Beiträge von Salami

    Meines Erachtens die Cine CT. Musst halt die Treiber immer neu übersetzen, aber ansonsten super. Teuer halt...GrK.


    Wieso das? Sind die Treiber noch Experimental?
    Wenn die Treiber OpenSource sind, dann sollten sie auch mittelfristig in den vanilla Kernel wandern und dann out of the Box immer funktionieren ohne das man da etwas übersetzen muss.


    Woran liegt das also?
    Haben die Treiber eine andere Lizenz und liegen lediglich im Quellcode vor?




    Ich würde eine DigitalDevices Cine C/T nehmen. Die Doppeltunerkarte lässt sich durch zusätzliche Tuner erweitern und belegt trotzdem nur einen PCIe.
    Soweit ich weiß braucht es für die neueren Modelle unter yaVDR nur ein DKMS Packet für die Treiber.


    DKMS riecht ziemlich stark nach proprietärer Firmware.
    Bei richtigen Open Source Treibern sind solche Verrenkungen nicht notwendig, weil dann alles im Standard Kernel ist.



    Gibt es noch andere DVB-C Karten, die in Frage kämen?


    Die Doppeltunerfähigkeit brauche ich wie schon gesagt nicht, wenn ich eine Single Tuner Karte kriege, die bezüglich Treiber im Gegensatz z.B. zu einer Doppeltuner Karte unkompliziert ist, also alles im offiziellen Linux Kernel Open Source drin ist, dann nehme ich lieber die Single Tuner Karte als eine Doppel Tuner Karte.


    Meine Priorität liegt ganz klar bei Open Source! Alles andere ist nachrangig.

    Ich suche eine DVB-C Karte für den PCIe BUS zum Empfang von unverschlüsselten SD und HD Sendern.


    Da ich mit DVB-* Karten bezüglich Linux auch schon schlechte Erfahrungen gemacht habe, suche ich nun ein ausgereiftes Produkt das unter Linux ohne Probleme und zwar mit ausschließlich Open Source Treibern ohne der Notwendigkeit irgendwelcher CS Firmware oder Closed Source Treiber funktioniert.


    Was für eine DVB-C Karte könnt ihr mir da für Linux empfehlen?
    Sie sollte einfach out of the box funktionieren, also reinstecken und loslegen.
    Wichtig ist nur, dass es eine PCIe Karte ist, weil mein neuer Rechner keinen PCI Slot mehr hat. USB würde auch noch in Frage kommen, aber nur dann, wenn hier alle Open Source Kritieren erfüllt sind, also keine Closed Source Firmware/Treiber benötigt werden.
    Einen CI Slot oder eine Fernbedienung, oder einen Twin Tuner brauche ich nicht.
    DVB-S und DVB-T Support sind auch völlig irrelevant, ich werde die Karte nur für DVB-C nutzen.
    Ein schneller Senderwechsel wäre wünschenswert.
    Ein Hardwaredecoder ist ebenfalls nicht erforderlich, eine normale passive DVB-C Karte genügt mir.
    Auch wichtig ist ein guter Empfang, falls das bei DVB-C eine Rolle spielt.




    Hier noch mal eine kurze Zusammenfassung was mir wichtig ist:


    1. komplett mit Open Source Treibern lauffähig
    2. Empfang von unverschlüsselten SD und HD Sendern möglich
    3. PCIe BUS oder USB (falls 1. erfüllt)
    4. unter Linux ausgereift, sollte out of the Box funktionieren ohne Stottern, Bildfehlern & Co.
    5. DVB-C
    6. guter Empfang
    7. (optional) schneller Senderwechsel

    Danke für die Erklärung. Ich verstehe es trotzdem nicht. Ich kann mir nicht vorstellen, wie jemand beim VDR mit einer FB etwas im Hintergrund erledigen kann. Eine virtuelle Tastatur existiert ja nicht. Und ein simulierter Druck auf der PS3 Remote löst auch irgend eine Aktion aus, die sichtbar ist.


    Mein PC wäre an meinem TV angeschlossen und bei dem kann ich zwischen den HDMI Eingängen und dem TV Bild hin und herschalten.
    Auf HDMI 1 schaltet er nur dann automatisch, wenn ich den PC gerade hochfahre.
    Wenn ich nun aber wieder den TV in den TV Modus schalte, dann bleibt er auch da, obwohl der PC auf HDMI 1 ständig Bildsignale sendet.
    Für den TV sind das weiterhin nur Bildsignale, wenn also der vdr aufpoppt, dann ist das für den TV nur ein Bildanteil der Bildsignale worin es für den TV dann auch untergeht.
    D.h. er weiß vom aufpoppen nichts und schaltet somit auch nicht auf HDMI 1 um, der Zuschauer sieht also nicht, was der VDR gerade macht.



    Zitat

    [
    Interessante Fragen in dem Zusammenhang sind ja auch: Wie kommt der Hacker überhaupt auf den Gedanken, das ich eine BT Remote benutze? Das ist erst einmal ja nicht sichtbar. Kann das durch einfaches Scannen gefunden werden?


    Ja, der Funkraum wird einfach abgehört, deine BT Remote sieht er genau dann, wenn du sie benutzt.


    Zitat


    Wie sieht das mit den Profilen aus? Ich vermute doch mal, dass die Verbindung zur PS3 Remote auch nur das entsprechende Bluetooth Profil für Fernbedienungen benutzt. So dass keine Daten übertragen werden können.


    Die PS3 Remote überträgt doch Daten. Wenn du mit deiner PS3 Remote eine Shell öffnen kannst, dann kann das der Hacker auch.
    Das BT Profil ist bei der PS3 Remote Afaik ein Gamedevice, so wird die PS3 Remote zumindest auch unter Windows registriert, bei Linux wird das nicht anders sein.




    Ich finde den thread schwachsinnig


    erstens selbst wenn ein "Profi" seinen pc mit dem vdr über die Blutwurst koppelt dann kann er maximal den vdd bedienen - sonst nichts
    da der vdd zumindest bei mir die ps3-fb exklusiv benutzt und man über das koppeln nie an eine Konsole rankommt.


    Schwachsinnig ist es erstmal Abkürzungen zu verwenden, ohne diese vorher wenigstens einmalig auszuschreiben.
    VDD, was soll das sein? Video Disk Device oder hast du dich vertippt und du meinst vdr?
    Das ich hier recht neu im Forum bin, siehst du ja, also musst du VDD schon ausschreiben falls das hier irgendein gängiger Begriff sein soll.


    Nun zum Thema, er kann alles bedienen, was mit der PS3 Remote bedienbar ist und das ist einstellungsabhängig.
    Wie man schon am Thema erkennen kann, geht es nicht nur um VDR, sondern auch um die XBMC Media Center und sonstiges, wofür man die
    PS3 Remote noch missbrauchen könnte.
    Also selbst wenn die VDR keine Virtuelle Tastatur besitzt und keine Shell mit ihr standardmäßig geöffnet hat, ändert dies ja nichts an der Unsicherheit der fehlenden Verschlüsselung der PS3 Remote.



    Zitat


    und wenn die fb gekoppelt ist kann er nicht mit dem pc connecten
    falls er sich tatsächlich vor der fb koppelt merkt man es dadurch das die fb nicht geht.


    Blödsinn, natürlich kann er koppeln, er ist ja die fb, da er sich als diese ausgibt.
    Und da hier keinerlei Verschlüsselung stattfindet, muss er auch keinen Key aushandeln, es genügt wenn er dem PC sagt, hallo ich bin die FB.
    Und die FB wird weiterhin funktionieren, weil sie davon auch nichts mitbekommt.
    Das ist so als würdest du mit zwei Taschenlampen auf eine Fläche leuchten, die eine Taschenlampe weiß nichts von der anderen und beide funktionieren gleichzeitig.


    Merken tut das bestenfalls der User, wenn er auf der FB auf cursor runter drück und der Hacker auf cursor hoch. Dann wird der PC eben beides ausführen und gewinnen tut das, was am Ende das letzte Kommando war.
    In diesem Fall cursor hoch + cursor runter, ist der Cursor wieder am Ursprungsort, wo das ganze angefangen hat.



    Zitat

    er müsste dann genau wissen welche codes er senden müsste die die fb verwendet sonst passiert gar nichts da der vdd das ignoriert.


    Da gibt es keinen Code, das ist ja genau das schlimme. 0 Verschlüsselung.



    Zitat


    Erschwerenderweise müsste er noch wissen wie du die tasten der fb belegt hast, da er sonst etliche versuche braucht um die menütaste zu finden.


    Klar, hier würde er pragmatisch vorgehen und von einem Standardprofil für die FB ausgehen und dieses verwenden, wenn es das für die VDR schon gibt, umso besser, dann ist es auch weniger wahrscheinlich, dass der Benutzer dieses ändern oder ein eigenes erstellt.
    Ansonsten kann man das mit der Zeit auch anhand einer Häufigkeitsuntersuchung statistisch ermitteln und bei der restlichen Unwissenheit, die natürlich immer übrig bleiben wird, raten und mehrmals probieren.
    Sprich, wenn du deinen PC mit der FB bedienst, dann gibt es hier statistische Regelmäßigkeiten die du immer brauchst. Z.B. dich durchs Menü hangeln. Das wird sehr oft vorkommen, also steigt die Warhscheinlichkeit, dass die am häufigsten auf der PS3 Remote gedrückten Tasten genau diese Tasten sind,die fürs Menü zuständig sind und schon weiß er, welche Tasten relevant sind.
    Sobald er die Menütasten hat, kann er auch das Konfigurationsmenü aufrufen und notfalls die FB nach seinen wünschen umprogrammieren, dann kennt er alle Tasten, die notwendig sind.
    Wenn man dafür ein extra Profil anlegen kann, dann umso besser, denn dann kann er dein altes wiederherstellen und du merkst es nicht einmal.


    Im übrigen kann er auch mit Social Engineering ein Profil bei dir einschleusen, das geht dadurch, in dem er für die VDR eben ein PS3 Remote Standardprofil erstellt und dieses dem Projekt beisteuert, dann gibt es zukünftig auf alle Fälle ein Standardprofil für die PS3 FB falls vorher eines gefehlt haben sollte, und dieses wird dann regelmäßig bei Neuinstallationen benutzt werden, denn die wenigsten machen sich die Mühe, Profile umzustellen. Es ist einfacher sich an ein bestehendes Profil zu gewöhnen, denn dann hat man auch in x Jahren noch genau dieses Profil.


    Zitat


    Ich würde dir aber auch mal Raten zum Arzt zu gehen, da du anscheinend/offensichtlich Probleme/Zwänge hast ;)


    Schade und ich dachte man könnte mit dir sachlich diskutieren. Unter die Gürtellinie gehende und vor allem unprofessionell agierende Deppen gibt's halt im Internet wohl immer.


    Weil es mich jetzt interessiert. Wie sieht das denn praktisch aus? Ich meine wenn er PS3 kompatiblen Code sendet, müsste mein VDR ja auch auf die Signale reagieren. Und dann müsste ich doch auch etwas davon mitbekommen. Bzw. wenn ich davon nichts mitbekomme, wie kann er über BT so auf meinen VDR zugreifen, um meinen Internetzugang zu missbrauchen? Ich frage aus Interesse, da ich es nicht weiß.


    Naja, habe ich ja eigentlich weiter oben schon beschrieben.
    Im einfachsten Fall braucht er eine virtuelle Tastatur oder nen eingestellten Handytastaturmodus auf den 10er Tasten deiner Fernbedienung und eine Möglichkeit an eine Shell zu kommen, auch solltest du dafür die Default Oberfläche deines VDR verwenden, dann kann er das recht schnell und automatisiert in einen Rutsch an deinen VDR senden und ihn somit programmieren und der vdr holt sich dann ein präpariertes script aus dem Internet und führt es aus. Das erste Einprogrammieren könntest du vielleicht auf dem Bildschirm noch sehen, Voraussetzung ist allerdings, dass dein Bildschirm auch eingeschaltet ist und auch das Bild des VDR anzeigt wird, damit du das bemerkst. Aber das muss ja nicht so sein.
    Du könntest ja z.B. via vdr etwas aufzeichnen und nebenbei auf dem TV dann das normale TV Bild eingeschaltet haben und somit etwas völlig anderes sehen, dann wird es dir nicht auffallen was da im Hintergrund passiert.
    Auch könnte dein vdr in Abwesenheit deinerseits laufen, weil du das so wolltest um etwas aufzuzeichnen. Und wenn du mit der Fernbedienung deinen VDR aus dem Standby holen kannst, dann geht das natürlich auch für den Hacker, während du auf der Arbeit bist. Möglich wäre auch, dass er dich ablenkt, du ans Telefon oder die Haustür gehst und somit du in der Zeit nicht auf dein TV Bild schaust.
    Kompliziertere Varianten mit präparierten Bildern die angesurft werden und eine Sicherheitslücke deines vdr ausnutzen gibt's natürlich auch, da kann es auch sein, das es komplett ohne Shellzugang ablaufen kann.


    Prinzipiell gilt, alles was du mit deiner Fernbedienung anstellen kannst, dass kann auch ein Hacker anstellen.
    Der Unterschied ist nur, dass du das interaktiv machst und siehst, was dein Computer gerade macht. Er wird die Anweisungen in einem Rutsch dem Computer blind schicken müssen. Aber letzteres ist ja kein Problem, wenn er an einem eigenen VDR erstmal Trockenübungen macht und sein Script auf Fehlerfreiheit durchtestet.




    Zitat


    Und wieso könnte ei Nachbar das gleiche nicht auch mit einer IR Fernbedienung erreichen?


    Das könnte er, nur bräuchte er dann direkten Sichtkontakt zu deinem IR Empfänger in deinem VDR und die Reichweite von IRs ist jetzt nicht so hoch.
    Außerdem könnte vor allem metallbedampfes Fensterglas die IR Strahlung daran hindern, durchzukommen.
    Es somit auch von den Fenstern ab, die du in deine Wohnung verbaut hast.
    Mit BT über Funk ist das somit alles wesentlich unkomplizierter.

    Ja ne ist klar, du weißt heute was in 10 Jahren mit vertretbarem Aufwand nicht zu knacken sein wird (insbesondere nachdem die NSA so fröhlich bei vielen Verschlüsselungsstandards als Berater mitgemischt hat) ?(


    Nun ich weiß zumindest aus mathematisher Sicht, dass die gängigen Verschlüsselungsverfahren wie AES & Co mathematisch betrachtet sehr sicher sind und die Wahrscheinlichkeit, dass man da ein Loch im Laufe der nächsten 10 Jahre findet ist doch sehr gering, da ist es wahrsheinlicher, dass ich nen 6er im Lotto gewinne.


    Anfällig sind natürlich fehlerhafte Implementierungen, da muss man dann reagieren, wenn so etwas bekannt wird.



    Bezüglich der 10 Jahre weiß ich aber, dass ich meinen VDR mindestens 10 Jahre benutzen werde.

    Hast Recht, das könnte funktionieren. Allerdings ist der Infrarotsensor des Rechners auch recht gut versteckt. Ich müßte den zumindest anders plazieren.


    Ich werde mir mal etwas überlegen.
    IR Remote und IR Empfangstel wären für den PC schon vorhanden, immerhin wurde so etwas mit der TV Karte mitgeliefert.


    Danke für den Hinweis mit dem Spiegel.


    und mit dem thema Richtantenne
    klar man kann eine Bessere Empfangsempfindlichkeit haben aber die ist nur minimal besser
    und nach einer wand ist bei meiner ps3 remote schluss / wenn ich auf der Toilette kann ich trotzdem umschalten
    nur wenn ich die türe schließe ist es schon rum / obwohl der raum direkt neben meinem TV Raum ist.


    Nein, eben nicht!
    Siehe oben.


    Und im übrigen wird ein Hacker nicht deine PS3 Remote für den Angriff benutzen.
    Das wird ein normaler PC oder ein Notebook mit Bluetoothdevice sein, dass sein Signal von einer leistungsstarken Richtantenne oder Schüssel empfängt und auch mit ein paar Watt sendet.
    Dieser BT PC wird sich nur als deine PS3 Remote ausgeben um eben mit deinem VDR zu kommunizieren.



    Zitat


    und mit dem Pairing - code meinst du sehr wahrscheinlich die mac adresse der FB - die ist immer gleich
    zumindest am mac


    Nein, ich meine damit den Code der zum Generieren des Schlüsselaustauschs für eine verschlüsselte Verbindung notwendig ist.




    Zitat


    [url=']link[/url]


    ist vielleicht einfacher und sicherer


    Ja, sicherer ist das auf alle Fälle, denn das ist eine infrarot Fernbedienung.
    Allerdings steht mein VDR nicht unter oder neben dem Fernseher, sondern hinter mir.
    Da wird das mit dem Sichtkontakt zum IR Empfänger schon schwierig.
    Ich müsste mich zum Umschalten dann immer umdrehen.



    Deswegen wollte ich dafür Bluetooth einsetzen, denn das ist Funk und da könnte der Rechner auch hinter mir im Schrank stehen und es würde immer noch funktionieren.
    Mit Funk ist sogar eine Datenübertragung durch die Wand möglich. Ich könnte den VDR also auch in den nächsten Raum stellen.



    Ein Tablet mit Bluetooth dürfte zum Ansteuern aber problemlos gehen, denn die Dinger können in der Regel die Datenübertragung auch verschlüsseln.
    Das Problem ist halt, das die Tablets keine ordentliche Tasten haben und auch nicht so handlich wie eine Fernbedienung sind.
    Ein BT Handy wäre natürlich auch möglich, aber das möchte ich dann aus SIcherheitsgründen dann doch vermeiden.
    Denn mit Sicherheitsupdates haben es die Handyhersteller nicht so.
    Ich brauche schon etwas, was ich auch 10 Jahre sicher halten kann. Bei einem Tablet gibt's da immerhin Möglichkeiten.

    Tut mir leid, das kann ich nicht ernst nehmen!


    Niemand zwingt dich deine Sicherheit zu erhöhen, auch ich tue dies nicht.
    Es liegt in deiner eigenen Verantwortung frei über die Sicherheit deiner an das LAN angeschlossene Geräte zu entscheiden,
    ich sage dir nur, womit man rechnen muss, was du daraus machst, ist allein deine Entscheidung, du darfst das also gerne ignorieren und nicht ernst nehmen.
    Das du für deinen Internetanschluss haftest, sollte dir natürlich bewusst sein.



    Zitat


    Auf einem VDR? ich wiederhole mich: Auf einem VDR? Was um Gottes Willen soll ein Hacker damit anstellen? Selbst wenn er über BT in meiner Abwesenheit auf den VDR käme, wäre das Schlimmste, was er anstellen könnte meine Aufnahmen zu löschen. Gleiches gilt für XBMC. Was soll er da anstellen können?


    Ich sagte ja, dass ich auf meinem HTPC mehr mache als nur VDR, das kann natürlich bei dir anders aussehen, aber meiner hängt an meinem LAN und damit kann er auch ins Internet, deiner auch?
    Das mit dem Internet ist übrigens von mir zum Surfen so gewollt.



    Zitat


    Ich glaube überhaupt nichts! Das hast du jetzt aus meinem Text so interpretiert. Und selbst wenn der schlimmster Hacker aller Zeiten direkt unter mir wohnen würde, hätte ich keine Probleme damit meine PS3 Remote unverschlüsselt über BT zu bedienen. Da würde ich mir ganz andere Sorgen machen.


    Deine Entscheidung, den Hacker wird es sicher freuen. :)



    Zitat


    Nein, man muss eine Risikoeinschätzung vornehmen, um den Kosten/Zeit-Nutzfaktor bestimmen zu können.
    Und ich sehe beim besten Willen kein so großes Sicherheitsrisiko in einer BT Fernbedienung an einem VDR.


    Das Risiko hängt entscheidend davon ab, ob dein VDR am internetfähigen LAN hängt.


    Wenn das bei dir nicht so ist, okay, dann bist du fein raus, dann wird der Hacker nicht wirklich mehr tun können als deine Videos zu löschen, per BT downzuladen oder das System völlig zu verhunzen.
    Falls du PayTV hast und es möglich sein sollte, die PayTV Kartennumme per SW auszulesen, dann könnte er natürlich im schlimmsten Fall, falls keine anderen Kundendaten nötig sein sollten, noch einen Bezahlfilm auf Abruf bestellen. Das ist zwar unwahrscheinlich, da es die meisten Filme ohnehin schon sicher irgendwo im Internet einfacher illegal zu beziehen gibt, aber es ist theoretisch dennoch möglich. Es besteht auch die Möglichkeit, dass durch diese Methode das Risiko für ihn geringer ist.



    Zitat


    Du hast natürlich recht, das es immer auf die jeweilige Situation ankommt. Wer den VDR auf einem File-/Datenbank/-Backupserver laufen lässt, setzt sich einem höheren Risiko aus, als jemand wie ich, dessen VDR keine anderen Daten (außer ein paar Aufzeichnungen) beinhaltet.


    Wie schon gesagt, es genügt, wenn dein VDR am internetfähigen LAN hängt, deine eigenen Daten sind höchstwahrscheinlich sowieso von geringstem Interesse.
    Dies gilt übrigens in der Hackerwelt IMMER! Das wichtigste, ist die Kontrolle über einen Rechner der ins Internet darf, damit kann man dann so richtig schwere kriminelle Geschäfte machen. Die persönlichen Daten der Opfer sind in 99 % der Fälle völlig unwichtig, das große Geschäft wird mit dem Internetfähigen PC gemacht.


    Bedauerlicherweise ist nur, das die meisten Opfer das gar nicht wissen, die glauben sie hätten nichts zu verbergen und ihre Daten wären unwichtig, wobei letzteres ja durchaus zutreffen kann, aber die Schlussfolgerung die sie dann daraus ziehen, dass es ihr Rechner deswegen nicht wert sei, ausreichend abgesichert zu werden, das ist in 99 % aller Fälle dann immer falsch.





    Dann ist es doch komplett unsinnig drahtlose Geräte zu nutzen :versteck


    Es gibt durchaus sichere Verschlüsselungsverfahren die die Nutzung von drahtlosen Geräten durchaus praktikabel machen und sinnvoll erscheinen lassen.




    Wenn der schlimmste Hacker aller Zeiten direkt unter mir wohnen würde (schwierig btw) dann würde ich ihn zum Grillen/auf ein Bier einladen und fachsimpeln ;)


    Passend zum Thema: http://xkcd.com/538/ :P


    Es ist schon immer interessant, wie einige von sich auf andere schließen und glauben zu meinen, dass das was sie mögen, die anderen auch mögen müssen. :)


    Wenn er ein echter Moslem sein sollte, dann wird er dein Bier verachten.
    Wenn er Veganer oder Vegetarier sein sollte, dann wird er dein Grillangebot sicher ausschlagen.
    Und warum sollte er mit dir Grillen, vielleicht passt ihm deine Nase nicht oder er hat besseres in seiner Freizeit zu tun, z.B. den nächsten Rechner hacken
    oder das nächste große kriminelle Geschäft durchzuführen?
    Möglicherweise kannst du ihm aber auch gar nichts bieten, weil er durch seine Geschäfte vielleicht genug Geld verdient um sich zu seinem eigenen Grillabend ein paar Callgirls zu ordern.


    Mir ist natürlich klar, dass du das witzig gemeint hast, aber die Welt tickt leider realistisch und nicht jeder ist nur auf Spaß aus, wenn er seine Pläne schmiedet.
    Du könntest ihn mit deinem Grillangebot auch nerven, will du ihn an seinem nächsten großen Hack störst.
    Und warum sollte er seine Hackerspielchen bei dir ausplaudern?


    ;)


    Warum es schwierig sein sollte, dass der größte Hacker in deiner Nähe wohnen könnte, das müßtest du mir aber noch erklären?
    Wohnst du alleine in einem Einfamilienhaus in einem Funkloch und weit und breit ist kein anderes Haus in Sicht, oder wie kommst du zu dem Schluss?
    Das die Reichweite von BT 100 m locker übertreffen kann, habe ich ja schon gesagt.
    Es ist ein Irrglaube, zu meinen, dass die Reichweite von Bluetooth an der Haustüre oder in 10 m Entfernung endet.


    1,6 bis 2 km, das sind gängige Reichweiten mit denen man bei illegalen Angriffen auf ALLE Fälle rechnen muss.
    http://www.golem.de/0408/32854.html
    http://www.tecchannel.de/test_…_16_kilometern/index.html


    Also, wohnt im Umreis von sagen wir mal 3 km wirklich keiner mehr?
    Oder ist deine Wohngegend anderweitig durch Vegetation, Geländebeschaffenheit oder sonstige Störquellen begünstigt

    Nimms mir nicht übel, aber du bist paranoid! :D
    Mein Nachbar "hört" also meine Fernbedienung ab und bekommt mit, dass ich ab und zu eine Taste drücke. Schrecklich.
    Wie du über eine BT Fernbedienung Onlinebanking beeinflussen möchtest (dazu auf einem VDR), ist mir allerdings schleierhaft. Und wer darüber tatsächlich sein Passwort fürs Onlinebanking eingibt, warum auch immer, hats dann eben nicht anders verdient.


    Ich bin nicht paranoid, sondern du erkennst nur die Tragweite nicht.


    Es ist sogar denkbar, dass man über die Fernbedienung Schadcode in deinen Rechner einspeist. Das geht z.B. genau dann, wenn mit der Fernbedienung eine Shell erreichbar ist und eine Sonderzeichen und Buchstabeneingabe möglich ist, dass kann entweder über eine virtuelle Tastatur laufen, oder eben über einen Handybetriebsmodus deiner Fernbedienung, falls für deine Fernbedienung ein Handytastaturbetriebsmodi eingestellt wurde oder eben von der Fernbedienung aus, einstellbar ist.
    Falls du damit einen Browser bedienst, kann man natürlich den Rechner auch dazu veranlassen, den Schadcode downzuladen und auszuführen.
    Über Sicherheitslücken reichen dafür auch das öffnen präparierte Bilder,.


    Hat er deinen Rechner erstmal unter seiner Kontrolle, dann ist alles möglich. Er kann dann auch als Teil eines Botnetzes zum Einsatz kommen.


    Guck dir dieses Video mal an, da siehst du, wie das mit unsicheren Funktastaturen gemacht werden kann:
    http://www.youtube.com/watch?v=qBEPX4qIbMw


    Bei einem VDR ist das sogar einfach, weil wenn er als Videorekorder benutzt wird, dieser auch in deiner Abwesenheit oder bei ausgeschaltetem TV wenn du also nichts siehst, bedient werden kann.
    Und was mich betrifft, ich wollte nicht nur VDR einsetzen, sondern auch XMBC damit steuern.



    Und was dein Nachbar angeht, nimm es mir nicht übel, aber da bist du doch eher naiv, wenn du glaubst zu wissen, was dein unscheinbarer Nachbar alles so tut.
    Ein böser Hacker sitzt nicht immer zwangsläufig in Russland oder China, sondern kann direkt in deiner Nachbarschaft wohnen ohne das du etwas davon weißt.
    Das gleiche gilt für Terrorzellen, frag mal die Nachbarn von Mohammed Atta, ob sie ihm das angesehen haben, zu was er später fähig war.


    Beim Thema Sicherheit gibt es somit nur eine Regel und die lautet, dass man immer vom Worst Case Fall ausgehen muss und basierend darauf dann die Sicherheit auslegt.
    Eine Auflockerung der Sicherheit wird dann nur bei Bedarf unter Abwägung der Risiken und dem Nutzen nachgeschoben, aber prinzipiell macht man erstmal alles dicht.
    Der andere Weg, erst alles offen zu halten und dann nach und nach die Sicherheit zu erhöhen hat sich schon immer als falscher Ansatz erwiesen. Lass dir das eine Lehre sein.

    Der Code ist ein Sicherheitsfeature, damit wird ein Schlüssel ausgehandelt, ungefähr ähnlich wie bei WLAN.


    Ohne Code wird komplett unverschlüsselt übertragen.
    D.h. dein Nachbar könnte alles abhören, was du über deine PS3 Fernbedienung eingibst.
    Die Reichweite beträgt mit einer Richtantenne und unter Verwendung eines Antennengewinns außerhalb des gesetzlich erlaubten, was böse Jungs eh nicht interessiert. auch locker mehr als 100 m.



    Inwiefern das von Belang ist, hängt natürlich ganz davon ab, was du über deine Fernbedienung eingibst.
    Wenn du die mit dem PC verbindest, dann kannst du damit auch mehr machen, als nur Menüs bedienen und Zahlen eingeben.
    Es ist z.B. auch möglich, die Fernbedienung wie eine Handytastatur zu nutzen, dann kann man auch Text eingeben und da man mit dem PC auch surfen kann, könntest du z.B.
    auch Internet Banking mit der Fernbedienung durchführen. Denn mehr als Text und Zahlen eingeben musst du da ja nicht.
    Und in solchen Fällen, überall also da, wo relevante Daten, insbesondere Passwörter eingegeben werden, ist die Fernbedienung ohne Code unsicher.
    Prinzipiell also auch schon beim Login in deinen Linux Account, wenn du das über die Fernbedienung machen möchtest.



    Ich finde das also schade, dass eine sichere Verbindung nicht geht, denn das schränkt die Möglichkeiten der Fernbedienung drastisch ein.

    Wenn man bei der PS3 Bluetooth Fernbedienung ein Pairing durchgeführt hat, also auf der Fernbedienung einen Code eingegeben hat und es läuft das erste mal schief, dann bleibt der falsche Code bedauerlicherweise
    dauerhaft gespeichert.


    Ein Reset, wie es im Handbuch steht. Also durch reihenweises gedrückthalten der MUTE + CLEAR und ENTER Taste führt zwar irgendeinen RESET aus, aber der BT Pairing Code wird dadurch nicht resettet.


    Dieses hat zur Folge, dass man die Fernbedienung nach Eingabe von START+ENTER nur noch ohne Pairing Code mit einem Bluetooth Device verbinden kann, was eine Sicherheitslücke sein kann.
    Versucht man dennoch ein Pairing mit Codeeingabe zu erzeugen, dann sendet die Fernbedienung den zuvor eingegebenen falschen Code und das Pairing läuft wieder schief.


    Daher würde ich gerne wissen, wie man den Pairing Code auf der PS3 BT Fernbedienung (neue Version) richtig löscht, weiß das jemand?



    EDIT:


    Ich habe jetzt auch einmal versucht, die Fernbedienung unter Windows zu koppeln.
    Hier wird deutlich, dass die Fernbedienung bei der Aufforderung den Code einzugeben von selbst irgend etwas sendet und dann dadurch das Fenster in der der Code zum Eingeben dargestellt wird, schlagartig mit einer Fehlermeldung quittiert wird.
    Durch einen Trick kann man dies sogar beweisen.
    Denn wenn man nach dem BT Gerät sucht und auf der Fernbedienung START+ENTER gedrückt hat, bis das Gerät als Icon angezeigt wird, dann kann man auf dieses klicken.
    Danach erhält man unter Windows eine Auswahl, wie man Pairen möchte, durch Eingabe eines Codes auf der Fernbedienung, durch Eingabe eines Codes auf dem Computer von der Fernbedienung oder ohne Code Pairing.
    Wenn man nun ersteres drücken würde, dann würde ein Fenster mit dem einzugebenden Code aufpoppen, aber man wird keine Zeit haben, den Code einzugeben, denn die Fernbedienung sendet nun ihren alten Code automatisch.
    Deswegen muss man, bevor man diese Option auswählt und draufklickt, die Batterien aus der Fernbedienung entfernen. Dadurch kann sie keinen Code senden, das Fenster mit dem Code bleibt nun aber wesentlich länger sichtbar.
    Hier wird also deutlich, dass die Fernbedienung irgendeinen alten Magic Code sendet und der führt zu dem Problem, dass man nicht pairen kann.

    Für die PS3 gibt es ja eine neue Fernbedienung mit einem IR Empfänger für ein zusätzliches TV Geräte, so dass die Fernbedienung auch als Universalfernbedienung herhalten kann.


    Die neue hat dazu auch einen Volume Control.



    Nun würde ich gerne wissen, ob alle Knöpfe dieser neuen Fernbedienung, also auch die für die Lautstärkeregelung über Bluetooth genutzt werden können, wenn man die Fernbedienung z.B. für einen Media HTPC verwenden möchte.
    Weiß das jemand?

    Ich bin davon ausgegangen, dass XBMC gleich nach dem Login direkt ausgeführt wird und somit erstmal gar kein Desktop Environment im Hintergrund läuft.
    Zumindest würde es auf einem HTPC Sinn machen das genau so einzurichten.
    Eventuell auch gleich ohne Passworteingabe und somit ohne Loginscreen, also per Autologin wenn es bequem sein soll.


    Ich wollte das jetzt auch nicht erst nach dem Login auf dem Desktop starten lassen müssen.


    Daher meine Frage.

    Ich möchte auf meinem PC für den HDMI Ausgang, an den der TV angeschlossen ist, XMBC laufen lassen, allerdings werde ich dazu auch eine Bluetooth Tastatur und BT Maus verwenden und könnte den TV somit auch problemlos als Oberfläche für normale Desktoparbeiten verwenden.


    Hierzu müßte ich den TV allerdings von XMBC auf eine Desktopoberfläche wie sie KDE oder XFCE bietet auf einfache Weise umschalten können. Ist dies irgendwie möglich, und falls ja, wie genau?



    Persönlich fällt mir dazu ein, den Desktop einfach in einer anderen X Session laufen zu lassen und dann auf diese per ALT+STRG+F? Tastenkombination umzuschalten, allerdings ist der Rechner auch an einem normalen PC Monitor angeschlossen und auf dem läuft schon eine X Session mit KDE. DIese möchte ich dafür nicht verwenden.


    Ideal wäre daher, wenn ich das XMBC innerhalb der gleichen X Session auf den Desktopbetrieb umschalten könnte. Geht das irgendwie?
    Wer hätte hier ein paar Vorschläge oder Ideen?

    Nimm einfach den, den Ubuntu selbst im Repository hat,


    Genau der Meinung bin ich auch. Wozu soll man sich den Aufwand machen und alles selber compilieren, wenn die Distri schon alles fix und fertig mitbringt.
    Und unter Linux braucht man meist sowieso nicht die neusten Grafikkartentreiber, weil es sowieso kaum hochmoderne aktuellen 3d Spiele für Linux gibt, die dies benötigen würden, man kann also in aller Ruhe auf die bewährten Treiber setzen, die die Distribution selbst mitliefert.


    Die einzige Ausnahme bei dem dies nicht gilt, ist wenn man eine sehr neue Grafikkarte hat, die noch nicht von der Distribution besonders gut unterstützt wird.

    Da mein PC hinter mir steht, wenn ich auf dem Sofa vor dem TV sitze, sind infrarot Fernbedienungen keine gute Lösung, zumal die auch Sichtkontakt benötigen.
    Deswegen möchte ich das ganze per Funk und somit per Bluetooth lösen, denn da ist es egal, wo genau der PC steht.



    Als Fernbedienung dachte ich an die Fernbedienung der Playstation 3, die verwendet nämlich Bluetooth und kostet auch nicht viel.
    Des weiteren soll sie Prima mit der XMBC Software zusammenarbeiten.


    Allerdings bin ich natürlich ganz Ohr, wenn ihr mir eine bessere Fernbedienung empfehlen könnt, daher bin ich für weitere Vorschläge offen.

    Ich suche einen Bluetooth Stick (BT to USB Adapter) mit HID Proxy Mode, damit ich eine BT Tasatur auch für die Wake up on Keyboard Funktion und im UEFI BIOS nutzen kann.
    Kann mir hier jemand einen empfehlen der diese Funktionalität hat?



    PS:
    Auf eine normale Funktastatur ohne Bluetooth, die sich immer als USB Gerät ausgeben und ein proprietäres Funkprotokoll haben wollte ich verzichten,
    weil ich eine BT Tastatur auch für andere Geräte wie z.B. Tablets nutzen können möchte und eine Tastatur nicht doppelt kaufen möchte.

    Ich möchte mir einen HTPC zusammenbauen und diesen auch über eine Bluetooth Tastatur aufwecken können.


    Jetzt stellt sich für mich aber die Frage, ob das überhaupt grundsätzlich geht und falls ja, was es dabei zu beachten gibt.


    Die "Wake Up on keyboard" Funktionen sind ja typischerweise BIOS/UEFI abhängig, dies würde meiner Meinung nach dazu führen,
    dass man dafür ein Mainboard mit Bluetooth Funktion benötigt, denn von einer nachgerüstete Bluetooth Funktion via Bluetooth Stick oder Bluetooth PCIe Karte weiß das UEFI/BIOS des Mainboards und dessen Wake Up Funktion ja nichts.
    Und selbst wenn das UEFI/BIOS im Standby Kenntnis über den USB Controller und angeschlossene USB Kabeltastaturen hat, bedeutet das ja nicht, dass die Keyboardfunktionen eines angeschlossenen Bluetooth Sticks durchgereicht werden.



    Daher würde ich gerne von euch wissen, ob so etwas schonmal jemand versucht hat und falls ja, ob es ihm auch mit einem Bluetooth für USB-Stick gelungen ist oder ob das Mainboard schon einen Bluetooth Controller auf dem Mainboard onboard haben musste, damit es überhaupt funktioniert.