[Stanislav Brabec]

Dokud nebude mít i GSM modul otevřený firmware, lze jen stěží hovořit o otevřeném hardware. A to nebude, protože si to správci příslušných technologií nepřejí.

Zařízení s proprietárním firmware, které komunikuje se sítí, ke kterému je připojen mikrofon, a možná má dokonce možnost dálkové změny firmware pomocí provisioningu, má do Open Hardware hodně daleko.

[afdf]

Neboj sa teba nikto nebude stalkovat ...ved koho by zaujimal blbec co ani nevie anglicky "I'm interesting in building of GNU-Linux systemu from its components." ROFL Typicky open source : stranka ako od dementa zo skolky s nefungujucimi outdated odkazmi, arogantny pepik navrchu, prijebana anglictina z translatora.

Future is open.

[aram]

:D

[kralyk z abclinuxu]

To vypadá jako nějakej starej zapomenujte kus textu...

Jinak cos to vyplodil za zdrogovanej komentář, argumentum ad websitum?

[kralyk z abclinuxu]

s/zapomenujte/zapomenutej/; asi už to chytám taky...

[Marián Kyral]

ej, ej, ej

[mich]

argumentum ad websitum

Díky, pobavilo

[Jardík]

Každý dělá chyby. Alespoň se snaží a něčeho třeba jednou dosáhne, narozdíl ode mě. Já se pořád jen lituju a dělám kulový proto, abych to změnil. Nevím ani proč to měnit, nemohu najít smysl svého bytí.

[BFU]

Jsi psychopat a mas poruchu osobnosti ... porucha osobnosti se neda lecit ...

[BLEK.]

Mám poruchu osobnosti - schizoidní. Diagnostikovala mně ji psycholožka.
Můžeme být kamarádi?

[prcek]

Nemuzete, mate poruchu osobnosti.

[Winston Smith]

Porucha osobnosti sa chce priatelit s poruchou osobnosti - kam len to ten svet speje?!!

[Honz]

Potřebuješ pořádnou 64bitovou šmejďárnu...

[Stanislav Brabec]

Ten text tam visí ještě od doby, kdy Google byl malá firmička, která si o Translate mohla nechat jen zdát. A můj sedový skript na strojový překlad z češtiny do angličtiny přece jen nebyl tak vymakaný, a to i ve srovnání se sedovým skriptem na překlad ze slovenštiny do češtiny. A nikdo mne za celých 14 let na chybu neupozornil.

[TM]

Teda, ty musíš mít mindrák jako hrom. To není asi jednoduché s tím žít....

[kralyk z abclinuxu]

Dokud nebude mít i GSM modul otevřený firmware, lze jen stěží hovořit o otevřeném hardware.

Nebylo by více info k tomu? Nemůžu to tam vůbec najít... Díky.

[Stanislav Brabec]

Je tam odkaz na použitý modul. K tomu je datasheet (pravda, s přetiskem Confidential, ale ani to není zdaleka samozřejmé), ale tím to končí.

Obyčejnému uživateli sice AT příkazy na připojení k síti, hovoru a SMS stačí, ale na náročnější věci (například využití speciálních funkcí nebo procesoru v modulu pro vlastní kód) už to není.

U bezdrátových technologií (WiFi, Bluetooth, GSM) většinou bývá tvrdě omezeno, co kdo smí:

• Obyčejný uživatel dostane základní specifikaci, ve které chybí nějaké důležité základní věci, takže podle ní nelze nic postavit.
• S NDA (které je někdy dokonce zadarmo) dostane uživatel datasheet. Ten občas uteče na net. To většinou stačí na základní použití čipu se sadou standardních příkazů.
• S NDA a licencí na jejich software dostane člověk SDK. Možná v něm bude kompletní seznam AT příkazů, možná jen popis API nad jejich knihovnami. S tím už lze realizovat i vlastní aplikace využívající speciální funkce čipu.
• Se speciální drahou NDA dostane člověk Firmware SDK, který umožňuje do čipu nahrát vlastní aplikační firmware (pokud to daný modul umožňuje). Ale i s ní dostane člověk firmware výrobce jako blob, do kterého nemůže zasahovat.

Svého času jsem se pokoušel dostat ke specifikaci BCCMD interface Bluetooth čipů od CSR, že bych doplnil chybějící věci do bccmd z Bluez. No, nepochodil jsem.

[j]

Ono to ma jeste dalsi rovinu. Uvedom si, ze telefon je defakto vysilacka v licencovanym pasmu. Takovy zarizeni nemuzes vubec provozovat pokud na to nemas tu licenci. Mno a aby se telefon dal prodavat jako zarizeni pro lidi bez licence, tak musi prodejce zajistit, ze to jinak nez v souladu s licenci provozovat nepujde. Soucasti ty licence pak sou samo vsemozny telco standardy kolem GSM.

Pokud mas plnej pristup k GSM modulu (u nekterych telefonu to lze), tak (mimo jine) muzes trebas zaridit, ze dve takovy zarizeni muzou komunikovat naprimo (a to klidne i na desitky km). Zcela bez nutnosti se pripojovat do operatorsky site. Samo, muzes pak delat i jiny brikule - trebas se prihlasit do site jako telefon nekoho jinyho ... a volat na jeho ucet.

[pc2005]

HackRF?

Samo, muzes pak delat i jiny brikule - trebas se prihlasit do site jako telefon nekoho jinyho ... a volat na jeho ucet.

Citation needed.

[Jendа]

/clanky/utoky-na-gsm

[Jendа]

Abych to osvětlil - pro login do sítě potřebujeě IMSI, IMEI a Ki, přičemž Ki pasivním sniffem nedostaneš, i když už to taky někde jde (Karsten: Attacking SIM cards). Nicméně pro dočasnou impersonaci ti stačí Kc, které už ze sniffnutých dat cracknout dokážeš.

[pc2005]

Na pasivní sniffování dat pro Kc ale nepotřebuješ GSM vysílač (a tedy ani licenci).

[j]

Ale upravou firmwaru muzes delat i dalsi veci ... trebas odstrelit sit v dosahu toho telefonu ... at uz tim, ze vyuzijes nejaky bug BTSek nebo proste tim, ze zarusis pasmo.

[Jendа]

Ano, ale jak už bylo napsáno, totéž lze udělat s libovolným softwarově definovaným rádiem (a že jsou už dost levná, zrovna dneska mi FedEx přinese BladeRF :).

Btw. hacknutý Calypso čipset, se kterým jsem měl tu čest, rozhodně nemá dost výkonu na zarušení pásma tak, aby si toho všiml kdokoli dál než pět metrů :). Navíc jammer se dá postavit ze šuplíkovek mnohem jednodušeji.

[Heron]

Ano, ale jak už bylo napsáno, totéž lze udělat s libovolným softwarově definovaným rádiem (a že jsou už dost levná, zrovna dneska mi FedEx přinese BladeRF :).

To vypadá zajímavě, co s tím chceš dělat?

[Jendа]

Chtěl bych s tím dělat spoustu věcí, bohužel na něco mi schází teoretické/matematické pozadí, které jen pomalu dostudovávám. Jinak namátkou (ne všechno umím, ne na všechno budu mít čas, ale je to koupené do brmlabu a bude si s tím hrát víc lidí).

 Radiolab s rtl-sdr a Baofengem zatím umí například:

    poslouchat rádio 
    hlasový provoz hasičů, CBS, vodáren, taxi…
    přijímat paging záchanek
    přijímat a v terénu dohledat spadlé meteorologické sondy
    přijímat a zobrazovat obrázky z meteorologických družic
    aktivní radarové odpovídače letadel, kreslení letadel do mapy

Hardware BladeRF by brmlabu umožnil například:

    vysokorychlostní radio skener (vytěžování zajímavých dat, která často létají ve vzduchu nešifrovaně)
    bezpečnostní výzkum wifi a bluetooth
    učení se DSP na FPGA
    provoz vlastní GSM sítě
    přijem GPS, GLONASS a GALILEO
    provoz vlastní sítě GPS, GLONASS a GALILEO (!)
    komunikace s některými RFID čipy
    analýza systémů KEELOQ (dálkové odemykání)
    měření a ladění rádiových filtrů, oscilátorů, směšovačů a antén - v podstatě nahradí VNA

S transvertorem (+150USD) pro krátké a velmi krátké vlny by též bylo možno

    komunikace s dalšími RFID čipy
    aktivní provoz digimodů na radioamaterských pásmech
 - zkoumání šíření rádiových vln v různých pásmech
 (lze v omezené míře i bez transvertoru, nicméně těžiště těchto typů provozů je na KV)
    Provoz klienta/nodu sítě APRS

[Jendа]

ale je to koupené do brmlabu

A finančně na to přispěl blahoslavený brmlab, hodilo by se dodat

[Heron]

Aha, tak ty máš i hračku na nižší frekvence. Jsem si právě říkal, že kdybych s něčím takovým začínal, tak bych to chtěl od VKV (možná i KV) do UHF (třeba právě na poslouchání a demodulaci FM). Ten BladeRF začíná na 300MHz, to mi přijde pro začátek moc vysoko.

[kralyk z abclinuxu]

Ty meteorologický družice (ie. NOAA a Meteosat) jsme přijímali kdysi na HAM kempu. Co si vzpomínám, tak to nebylo to nějak vyloženě složitý...

[Jendа]

Je to docela jednoduchý (proto to taky už umíme :), potřebuješ dobrou anténu a selektivní (resp. nesmí ti tam lézt třeba FM broadcast) přijímač.

[kralyk z abclinuxu]

selektivní (resp. nesmí ti tam lézt třeba FM broadcast) přijímač

IIRC to pásmo je někde kousek pod 2m HAM bandem, ie něco jako 140MHz nebo kousek níž. Jestli FM broadcastem myslíš komerční stanice v pásmu 98~108 MHz, tak to by bylo dost špatný, kdyby ti do toho lezly

Pokud je řeč o tom vyšším pásmu meteo družic (někde na 1,6 nebo 1,7 GHz, už nevim přesně), tak s tím nemám zkušenosti...

[Jendа]

Jestli FM broadcastem myslíš komerční stanice v pásmu 98~108 MHz, tak to by bylo dost špatný, kdyby ti do toho lezly

Ano, to je dost špatný (situace možná souvisí s tím, že bydlím 800 metrů od 5kW vysílače Rádia Bonton). Bohužel na rádio za dvě stovky a na vysílačku za litr jaksi zapomněli nainstalovat správný filtr. Po jeho instalaci se odstranil Bonton a nahradilo periodické ho rušení POCSAGem .

[kralyk z abclinuxu]

No jo, tak ve městě... To budeš mít lepší z toho JO70FB vyjet někam na kopec

[Jendа]

Jsem na nejvyšším kopci v JO70FB :). Nemám vhodný kopec s výhledem na Prahu [kvůli skenování provozu v Praze] a slušnou konektivitou, kam bych si mohl dát zařízení.

[Jendа]

Příloha:

• SDC11077.JPG (227967 bytů)

At my desk right now \o\ /o/

[smazáno]

Tak to vypada hodne zajimave!

[Jendа]

Mluvil jsem o tom útoku, kdy sniffneš a crackneš Kc a pak se přihlásíš do sítě - na tu druhou část potřebuješ vysílač, který ti umožní ručně nastavit parametry přenosu jako TMSI a Kc.

[pc2005]

který ti umožní ručně nastavit parametry přenosu jako TMSI a Kc.

Aha proprietární firmware si tohle šéfuje sám? Tak to pak jo.

P.S. Mírný offtopic: u módu p2p (bez vysílače operátora) je potřeba stejně hw zasáhnout do rf části ne?

[Jendа]

Aha proprietární firmware si tohle šéfuje sám?

Do proprietárního firmware typicky můžeš tak maximálně posílat AT příkazy. A AT příkaz "nastav si tohle Kc a tohle TMSI" jaksi neexistuje.

P.S. Mírný offtopic: u módu p2p (bez vysílače operátora) je potřeba stejně hw zasáhnout do rf části ne?

U těch Motorol co na nich běhá OsmocomBB to má bez modifikace špatnou citlivost, ale jako funguje to (nezkoušeli jsme, jaký dosah to má bez a s; v rámci paneláku to funguje out-of-the-box).

[pc2005]

Do proprietárního firmware typicky můžeš tak maximálně posílat AT příkazy. A AT příkaz "nastav si tohle Kc a tohle TMSI" jaksi neexistuje.

Aha já předpokládal, že to bude třeba DSP, který bude od OS přijímat pakety, ale RF část: časování (timeslot) a frekvenci si bude hlídat sám.

[Jendа]

Ne ne, DSP bývá ještě o level dál.

[xkucf03]

Samo, muzes pak delat i jiny brikule - trebas se prihlasit do site jako telefon nekoho jinyho ... a volat na jeho ucet.

To se dělalo už dávno, ale k tomu nepotřebuješ až tak přístup do GSM modulu, jako spíš informace ze SIMky – viz klonování.

[Jendа]

Ale GSM modul lze použít jako levné a jednoduché softwarově definované rádio.

[Stanislav Brabec]

To by ovšem neměla řešit security through obscurity, ale rozumný právní pohled na zodpovědnost výrobců:

Výrobek je definovaný jako hardware+firmware. Výrobce ručí za to, že správně použitý výrobek jako celek odpovídá standardům. Pokud si někdo svévolně výrobek modifikuje, ať už hardware nebo firmware, nebo jej použije v rozporu s doporučením, výrobce již není za výsledek zodpovědný.

Bohužel, dnes soudy často sklouzávají k odsouzení výrobců nástroje namísto odsouzení toho, kdo jej nesprávné použil.

Pokud budu chtít zarušit pásmo, mohu to udělat i mnohem jednodušeji.

Přihlásit se jako někdo jiný pouhou modifikací GSM firmwaru nemohu. Ti, kteří protokol vymysleli, byli naštěstí natolik rozumní, že nezvolili security through obscurity jako jediný způsob zabezpečení. Hovor je chráněn šifrou, přihlášení do sítě pak klíči, které nikdy neopouštějí SIM.

[the.max]

hmm, to vypada jak telefopn pro flinsotouny

[pc2005]

To vyfrézovaný dřevo .

[Dreit]

Ale vypadá to dobře Zajímalo by mě, co použil za CAD

[tomvec]

Může to být příjemné do ruky a neutopíš to.

[=^..^= AmigaPower®]

...a neutopíš to.

ROFL!

[xkucf03]

Warning: file_get_contents(var/www/.chat/2013_08_08): failed to open stream: Permission denied in /data/www/www.kernelultras.org/bin/inc/function.php on line 505 Error, contact root.
TEMPLATE-99
root email: kdesi…kdesi.sk

[=^..^= AmigaPower®]

vim vo tom, už sem to psal bedňovi

[LKG]

Tohle beru jako celotřídní projekt na střední elektrotechnický průmyslovce, aby se studenti naučili udělat celej jednoduchej výrobek na blbuvzdorným hardware od návrhu, přes plošňák, až po krabičku a jednoduchý programování. U studenta PhD. na MIT je tohle fakt maximální ostuda...

[the.max]

Vis jak, cim vic titulu, tim vic ma obe ruce levy, podle toho to vypada.

[Agent]

Třeba to neni jedinej projekt na kterým dělal.

[potato]

Maximální ostuda seš ty. Víš kolik člověkohodin na tom strávil? Jestli PhD na MIT vypadá podobně jako jinde, tak dělá dvacet věcí současně...

[LKG]

Ty sis neotevřel jeho stránky, co ? Jestli je účelem PhD udělat dřevěný FM rádio, dřevěný repráky, dřevěnou myš a dřevěnej telefon, a ještě o tom všem napsat 10 publikací (!!!), tak fajn.

Designově to vypadá hezky. Ale nikam to nic neposouvá, výzkum je tam naprosto nulovej. Elektronika je ve všech čtyřech případech primitivní. Kolik na tom strávil člověkohodin je irelevantní. Podstatné je, kolik člověkohodin strávíš na věci, která je k něčemu. To všechno co udělal není k ničemu. Je to jen opakování již udělaného, v primitivní verzi.

Seznam publikací je k popukání:

Arduino: An open electronics prototyping platform. Empowering programmability for tangibles. Living wall: programmable wallpaper for interactive spaces Fab FM: the design, making, and modification of an open-source electronic product. Scaffolding Creativity with Open-Source Hardware. Collaboration in open-source hardware: third-party variations on the arduino duemilanove. Case studies in the personal fabrication of electronic products. Microcontrollers as material: crafting circuits with paper, conductive ink, electronic components, and an "untoolkit" Do-it-yourself electronic products and the people who make them. FAB at CHI: digital fabrication tools, design, and community.

V podstatě to jsou naprosto zbytečný samohany na jedno téma, s nulovou přidanou hodnotou, využívající dobastly typu Arduina. Dvě práce má napsaný čistě na Blbuino, to je vůbec k popukání, pět prací má krystalickou samohanu o obecnějch slintech jak se to vyrábí, a ty zbylý tři jsou plus mínus něco jako nic moc ročníková práce.

PhD ? Ptám se za co ?

[Gilhad]

Zbezne jsem to prolitnul, prijde mi, ze je tam popis, jak udelat ten telefon s Arduinem a pridavnym shieldem, kde to vse ridi Arduino. Samo o sobe je to slozeni stavajicich komponent a modulu, plus program na zakladni funkce jako volani, telefonni seznam, snad i SMS. Celkem nic svetaborneho, ale pokud bych si chtel udelat neco pokrocilejsiho okolo mobilu, tak tohle asi je material, od ktereho bych se odpichnul, pridal si tam treba sifrovani a automatiku na hlidani auta/chaty/cehokoliv, pricemz to, ze nekdo udelal ty "trapne zaklady" by mi usetrilo dost casu na mem vyzkumu a mohl bych se venovat vic vlastni nadstavbe. Takze jako rozsireni "zakladnich knihoven a schemat" okolo Arduina fajn vec. Stejne jako komunikace po seriove lince, USB, I2C a mraky dalsich zakladnich veci s prikladama pouziti, co vlastne "nic moc nedelaji", ale kdyz si chci uplacat vlastni projekt, tak je muzu vzit jako zaklad, zkombinovat a rozvinout smerem, ktery potrebuju prave ja (a mozna jen a jen ja).

Jestli za to dostal PhD je jina vec, co me az tak nezajima, titul dostavaji lidi i za opsani gender studies, coz je kravina, kterou tezko pouzije kdokoli jiny k cemukoli rozmnejsimu nez k opsani a dostani titulu za gender studies.

[Winston Smith]

Vitaj rok 1997!!! Chybels nam tu, kluku zvedava...