Tag Archives: dataprotection

Das gehackte Dalek Einhorn am #34c3

01 Monday Jan 2018

Posted by in Text, Uncategorized, Video

≈ Leave a comment

Tags

, , , , , , , ,

Das Einhorn-Spielzeug “CloudPets” der Firma Spiral Toy wurde am Chaos Communication Congress aka #34c3 von mir im Talk “Internet of Fails” als eines der “unsichersten vernetzten Spielzeuge”, die sich derzeit am Markt befinden, hergezeigt. Ich hatte darauf gehofft, dass jemand sich nach dieser Ansage mit meinem Spielzeug spielt.

Mit dem vernetzten Einhorn lassen sich Nachrichten aufnehmen, die Kinder abrufen können, wenn sie auf die Pfote rechts drücken. Mit der Pfote links können Kinder selbst Nachrichten senden. Ich hatte vor dem Talk die Nachricht “Hallo, Chaos Communication Congress!” aufgenommen und während des Talks abgespielt. Den Vortrag selbst (in dem es nicht nur um vernetztes Spielzeug geht) könnt ihr übrigens hier nachsehen. Gebloggt habe ich darüber auch ein bisschen etwas.

Im Anschluss an den Talk (die Entfernung der Reihen und des Speaker-Pults waren zu weit entfernt, um es bereits während des Vortrags durchzuführen) wurde mein Einhorn innerhalb von einer Minute umprogrammiert: In ein Dalek-Einhorn. Hier hört ihr, was es jetzt sagt und warum es jetzt ein Dalek-Einhorn ist!

Die Details zum Hack sind bereits seit längerem bekannt. Die Nachrichten werden via Bluetooth-Verbindung auf das vernetzte Spielzeug übertragen – normalerweise per App, bei der Fremd-Übernahme über den Chrome-Browser. Wen es interessiert, wie der Hack genau funktioniert, es gibt dazu ebenfalls eine Anleitung auf YouTube.

Ich halte es daher mit vernetztem Spielzeug genauso, wie es die “Stiftung Warentest” empfiehlt: Ein “dummes” Spielzeug ist vielleicht auch in Zukunft die schlauere Wahl!

PS: Der Firma Spiral Toy sind laut dem US-Sicherheitsexperten Troy Hunt bereits vor knapp einem Jahr 2,2 Millionen aufgenommene CloudPets-Sprachnachrichten von rund 820.000 registrierten Anwendern abhanden gekommen. Die betroffenen Nutzer wurden damals von der Firma Spiral Toy aber nicht informiert.

My 34c3 talk “Internet of Fails”

29 Friday Dec 2017

Posted by in Uncategorized, Video

≈ 2 Comments

Tags

, , , , , , , , ,

Here’s the recording of my #34c3 talk “Internet of Fails” as a download in English, Spanish or German translation.

Feedback
If you liked or hated it, please rate it under the button “feedback” (5 = best, 1 = worst) that I can further improve my talking (or language) skills. For me, it was the first time speaking in front of 3500 people (the hall was full!) and I want to thank you for listening and being patient with me.

Unfortunately I cannot react to the feedback in the system directly, so please do write me an e-mail if you want to say anything extra (shroombab – at – gmail dot com). But one thing mentioned from the feedback collected so far: I explained IoT, DDoS & Botnet although this talk was held on a HACKER CONGRESS, because it was an explicit wish of the organizers to include “beginners” and first-time visitors. If you got bored for those three minutes – I apologize!

Reactions on Twitter

//storify.com/shroombab/internetoffails-at-34c3/embed?border=false
The dalek unicorn[View the story “#InternetofFails at #34c3” on Storify]

 

IMG_0851

The unsecure pink fluffy unicorn that I brought with me and showed during my talk got hacked afterwards within a minute. Here’s a short little video clip. Listen, what it says now!