M8IN.DE

Was ich schon immer mal sagen wollte!

Schlagwort: karotz

Nabaztag:tag – Hase unter dem Messer

Nachdem ich vor ein paar Wochen meinen Karotz gerootet und eine Doku dazu ins Netz gestellt habe (Hasenleaks quasi, *ngihi*), habe ich mir heute nochmal meinen zweiten, also eigentlich meinen ersten, Hasen vorgenommen. Seinerzeit zum stolzen Preis von ~150€ erworben, ist er seit der Abschaltung seiner Server in Frankreich nutzlos. Nu habe ich irgendwo im Netz die Idee geklaut, den Hasen auszuhöhlen und einen Raspbery Pi oder einen Arduino einzubauen. Beide könnten die Ohren drehen, den Lautsprecher befeuern und ein paar LEDs blinken lassen. Vielleicht baue ich auch einen Beschleunigungssensor ein und lasse den Hasen im Auto mitfahren. Mal sehen.
Und als ich da so schraubte, fielen mir ein paar unverlötete Pins auf. Und siehe da – da ist sie, die serielle Schnittstelle des Nabastag:tag! Was aber viel geiler ist: während des Bootens posaunt der Hase den WLAN Schlüssel im Klartext auf die Konsole. Zum Glück ist diese Sicherheitslücke aber zu vernachlässigen…


2014-10-24 17.15.50

COM10 - PuTTY_2014-10-24_17-17-52

Heute hat Mindscape/Aldebaran/Karotz ein…

Heute hat Mindscape/Aldebaran/Karotz eine neue Firmware (11.12.16.00) für den Karotz auf die Hasenbande losgelassen. Das war eine gute Gelegenheit, meinen Root-Hack direkt mal zu testen und auf Usability zu überprüfen. Also, es funktioniert, ist aber für den Normalo noch zu haarig. Aber mit ein wenig löten, ein wenig Mut zur Lücke bekommt man einen OpenRabbit (Domain ist bestellt) mit telnet und allem PiPaPo…


martin@bigtux:~$ telnet 192.168.1.5
Trying 192.168.1.5...
Connected to 192.168.1.5.
Escape character is '^]'.
karotz login: toor
Password:

-bash-4.1#

Eine Anleitung folgt demnächst auf www.openrabbit.de …

Karotz Root Hack

Für die meisten wahrscheinlich extrem langweilig, aber für mich nicht! Heute Nacht wurde ich, was das „Hacken“ angeht, zum Mann: ich dürfte der erste sein, der seinen Karotz gerooted hat 😉

Ich weiß, dass man das root Passwort lesen kann 😉

Außerdem habe ich meinen Küchen-Abfluß besiegt… 😉

Nabaztag:tag? Karotz!

Kann sich noch irgendwer an meinen Nabaztag:tag erinnern? Das war der zweite erste WLAN-Hase der Welt! Der hing über WLAN im Internet und konnte die Ohren bewegen, blinken und vor allem Labern. Und all das tut er seit geraumer Zeit nicht mehr. Die Firma, die die für den ganzen Zirkus benötigten Server betrieben hat, ist Pleite und die Server down. Nun wurde der ganze Verein schon zum zweiten Mal verkauft und nun haben die Server einen neuen Besitzer der nicht nur angekündigt hat, sie wieder in Betrieb zu nehmen – nein – er hat auch einen neuen Hasen auf den Markt gebracht. War der alte Hase noch ein Plastikgehäuse auf einem Microprozessor, so ist der neue Hase (seine Name ist Karotz) ein Plastikgehäuse auf einem ARM Prozessor mit Linux drauf! Grandios! Und jetzt kommt das Beste: in der Weihnachtsaktion gibt es den Karotz mit einem Nanoz:tag für Nabaztag:tag Besitzer zum Sonderpreis für (nur) 79€! Ich konnte nicht anders…
Nachdem ich nun flüchtig die Firmware analysiert habe: das Ding hat ’nen Telnet und ’nen SSH Server laufen – in ein paar Tagen steht Hasen Jailbreaking auf dem Plan…
So hat er rumgehupt, als er noch funktionierte: http://www.youtube.com/watch?v=_vAzbf32zds