscheinlich schon, aber das passt wunderbar.

Sichert ihr eigentlich eure Systeme irgendwie ab? Oder hofft ihr, dass nichts passiert?

via /r/netsec

Das dachte ich mir, als ich dieses Video gesehen habe:

Der Bastler Patrick Priebe hat eine funktionierende Laserpistole gebaut – das Ding schaut nicht nur unglaublich cool aus, es kann auch locker Löcher in Luftballons, Plastik und Rasierklingen (!!!) stanzen. Mit einer Batterieladung sind bis zu 50 Schuss möglich. Laut Patrick dauert das erstellen einer Laser Gun etwa 70 Stunden – was ich persönlich zwar viel finde, die sind aber durchaus gut angelegt.

Basteln und Benutzung auf eigene Gefahr. Aber Hut ab, genial.

via hackaday

Nun gibt es für die Interessierten eine passende (und sehenswerte) Dokumentation rund um das Projekt – ganz im Sinne von Ardunio auch als CC-SA 3.0. Hier die HD-Version von Vimeo:

Arduino The Documentary (2010) English HD from gnd on Vimeo.

Wer sich mehr für Arduino interessiert und auch eigene Projekte basteln möchte, dem empfehle ich einfach mal das Einsteigerset mit Buch (75 Euro, etwa von bausteln.de) – das hab ich hier auch und man kommt in Kombination mit dem Buch schon relativ weit. Wer wissen möchte, was mit Arduino alles möglich ist, dem seien die jeweiligen Kategorien von Hackaday und Instructables als Lesestoff empfohlen.

Hier ist noch der Talk von der Defcon 18. Ebenfalls sehenswert.

Vielleicht kennt ihr das FON-Projekt schon. Falls nicht, hier ein kurzer Abriss: FON will möglichst flächendeckend WLAN und Internetzugänge zur Verfügung stellen. Dazu lieferte das Projekt zunächst eine Custom Firmware für WLAN Access Points, über die man die eigene Bandbreite teilen konnte. Der Vorteil: Wer seine Bandbreite teilt, darf an allen anderen FON-Spots umsonst mitsurfen. Dabei steht jedem selbst frei, wie viel Bandbreite er spendieren will. Wirft man einen Blick auf die FON-Karte, scheint das Konzept gut aufzugehen.

Recht bald kam ein eigener Router, die La Fonera. Dieser beherrschte Multi-SSID, man erhielt also quasi ein privates und ein öffentliches WLAN. Auch ansonsten ist die La Fonera ein durchaus ansprechendes Gerät, allerdings war mir ein LAN-Port immer zu wenig.

Inzwischen ist die neue Auflage fertig, La Fonera 2.0 .

Hier haben sich die Jungs (und Mädels) selbst übertroffen, die Feature-Liste liest sich sehr gut:

• USB-Port, der Festplatten, Bluetooth-Dongles und UMTS-Modems unterstützt
• Wieder zwei SSIDs
• Zwei LAN-Anschlüsse
• Speicher: 8 MByte Flash, 32 MByte RAM
• 802.11g WLAN

Soweit die technischen Specs, jetzt kommt der interessante Part:

• Bittorrent Client, Downloads gehen direkt auf angeschlossene USB Speicher
• Unterstützt direkte Uploads von USB zu Flickr, Facebook, Picasa und Youtube
• Fileserver und Printserver im Netz
• Unterstützt Megaupload und Rapidshare

Noch nicht enthalten sind ein Mediaserver (soll aber kommen) sowie ein RSS-Downloader für Bittorrent.

Die La Fonera 2.0 kann im Online-Shop für 49 Euro plus Versandkosten bestellt werden, insgesamt zahlt man etwa 60 Euro. Video gefällig? Gerne:

Die La Fonera 2.0 ist komplett Open Source, die aktive Entwicklergemeinde wird also dazu einiges Beitragen. Der entsprechende Wikieintrag  enthält schon einiges an interessanten Plugins, etwa ein Java-Backup-Tool.
Auch die Hardware-Hack-Fraktion trumpft gut auf. Sehr cool fand ich das Battery Pack, mit dem die Fonera einige Stunden läuft. Kombiniert man das mit einem 3G USB-Dongle kann man selbst in der tiefsten Pampa einen WLAN-3G-Hotspot aufstellen an dem sich mehrere Leute anmelden können. (gut, wenn man allein ist, dann kann man den 3G-Stick auch direkt an den Rechner anstöpseln, aber wie uncool ist das denn bitte?)
Doch was nur tun mit der alten Fonera? Entweder im Bekanntenkreis unterbringen (erinnert euch, freier WLAN-Zugang) oder ihr nehmt sie als billigen WLAN-Dongle für die Xbox 360.

Deren USB-Dongle ist ja bekanntlich Mist von wechselhafter Qualität und kostet überraschend viel. Dank der Fonera und der Firmware von DD-WRT oder Open-WRT lässt sich aber eine praktische (und billige) WLAN Bridge für die Xbox 360 basteln.

Wer keine Fonera zur Hand hat, aber einen alten DD-WRT-tauglichen Router rumliegen hat, dem empfehle ich meine Anleitung auf der TecCommunity. Ich bridge damit meine Xbox 360 über einen Linksys WRT54G an einen neuen Linksys hin. Geht einwandfrei.

Ok, das ist echt widerlich. Aber wenns hilft? Einziges Problem: Mütter werden das Ding dennoch wegschmeißen.

via Lifehacker

[tags] Do it yourself, basteln, DIY [/tags]