Outside the Walled Garden

Den gestriegen Samstag hab ich bei Ausgabe 6 des »Electronics OpenSpace« verbracht. Die Veranstaltungsbeschreiben sagt, dort »treffen sich einen Samstag lang Freunde der Elektronik und stellen sich gegenseitig Ihre Errungenschaften vor«. Es waren also Basteleien an und mit Elektronik im weitesten Sinne zu erwarten.

Da meine aktuelle Betätigung nicht so viel Visuelles zu bieten hat, hab ich Freitag einfach noch einmal meine Oyo-Scummvm-Demo zusammengebastelt um auch einen kleinen Hingucker mitnehmen zu können.

In der Nostalgieecke gab es einen KC85 zu besichtigen, der seine Daten über den Kopfhörerausgang einer Mini-Hifianlage bezog. Daneben gab es noch eine Hifi-Anlage im Selbstbau, verschiedene LED Installationen, die 3D-Drucker und Laser-Cutter des FAB:LAB:DD und sogar ein bisschen Lichtkunst zu bestaunen.

Der Tag war auf alle Fälle richtig toll. Ich habe viele interessante Projekte gesehen und auch mein Oyo konnte ein bisschen Interesse wecken. Das ganze findet halbjährlich statt, der nächsten OpenSpace dürfte dann also im Februar oder März 2015 stattfinden.

Am Freitag konnte ich ein weiteres Spielzeug in Empfang nehmen — PIXEL.

In der Selbstbeschreibung des Projektes auf Kickstarter ist PIXEL »An interactive LED based display for retro pixel art«. Der 20x20cm Rahmen besteht dabei aus einer Matrix von 32x32 LED-Pixeln, also 1024 in der Summe und einer Mikrokontroller-Platine zum Ansteuern der Pixel. Die Bilddaten selbst werden von einer Anwendung über Bluetooth übermittelt.

Nach einigen Startschwierigkeiten — der erste Bluetooth-Adapter wollte nicht mit meinem Telefon sprechen — funktioniert das ganze jetzt auch

Jetzt muss ich mir nur noch überlegen, was ich damit anstelle.

Da wurde das Blog in letzter Zeit ja ganz schön vernachlässigt. Ich hoffe mal, dies in Zukunft wieder zu ändern — genug zu erzählen gibt es allemal.

Nächste Woche geht es auf alle Fälle erstmal nach Barcelona. Dort findet nämlich vom 5. bis zum 7. November sowohl die LinuxCon Europe als auch die Embedded Linux Conference Europe statt.

Da dies meine erste Konferenz sein wird, weiß ich noch gar nicht so richtig, was mich da erwarten wird. Auf alle Fälle werden eine Menge interessanter Persönlichkeiten Vorträge halten, die ich bisher nur von Mailinglistenpostings kenne. Deshalb werde ich eine Menge GnuPG-Fingerprint-Schnipsel mitnehmen, vielleicht bekomme ich ja ein paar interessante Signaturen auf meinen Schlüssel — in bester Groupie-Manier wäre dabei natürlich eine Signatur von Linus Torvalds die ultimative Krönung .

Da beide Veranstaltungen am selben Ort stattfinden, ist es natürlich ein leichtes, beliebig zwischen diesen zu wechseln. Ich habe mich also durch beide Konferenzprogramme gewühlt und ein recht interessantes Potpurri aus den verschiedenen Theman zusammengestellt.

Und wenn ich schon mal da bin, nutze ich dann einfach noch ein paar zusätzliche Tage um Barcelona selbst kennenzulernen.

Eine bedenkliche Entwicklung der letzten Zeit ist die Verknüpfung von allen möglichen Rechengeräten mit diversen Webdiensten verschiedener Anbieter — auch Cloud-Computing genannt. Was passieren kann, wenn man sich aber zu sehr an solche proprietären Ökosysteme bindet, war Anfang der Woche zu lesen. Der Wired Redakteur Mat Honan war Opfer eines großflächigen Angriffs und verlor dabei so wie es aussieht sehr viele persönlichen Daten.

Das Ziel der Angreifer war dabei einfach nur eine Verunstaltung des Twitter-Accounts. Auf dem Weg dahin haben die Angreifer aber eine Spur der Verwüstung hinterlassen. Im sehr lesenswerten Artikel von Mat Honan ist der gesamte Ablauf des Hacks minutiös nachgezeichnet. Deswegen möchte ich nur nochmal die heftigste Sicherheitslücke erwähnen.

Laut dem Artikel reichen zum Zugriff auf einen Apple-Account, und damit auch zur Remote-Wipe-Funktion, bereits der Account-Name — d.h. die E-Mail Adresse, die letzten vier Stellen der Kredit-Karte und die Rechnungsadresse. Adressen stehen meist im Impressumsbereich von Webseiten oder anderen komischen Social-Irgendwas Aggregatoren und das finden der Kreditkartendaten scheint auch nicht viel schwerer gewesen zu sein.

Der Weg zu diesen hat dabei über Amazon geführt. Dabei wurde in einem ersten Schritt dem Account telefonisch eine neue Kreditkarte hinzugefügt — dazu scheint nur der Account-Name und die Adresse notwendig zu sein. In einem zweiten Schritt wurde wieder telefonisch dem Account eine neue E-Mail-Adresse hinzugefügt. Dies scheint möglich wenn man angibt den Zugriff verloren zu haben und benötigt wieder nur Account-Name, Adresse und die eben neu hinzugefügte E-Mail Adresse. Nun kann man an diese neue Adresse ein neues Passwort zusenden lassen, sich damit anmelden und nun auch die vier Stellen der bisherigen Kreditkarte sehen. Damit ist der Zugang zum großen roten Löschen-Knopf komplett frei.

Aber wie Mat schreibt, ist nicht nur Amazon ein mögliches Einfallstor, sondern im Prinzip alle die Kreditkartendaten verarbeiten:

And it’s also worth noting that one wouldn’t have to call Amazon to pull this off. Your pizza guy could do the same thing, for example. If you have an AppleID, every time you call Pizza Hut, you’ve giving the 16-year-old on the other end of the line all he needs to take over your entire digital life.

Schon allein Vorstellung dass ein Konzern die Mittel besitzt, aus der Ferne persönlichen Daten zu lesen und zu löschen, ist gruselig — scheint aber in Walled Gardens üblich zu sein. Der erste große Fall dieser Art war ja Amazon, die ein Buch von den Kindle-Readern entfernt haben — bezeichnenderweise war dies auch eine Ausgabe von George Orwells 1984. Dass es aber Menschen gibt, die freiwillig auch ihre noch freien Geräte in diese Umklammerung geben entzieht sich meinem Vorstellungsvermögen.

Dass diese Funktion zum Löschen aus der Ferne dann aber nicht nur für den Anbieter sondern auch noch für beliebige Angreifer sehr einfach zugänglich ist, ist aber richtig erschütternd.

Es klang ja letztens schon an, dass ich mich neuen Herausforderungen stellen werde. Nachdem jetzt alles unter Dach-und-Fach und die Tinte unter den Verträgen trocken ist, kann ich ja mal die Katze aus dem Sack lassen. Seit dem 1. Juni bin ich also für die Mundo Reader, S.L tätig, die unter der Marke bq eReader und Tablets anbietet.

Da ich größere Teile der Zeit von zu Hause arbeiten werde, habe ich mein Home-Office mal etwas aufgerüstet.

Neuanschaffungen auf dem Bild sind:

• ein 23 Zoll Display - LG Flatron IPS235P, ein recht günstiges IPS Display mit einem sehr angenehmen Bild
• Microsoft Ark Keyboard, halbwegs ergonomisch und ohne Kabel einfach zur Seite zu schieben. Wenn Microsoft mal nicht versucht die Weltherrschaft an sich zu reißen, geben sie einen ganz guten Hardwarehersteller ab
• Hermann Miller Aeron, der Mercedes unter den Bürostühlen — super angenehmes sitzen und ich denke mal mein Rücken wird es mir danken

Der offene Oyo ist natürlich nur ein Symbolbild — dort liegt jeweils die Hardware, bewacht vom Pinguin .