Alex' blog (Artikel mit Tag d-box 2)

DreamUP und Dreambox DM 800 HD

nospam@example.com (Alex) — Sun, 01 Jan 2012 21:53:42 +0100

Wer Probleme mit dem Flashen eines neuen Images auf die DM 800 HD mit dem Programm DreamUp hat und über die Ausgabe, dass die Prüfsumme berechnet wird, nicht hinaus kommen sollte, der sollte hierbei die Netzwerkvariante (serielles Nullmodem-Kabel nebst Ethernet) verwenden und dann beim Stehenbleiben dieser Ausgabe von DreamUp mit dem Webbrowser das Firmware-Update vornehmen, auch wenn dies zuvor nicht funktioniert haben sollte ("image too old" oder "image error").

Dies geht dann wieder und das Firmware-Update kann vorgenommen werden.

T-Home Programm Manager

nospam@example.com (Alex) — Wed, 25 Jun 2008 23:00:25 +0200

Nachdem jetzt irgendwie jeder Computer-"Nachrichtendienst" über den T-Home Programm Manager schreibt, muss ich auch mal etwas dazu loswerden: ihr seid viel zu spät dran !

Den Programm Manager gab es schon seit meinem ersten Versuch das (neue) Entertain Comfort Plus Paket zu bestellen. Also mindestens schon seit Mitte April.

Woher die ganzen Meldungen dann plötzlich kommen, kann man nur vermuten. Vielleicht weil der Programm Manager jetzt auf www.t-home.de in der Flash-Werbung angepriesen wird ? Und wahrscheinlich schreibt der eine mal wieder vom anderen ab.

Der angepriesene Programm Manager ist eine Web-Applikation, die auf den Servern von T-Home gehostet ist. Die heimischen Festplatten-Receiver melden sich dann dort automatisch an und bekommen von dort so ihre neuen Aufnahmen mitgeteilt, welche man natürlich von überall auf der Welt programmieren kann. Dies ist für Leute, die keine Ahnung von Port-Weiterleitung u.ä. haben, natürlich einfacher als wenn ein Webserver auf dem Festplatten-Receiver direkt läuft wie z.B. yWeb auf der d-box 2. (Mal abgesehen davon, dass der Festplatten-Receiver keine statische IP-Adresse hat.)

Wer den Programm Manager nicht in seinem aktuellen Tarif drin hat und auch nicht wechseln möchte, der kann sich den Programm Manger für recht teuere 4,99 EUR pro Monat dazubuchen.
(Fernsehen muss einem ja schon echt wichtig sein, wenn man so etwas braucht ...)

Entertain Comfort - es läuft

nospam@example.com (Alex) — Fri, 23 May 2008 03:08:16 +0200

Damit hat die Story vorläufig endlich ein Ende. Jetzt haben wir nur noch den falschen Entertain-Tarif.

Da die Hardware bis Mittwoch nicht per Post geliefert wurde und ich nochmals ein paar Telefongespräche mit vielen verschiedenen Leuten bzgl. dieser Geschichte geführt habe, habe ich dann Mittwoch aus dem T-Shop ein komplettes Hardware-Paket mitgenommen.

An dieser Stelle möchte ich mal den Mitarbeiter aus dem T-Shop in Mannheim (in O 2), welcher mein Blog liest, grüßen.

Irgendwann Mittwoch spät abends habe ich dann mal Zeit gefunden und den Media Receiver ausprobiert. Eigentlich läuft alles soweit ganz rund. Einen kompletten IPTV-Ausfall habe ich allerdings auch schon hinter mir - mitten im Film. Ist allerdings ein PPPoE-Fehler gewesen und somit hat alles andere auch nicht mehr funktioniert. War daher also nicht die Schuld des X 301 T. Eine neue T-Online PIN habe ich mir mit dem Receiver online direkt eingerichtet. (Das geht auch unter tfs.t-online.de, dann sollte man allerdings einen nicht zu sehr auf Sicherheit getrimmten Internet Explorer benutzen.)

Nachdem ich am gestrigen Feiertag etwas mehr Zeit hatte, um mir den Receiver anzuschauen, hier mal ein paar Dinge, die mir aufgefallen sind (Firmware ist aktuell):

Die verbaute 160 GB HDD ist leise, aber dennoch hörbar. Fällt aber nicht unbedingt auf, wenn der TV läuft.
Das man nur Aufnahmen machen kann, wenn das Gerät im Stand-by Modus ist, ist falsch.
Das kleine Kabel zum Verkabeln der zwei DVB-T Tuner kann man sich sparen, da die niemals von offizieller Seite her aktiviert werden.
Die Menübedienung ist etwas umständlich: man kann nicht direkt vom ersten zum letzten Eintrag in einem Menüpunkt springen.
Die USB-Anschlüssen, wovon man sowieso nur einen zum gleichen Zeitpunkt verwenden kann, sind auch mit der aktuellen Firmware-Version noch nicht funktionsfähig.
Die Hilfe-Texte im Menü sind veraltet und teilweise falsch sortiert.
Die Übersicht über die Festplatten-Belegung ist zu versteckt. So eine Funktion braucht man doch häufiger. Bei mir funktioniert sie allerdings auch nicht. Ich glaube nämlich nicht, dass ein ca. zwei Stunden langer James Bond Film in weniger als 8 MB passt ...
Die Fernbedienung ist ziemlich schwer.
Digitaler Radio-Empfang über Internet ist bislang nicht möglich, aber wohl in Planung.
Festplatten-Aufnahmen von Video-On-Demand (VOD) Sendungen ist nicht möglich.
Das Gerät reagiert minimal zu langsam auf Tastendrücke.
Die oft kritisierte Umschaltgeschwindigkeit von Fernsehsendern finde ich jetzt nicht unbedingt erwähnenswert.
Eine Vorlaufzeit für eine Aufnahme kann man nicht einstellen. (Eine Nachlaufzeit sehr wohl.) Hierfür muss man bislang alle Sendungen per Hand programmieren.
Die Standard-Einstellungen (Nachlaufzeit, etc.) für eine Aufnahme lassen sich nicht generell verändert abspeichern. Wenn man z.B. stets 10 Minuten Nachlauf haben möchte, so muss man das immer von Hand bei jeder Aufnahme abändern.
Wenn man eine Aufnahme anschaut und diese dann anhält, anschließend ins Menü geht, um diese Aufnahme zu löschen, so bleibt man nach dem Löschen im gleichen Menü hängen. Man könnte also nochmal auf Abspielen, Löschen, etc. drücken.
Mit einer 16 Mbit/s DSL-Leitung kann man maximal zwei Standard-TV (SD) Sendungen gleichzeitig aufnehmen. Eine weitere kann man dann nicht mehr über den Media Receiver anschauen.

Einen Qualitätsvergleich zwischen DVB-C und IPTV habe ich bislang noch nicht gemacht. Ist mir aber eigentlich auch egal, solange es nicht wahnsinnige Ausreißer hat. DVB-S ist wahrscheinlich immer besser (sofern das Wetter mitspielt). Zu HDTV kann ich auch nichts sagen, da ich weder ein passendes TV-Gerät noch VDSL gebucht habe.

Fernsehen direkt anhalten zu können ist schon ziemlich cool. Das Vorspulen bei Werbung auch. Das geht natürlich nur, wenn man später mit dem Anschauen einer Sendung begonnen hat, aber trotzdem von Anfang an dabei war. Wenn man während einer Sendung die ganze Zeit dabei war und sich erst kurz vor Schluss dazu entscheidet, dass man die Sendung doch gerne archivieren würde, so kann man dies auch tun - und zwar vom Beginn der Sendung an. Das ist schon ziemlich cool !
(Einiges lässt sich natürlich auch mit einem reinen Festplatten-Rekorder erledigen und setzt nicht zwingend IPTV voraus.)

Da man momentan seine Aufnahmen nicht extern sichern kann und da dies auch für gekaufte Filme aus dem VOD-Portal gilt, ist es natürlich schon verlockend, wenn man einen Weg finden könnte, um diese Restriktionen zu umgehen. Analoge/digitale Kopien von jeder Aufnahme zu erstellen ist kein wünschenswerter Ersatz. Auch das Aus- und Wiedereinbauen der Festplatte zum Image sichern, ist ebenfalls sehr unpraktikabel.

Da es schon ein paar Leute gibt, die sich bislang noch recht erfolglos an die Arbeit gemacht haben, um diese Beschränkungen zu umgehen, werde ich auch mal meinen Kopf anstrengen. Allerdings werde ich dazu einen anderen Weg einschlagen. Das Öffnen der Box sollte nicht notwendig sein. (Außerdem fehlt mir dazu der passende Schraubendreher.)

Update: Mir ist jetzt schon öfters aufgefallen, dass Filme ab und zu kurz mal stehen bleiben für ein bis zwei Sekunden. Das ist weniger schön.

Entertain Comfort Plus

nospam@example.com (Alex) — Mon, 21 Apr 2008 10:13:00 +0200

Wenn Frauen fernsehen wollen ... tja, wie das sonst endet, weiß ich ja nicht, aber hier zieht deswegen nun IPTV ein.

Eigentlich hätte man die bereits vorhandene d-box 2 auch einfach wieder mit einem Premiere-Abo ausstatten können, aber da selbst der Studententarif teurer kommt als der 10 EUR Aufpreis zu IPTV (okay, ganz korrekt ist das ja nicht - bei Premiere hätte man wesentlich mehr (andere) Programme).

Damit ist der Sparvorteil von der letzten Vertragsumstellung wieder aufgehoben , aber man bekommt ja auch etwas dafür.
Da die IPTV-Box der T-Com, ein X 301T, ganze Null EUR gekostet hat, kann man es ja tatsächlich einmal ausprobieren. U.a. unterstützt die Box Time-Shifting und hat eine 160 GB große Festplatte eingebaut. Es sind wohl auch jeweils zwei DVB-T Tuner und USB-Ports integriert, aber diese scheinen bislang noch nicht aktiv zu sein.
Da die Box auch einen HDMI-Anschluss hat und man auch Filme in HD-Qualität anschauen kann (nur in Verbindung mit VDSL), ist es eigentlich klar, dass die Festplatte in irgendeiner Form verschlüsselt sein wird und es sicherlich keine Backup-Funktion auf externe Datenträger (per Netzwerk oder USB) geben wird.

Ein passendes neues Spielzeug also.

Update: Also bei der Telekom geht es sicher ganz lustig zu. Ein späterer Arbeitsplatz dort, ist sicherlich für Spaß und Heiterkeit nicht verkehrt.
Unser gebuchtes Entertain Comfort Plus Paket wurde stillschweigend storniert.
Warum ? Ein dreiwöchige Systemumstellung sei schuld. In dieser Zeit werden keine Aufträge verarbeitet. Dafür werden aber wohl eingehende Aufträge in dieser Zeit irgendwann storniert. Storno-Schreiben scheinen aber auch keine verschickt zu werden.
Finde ich persönlich sehr unprofessionell über mehrere Bereiche hinweg.

Nachdem ich mich also bis zur Techniker-Hotline habe durchverbinden lassen (sowas ist immer ganz hilfreich), bin ich nun schlauer. Damit sind wir also auch nicht die Einzigen, die davon betroffen sind. Habe das Paket also nun erneut bestellt.
Hardware gibt es wohl außer der IPTV-Box auch noch dazu: Router + Splitter - umsonst versteht sich. Habe ich also wieder etwas zum Verkaufen.
Einzig und allein die für Null Euro Zuzahlung erhandelte IPTV-Box macht jetzt noch Probleme, da man dies uns von der Hotline aus nicht zusichern darf. Dafür habe ich dann den Namen des netten Kollegen aus dem T-Punkt (heißt wohl jetzt T-Shop) in Mannheim hinterlegen lassen. Wenn die Box plötzlich doch noch abgerechnet werden sollte, so darf mir der Herr aus Mannheim eine entsprechende Gutschrift anfertigen.

D-box 2: Filme direkt auf einer USB-Festplatte speichern

nospam@example.com (Alex) — Wed, 12 Mar 2008 17:26:00 +0100

Nachdem ich jetzt seit ein paar Tagen eine weitere AVM Fritz!Box mein Eigen nenne und schon seit längerer Zeit über eine umgebaute D-box 2 verfüge, wollte ich endlich einmal Filme direkt auf Festplatte ohne den Umweg über einen eingeschaltenen PC aufnehmen - und zwar kostengünstig. (Das scheint eine Krankheit der Schwaben zu sein. )

Die neue Fritz!Box WLAN 3130 kann über ihren USB-Port (Version 1.1) maximal zwei Massenspeicher und einen Drucker gleichzeitig ansteuern - dies setzt natürlich einen USB-Hub voraus.
Da die Fritz!Box mit der Original-Firmware nur einen FTP-Zugang zum Transfer der Daten anbietet, kann man auf der D-box 2 die verfügbaren Massenspeicher nur mittels FTPFS mounten.

Der Freigabename des verwendeten USB-Massenspeichers bestimmt der Router. Ändern lässt er sich ohne Modifikation an der Firmware nicht. Eigentlich kein Problem, aber wer nicht einen USB-Stick anschließen will, sondern eine USB-Festplatte, der bekommt einen zu langen Namen zum Eintragen in die TV-GUI der D-box 2.
Im Internet lassen sich dann entsprechende Modifikationen der Fritz!Box Firmware finden. Das ist aber alles unnötig: man benutzt einfach den yWeb-Server der D-box 2. Dort lassen sich längere Namen eingeben und werden trotzdem noch korrekt verarbeitet. Ansonsten bliebe immer noch der Zugang mittels Telnet und die direkte Editierung der passenden Textdatei.

Wenn dann die USB-Festplatte, die vom Freigabenamen her länger sind als die der USB-Sticks, erfolgreich über FTPFS gemountet wurde, kann die Aufnahme eigentlich beginnen, sofern man das Aufnahmeverzeichnis entsprechend auf den neuen Mountpoint gelegt hat.

Bei meinem ersten Test der Direktaufnahme lief die 2,5" USB-Festplatte hörbar an Daten zu schreiben. Eigentlich war diese 30 GB große Festplatte für den Einbau in die D-box 2 gedacht, aber weil der neue Router eben nicht nur Printserver, sondern auch gleich noch Fileserver spielen kann, kann ich mir eventuell die ca. 50 EUR Materialkosten zum Umbau der D-box 2 sparen ...

Das direkte Abspielen der TS-Datei (SPTS-Modus aktiv) nach dem Stopp der Aufnahme schlug allerdings fehl. Nachdem der Kopiervorgang der TS-Datei auf den PC, wobei sich der Datentransfer auf ca. 960 KB/s einpendelte, abgeschlossen war, war die Wiedergabe durch Bildruckler gezeichnet, welche aber definitiv nicht an der CPU liegen.

Eine programmierte Aufnahme über die D-box 2 meldet sich mehrmals mit einer Fehlermeldung, dass die Daten nicht schnell genug geschrieben werden konnten.

Letztendlich bin ich dann zu der Schlußfolgerung gekommen, dass für Filmaufnahmen über die D-box 2 direkt auf einen USB-Massenspeicher einer Fritz!Box mit USB 1.1 (zumindest mittels FTPFS) untauglich sind, wenn man einen Fernsehsender mit hoher Bitrate aufnehmen will.
Wessen Aufnahme fehlschlägt sollte versuchen noch einige (hundert) Kilobyte mittels Abschaltung der Aufzeichnung unnötiger Tonspuren zu retten.
Wer also nicht auf einen Zweikanalton und AC-3 angewiesen ist, der hat noch die besten Karten. Wer auf AC-3 nicht verzichten kann, der kann zumindest die Standard-Tonspur und den Zweikanalton ausschalten. Vielleicht reicht es so wieder aus.

Eine Aufnahme mit niedriger Bitrate lief (gestreamt vom Router) fast anstandslos. Pufferungen zwischendurch können durchaus auftreten.

Das Fazit: so eine Konstruktion lohnt sich nur bei einer neuen Fritz!Box mit USB 2.0 Schnittstelle. Bevor man also extra NUR dafür eine alte Fritz!Box (also mit USB 1.1) kauft, kauft man sich lieber für ca. 50 EUR Materialkosten den HDD-Umbausatz für die D-box 2 - das bereitet keinen Ärger und man ist zumindest nicht ab und zu noch auf einen ständig eingeschaltenen PC angewiesen.
Außerdem spart die angeschlossene USB-Festplatte so niemals Strom, da der Motor ständig läuft.
(Ein 24/7 Dateiserver - und damit meine ich kein fertiges NAS - stellt natürlich immer die beste Lösung dar und davon werde ich definitiv nicht mehr abweichen.)

Falls sich jemand wundert: die D-box 2 hat nur einen 10 Mbit/s Ethernet-Anschluss. Das ergibt eine theoretische Übertragungsrate von 1,25 MB.
USB 1.0 bzw. 1.1 hat eine Übertragungsrate von theoretischen 12 Mbit/s (sprich 1,5 MB/s) und müsste somit eigentlich schneller als der Ethernet-Anschluss sein. Ist aber leider auf Grund des großen Protokoll-Overheads nicht so.

Tipps und Tricks bzgl. einer Optimierung sämtlicher Puffer der D-box 2 nehme ich dennoch gerne entgegen !

Was ist eigentlich (Anti-)DNS-Pinning ?

nospam@example.com (Alex) — Sun, 10 Jun 2007 20:05:00 +0200

Seltsamerweise findet man keine deutschsprachigen Artikel über (Anti-)DNS Pinning. Zumindest habe ich keine gefunden, so dass ich hier auf deutsch einmal versuche darzustellen, um was es sich dabei überhaupt handelt und wo die Probleme liegen.

Erfolgreich d-box 2 ausgelesen

Was ist überhaupt DNS Pinning ?

DNS Pinning ist eine Sicherheitstechnik in heutigen Webbrowsern, die DNS-Auflösungen in einem eigenen Cache halten, welcher erst mit Beendigung des Browsers (Session) gelöscht wird. Sollte man OS-Bordmittel verwenden um DNS-Änderungen durchzuführen (z.B. Flushing), so bleiben diese in Bezug auf das Verhalten des Browsers ohne Einfluss (ausgenommen der hosts-Datei).

Was ist dann Anti-DNS Pinning ?

Anti-DNS Pinning ist eine Angriffsmöglichkeit um gegen DNS-Pinning vorzugehen. Die Reihe der Gegenmaßnahmen und der darauf gefundenen neuen Angriffsmöglichkeiten setzt sich schon eine Weile fort. Anti-Anti-Anti-DNS Pinning ist auch nichts besonderes mehr.

Bevor ich Anti-DNS Pinning genau erkläre, was unter Umständen den ein oder anderen Leser im Detail vielleicht gar nicht interessiert, zeige ich hier zunächst die davon ausgehenden Gefahren einmal auf.

Es ist aus guten Gründen nicht erlaubt Daten über Domaingrenzen hinweg auszulesen (Wikipedia: Same origin policy) oder zu anderweitig zu beeinflussen. (Diese Option kennt vielleicht der ein oder andere "Internet Explorer"-Benutzer. Jedoch lässt sich im IE diese sinnvolle Regelung abschalten.) Gleiches gilt auch für das Nachladen von "Objekten" mittels AJAX.

Anti-DNS Pinning versetzt aber einen Angreifer in die Lage, dass er aus dem Browser heraus über Domaingrenzen hinweg auf den Inhalt anderer Webseiten in jeglicher Form zugreifen kann. Diese Technik birgt aber nicht nur eine Gefahr für Webseiten im Internet, sondern auch für Webseiten in Intranets, die sonst vom Internet abgeschottet sind.
Bislang gilt dies für Webserver, Router, etc.

Da das Feststellen der privaten IP-Adresse dank JavaScript (es wird nicht einmal ein Java-Applet benötigt) kein Problem ist, lässt sich ein Portscan des Intranets problemlos ausführen ohne sich auf die üblicherweise vergebenen IP-Adressen verlassen zu müssen, die einen u.U. längere Zeit im Regen stehen lassen. Port-Scanning lässt sich mit Fingerprinting verbinden. So lässt sich auf einfache Art und Weise die interne Infrastruktur (IP-Adressen, Webserver, Web-Proxy, Web-Applikationen) aus dem Internet - an Sicherheitsvorkehrungen vorbei - auslesen und dies nur mit einem Browser, welcher dafür kein ActiveX oder gar Administrator-Rechte benötigt.

Nun zu den spannenden Details der Technik dahinter.

Eine theoretischer Angriff auf Browser ohne DNS-Pinning könnte ungefähr wie folgt aussehen (alle IP-Adressen und Domainnamen frei erfunden): Angriff auf www.example.com (IP: 012.012.012.012)

Der Browser des Benutzers ruft (aus irgendeinem Grund (E-Mail, XSS, etc.)) die Domain www.attacker.com auf und bekommt als IP-Adresse 123.123.123.123 genannt mit einem DNS Time-to-live (TTL) Timeout von einer Sekunde.
Die eben geladene Seite enthält einen Aufruf zum Refresh mittels des META-Tags, JavaScript oder AJAX nach einem längeren Zeitraum als einer Sekunde - bspw. also zwei Sekunden.
Weil der DNS-Eintrag auf Grund der TTL von einer Sekunde nicht mehr gültig ist, muss erneut angefragt werden wie die IP-Adresse zur Domain lautet. Der DNS-Server von www.attacker.com kann jetzt seine IP-Adresse beliebig ändern (hier auf 012.012.012.012 von www.example.com) und liefert diese IP-Adresse zurück.
Der Browser ruft nun www.example.com auf, wobei er glaubt, dass er sich auf www.attacker.com (123.123.123.123) befindet.

Dieser Angriff funktioniert dank DNS-Pinning nicht, weil der Browser die Zuordnung IP-Adresse zu Hostname pro Session selbst in einem Cache hält. Problemlos ablaufen würde dieser Angriff dennoch nicht, weil der Header eine falsche Domain beinhalten würde. Aber mit etwas Arbeit lässt sich das beheben.

Jedoch gibt es auch Anti-DNS-Pinning, was DNS-Pinning entgegen wirkt:

Der Browser des Benutzers ruft (aus irgendeinem Grund) die Domain www.attacker.com auf und bekommt als IP-Adresse 123.123.123.123 genannt mit einem DNS TTL von einer Sekunde.
Die eben geladene Seite sorgt per Refresh für ein erneutes Laden ihrer selbst nach z.B. wieder zwei Sekunden.
www.attacker.com hat sich aber z.B. per Firewall abgeschottet und beantwortet die Anfrage dadurch nicht.
Der Browser ist jetzt gezwungen den betreffenden Eintrag aus seinem eigenen Cache zu werfen und beim DNS-Server von www.attacker.com erneut nachzufragen.
Der DNS-Server von www.attacker.com kann jetzt seine IP-Adresse beliebig ändern (hier auf 012.012.012.012 = www.example.com) und liefert die neue IP-Adresse aus.
Der Browser ruft nun www.example.com auf, wobei er glaubt, dass er sich auf www.attacker.com (123.123.123.123) befindet.

So kann man natürlich auch, wie eingangs schon erwähnt, auch interne IP-Adressen abfragen und so Inhalte auf Webservern, Routern, etc. auslesen.

Wer sich davon einmal selbst überzeugen möchte, der klickt am besten die Anti-DNS Pinning Demo an. (Klappt leider nicht jedes Mal auf Anhieb.)

Das Spiel lässt sich beliebig fortsetzen: Anti-Anti-DNS-Pinning ist wieder eine Schutzmaßnahme. Anti-Anti-Anti-DNS-Pinning wieder ein Angriff, usw.

E-Mailen mit der D-box 2

nospam@example.com (Alex) — Fri, 27 Apr 2007 01:43:50 +0200

Eigentlich wollte ich einmal meine E-Mails mit der D-box 2 abholen bzw. dank einer Menge IMAP-Konten diese mir anzeigen lassen, was aber das E-Mail-Plugin an seine Grenzen bringt.

Neuzeitigen Standards scheint das Plugin nicht zu beherrschen. Ich habe ausschließlich Konten, die ich per SSL bzw. TLS abrufe. Verschlüsselten Verbindungsaufbau unterstützt das Plugin wohl aber nicht. Abgesehen davon lässt sich nicht einstellen, ob man POP-before-SMTP braucht oder nicht. Nur die Eingabe von Zugangsdaten für SMTP ist möglich, wenn diese anders lauten sollten als die für den POP3- bzw. IMAP-Zugang.

Bislang sieht es so aus als würde man die Konfiguration aller Accounts über das OSD zwar per Code schützen können, aber diese Schutzmaßnahme funktioniert nicht. Die Sperrung eines Accounts vor der Einsicht durch Nichtberechtigte funktioniert allerdings. Da man aber in die Konfiguration kommt, ist dieser Schutz hinfällig.

Gibt es versteckte Optionen für die Konfigurationsdatei, welche einfach nicht im Tuxbox-Wiki stehen oder ist das Plugin wirklich soweit ab vom aktuellen Stand der Technik ?

0-day: XSS in yWeb 2.5.1

nospam@example.com (Alex) — Mon, 16 Apr 2007 09:01:00 +0200

Wie ich schon einmal hier schrieb, bin ich auch für "Responsible Disclosure", aber in diesem Fall kann man eine Ausnahme machen, da man hier von keinen schlimmen Konsequenzen für die Besitzer von umgebauten d-Box 2 auszugehen ist.

Link 1:

http://d-box2/Y_Live.yhtm?typ=popup&mode=%3Cscript%3Ealert(%22XSS%22)%3C/script%3E

Das Webinterface einer auf Neutrino umgerüsteten d-Box 2 nennt sich yWeb.
Wer CVS-Snapshots benutzt, der hat bereits die Version 2.5.1 auf seinem Gerät. Ich bin zufällig darüber gestolpert. Sicherlich wird es noch viel mehr solcher Lücken geben.
U.U. ist diese Lücke auch schon in früheren Versionen vorhanden. Das habe ich bislang nicht überprüft und werde ich auch nicht mehr machen, da ich dazu die Firmware wieder downgraden müsste.

Da yWeb nur auf der d-Box 2 (vielleicht auch auf der d-Box !?) zum Einsatz kommt, kann man das Risiko, das von dieser Lücke ausgeht auf so gut wie 0 % setzen.
(In Verbindung mit Jikto sieht das natürlich wieder ein bisschen anders aus.)

Update: Dieses Mal habe ich mit Absicht nochmal nach ein paar Lücken gesucht ... ganz drei Minuten lang und ohne Quellcode. Das Ergebnis:

Link 2:

http://d-box2/Y_Live.yhtm?browser=<script>alert("XSS")</script>&type=live&mode=tv

Link 3:

http://d-box2/Y_LiveViewFull.yhtm?mode=radio&typ=<script>alert("XSS")</script>

Link 4:

http://d-box2/Y_LiveViewFull.yhtm?mode=<script>alert("XSS")</script>&typ=live

Und dann noch massig XSS über POST. Evtl. gehen sie auch umgeschrieben als GET, aber dazu war ich zu faul. Das Gerät ist kein lohnenswertes Ziel.

Festplatte für d-box 2

nospam@example.com (Alex) — Thu, 22 Mar 2007 13:06:00 +0100

Nachdem ich Ende Juli letzten Jahres meine d-box 2 von Premiere für einen Apfel und ein Ei erstanden habe, habe ich natürlich relativ schnell Linux (genauer: Neutrino) auf das Gerät geflasht, da hier dem Benutzer wesentlich (!) mehr Möglichkeiten zur Verfügung stehen und die man auch ganz schnell nicht mehr missen möchte.

Nachdem es nun schon seit einiger Zeit möglich ist, eine Festplatte erfolgreich in die Box zu integrieren und ich eine alte 30 GB große HDD in 2,5 Zoll Ausführung - die braucht keinen externen Stromanschluss im Gegensatz zu einer Festplatte im 3,5 Zoll Format - in den nächsten Tagen übrig habe, sofern sie den Einsatz eines Trennschleifers (bitte nicht fragen !) überleben sollte, werde ich mir wohl in näherer Zukunft den Bausatz für ca. 50 EUR besorgen, damit ich in Zukunft bei Aufnahmen nicht mehr auf einen Computer (über z.B. NFS) angewiesen bin, was natürlich äußerst praktisch ist. Ein toller Festplattenrekorder für wenig Geld eben.

30 GB sind zwar nicht besonders viel, da ein normaler Spielfilm mit drei Tonspuren (deutsch, englisch, AC-3) und hoher Bild-Datenraten, wie bspw. auf dem Kanal "Premiere 1", zwischen zwei und vier GB Speicherplatz verbraucht, aber es sollte dennoch ausreichend sein, wenn man mal gerade aus dem Haus oder im Urlaub ist und nicht ständig den Computer ebenfalls laufen lassen will.

d-box2 Movieplayer und VLC 0.8.6a Probleme

nospam@example.com (Alex) — Tue, 16 Jan 2007 05:22:00 +0100

Gestern wollte ich zum ersten Mal ein über die d-box 2 aufgenommenes Video zurück in die Box streamen um den Film (genauer: "LOST") am TV anschauen zu können und stolperte dabei über ein paar Probleme mit dem VideoLan Client (VLC).

Seit geraumer Zeit scheinen die neueren Versionen des beliebten Players in Verbindung mit einer umgebauten d-box 2 Probleme zu machen. Auch unterschiedlich je nach verwendetem Betriebssystem auf dem PC.

Wer aus sicherheitstechnischer Sicht auf die neuste Version des VLC setzt (aktuell: 0.8.6a), so wie ich, der kann ein problemloses Funktionieren unter Windows vergessen.

Nicht als Dienst: Der VLC wird unter Windows mit dieser Zeile gestartet:

vlc.exe --extraintf=http --sout-transcode-fps 25.000

Der so gestartete VLC muss noch unter Einstellungen => Einstellungen => Input/Codecs bei UDP-Port vom Standard 1234 auf 8080 umgestellt werden.

In der d-box 2 stellt man unter Hauptmenü => Einstellungen => Movieplayer:

"Streamingserver" auf "aktiviert"
"Streamingserver-IP" auf die entsprechende IP des PCs auf dem der VLC läuft
"Streamingserver-Port" auf "8080"
"Verzeichnis (VLC)" auf Laufwerksbuchstabe:\Verzeichnis (auf das Laufwerk und Verzeichnis indem sich Filme befinden)

Wer nicht nur Dateien streamen möchte, sondern auch CDs/DVDs, der setzt noch den passenden Laufwerksbuchstaben (gefolgt vom Doppelpunkt) in "DVD Laufwerk" ein.

http://pc-mit-vlc-laufend:8080/admin/dboxfiles.html?dir=Laufwerksbuchstabe:\Verzeichnis

müsste im Browser bei laufendem VLC das angegebene Verzeichnis mit Inhalt auflisten. Diesen Link kann man in ähnlicher Form rund um die Dokumente zur d-box 2 Konfiguration finden. Das Verzeichnis und Laufwerk kann zum Test auf das gleiche gesetzt werden, was zuvor in der d-box 2 eingeben worden ist. Bei älteren Versionen funktioniert dies so auch noch. Seit (wohl) 0.8.6a ist ein weiteres Verzeichnis erstellt worden, was die Wurzel allen Übels ist, wie sich später herausstellen sollte.

Da der Webbrowser einen 404-Fehler zurückliefert und dadurch die d-box 2 nichts im Dateibrowser auflistet, sondern nach einer Weile stillschweigend ins Menü zurückkehrt sollte hier angesetzt werden. So warf ich Wireshark an um den Verkehr zum PC mitschneiden zu können, was folgendes ergab:

GET /admin/dboxfiles.html?dir=C%3A%2FVerzeichnisname%2F HTTP/1.1

Verglichen mit der Verzeichnisstruktur der Installation des VLC ergibt sich nun also folgender funktionierender Link:

http://pc-mit-vlc-laufend:8080/old/admin/dboxfiles.html?dir=Laufwerksbuchstabe:\Verzeichnis

Da also die Verzeichnisstruktur, verwaltet durch den VLC-Webserver, um "/old" erweitert wurde, sollte das Problem lokalisiert sein. Die Behebung dessen sollte aber ungleich aufwendiger werden.

Das Zurückkopieren des Verzeichnis /admin in die alte Ebene bringt nicht den erwünschten Erfolg. Auch lassen sich selbst erstellte HTML-Dateien nicht vom Webserver aufrufen. Das verwunderte mich etwas und lässt darauf schließen, dass VLC nur hartkodierte Dateien als Aufruf akzeptiert.

Dennoch habe ich tief in die Trickkiste gegriffen und Junctions ausgepackt. Junctions sind unter Windows eher total unbekannt und dürfen als symbolische Links aus der Linux/Unix-Welt angesehen werden. (Es gibt auch Hardlinks unter Windows ...)
Leider brachte auch dies nichts - wie erwartet.

So bleibt einem nichts anderes übrig als in einem von beiden Open Source-Projekten selbst Hand anzulegen und einen eigenen Build zu erstellen oder den Entwicklern eine Nachricht zukommen zu lassen (inkl. Patch). Für den Otto-Normaluser ist die erste Möglichkeit sicherlich nicht die, die er wählen sollte.

Nachdem die Entwickler von VLC aus irgendeinem Grund die Verzeichnisstruktur geändert haben und dies sicherlich nicht gleich wieder rückgängig machen werden und die Arbeit dort im Vergleich zu einer Änderung in Neutrino / Enigma / etc. zu aufwendig ist, sollte den Kontakt zu den zuletzt genannten Entwicklern herstellen, was ich die Tage wohl machen werde.

Denn laut CVS:

apps/tuxbox/neutrino/src/gui/filebrowser.cpp:             + g_settings.streaming_server_port + "/admin/dboxfiles.html?dir=";
apps/tuxbox/neutrino/src/gui/movieplayer.cpp:   positionurl += "/admin/dboxfiles.html?stream_time=true";
apps/tuxbox/neutrino/src/gui/movieplayer.cpp:   positionurl += "/admin/dboxfiles.html?stream_length=true";
apps/tuxbox/plugins/enigma/movieplayer/movieplayer.cpp:         sendGetRequest("/admin/dboxfiles.html?dir=" + pathfull.strReplace(" ", "%20"), response);

Die nötigen Änderungen hier durchzuführen sind wohl wirklich wesentlich zeitsparender.

D-box 2 Umbau und die Probleme dabei

nospam@example.com (Alex) — Mon, 24 Jul 2006 13:10:00 +0200

Nachdem ich jetzt endlich stolzer Besitzer einer d-box 2 bin um endlich digitalen TV-Empfang geniessen zu können, kommen beim Umbau auf Neutrino einige Probleme gleich zu Tage. Im Prinzip gibt es mehrere Möglichkeiten um diese D-box 2 (Nokia, Intel Flash-Chips, BN 2.01, BMon 1.0) umzurüsten. Einige gefährliche und einige weniger gefährliche.

Natürlich sind die ungefährlicheren Methoden interessanter solange niemand für Ersatz garantiert, wenn etwas schief gehen sollte - sprich: man läßt den Umbau von jemanden durchführen der etwas Geld dafür verlangt.

Da es (kinderleichte) Anleitungen im Internet gibt und man ja als angehender Informatiker genug Elektrotechnik beherrscht, wollte ich zuerst den Umbau selber machen, da es wirklich nichts großartiges ist.

Meine Studentenwohnung wird von KabelBW versorgt und somit kann ich im Gegensatz zu Kabel Deutschland in digitalen Genuß ohne Aufpreis kommen ... ja, wenn den der tolle Hausverstärker nicht so ein bescheiden uraltes Gerät wäre. Ab ca. 450 Mhz wird es sehr ungemütlich was stabilen digitalen Empfang betrifft. Das äußert sich vorallem bei den Dritten. Pro7 läßt sich manuell gar nicht erst finden. Dafür bezahlt man GEZ jeden dritten Monat mit ca. 50 EUR, damit die uralte Hausanlage dann einem einen Strich durch die Rechnung macht. Hier fordere ich als Wohnungsbesitzer eine Nachbesserung seitens der Hausverwaltung. (Hätte man eigentlich auch schon früher am schlechten analogen Empfang merken können.)

An meinem dritten Standort, der allerdings von Kabel Deutschland versorgt wird, ist sowieso Essig mit digitalem Fernsehen, da Kabel Deutschland sich dies mit 3 EUR zusätzlich im Monat vergüten läßt. Das kommt nicht in Frage.

Nachdem das nun die rein Kabel-technischen Probleme waren, sollten die Umbau-technischen noch dazu stoßen.

Meine elektronischen Utensilien befinden sich üblicherweise bei meinen Herrschaften wegen Platzmangel. So liegen keine Lötkolben, Multimeter, Drähte, etc. in greifbarer Nähe. Also muß man etwas improvisieren.

Ich habe mich für die sichere Methode ohne Kurzschluß entschieden und dafür ein weiteres Patchkabel besorgt sowie ein Nullmodem-Kabel. Als Software braucht man den Dbox-Bootmanager, welcher wiederum MS-Windows benötigt.

Zuerst sollte das Unternehmen an der Netzwerkkarte im Laptop scheitern. Der Bootmanager konnte nichts damit anfangen. Also hab ich flugs einen Rechner aus meinem Labor für das Unternehmen mißbrauchen müssen. Nachdem dieses Problem gelöst war, ging ich streng nach Anleitung von Dietmar vor.

Als nächstes Problem stellte sich dann mir ein Timeout in den Weg, als ich per RSH "help" in die D-box 2 geschickt hatte. Das rührt üblicherweise von Netzwerkproblemen her, aber da die Netzwerkkarte fest auf 10 Mbit/s half-duplex eingestellt war und sowieso an einem alten IBM-Hub hängt, der nichts anderes unterstützt als 10 Mbit/s half-duplex, sollte Auto-Sensing kein Problem sein.

War es auch nicht laut dem Log des Bootmanagers.
Alles war so, wie es auch laut Anleitung sein sollte. Somit war ich dann an dem Punkt angelangt, an dem ich den Flash-Speicher im richtigen Moment resetten sollte. Also D-box 2 geöffnet mit einem sehr kleinen Schlitz-Schraubendreher, da man so am besten an der Eigenkonstruktion der Torx-Schrauben von Nokia dran vorbei kommt. Da befindet sich nämlich bei 4 von 7 Schrauben noch ein Stift in der Mitte, der die Benutzung eines handelsüblichen (Außen-)Torx unmöglich macht. Flugs das passende Lötauge lokalisiert und mittels einem neu erworbenen Multimeter (ja, eigentlich wollte ich nichts kaufen, was ich schon woanders eigentlich bereits mein Eigen nenne, aber das neue Multimeter bietet wesentlich mehr Features als mein altes) mit dem Tuner-Gehäuse auf GND gelegt als der richtige Zeitpunkt kam.

Dies wird immer als besonders schwierig dargestellt, da man nur ganz wenig Zeit dafür hat, war es letztendlich aber nicht wirklich. Hat sofort beim ersten Mal geklappt. Die D-box 2 antwortete auch endlich auf "help" über RSH. Jetzt sind wir wieder im richtigen Verlauf der Anleitung.

Jetzt heißt es, dass genau mein Model meistens einen Platinen-Layoutfehler hat, so dass der Schreibschutz, der die ersten Kilobytes der Flash-Chips schützt (sprich: den Bootloader), eben nicht wirklich schützt. Dank dieses Fehlers kann man sich im Gegensatz zu anderen Modellen (SAT) das Verbinden der Jumper "XH4" und "XH6" sparen.
Ich hätte jetzt auch sowieso nichts mehr da gehabt um dies bewerkstelligen zu können. Also habe ich es bleiben gelassen, was auch zuerst empfohlen wird. Schließlich macht man sich so weniger Arbeit, die sonst später nur unnötig gewesen wäre.

Nun konnte ich also das passende Skript für das Einschalten des Debug-Mode starten. Dies soll mit ein paar Fehlermeldungen nach ein paar Minuten dann abbrechen laut Anleitung. Tat es dann auch. Jedoch soll dann im COM-Terminal eine Meldung mit "done" oder "failed" u.a. als Ergebnis erscheinen. Diese Meldung blieb allerdings gänzlich aus. Wann ich den Flash-Reset wieder aufheben sollte, war der Anleitung leider nicht zu entnehmen. Ich habe dies zu unterschiedlichen Zeitpunkten ausprobiert, die mir sinnvoll erschienen.

Nachdem dies alles aber bislang ergebnislos verlief und die MHC genannte Methode für meine Modell ausscheidet und nur noch eine Möglichkeit übrig bleibt, die ich allerdings recht riskant finde, da das Gerät tatsächlich dabei über den Jordan gehen könnte, stehe ich eigentlich kurz davor, dass ich das Gerät zum Umbau einschicken werde. Das ist zwar recht schade, aber lieber es haftet jemand für Probleme beim Umbau und besorgt mir dann auf seine Kosten eine neue D-box 2, als dass ich nachher ganz ohne Gerät da stehe.

PS: Während ich diesen Eintrag schreibe, ist mir aber noch ein weiterer möglicher Zeitpunkt eingefallen, wo es auch Sinn machen würde, den Flash-Speicher von seinem Reset wieder zu befreien. Vielleicht komme ich so doch noch selber weiter und Neutrino auf die D-box 2. Die Original-Software ist einfach verdammt schlecht und auch viel zu umständlich.
Und wer möchte denn nicht in MPEG-2 Qualität Filme legal auf die eigene Festplatte speichern, da Streaming über LAN endlich funktioniert ?

Update: Man kann sich Probleme ersparen, wenn man richtig liest. Die Worte "wenn" sind recht entscheidend beim Umbau. Denn wenn man nicht richtig liest, dann denkt man, dass bei einer Box mit BN 2.01 das Abbrechen des Updates nicht notwendig ist. Und das ist genau der Fehler.
Jetzt funktioniert die D-box 2 prima mit Neutrino.