zerforschung Profile picture
Oct 5, 2020 37 tweets 13 min read Read on X
„Lass mich mal eben nachgucken was für eine GPU das in diesem 50 Zoll Fernseher genau ist… Ah natürlich.“

*bindet sich Fernseher um Arm* Screenshot ARM-Website: &qu...
Außerdem behauptet die Javascript Battery API auch der Akku des Fernsehers wäre im Zustand "charging"
So sieht bei uns übrigens coronakonformes Remote-zerforschen von Fernsehgeräten aus. Sein Stativ mit einem Telef...
Und ja, man kann mit dem eingebauten Webbrowser per file:/// auf Dateien zugreifen. Wenn man weiß wie die heißen. Directory listing geht leider nicht. Zugriff auf /proc haben wir auch nicht. Fernsehbildschirm mit offen...
Das Gerät kommt von „ok.“. Das ist eine Marke von Imtron, was wiederum das MediamarktSaturn Subunternehmen für Eigenmarken ist. Imtron lässt wohl unter anderem von Vestel fertigen. Die setzen auf wohl auf Vewd als Betriebsystem. Was wiederum früher OperaTV hieß.
Der Browser allerdings lässt vermuten, dass die Oberfläche oder das Betriebsystem von Seraphic kommt. MStar Semiconductor taucht in den Datenschutzhinweisen auf, obwohl das Unternehmen schon 2012 von MediaTek gekauft wurde. seraphic-corp.com/En/Index Image
In einem Supportdokument von 2014, verweist Imtron/ok auf diese E-Mail-Adresse für Firmware-Update-Dateien. Wir probieren mal unser Glück Image
Eigentlich wollte ich nur den Browser-Verlauf löschen, aber wenn ich mir 2020 so ansehe, wäre das so vielleicht auch gar nicht so schlecht. Und können wir bitte über den Font sprechen? Kein? Screenshot der Meldung: &qu...
Nach ganz viel erfolglosem wühlen, dann noch mal versucht den eigentlichen Hersteller rauszufinden. Es ist ziemlich sicher ChangHong, da die Grafiken in der Bedienungsanleitung von anderen ChangHong Geräten die gleichen sind. Also doch nicht mehr Vestel, wie ältere Geräte von ok. Bild von Bedieungsanleitung...
Frage nach Firmware-Update war nicht so erfolgreich. Aber in der Bedienungsanleitung steht natürlich was von GPL, und noch eine andere Mailadresse, an die man schreiben soll, wenn man den Source haben möchte. Befürchte, dass wir auch da die ersten sind, die danach fragen. E-Mail: "Sehr geehrte ...
Da wir jetzt aber wissen, dass Changhong der Hersteller ist, haben wir uns mal umgesehen, ob man bei denen Firmware-Updates runterladen kann. Es gibt tatsächlich ein Formular, aber man benötigt eine Seriennummer. Die Seriennummer vom "ok."-Fernseher funktioniert leider nicht. Formular zur Eingabe einer ...
Allerdings hat jede gute Supportseite eine Anleitung, wie man seine Seriennummer findet. Sogar mit Beispielfotos von einem echten Gerät mit sichtbarer, unverpixelter Seriennummer. Handelt sich dabei aber leider um ein komplett anderes, sehr altes Gerät. Image
Mit der Seriennummer aus dem Bild kommt man tatsächlich an eine Firmware. Wenn man jetzt die URL des Downloads scharf anguckt und ein Stück URL weg lässt, dann... BINGO 🎉 – Ein offenes Verzeichnis mit sehr viel Firmware-Dateien – und das besagte Gerät ist auch dabei. Verzeichnis mit vielen Orde...
Um genau zu sein sind es Firmwares für über 1600 verschiedene Geräte. Dabei kann man sehr schön sehen für welche Marken Changhong noch herstellt. Firmwares für Geräte der Ma...
Jedenfalls haben wir jetzt 400GB Firmware-Update-Dateien. Wir hätten es euch auch gestern schon gezeigt, aber wir mussten erst mal backup anlegen, und die Server waren nicht die schnellsten.
Was uns seit gestern beschäftigt: In der Firmware befindet sich dieser Boot-Sound. Wir wissen nicht woher er stammt. Nach mehrstündiger Recherche glaube wir nicht mehr, dass er aus SNES Street Fighter II stammt. Jetzt brauchen wir eure Hilfe! Wers rausfindet bekommt einen Preis!
Changhong baut auch Kühlschränke, und es wäre doch unverschämt euch nicht an dem Werbematerial teilhaben zu lassen, welches wir bei der Recherche gefunden haben 🥦 Sydney Opernhaus aus Zitron...Pyramiden aus Käse und Brok...Eine sehenswürdigkeit, die ...
"UART über HDMI klingt echt pervers. Aber wenn ich ehrlich bin, würde ich es schon gern mal ausprobieren." Image
Wir haben uns noch mal durch das Firmware-Archiv gewühlt. Und bei manchen Fernsehermodellen liegen nicht nur die PDFs der Bedienungsanleitungen dabei, sondern auch Schaltpläne. 🤯 Screenshot von Schaltdiagra...
Gestern haben wir uns noch über "UART über HDMI" lustig gemacht. Stellt sich raus: Bei allen Modellen zu denen wir Schaltpläne haben, liegt UART auf HDMI2 auf Pin 2 und Pin 14. Schaltbild von HDMI2, auf P...
Muss dieses HDMI-Kabel für die Forschung sterben? HDMI Kabel in einer Guillot...
Warum wir eine Guillotine gebaut haben, fragt ihr? Das Kabel war zu dick für das andere Werkzeug. Image
Ich bin mir nicht sicher ob ich _das_ in meinen neuen Fernseher stecken will 😬 Aufgeschnittenes HDMI-Kabel...
Scheinbar gibt es bei HDMI keine festgelegten Farben für die Adern. Deswegen noch drei mal durchgemessen, dass es wirklich die richtigen Pins sind.

Fühlt sich immer noch falsch an... dann mal los.😬 USB-Serial Adapter, der an ...
Gute Nachrichten. Es steckt in HDMI2, und der Fernseher ist beim einstecken nicht ausgegangen. Auch nicht explodiert. Schon mal nichts offensichtliches kaputt gemacht. EIngestecktes Kabel in Port...
Die Scheiße geht! Da kommt wirklich ein U-Boot und drei Kilometer Log. 🎉 UART über HDMI, das gibts nicht! Boot-Log  U-Boot bootloader...
Wie heißt das, wenn man danach feststellt, dass man es auch einfacher hätte haben können? HDMI Stecker mit Schraubkle...
Problem an U-Boot ist gerade, dass bootdelay scheinbar auf 0 steht, und sich deswegen der Bootvorgang nicht mit einem Tastendruck unterbrechen lässt.
Es sieht übrigens so aus, als wenn MStar hier auf Basis von einem U-Boot von 2011 ihren eigenen Bootloader MBoot entwickelt hat. Screenshot vom Bootvorgang ...
Ansonsten ist die Serielle sehr gesprächig, nur leider werden Tasteneingaben immer nur mit "^@" (als String!?) wiedergegeben. Falls da jemand eine Idee hat. ImageImageImage
Es scheint Debugging-Module extra für MStar zu geben. Unklar ob die auch für neue Geräte funktionieren. Haben mal alle Ali-Händler die das verkaufen angeschrieben, ob sie uns die Software schicken. Debugging Board mit VGA, HD...
In der Zwischenzeit Github nach Code von MStar durchsucht. Da ist tatsächlich einiges mit unscheinbaren Repo-Namen zu finden. Unklar ob das angeforderter GPL-Code ist, oder auf andere Weise dort gelandet ist. Code-Kommentar mit MStar Co...
Zwischen all dem auch mal verschiedenstes internes Schulungsmaterial. Inhaltsverzeichnis zu einem...MStar Dokumentation von Tes...MStar Dokument zum BootablaufSeite aus MStar "Git L...
Ah, auch was zu MBoot. Und, äh... Excel! Dokument mit Clipart GlühbirneScreenshot Powerpoint-Schul...
Manchmal sind solche Dokumente nur eine filetyp:pdf Google Suche weit entfernt. Google Suche nach "MSt...
Because that's the Hacker Flow. Screenshot einer Folie von ...
How it started. | How it's going. Neues Fernsehgerät, auf Las...HDMI Kabel an USB-UART-Adap...
Schon drei Ali-Händler haben uns auf Anfrage das Firmware-Flashing-Tool einfach geschickt. Image

• • •

Missing some Tweet in this thread? You can try to force a refresh
 

Keep Current with zerforschung

zerforschung Profile picture

Stay in touch and get notified when new unrolls are available from this author!

Read all threads

This Thread may be Removed Anytime!

PDF

Twitter may remove this content at anytime! Save it as PDF for later use!

Try unrolling a thread yourself!

how to unroll video
  1. Follow @ThreadReaderApp to mention us!

  2. From a Twitter thread mention us with a keyword "unroll"
@threadreaderapp unroll

Practice here first or read more on our help page!

More from @zerforschung

Jun 19, 2023
The "Passe France Allemagne", free train tickets for young people from germany and france, were immediately sold out last week. But with a few tricks, you could still get one afterwards. How this was possible, and how we also found a databreach with 245,000 records… 🧵 Screenshot of the dashboard...
To celebrate the Franco-German Friendship, the german minister of transportation @Wissing and his french colleague @CBeaune came up with something special: 30,000 free Interrail tickets per country for travel in 🇩🇪 and 🇫🇷 for young adults between 18 and 27.
The tickets were quickly sold out - but those with a few technical skills could still get their hands on a pass after registration closed.
Read 7 tweets
Jun 19, 2023
Die deutsch-französischen Freundschaftspässe, kostenlose Zugtickets für junge Menschen, waren letzte Woche sofort vergriffen. Mit technischen Tricks konnte man sich aber weiter registrieren. Wie genau, und wie wir außerdem ein Datenleck mit 245.000 Datensätzen gefunden haben… 🧵 Screenshot der eigentlich i...
Um die deutsch-französische Freundschaft zu feiern, haben sich Bundesverkehrsminister @Wissing und sein französischer Kollege @CBeaune etwas Besonderes ausgedacht:
Je Land 30.000 kostenlose Interrail-Tickets für Reisen in 🇩🇪 und 🇫🇷 für junge Erwachsene zwischen 18 und 27.
Die Tickets waren im Online-Portal schnell vergeben – doch wer ein paar technische Kenntnisse hatte, kam auch nach Ende der Registrierung noch an einen Pass.
Read 7 tweets
Jul 18, 2022
Wir haben uns den Report zu TikTok genau durchgelesen: Das ist größtenteils Quatsch. Schauen wir uns die Behauptungen nacheinander an 🧵

0. Um den Report zu bewerben, sagt das Analyse-Unternehmen unter anderem: "TIKTOK IS NOT COMPATIBLE WITH OUR APPROACH TO PRIVACY". Ach tatsächlich? Um den Report zu bekommen, muss man Name, Telefonnummer und E-Mail-Adresse angeben. Spannender "approach to privacy"... 🤔 Downloadformular mit Abfrage von First Name, Email Address u
Damit eure Daten geschützt bleiben, könnt ihr den Report auch im Internet Archive mitlesen: archive.org/details/tik-to… #ServiceTweet
Read 22 tweets
Jan 11, 2022
Now let's move on to sports: the whole world is talking about the test certificates of a tennis player right now. #Djokovic

🧵 Thread 🧵
Novak Đoković is a serbian tennis player who recently entered Australia – without vaccination, but with two PCR test certificates.
A positive test result from December 16th and a negative test result from December 22nd. He is therefore considered to be recovered.
With this he got a special permit to enter the country unvaccinated – but this permit was then considered insufficient when he entered the country. In the meantime, however, a court has allowed him to enter australia.
Read 20 tweets
Jan 11, 2022
Kommen wir nun zum Sport: Die ganze Welt spricht gerade über die Testzertifikate eines Tennisspielers. #Djokovic

🧵 Thread 🧵
Es geht um Novak Đoković. Der ist kürzlich nach Australien eingereist. Ohne Impfung, dafür mit zwei PCR-Testzertifikaten.
Einem positiven Testergebnis vom 16. Dezember und einem negativen Testergebnis vom 22. Dezember. Er gilt demnach als Genesen.
Damit hat er eine Sondergenehmigung bekommen, um auch ungeimpft einreisen zu dürfen – die dann bei der Einreise aber als nicht ausreichend angesehen wurde.
Mittlerweile hat ein Gericht jedoch entschieden, dass er erstmal einreisen darf.
Read 20 tweets
Oct 26, 2021
Manche haben Leichen im Keller - andere einen Datenabfluss.

Der Auftakt-Blogpost der Schul-App-Wochen (#BackToSchool) bei zerforschung: zerforschung.org/posts/scoolio/
scoolio hat inzwischen auch eine Pressemitteilung veröffentlicht: scoolio.de/ausbildungsmar…

Dazu ein paar Anmerkungen: 🧵
> Nach Hinweis des Hacker:innen-Kollektivs von Gorillas, Luca und CDU-App erweitert die Schüler-Community Scoolio ihre Sicherheitsfunktionen

Klarstellung: Wir gehören weder zu Gorillas, noch zu Luca und auf gar keinen Fall zur CDU.
Read 8 tweets

Did Thread Reader help you today?

Support us! We are indie developers!


This site is made by just two indie developers on a laptop doing marketing, support and development! Read more about the story.

Become a Premium Member ($3/month or $30/year) and get exclusive features!

Become Premium

Don't want to be a Premium member but still want to support us?

Make a small donation by buying us coffee ($5) or help with server cost ($10)

Donate via Paypal

Or Donate anonymously using crypto!

Ethereum

0xfe58350B80634f60Fa6Dc149a72b4DFbc17D341E copy

Bitcoin

3ATGMxNzCUFzxpMCHL5sWSt4DVtS8UqXpi copy

Thank you for your support!

Follow Us!

:(