Hallo Du!
Bevor du loslegst den Talk zu transkribieren, sieh dir bitte noch einmal unseren Style Guide an: https://wiki.c3subtitles.de/de:styleguide. Solltest du Fragen haben, dann kannst du uns gerne direkt fragen oder unter https://webirc.hackint.org/#irc://hackint.org/#subtitles oder https://rocket.events.ccc.de/channel/subtitles oder https://chat.rc3.world/channel/subtitles erreichen.
Bitte vergiss nicht deinen Fortschritt im Fortschrittsbalken auf der Seite des Talks einzutragen.
Vielen Dank für dein Engagement!
Hey you!
Prior to transcribing, please look at your style guide: https://wiki.c3subtitles.de/en:styleguide. If you have some questions you can either ask us personally or write us at https://webirc.hackint.org/#irc://hackint.org/#subtitles or https://rocket.events.ccc.de/channel/subtitles or https://chat.rc3.world/channel/subtitles .
Please don't forget to mark your progress in the progress bar at the talk's website.
Thank you very much for your commitment!
======================================================================
[Musik]
[Musik]
Disclaimer dieses kaspaltheater ist ein absolut an den Haaren herbeigezogenes hanebüchendes Stück Fiktion und hat mit der echten Welt nix aber auch wirklich gar nichts zu tun sollten Personen Firmen oder Krokodile das Gefühl haben sich hier wieder zuu erkennen weisen wir das strickt von uns und empfehlen einen Besuch bei der Ärztin Ihres Vertrauens dieses Stück ist für Wesen ab ca 15 geeignet es wird viel geflucht und grober Unfug dargestellt es gibt einige langweilige Monologe zur Technologie aber das ist halt so triggerwarnung derbe Sprache und Umgangsformen tomturbo Kapitalismus Kritik explicit Lyrics Referenzen auf Drogenkonsum und vielleicht ginu/ RMS oder pfee das Skriptum wurde von sehr woken Menschen gelesen und für teilweise ableistische Sprache kritisiert einiges wurde umgebaut ein Teil bleibt aber so um der traditionellen Wiener kasperalbühne gerecht zu werden unter dem Motto deard sind wir selbst präsentieren heute Kasper und pzi und das Untier im Wald
[Musik]
weiter
[Musik]
ก H F ja servus Kinder seid ihr alle da lauter ich höre euch nicht seid ihr alle da ja kvutzi kaputzi ich glaube ich Spin mitten im Sommer irgendwo in Deutschland sitzt eine Horde Kinder und berührt Gras ihr habt s dann keinen Keller in dem euch verkriechen könnt bei dem schönen Wetter h na sowas also als ich jung war hät du es ja nicht gegeben Kaspar Kaspar ja um Himmels willen BZI hast du mich erschreckt was ist denn los ich habe ein Untier im Wald gefunden ein Untier geb sie beruhigt dich was denn für ein Untier ein Erz grauselig mit grün leuchten orangenen Augen und das hat so furchtbare Geräusche gemacht und der wollt mir fressen vielleicht war es sogar vielleicht war sogar ein Krokodil na sowas B das klingt aber gar nicht gut komm gehen wir gemeinsam in den Wald und dann schauen wir was dazu draußen herum
[Musik]
geistert e guck mal Kaspar da hinten in dem Busch davor gesessen und hat ganz grausig Geräusche gemacht lass mich Vorgehen B ich schaue mir das gleich an aber bitte pass auf Kasper das ist sicher voll gefährlich nicht dass es dich in die Wade beißt oder so na macht da keine Sorgen B ich habe schon eine Regierung aus ÖVP und FB überlebt mit diesem geilen mobilfahrer als Kanzler da habe ich vor Viecher in Busch auch keine Angst mehr P du wirst nicht glauben was ich da im Busch gefunden habe was Monster Drachen Lindwurm nein B geschieenen Roller Roller ja vol irgin trotel ein von diesen le gebüch geschmissen leiroller was istollerpar das sind so elektrische Roller die kann man ausen für Geld da hat man Handy eine App und dann kann man das inperren und damit rumfahren ist ja voll superp das klingt nur ist die Ding irgendwo rum und für FußgängerInnen und besonders für blinde Menschen richtig gefährlich außerdem sind die Gebühren bei manchen Anbietern extrem hoch und um das Geld einer kurzen Fahrt kannst du auch gleich ein Taxi nehmen wo viel Leute reinpassen und weiß ich auch total deert find B was findest du denn noch total bescheuert ich fin deer dass die ganzen Roller von Venture Capital Firmen auf die Straßen gestellt werden und weder besonders profitabel noch umwelttechnisch super sind die kalkulieren bei ihren Fahrpreisen ein dass die Roller geklaut werden und in der Sonne und im Schnee herumstehen und kaputt gehen oder oder von irgendwelchen Leuten den Fluss geschmissen werden oder halt hier im Gebüsch im Wald vergammeln die Firmen erzählen dass sie damit das Last me Problem lösen also Leute die mit dem Bus irgendwo gestrandet sind und jetzt noch ein paar Kilometer nach Hause laufen müssen dieses Problem gibt es aber so in europäischen Großstädten eigentlich gar nicht wir haben tolle ÖPNV Infrastruktur und die gehört auch gefördert und weiter ausgebaut und nicht in die Hände von irgendwelchen privaten Anbietern ausgelagert ganze Konzept ist von vor bis hinten ges
chissen und drauf ausgelegt ein paar reiche Leute noch reicher zu machen und die Probleme die dabei entstehen allen anderen umzuhängen genau wie bei der Gentrifizierung eentlich K alles verboten und angezündet K ja nicht verstanden Kaspar du redest schon wieder so viel komische radikale Zeug wi du du solltest wirklich weniger Zeit im Internet auf links unten verbringen ich bin überhaupt nicht radikal ich bin einfach noch halbwegs bei Verstand B und diesen Scheiß rollerh nehme ich jetzt mit und zerlege ihn na verstehe kper also ne kannst du nicht machen und ob ich das kann h doch keinen Roller hier im Busch liegen der rumblinkt und piepst und dich erschreckt kein Wunder dass du dich fürchtest da Schrecken sich sicher auch noch andere Kinder und schlecht für die umwel ist das auch nein wir nehmen den mit und dann schauen wir uns an wie das alles ganz genau funktioniert und ob wir dem Klum nicht vielleichtas gescheites basteln können oh ja wassteln ich liebe waseln
[Musik]
kasperar
[Musik]
[Musik]
ne kper also das war jetzt irgendwie aber super anstrengend also diesen Roller daz schieben dieing ja nicht ja ich glaub der Roll probiert sich dagegen zu wehren dass wir mitnehmen ich hab V Gefühl dass er seine Räder sperrt du und der blinkt und piept weil einfach nicht will ob das wohl auch noch Macht wennuseinander genommen haben wei was ich schrabe jetzt mal diese beiden Schrauben da am Lenker auf und schau was dann passiert ja okay das ist richtig gute ideep ich bin auch schon richtig gespannt schau bitte da ist so ein Kastel rausgefallen und das war nur mit zwei Security Torx Schrauben festgemacht was das wohl macht da hängt ein Kabel dran und das ist verbunden und ein zweites Kabel hängt einfach so daraus komisch na weißt was ich stecke mal das Kabel von dem Kastel da ab jo läuft machen wir das mal auf und gucken rein ne Kaspar pass auf ich schieb den Roller dar rüber e Kaspar was ist BC der Roller der lässt sich jetzt voll leicht rumschieben diese Ding da abstecken hat irgendwas gemacht das hätten wir vielleicht lieber gleich im Wald machen sollen ah super B das merke ich mir fürs nächste Mal also für nächste Mal war na ja kann ja sein dass wir das vielleicht noch einmal machen vielleicht liegt irgendwo wieder so ein Roller im Gebüsch rum ich habe jetzt das Kast aufgeschraubt und da drin ist alles in Silikon eingegossen außer ein kleines Fach für eine Simkarte spannend das redet also über GSM mit dem Internet ah und schau da ist ein GPS Modul drinnen mit dem weiß der Roller auch immer wo ist und da hinten da ist ein Akku das heißt dieses Ding weiß auch wo es ist wenn es Roller abgesteckt ist gut zu wissen und da ist ein quckil GSM Modem die sind recht teuer und können noch viel ich hab gehört dass da angeblich ein headless Android drinen läuft das ja ja nicht ja voll oder die Module sprechen D mit einer seriellen at Schnittstelle mit dem Microcontroller wie so ein altes Modem spannend also das heißt also sie gibt also so ein internetablink vermutlich mit LT
E oder was ja klar die Leute scennen ja mit ihrem Hande einen QRCode am Lenker und dann wird der Roller entsperrt das geht alles über den Server der im Internet steht und dem Nutzeraccount am Handy mit dem Roller verbindet ah woher weiß der Rest jetzt vom Roller dann dass er die Reifen blockieren soll das ist eine gute Frage B ich nehme an dieses Castel das nennen wir jetzt IOT Uplink das redet mit den anderen Komponenten über irgende de Protokoll das muss über dieses Kabel laufen dass S da gerade abgesteckt haben ich sehe da fünf Anschlüsse vermutlich sind zwei davon die Versorgungsspannung VCC und ground und drei Pins für die Datenübertragung ah drei Pins okay ist aber schon komisch oder eigentlich sollte doch RX TX reichen oder was ja man kann das sogar mit einem einzigen Kabel machen aber vermutlich verwenden Sie RS232 oder RS485 oder irgendwas anderes mit zwei Pins was der dritte PIN macht weiß ich auch nicht wir sollten einmal alles aufschreiben was wir bisher herausgefunden haben und vielleicht einmal im Internet suchen ich Schag vor wir machen Fotos von allen ICS die wir auf dem PCB finden und suchen nach den Datenblättern dann werden wir schon rausfinden wie das alles genau funktioniert ist gut kper mach du das mal ich versuch ja weil nachdem was auf dem PCB drauf steht ne ja mal ah ja guck mal da gibt so ein Forum Internet wo Leute sich mit Roller beschäftigen und da hat auch zu diesem Roller geschrieben Kaspar schau mal da ist so ja was von Pinout von dem Stecker drauf du hast recht da VCC und GND und K H und L und der fünfte PIN ist mit Fragezeichen angeschrieben vielleicht wissen die da auch nicht so genau was das macht aber K l und ke h klingt für mich nach kenbus ist das nicht dieses Bussystem das auch in Autos verwendet wird ja ganz genau K ist mit fixem Timing das heißt jedes Gerät weiß wie schnell es mit den anderen reden soll und da gibt's fixe Timeslots zur Datenübertragung außerdem ist es ein differentielles Signal wie RS485 mit einem kan l und
einem khh Pin und das logische 1 oder 0 ist immer genau das Gegenteil auf dem jeweils anderen PIN oh ja das ist ja cool und hat man da große Bandbreiten na ja das ist immer eine Frage wovon wir sprechen für HD Videostreaming ist das sicher das falsche Protokoll aber kenbus messages bestehen aus einer ID mit 11 oder 29 Bit und einer Pad von 8 Byte das sind also sehr kleine Pakete dafür kann cus ein paar Sachen die es sehr sinnvoll machen für Autos man muss viel weniger Kabel verlegen es ist ein stabiles Protokoll wo die devices auch mitbekommen wenn ein Kabel kaputt geht und es gibt Checksummen und collision detection sag kasperar jetzt wo wir das Ding mitgenommen haben was machen wir jetzt eigentlich damit ja das ist eine gute Frage wir sollten vielleicht alles so dass wir es nacher wieder zusammenschrauben können ich finde die Batterie da schaut voll super aus das ist wirklich ein beeindruckendes backel wenn ich das richtig sehe komm 8 Volt raus und es hat fast 15 Amperestunden Kapazität das ist richtig viel damit kann man schon viel machen ja wir können ja unsere Solarzellen am Dach da anschließen und die Batterie als Speicher nutzen war super Idee PC wir können noch ein mobiles Soundsystem basteln oder was anderes als einen Roller machen was rumfährt ich wollte immer schon so einen großen Sessel oder ein Sofa haben mit glaubst du wir könnten diese Batterie verwenden und da so ein Inverter dran hängen der uns 220 Volt ausspuckt sicher vermutlich gibt sogar schon was fertiges lass uns mal schnell schauen im Internet bei diesem amerikanischen Buchhändler ah ja tatsächlich diese Diesel kverter 48 Volt auf 220 Volt geht sogar mit Plugin play Hardware Kaspar WIS du was nein B ich weiß gar nichts komm jetzt kpar m wi du was nein ich weiß immer noch nichts jetzt jetzt komm KP sag doch mal na jetzt echt jetzt jetzt hör do mal auf ja ja na ja na gut was weiß ich nicht wir sollten den Roller komplett zerlesen und alle Teer anschauen die da drinne sind ja aber das habe ich d
och schon vorher gesagt B manchmal glaube ich das rin vergessen ich bin doch schon seit Jahren auf Lex eingestellt Kaspar das wisst du doch ich weiß gar nichts ja genau deshalb sollst du ja auch deine Pillen fressen aber Kasper wir zerlegen jetzt den Roller ja aber heute schon spät P geh du mal heim schlafen ich zerlege das Ding bis morgen und dann schauen wir uns das alles ganz genau an okay ist gut Kaspar ich bin eh schon super müde Schlaf g gute
[Musik]
Nacht
[Musik]
guten Morgen kaspaputzi bist du das Ding hat sich gewehrt zerlegt zu werden ich habe es leider nicht geschafft da alles rauszubekommen ohne ein paar Sachen zu zerschneiden der Rolle ist jetzt hin aber dafür haben wir alle Teile schön da zum Anschauen und basteln hier habe ich alles auf dem Brett geschraubt damit es ein bisschen handlicher ist zum Anschauen als wenn das alles jetzt frei am Tisch hier rumkugelt das ist jetzt mein deathboard Setup boah schön ist geworden da ist ja noch das IOT ablingkasse Kasten Ding da von jestern das hängt an dem Handteil wo man ja gibt und so ein Display drauf ist vom Handteil geht das Kabel weiter in den unteren Teil vom Roller da hängt dann an so einem Splitter Kabel geht zum motorontroller das ist silberner Kasten wo so viele Kabel rauskommen Kabel geht zu dem kleinen schwarzen Kasten von dem kleinen schwarzen Kasten geht dann wieder zwe Kabel weg und von den beiden Kabeln geht zu einem elektrischen Riegel und anderes so einer flachen schwarzen Plastikscheibe das wird sicher irgendein Sensor sein Schau guck mal da ist die Batterie da ist ein Magnet der Batterie KP ich nehme an das ist ein hesensor mit dem die checken ob die Batterie Rasse das war ganz genau BC und der elektrische Riegel ist für die Batterie da dann haben wir noch so ein Kabel vom motorkontroller zu Batterie und Kabel geht weiter von der Batterie auf die Seite so ein kleinen runden Stecker da kommt vermutlich das laderät drauf ah ja und da sind noch zwe Kabel die zum Blinkern unten gehen und in Kabel zum Rücklicht und da ist ein dicket Kabel das geht zum Hinterrad wo der Antrieb drin steckt boah also sind jetzt gan schön viele Kabel und teile ja voll BZI das sind echt viele Sachen aber nicht verzagen es wird sicher eine lustige Bastelei also ich habe mir die Batterie schon mal angeschaut die hat unten einen breiten Stecker mit zwei Reihen und in jeder Reihe hat die sieben Anschlüsse sind J schon viele Anschlüsse für eine Batterie ja jetzt habe ich mich mal im Int
ernet schlau gemacht und rausgefunden dass die obere und die untere Reihe genau gleich belegt ist aber spiegelverkehrt man kann also die Batterie nicht falsch rum reinstecken egal wie man es macht das ist gar nicht blöd aber weißt du was dann passiert ist hab keine Ahnung ja das Internet war auf einmal weg ein eichkatzel hat mich das glaswaserkabel angenackt E ich ST jetzt mal auf also sowas passiert doch nicht im echten Leben ich schwöre nee sowas aber sag mal Kaspar wie hast du eigentlich die Batterie da rausbekommen mit der Flex B nee doch oh sag geht das nicht irgendwie anders besser aber ja mit dem schwarzen Kastel da unten da gehen zwei Kabeln Weg eins davon geht de Motorschloss wo die Batterie dran hängt mhm ja genau jetzt haben wir dieses Kabel mit den fünf Pins aber es braucht eigentlich nur zwei Pins wieso ja weil wenn man da fünf Volt oder mehr dran macht an den roten und den schwarzen PIN dann dreht der Motor in dem Schloss entweder nach links oder nach rechts da habe ich auch gleich was dazu gebastelt Ciao boah kper du bist echt voll der krasse Hacker ja sicher bet was soll ich den sonst machen hier mitten im Wald ich bin im Keller von der Großmutter aufgewachsen da ist ganz schön Fahrt früher habe ich auch immer Omas Kaffemühle zerlegt und dann später einen Reaktor gebastelt der steht auch immer noch im Keller aber dann haben wir endlich Internet bekommen und da ist die BST abgegangen jedenfalls habe ich jetzt dieses Batteriefach hier wo drei double Batterien reinpassen mit so einem ein Ausknopf da kommt das Gegenstück von dem Kabel drauf was aus dem schwarzen Kastel rauskommt und wenn ich das da ansteck und den Strom anmach dann KL dann geht's auf das ist ja großartig und wie kommt man dahin zu dem Kabel ja das ist ein bisschen dreckig aber gar nicht so schwer wichtig sind auf jeden Fall Gummi Handschuhe wegen dem Dreck ja sicher nur wegen dem Dreck und damit nachher nicht vielleicht noch ein Starbuck daherkmt und die Fingerabdrücke geklaut Zwin Z na
sicher nicht na schau also erstens die aufgeklebte Fußmatte von dem Roller muss runter darunter sind dann vier Schrauben mit so Security Torks die macht man auf und da drunter ist dann der ganze Kabelbaum nim das eine Kabel das vom schwarzen Kastel weggeht steck ab und steck unser batteriekastel an fertig und dann geh das Schloss auf ja voll du kannst den Akku einfach rausnehmen hast du auch schon aufladen können leider noch nicht B auf der Batterie steht zwar dass sie mit 54 Volt geladen werden soll aber wenn ich das da ansteck passiert gar nichts aber was mir aufgefallen ist wenn man die Batterie rausnimmt aus dem Roller dann ist da auf der Oberseite ein kleines Display zu sehen und ein LED die rot leuchtet und über dem Display ist eine touchfläche und wenn man da ankommt dann sieht man den Batteriestand die Spannung und die Temperatur zeich Schau wenn ich da ankomm dann steht die Batterie hat 93% Ladestand 53 Volt und 26° cool und wenn man die ansteckt an Ladegerät passiert n nein gar nichts das B in 93%. vielleicht muss man da irgendwas drin Schieben über den kanbus damit die Batterie sich laden lässt das kann schon sein B aber wie finden wir das raus na zerlegen wir doch einfach mal das IOT Handteil und schauen ob wir da was in der Software finden oder super Idee PC mach du mal das Silikon runter aber ganz vorsichtig und nicht mit einem spitzen metallschraubenzieher sondern besser irgendwas aus Plastik ich habe das so ein telefonrearierstapel die hat mir mal jemand geschenkt die sind dafür super geeignet ich RTE da weil schon mal das Mikroskop her und das Flussmittel und die heißluftentlötstation und das Reinigungsmittel und die Entlötlitze das werden wir sicher alles brauchen so Kaspar fertig na super dann schauen wir mal unter Mikroskop ah ja der Mikrokontroller ist ein SDM 32 f412 daneben ist so ein kleines schwarzes Kastel mit acht Beinen im tsop8 Gehäuse das könnte EPROM sein und da ist der kbus Transceiver und das GS Modul das haben wir eh schon gesehen d
as ist ein quckeldings und diese Antennen da der eine ist fürs GSM aber die andere schaut mir eher nach WLAN oder Bluetooth aus und machen wir jetzt na ich würde vorschlagen wir nehmen einmal den MCU und das ebom runter vom Board und schauen ob wir die Firm von der MCU auslesen können wie macht man nachdem das ein stm32 ist nimmt man da am besten ein ST link Software dazu heißt STM Cube Programmer und ist ganz schrecklich kann aber von Haus aus schon recht viel es gibt doch ein paar Open Source Tools z.B die Black Magic Probe da hat man dann noch GdP Support damit das funktioniert braucht man aber den Source Code und debug Symbols das hat man normalerweise in so kommerziellen Produkten nicht mehr drinnen aber n geh Schau B die Firme lässt sich gar nicht auslesen ich kann nur den Chip komplett löschen und was neues einspielen aber den Inhalt auslesen geht nicht so einfach weil die Fuses zu reprotect gesetzt sind h das sollte man eh so machen in der Produktion und was machen wir jetzt kpar schauen wirs doch mal das EPROM an ich habe keinen gescheiten EPROM Leser hier rum stehen der Zauber petrosilius Zwackelmann der hat sowas sicher aber der ist ja auf Urlaub in buxte Hude na ja wir bastel einfach schnell selber EPROM Reder aus einem alten aduino die Daten die wir vom EPROM auslesen geben wir dann noch der seriell Schnittstelle aus und dann dampfen wir das in den Pfeil hast du was fertig Rumkugeln nein habe ich noch nicht aber ich suche einfach mal schell nach ebrom dum und doino und da habe ich ja schon gefunden ah ja so funktioniert das bastel bastel bastel fertig das Ding ja schnell ja voll schnell schau da sind jede Menge Daten drin viele bendaten und ein bisschen lesbarer Text weißt was ich verwende mal das Command Strings und lass mir alles lesbare in ein PIL ausgeben Kaspar ja kperar ja kasperar e das sind doch kartextpwörter da ganz oben oder B ich glaub ich spiin stim da stehen doch eindeutig ein paar URLs drinen und darunter Username und Passwort soll wir ma
l anschauen Kaspar na was B damit kann man sicher auch viel blödsin machen aber wir wollen doch eigentlich nur diese Batterie verwenden oder ja hast eh recht war lass lass mal mal jetzt bleiben vielleicht mag sich ja jemand anders mal anschauen Kinder wollt ihr euch das vielleicht mal anschauen na gut Kinder da reden wir dann später noch jetzt müssen wir mal weitermachen wegen diesem Akku also ich habe mir jetzt dieses binary noch mal genau angeschaut und weiter hinten liegen so waffals herum die Klingen genauso wie die Sounds die der Roller macht beim losfahren und Entsperren aber der vordere Teil der sich z firilmw gehört schaut so aus als wä der irgendwie verschlüsselt oder so wenn man sich da jetzt entropieverteilung anschaut ist das eher so random Zeugs ja das kann schon gut sein PC vermutlich machen die overd Updates von der Software auf dem Roller und und da ist es meistens so dass die neue firme bereits fertig verschlüsselt übertragen wird im EPROM abgelegt wird und dann vom MCU dort gelesen und intern überschrieben wird ich nehme an es gibt im EPROM unterschiedliche Bereiche für Updates und Konfigurationsdateien und Sounds spannend aber was machen wir jetzt damit jetzt probieren wir das ganz außergewöhnliches BC was denn wir versuchen es mit nachdenken nachdenken wie funktioniert denn das mit dem Laden eigentlich normalerweise die Roller haben zwar auf der Seite einen Stecker aber wenn ich das richtig sehe fahren das Leute herum drücken am Handy auf einen Knopf und dann fällt der Akku raus dann stecken sie de eine volle Batterie rein und nehmen die lehere mit ich habe auf der Webseite von diesen rollerleuten auch gesehen dass sie in manchen Gegenden anbieten dass man als Kunde selber den Roller irgendwo hinbringen kann wo eine ladestationspartner ist ich stell mir das ein Dönerladen vor und da ist dann eine Ladestation drin da fährst du hin drückst in der App den Knopf und die batteriefeld raus du steckst dann eine neue Batterie rein die du von Menschen hin
ter der budle bekommst und der nimmt dir dann die leere Batterie ab idealer Weise haben wir direkt eine Ladestation im Laden du bekommst eine Freifahrt der Ladenbetreiber bekommt ein bisschen Geld von den rollerleuten du nimmst vielleicht auch noch gleich einen Döner mit und es wurden wieder ein paar teure Arbeitsplätze eingespart geschissener Turbokapitalismus erst machen wir die ganzen Leute zu selbstständigen ichgs und dann schmeißen wir die Human Resources einfach weg und setzen sie durch mach einfach selber Arbeit der Kundinnen voll genial da lacht der Investor klingt jetzt aber schon ein bisschen zynisch kpar ja ist es auch ich habe gestern geschaut wie viele von diesen Roll rumstehen in der Gegend das glaubst du nicht B die haben Millionen von diesen Dingern verteilt das geht nur mit dicken Venture Capital dahinter und alle streamlinern und abspecken bis zum Speiben vor allem die Mitarbeiter kosten Geld außerdem weißt du dass die weder Roller bauen noch FET Management selber machen wie meinst den das jetzt kpar macht alles diese Firma aus China der Namen wir auch im EPROM gefunden haben und die auf den Batterien drauf steht und auf den Rollern und auf dem Stecker die machen einfach alles Roller herstellen GPS und GSM Tracker herstellen das IOT Tracking Backend zur Verfügung stellen f Management customer validation weitlbel Apps bereitstellen quasi rollerverleih Service als Service ich scheiß mich an na bitte nicht B nee also wirklich nicht es ist schon übel ja finde ich auch aber das hilft uns auch nichts wenn wir jetzt die Batterie laden wollen wir brauchen irgendwie Daten was passiert wenn so eine Batterie geladen wird und wie soll das dann gehen kpar ich glaube wir schicken am besten eine Karte an den großen Zauberer Petr silius Zwackelmann der hilft uns sicher gerne weiter ich habe auch schon eine geschrieben bringst du mir schell zu chosbus BTE ja klar bis
[Musik]
später halli Hallo her noch mich erst was wollt ihr von mir wir brauchen wen uns bastelt gib B ja was Tollet was tolles ja was total super tolles einen kbus Logger Ding was kanbus Traffic auf eine Micro sdkarte speichert ach so ja so hab ich soar schon fertigumen super aber weiß was auch noch brauchen we ich nicht wei ich nicht nein ein GPS aber ein ganz kleiner SAS ähnliches habe ich auch da klein das bekommt auf aliexpress für 10 € da steckst eine Simkarte rein und wenn eine SMS schickst bekommst du die ungefähren standdaten zurück das ist aber nicht sehr genau weil nur an den Information Festo du bist das macht gar nichts für uns das klingtar toal perfektst uns das was vor nur blödind immer halt erter herzwackelmann na dann nimmst es mit und gibst es zurück wenn fertig sei miten Abenteuern okay aber sage was ichon fragen wollte ja bist du eigentlich ein echter Bär nee ne hast schon einmal ein sprechenden Bär gesehen oder was ich bin furry ach so alles klar okay
[Gelächter]
danke du kpar ich habe da noch immer noch nicht so erst verstanden was du da eigentlich machst na schau wir bauen den kenlogger und den GSM Tracker in diese Batterie da ein und dann gehen wir auf die Straße und tauschen eine Batterie von dem Rollern die Daum stehen mit unserer Batterie aus und wenn die dann die Batterie holen zum Laden dann haben wir die Daten vom Ladevorgang und wenn die die Batterie wieder in den nächsten Roller stecken dann holen wir sie einfach wieder ab ist eine Uhr gute Idee Kaspar und die Batterie machen wir einfach raus mit dem batteriehack von Dir oder ja genau warum nehmen wir nicht einfach Airtech statt GPS Trecker na damit dem Fahrer sein iPhone nicht sagt dass ih ein unbekanntes airte folgt wer weiß was der dann macht Ah clever ich bau das Zeug jetzt gleich mal in die Batterie
[Musik]
ein B ich freue mich so dass das alles geklappt hat also ja vor ein paar Tagen haben wir die Batterie auf einen anderen Roller gesteckt und heute haben wir die W abgeholt ja das Roller finden war aber schon ein bisschen schwieriger als erwartet wir haben so die Batterie markiert aber das Tracker Dings vom Zwackelmann das liefert eine ungefähre Standortdaten anhand vom zelltauer die genauen Daten aller Roller in der Gegend die sieht man ja dann in der App aber das waren echt viele da haben wir echt Glück gehabt ich wollte ja nach dem zehnten Roller schon aufgeben ja das hat alles geklappt hast du schon Zeit gehabt zu schauen ob da jetzt Daten auf der SD-Karte vom loger drauf sind das sind jede Menge Daten drauf ein paar 100 megab voll textlogfils unglaublich das hat voll gut funktioniert kper du bist ein Genie ah ich weiß BC und so bescheiden ja und schön schön auch und was machen wir jetzt mit den Daten na ich habe uns in der Zwischenzeit so ein USB auf Canbus Adapter Dings bestellt das hat 25 € gekostet und das steckt man an und dann kriegt man unter Linux eine def can Zero wenn man das ansteckt be den richtigen Steckern zieht man dann den Traffic am kenbus aha das heißt man sieht die einzelnen Komponenten miteinander reden ja genau man muss nur das Timing wissen das kann theoretisch nämlich irgendwas sein aber es gibt ein paar Industriestandards und ich habe in dem Forum gelesen dass es wohl 250 Kil BPS sind mit denen habe ich mich da drauf gehängt bei der Batterie und wenn ich die ansteck bekomme ich wirklich irgendwelche Daten wie schaut soweit aus da vorne hast du die ID die ist bei Ken 2.0 bis zu 29 Bit lang und da ist dann eine Raute und dahinter ist dann die plelot das sind bis zu 64 Bit also a bit ah ja genauso schaut's auch im loogfall aus n sind die Daten da einzelne weit aufgeteilt und davor ist ein Timestamp ich habe da schnell was zusammeng gestoppelt damit die Daten ein Format haben was wir leicht wiedergeben können mit K send K send ist Teil der ken
bus utils mit denen kann man unter Linux echt viel machen da gibt's K Sand Ken Dump Ken Sniffer Ken GW und noch viele andere richtig coole Sachen verstehe und ich nehme an wir tun jetzt die Logs die wir von der sd-kte haben wir einspielen und schauen was passiert korrekt bitte B du B da passiert gar nichts ich meine ich se zwar D am kenbus unsere Daten reingeschickt werden und der Roller der schickt noch irgendwas zurück manchmal aber sonst passiert da gar nichts was soll denn passieren na das Licht könnte angehen oder die Reifen sich drehen oder irgendwas blinken undiesen ich weiß auch nicht irgendwas also mal die Daten sehen sind ja von den zwei Leitungen kan h und ke L auf der Batterie oder ja sehen wir da vielleicht nicht alles was am Bus rumfliegt na oh ja eigentlich schon wenn man das durchmisst sieht man dass kan h und kan l durchgehend verbunden sind im ganzen Bus von ganz hinten im kabelbauen bis ganz rauf zum Handteil ah da war do noch was waren da nicht fünf Leitungen stimmt bitte diese eine Leitung ja ja ja was macht ihr eigentlich wir könnten uns das Kastel von Zwack so umbauen dass es uns was auf der dritten Leitung daherkmt und das dann Lock schreiben das klingt nicht ganz bescheuer aber glaubst was die Leitung macht ganz ehrlich ich habe keine Ahnung da könnte irgendein Protokoll drüber laufen und die einzelnen Komponenten freizuschalten oder irgendowas wenn die Volt Level auf dem Pin messen könnten wir sie eigentlich direkt wie kenbus wieder ausgeben mit einer ausgedachten casp und dann steht das gleich an der richtigen Stelle im Klock wenn sich was ändert e das klingt extrem Mute machen wir ja aber weißt du was bevor wir das machen probieren wir noch was anderes aus okay ich könnte mir vorstellen dass auf dieser Leitung nämlich gar nichts passiert und die das Ding einfach nur auf gr ziehen um den Bus zubeln probieren wir das mal aus das sollte eigentlich nichts machen denke ich weißt du was ich verbinde jetzt mal hier mit ground so aha ja also da p
assiert nichts was machen wir denn jetzt was machen wir jetzt jetzt spielen wir noch einmal die Daten von falls ein okay na okay kzi kzi der Ding leuchnet BTE das war eine ur super Idee boah da passiert es aber ganz schön viel da blinkt und das Licht geht an und wenn ich da am Rad drehe dann fahrt das sogar los und wird schneller und langsamer boah sind aber gan schon viele Daten jetzt ja das sind Millionen Einträge wir brauchen irgendwas zum Filtern um rauszufinden was woher kommt ich habe jetzt noch einen zweiten USB kbus Adapter bestellt ich mache uns ein Adapter wo wir auf der einen Seite Sachen lesen und auf der anderen Seite Sachen rausschreiben mit Software dann können wir mal rausfinden welche devices welche IDs schicken hat geklappt ja das hat voll super geklappt IDs die mit 03 anfangen die sind von da und Sachen die mit 04 anfangen die sind von dort und Sachen die mit 05 anfangen die kommen von der Batterie das Handteil schickt auch urvel jetzt ist aber schon sehr viel Kaspar wie können wir denn diese Daten jetzt ein bisschen besser lesbar machen ja da habe ich auch was gefunden die Software heißt sevican und hat ein grafisches Interface die ist auch Open Source leider ein Java gebaut aber da müssen wir halt durch da kann man Zeilen einklappen und sagen nur ein Eintrag pro ID und nur den Inhalt updaten und man kann auchch einträgeept markieren das macht das alles viel übersichtlicher ah guck an und hast schon rausgefunden wie man die Batterie lädt B dan B wir reden von Millionen Daten ohne jede Dokumentation wie stellst du den das vor das D sich uh lang bis wir was gefunden haben aber aber ich dachte wir wollten die Batterie nehmen und unsere Solarzelle und ja eh aber erst einmal müssen wir rausfinden wo in diesen Daten überhaupt die Batterie geladen wird wir haben ja mehrere pun CSV files von diesem Logger ein paar sehr große und ein paar kleinere wenn ich mir anschaue welche IDs wo vorkommen sieht man eigentlich recht schnell dass dieses eine kleinere Lo
ck hier andere Daten drinnen hat als die anderen pile das sind fast nur Sachen mit 05 am Anfang drin und das ist ja die wissen und wenn du die Batterie anstst und da reinschickst das habe ich schon probiert leider passiert da gar nichts die Batterie schickt zwar was zurück aber laden tut nicht wie vol ist den die Batterie kasp jetzt 85% kann es sein kann es seinmen die B men rer zum laufeningen e das klingt super K mach mal das das Problem ist nur der Roller Spint rum und schaltet nach ein paar Minuten fahren ab da schreibt er irgendwelche kryptischen Fehlermeldungen hin und das war's dann ich bin mir sicher der Motorcontroller schaltet ab weil er vom IOT Dings Daten kriegt die eine Antwort auf das sind was der rauschickt wenn die ein gemeinsames Geheimnis haben könnte das irgendwas sein und wie bringen wir jetzt die Batterie zum Entladen zufälligerweise habe ich ja noch diesen einen Motorroller aus China herumliegen den habe ich mir mal für ein Fahrrad gekauft da hängen wir jetzt den Motor und die Batterie dran okay klar schau da fährt an super schnell Kasper schon super n das jetzt stehen geblieben was hast gemacht ich glaub die Batterie braucht irgendwas diesem lockfeil damit sie nicht aufhört Strom zu liiefern wir spielen einfach das lockfeil ein so 100 zeilenpaketen und wenn wir eins finden was funktioniert dann zerlegen wir das in immer kleinere Teile bis wir eine Nachricht haben die die Batterie gerne sieht um sich nicht abzudrehen ja probieren wir aus
[Musik]
Alter Kaspar ich habe langsam echt die Schnauze voll von dem beschissenen Roller Bo wem sagst du das PC ich mag auch nicht me es war eine gute Idee dass mit diesem anderen motorontroller und der Batterie wir haben die richtigen Nachrichten wirklich gefunden und man kann die eins zu ein genauso an die Batterie schicken und die gibt immer verlässlich Strom her aber was da ist noch doch alles gefunden haben bitte boah nach lang hin und her haben wir geschafft rauszufinden was man braucht um den Roller zu starten den Blinker zu setzen links rechts alarmblinker Helligkeit vorne hoch und niedriger weißes Licht blinken lassen Rücklicht in zwei Stufen an und blinken mm und dann haben wir rausgefunden wie man Gas gibt und dass diese Daten in einer Einzel message vom Handteil stehen später haben wir rausgefunden dass der Roller manchmal von selber langsamer wird wenn wir ein Lock einspielen und dann haben wir die Message gefunden die dazu für zuständig ist in dieser Message wird das Geschwindigkeitslimit gesetzt in einem BTE setzt man dieses bite auf 0 xff fäht der Roller volle pullle bei 35 kmh ja aber was noch immer nicht geht ist dass der Roller weiterläuft der schalt sich noch ein paar Metern ab das liegt wohl daran dass der Motorcontroller spezielle Daten erhalten mag damit er am Laufen bleibt so ähnlich wie die Batterie allerdings ist das bei dem wohl ein bisschen komplizierter ein Replay alleine hat nicht gereicht da wird irgendwas berechnet der Schlüssel dazu liegt sicher im ersten Paket in der Startsequenz die wirkt nich im ganzen Lock ziemlich random aber ehrlich Bitze ich mag nicht wir wollten ja auch nie wirklich Roller fahren eigentlich wollten wir doch nur die Batterie von diesem weggeschmissenen Roller im Wald verwenden hätte ich gewusst was da an Arbeit auf uns zukommt hätte ich das nicht gemacht K wir haben richtig viel gelernt und war voll spannend und lustigast recht B wir haben noch gefunden was man am kbus schicken muss damit die Batterie raushüpft daher
müssen wir jetzt nicht mehr blöd den ganzen Roller aufschrauben um die Batterie rauszuholen es reichen die beiden Schrauben am Lenker und statt dem A upblink kommt unser zauberkastel drauf und beim zauberkastel nehmen wir jetzt einfach das Kabel das da am IOT Uplink vorher drauf war wissen wir jetzt eigentlich schon wie man die Batterie laden kann ja BC das eingebaute battery Management System schaltet erst ein wenn die Batterie unter 70% ist wir hatten voll recht mit unserer Vermutung man muss auch gar nichts schicken zum Laden das hätten wir uns aber auch gleich denken können weil dir einen Stromanschluss auf der Seite haben und daher keine Daten reinkommen können nur zum endladen muss man immer wieder die richtigen Daten hinschicken weil sich sonst die Batterie abdreht aber das haben wir e auch schon lange rausgefunden weil sie auch im Lock drin steht wenn man einmal die richtigen Pakete gefunden hat kann man die eins zu ein reinschicken und die Batterie schaltet doch nicht mehr ab glst du nicht und das haben wir jetzt alle zu zweit rausgefunden werden sonst war du dabei B ja aber du hast ja vorhin von diesem Zauberkasten erzählt war ah ja das zauberkastel ja stell dir vor der petrusilius Zwackelmann hat ein zaubercastle gebastelt das eigentlich mit dem Roller gar nichts zu tun gehabt hat ich habe noch ein backel mit der chaosbus geschickt und ihm seine Sachen zurückgegeben und auf einer Postkarte habe ich kurz erklärt was wir alles rausgefunden haben der alte Zauberer hat sich dann hingesetzt mit kyard und einem Schüssel Zauberkraut und hat dann was zusammengebastelt mit einem ESP 32 da läuft circuit pyon drauf und man kann mit alle möglichen und unmöglichen Sachen am kenbus machen z.B kenbus Daten loggen wiedergeben oder auf Knopfdruck eigene Daten rausschicken das hat er sich eigentlich zum Moden von seinem Zauberteppich gebaut aber das glaubst nicht BC das ist so gebaut dass wir einfach ein eigenes app.pifile mit Drag and Drop rübers schieben können und auf
einmal kann das alles was Sie brauchen um mit der Batterie zu reden das hat sogar drei Knöpfe und wir können das so bauen dass auf einem Knopf die Batterie rausfallt auf dem zweiten Knopf der Roller startet und am dritten Knopf Geschwindigkeitslimit aufgehoben wird e kutzi kutzi das ist aber jetzt unglaubliche Geschichte Kaspar und ziehen wir jetzt los und Klauen ganz viele Batterien oder was oder soll wir lieber gleich die ganzen Roller mitnehmen bist de B wir sind nicht der Räuber hzenplotz na sicher nicht wir fen beide eigentlich gar keine Roller und wir haben ja auch ein Fahrrad ich glaube ich schreibe einfach mal alles zusammen was wir gelernt haben das kann man sicher ganz gut weitergeben die Batterie vom Roller verwenden jetzt unsere Solarpanele am Dach und mit einem Inverter kommen da auch gleich 220 Volt dusus mit den wir unseren Keller versorgen können du gibt das so alle paar Jahre dieses Hacker Camp oder ja ich glaub da können wir das Leuten zeigen die das interessiert und vielleicht Lust haben da weiterzum Maen das ist eine urgute Idee B das letzte Mal aufsem Camp haben wir aber ein gescheiten Kater gehabt weil im girafel so hart Party am Start war erinnerst du dich noch als die in ihrem Zelt eine Nebelgranate gezündet haben warte damals nicht als der eine Hacker der termit mitgenommen hat nein nein das war ein anderes Camp ich glaube das war damals als der honkase gegen die Mick knallt ist mit seinem Kopf weil die Fraggles aus unserem hexpace eine Kartoffelkanone gezündet haben KT ganz schön wild Kaspar ja bei den Camps geht's meistens will zu aber die Leute wissen halt auch was sie macht und das macht ein doppelt spannend und lustig ich erinnere mich noch als nach einem food haacking Workshop eine geschlossene Glasflasche explodiert ist vom fermentieren ja ja manchmal geht trotzdem was schief habe ich schon die Geschichte von diesem termit erzählt nee aber ich glaub die will nicht hören kpar na ja aber du ich ma mir nur ein bisschen Sorgen wie wir das
ganze herzeigen können ohne dass diese rollerfma einen Rappel kriegt vielleicht sollten wir uns auszen Geschichte ein kasperthater machen war das ist aber gar keine schlechte Idee B jetzt schauen wir mal dass bei uns keine Sachen mehr rumliegen und die Daten alle weg sind und dann können wir das schon machen ja obs ist wichtig selbst newon Talk dazu wenn man auf mediaacccde sucht findet man da was von Linus und trosten irgendwas mit äh man kann alle hacken aber man darf sich nicht erwischen lassen herin kommen sie rin können Sie rauskicken habe ich Euch erwischt ihr miesen Hacker ihr seid angeklagt uns das System zu untergraben unsere Jugend zu verführen und THC zu konsumieren und wir werden an euch jetzt ein Exempel statuieren ein Krokodil i ein Bulle i ein bullenkrokodil ihr wer jetzt verhaftet na sicher nicht Lümmel unser einziges Verbrechen ist die Neugier wir sind Hacker und wollen wissen wie die Dinge funktionieren da könnte jeder kommen habt eentlich Genehmigung AK Alter jetzt gibt uns auf dem Mütze Hack the planetul se dank der macht uns keine Probleme mehr um göt Willen F aberan schon knapp ja jetzt ist aber Schluss für heute ist gut dann sag jetzt noch mal mein spruchofer ey liebe Kinder liebe Leute unser Spiel ist aus für heute jetzt müssen wir nach Hause gehen und P sagt auf Wiedersehen und denkst dann Kinder ein kira ist kein
[Musik]
Haberer
[Musik]
liebe Kinder ich hoffe euch hat's gefallen ja für uns ist auch schön wenn ich das mit den Rollern prinzipiell interessiert dann schaut euch auf dem Camp ein bisschen um wir sind noch bis zum Ende da vielleicht findet sie ja noch einen bunt beleuchteten Dom mit einer kasperelpuppe am Eingang da könnte sicher noch das eine oder andere nette Gespräch führen an dieser Stelle wollen wir noch ein paar Grüße rauslassen unsere Freunde von ADM thhc und teso bitte vergesst nicht transrechte sind Menschenrechte alles Gute und viel
[Musik]
Glück