Hardware, Software, Technik und kostenlos

Grundlagen: Voltage regulators (lineare) und Praxiseinsatz in USB Ladegerät

2017-02-25T06:00:00.000-08:00

Auch diese linearen Spannungsregler laufen einem immer wieder über den Weg. Hier gibt es einige Grundlagen und eine Anwendung

Diese linear geregelten Teile vebraten die überschüssige Spannung in Wärme, Deutlich energieeffizienter sind Step-down Regler.

Grundlagen:Transistor/ Mosfet Tutorials

2017-02-24T00:08:00.000-08:00

Dieses Tutorial bringt einen einfachen ersten Überblick über die Funktion von Tranistoren und Mosfets. Hier aufgenommen, weil es so schön einfach ist und zeigt, wie man an ausgebautenTeilen mit einfachen Mittteln Checks machen kann.

Gleicher Level (Grundverständnis) zum Thema Mosfets und vor allem zu was man sie (auch) gebrauchen kann:

Fehlersuche Funktionscheck: Mosfets mit Multimeter testen

2017-02-22T19:21:00.001-08:00

In diesem Video werden einfache Prüfmethoden für ausgebaute Mosfets gezeigt. Das sollte man mal gesehen und geübt haben.

Dies ist ein Video aus einer kleinen Reihe von kommentierten Filmchen zum Thema Fehlersuche.

Grundlagen: wie benutze ich ein Digital-Multimeter (DMM)

2017-02-22T01:30:00.001-08:00

Wie benutze ich ein Multimeter?

Digital- Multimeter gibt es heute schon für kleines Geld, auch die Geräte, die für typisch unter 10 Euro angeboten werden, sind, so zeigen eigene Tests mit Referenzgeräten, sehr genau und zuverlässig. Es gibt natürlich Unterschiede zu den vielfach teureren Ausführungen, wie sie untenstehend in den Videos zu sehen. Das sind neben Bedienkomfort, größerem Aufwand gegen falsch angelegte Spannungen und Ströme der stabilere Aufbau und weitere Features. Dies trifft insbesondere für die Kontakte unter den Drehschaltern zu, die einfach bei den teuren Geräten mehr aushalten. Und natürlich müssen Multimeter auch den "Schutzklassen" entsprechen, Dafür gibt es Normen und die Umsetzung geht ins Geld. Trozdem für einfache Messungen im Niedervoltbereich, Widerstands- und Strommessungen sind di "Billigen" OK. Demnächst werde ich übrigens mal einige solcher Gebrauchsmultimeter genauer unter die Lupe nehmen.

Vorbei sind die Zeiten, wo man sich wie bei vielen analogen Multimetern in bestimmten Bereichen Toleranzen von 5- 10 % irgendwie handeln musste. Der hohe Eingangswiderstand von 10 MegOhm sorgt für den Prüfling, die zu prüfende Schaltung, nicht belastende Messungen. Was manchen irritiert, ist, das bei Einschaltung des Millivolt-Bereichs die Anzeige nicht auf "0" geht, sondern eine Spannung angezeigt wird. Das hat eine einfache Erklärung. Die Meßstrippen wirken als Antenne. Für den "Nullcheck verbindet man einfach beide Strippen miteinander, dann klappts auch mit der "Null".

Hier geht es um Grundlagen, und wie immer in dieser kleinen Einführungsreihe greife ich auf schon bei Youtube vorhandene - in englisch- gehaltene Videos zurück. Man muß das Rad ja nicht neu erfinden.. Abgesehen mal von der massiven Werbung für sein teures Teil der Firma Fluke hier eine kleine Einführung.

Deshalb dieses Video und gleich darunter ein zweites, weniger "Markenorientiert"

Fehlersuche: vom Unsinn Kapazitätsmessungen auf dem Mainboard zu machen

2017-02-21T00:37:00.004-08:00

Es werden immer wieder Wundergeräte angeboten, die eingelötete Kondensatoren messen sollen. Was für ein Unfug dabei meist herauskommt zeigt "Toolboom" in seinem Video und erklärt auch, warum.

Es gibt allerdings eine Ausnahme, die im ersten Video dieser Folge "Fehlersuche" hier im Blog gezeigt wird: mit dem Ohmmeter kann man oft gut feststellen, ob ein Kondensator einen Kurzschluss, also Durchgang hat. Das passiert oft bei den kleinen SMD-Teilen.Aber auch die klassischen Keramikscheibenkondensatoren kann man damit bearbeiten.

Schadenursache hier übrigens ganz häufig mechanische Belastung, zb beim Einbau. An Mikrorissen der Keramiksubstrate bilden sich im Laufe der Zeit gelegegentlich Brücken im Material, die den Kondensator niederohmig machen. Wenn man so einen Fehler hat, sucht man lange, weil eigentlich gehören gerade die zu den Basuteilen, die zu den selten verdächtigen Bauteilen gehören Aber auch da prüfen, ob sicher ist (ein Bein auslöten) ob man nicht den Ohmschen Widerstand der Umgebung misst. Das würde ich mir bei Steckbrett Aufbauten als Vorcheck zur Regel machen, denn gerade dort werden die Anschlußbeinchen oft arg malträtiert.

Spass beim Video und dem engagierten Vortrag.

Fehlersuche und Reparatur eines 12-Volt Netzteils

2017-02-20T03:02:00.001-08:00

Die bekannten schwarzen Netzteile - auch für Notebooks sind recht übersichtlich. Der Grundaufbau, Funktionsbescchreibungen und Wirkungsweise von solchen Schaltnetzteilen - kommt vielleicht noch in einem anderen Beitrag- Reparaturerfolgsqutoen liegen hoch.
Wobei dies keine allgemeine Reparaturanleitung ist Dazu gehört etwa ein Blick auf beispielsweise einfach abgeknickte und damit schadhafte Kabel und natürlich auch die Vorprüfung: liegt es überhaupt am Netzteil und ist nicht das zu versorgende Gerät fehlerhaft. Auch der sorgfältige Sichtcheck und das Lesen des Typenaufklebers gehört mit dazu. Nachfolgende Funktionskontrolle jenseits von wieder benutzen und checken, ob es tut, hat sich der Filmautor geschenkt.

Trotzdem hier zeigt ein Praktiker, wie er ein solches Schaltnetzteil durchprüft, den Fehler ( mal wieder ein schadhafter Elko) findet und repariert, weil das eben häufig vorkommt. Dabei lernt man auch einiges über das Aussehen und die Funktionsweise der Standardbauteile. Andere mögliche Fehlerquellen und die Analyse von schlechten Lötstellen über durchgebrannte Einbausicherungen, defekte Übertager und Halbleiter oder Ics sind nicht Thema dieses kurzen Tutorials.

Denkt bei eigenen Versuchen daran, das hohe Spannungen auch noch nach dem Abschalten und Trennung vom Netz anliegen können, wenn die Kondensatoren noch nicht richtig entladen sind. Abhilfe: Kurzschluß zb mit Schraubendreher von allem, was noch Ladung tragen könnte.

Das Risiko einer fehlerhaften Reparatur - zb Brandgefahr oder Beschädigung der dann anzuschließenden Geräte. trägt der Reparateur, also Du.

3 Wege defekte Elkos in der Schaltung zu finden

2017-02-19T14:35:00.000-08:00

Der folgende Beitrag zeigt einige Wege, wie man schwachen Elkos auf die Schliche kommt. Neben einer kurzen hifreichen Einführung wird unter anderem das Thema ESR besprochen und wie man mit einem ESR-Meter "In Circuit" testet. Billige ESR-Meter gibt es beim "Chinamann". Als Grundlagenartikel gut geeignet. Ganz besonder beachten: Tabelle was ist ein Guter und schlechter ESR.

Wer meine Faszination für alte Röhrenradios kennt, die auch immer wieder Kondensatorprobleme haben: da gibt es andere bewährte Methoden und "Gute" Elkos können empfindliche Schläge (Lebensgefahr) austeilen - diese Gefahrenwarnung gilt zb auch für PC-Netzteile. Große Elkos also immer erst entladen, bevor man anfängt zu messen.

Fehlersuche: Methode Sichtprüfung auf PC-Mainboards und Adapterkarten

2017-02-16T22:41:00.000-08:00

Die Suche nach defekten Teilen insbesondere kaputten Elkos fängt mit der Sichtprüfung an.

Lowell Vanderpool zeigt anhand von PC-Mainboards und Adapterkarten, was man sieht und worauf man achten sollte. Eine gute erste Einführung.

Zum Tema kaputte Kondensatoren und deren Messung habe ich einige weitere Beiträge hier im Blog entweder schon online oder sie kommen in den nächsten Tagen, weil bereits fertiggestellt. Also blättert weiter oder schaut wieder rein.

Denn, die Sichtprüfung zeigt einige ganz schlimm sichtbare Defekte von Kondensatoren. Ich habe aber schon genug Mainboards in den Fingern gehabt, wo neben den sichtbar veränderten Kondensatoren auch welche waren, die zwar defekt, aber nicht äußerlich verändert waren. Trotzdem lief das Board oder die Karte nicht, weil Spannungen nicht mehr stimmten.

Hier heißt es weitersuchen. Und noch ein kleiner Tipp: Es kann ja auch etwas ganz anderes sein.

Also viel Spass beim Video

Apple Reparaturgesetz in einigen Staaten der USA ?

2017-02-16T04:13:00.002-08:00

Wer bastelt und repariert, wird sich immer wieder über die heretisch abgeschlossen Gehäuse und die schwierige Ersatzteillage für elektronische Konsumgüter geärgert haben. Da rennt man von Kleinanzeige zu Kleinanzeige, zb bei Ebay. Es ist zermürbend.

Apple Geräte - die meisten werden gekauft und wenn sie nicht mehr funktionieren, wenn etwa der Akku nach 1-3 Jahren erschöpft ist, weggeworfen. Es gibt viele Leute, die auch mit nicht mehr "dem neuesten" Gerät sehr zufrieden sind. Dies allein, weil der Datenumzug und die Einarbeitungszeit und die Extrakosten - oft versteckt in teuren Mobilfunkverträgen den Zusatznutzen überwiegen.

Ordentliche Reparaturwerkstätten in Deutschland können sich gerade bei Apple, aber auch bei anderen Geräten nur aus inoffziellen Quellen bedienen. Dieser US- Ansatz für ein "Reparaturgesetz" hilft dem Umweltschutz, den Verbrauchern und natürlich den kleinen Werkstätten, die hier lokal Wertschöpfung generieren. entsprechende Initiativen oder wenigstens auf Landes- Bundes oder EU-Ebene, wär das nicht einmal eine Idee für den einen oder anderen unter meiner Leserschaft?

Hier der Link zum mich inspirierenden Beitrag von Golem.de:

https://www.golem.de/news/ersatzteile-fuer-alle-apple-soll-gegen-recht-auf-reparatur-kaempfen-1702-126212.html?utm_source=nl.2017-02-16.html&utm_medium=e-mail&utm_campaign=golem.de-newsletter

Fehlersuche: defekte Elkos mit ESR-Beter und Kältespray

2017-02-15T22:18:00.000-08:00

Die wichtige Botschaft im Vido: 90 % aller Hardwarefehler sind auf nicht mehr richtig funktionierende Kondensatoren zurückzuführen - Insbesondere Elkos.

hier im Video von Kev31779 wird gezeigt, wie irreführend die Suche nach defekten Elkos mit einem einfachen Kapazitätsmessgerät sein kann. Er verwendet die C-Funktion seines Multimeters. Die ist aber wirklich nur hilfreich, wenn ein C überhaupt deutlich von seinem Sollwert abweicht, oder das Teil einen Kurzschluss hat. Hier gilt: gleich ab in die Tonne. Sein ESR-Messgerät - gibt es auch billig beim Chinamann, Zum Verständnis wird eine ordentliche Richtwerttabelle benötigt, die sagt, was an Innenwiderstand bei welcher Spannung und welcher Kapazität als Obergrenze des noch "brauchbar" gilt. Das ESR-Messgerät bringt zusammen mit Kältespray die thermischen Probleme des Testlings zu Tage.
Immer beachten: bei angelegten hohen Spannungen - wie etwa in Röhrenradios -tauchen noch ganz andere Fehler auf, wie etwa gelegentliche Spannungsüberschläge.
Leider zeigt das Video nicht die Veränderung von Eigenschaften bei heftigem Temperaturanstieg.
Und dann können die Teile unter dynamischer Belastung auch noch Fehler zeigen.

Und wer sehr schnell und zügig tauscht, der sollte vor jedem Neueinbau checken, ob sein Ersatzteil nicht auch schon problematisch ist, weil die Lagerzeit sieht man den Teilen von außen nicht an. Und die Chemie im Inneren verändert sich und damit die elektrischen Eigenschaften auch ohne Belastung.

Aber immerhin ein Ansatz, viel Spass beim Video

Fehlersuche nach defekten SMD-Kondensatoren mit dem Multimeter

2017-02-15T08:13:00.000-08:00

Wir alle wissen, spätestens seit der Kondensatorpest Anfang des neuen Jahrtausends bei Mainboards, dass sehr häufig die Kondensatoren Ursache für Systemausfälle sind.

Bob Kalpon zeigt hier seine In-Circuit Testmethoden für Elkos und SMDs an schon ausgebauten Platinen. Er berichtet auch, wie er Ersatzwerte kalkuliert. Ganz wichtig: er trennt die über Lötbrücken verbundenen Teile des Mainboards vorher auf.
Bob deckt mit seiner Vorführung allerdings nur die Kondensatoren ab, die ganz klare Kurzschlüsse haben, also "Durchgang" Das kann man mit dem Ohmbereich des Multimeters messen. Es gibt aber noch viele andere Kondensatorfehlfunktionen, die in eingebautem Zustand nicht zu ermitteln sind. Dazu mehr später.

Was er nicht beschreibt, sind checks und Ausbauhinweise, die man üblicherweise macht, bevor man sich auf die konkrete Suche begibt. Für die Prüfungen gibt es noch andere Methoden. Wenn ich gute Beschreibungen finde, oder geschickt bekomme, gibt es auch die in diesem Blog. Ein bischen was ist schon vorbereitet.

Fehlersuche und Beseitigung bei modernen Komponenten

2017-02-15T08:00:00.002-08:00

In loser Folge werde ich hier, in diesem lange nicht mehr benutzten Blog einiges rund um Fehlersuche, Messen und Testen im Bereich aktueller(er) Geräte zusammentragen, was mir nützlich erscheint. Basierend auf meinen langjährigen Erfahrungen mit Hardware in meiner alten Firma.Nur dann was für Erstversuche, wenn man mutig ist und sich vorher schon fragt: welche Folgen hat der Totalverlust. Alles: your own risk. Und manchmal macht es Spass, sich an solche Probleme im Schutz einer Community zu wagen, wo im Zweifelsfall auch geeignete Werkzeuge verfügbar sind, wie etwa dem Hackerspace in Bremen oder sonstwo. www.HSHB.de.
Wer nur etwas reparieren lassen will: google ist Dein Freund. Details:

Weitere Anregungen etwa für die Aufnahme von existierenden Videos oder schriftlichen Anleitungen und weblinks gerne per Kommentar (werden einzeln freigeschaltet) oder per Mail an mich.

Gruß und habt Spass beim Selbstreparieren.
Robert

Raspberry Pi Einführung und Grundlagen

2015-11-30T04:26:00.001-08:00

Raspberry Grundlagenvideo

Wer nicht so gerne Bücher liest - eine durchaus überwindbare Abneigung- findet hier alles zur Einführung in den RPI in einem schönen Video der Zeitschrift Elektor:

https://www.youtube.com/watch?v=o7u3u0yHIdg

Veröffentlicht am 28.09.2015

Der Raspberry Pi-Computer hat in kürzester Zeit die Herzen von Elektronikfans in der ganzen Welt erobert.
Doch wo liegen die Möglichkeiten, Stärken und Grenzen des 40-Euro-Rechners?
Wie kann ich den Raspberry Pi in eigenen Projekten einsetzen bzw. wo liegen die Vorteile gegenüber traditionellen Mikrocontroller-Anwendungen?
Diese und weitere Fragen werden in diesem Seminar beantwortet.

Inhalt:
- Vorstellung des Raspberry Pi, der dahinterstehenden Philosophie und der verschiedenen Modelle
- Eine Auswahl von verschiedenen Raspberry Pi-Projekten als Beispiel
- Grundlagen/Installation, erste Inbetriebnahme und Konfiguration
- Verwenden des Raspberry Pi und seiner GPIOs (Eingänge/Ausgänge/I²C)

Referent: Nico Maas, IT Systemelektroniker (RZ UNI SB) und Praktische Informatik (HTW SB)

Downloads: Präsentation als PDF | Cheat Sheet | Quell-Kodes
http://www.elektormagazine.de/article...

kleine Linuxe für ältere Rechner

2015-10-15T05:05:00.003-07:00

Hier mal wieder eine Übersicht über kleine Linux-Systeme für ältere Computer und oder kleinste Festplatten bzw Compact Flashkarten, wie sie in Thin Cliensts verwenden werden oder auch für SD-Karten. Motto, mach flott den Hobel, schneller als Deine Tippgeschwindigkeit ist er allemal und vor allem viel zu Schade zum Wegwerfen.

Der Link verweist auf einen ausführlichen Beitrag des Netzmagazins Golem

Viel Spass beim Installieren
und gerne Erfahrungsberichte hier oder vielleicht auch noch den Verweis auf andere Distributionen.
Übrigens auch WindowsVersionen lasssen sich durchaus platzsparend installieren. Doch das ist ein anderes Thema.

damit blog connect mich findet

2014-09-24T02:32:00.002-07:00

Blog-connect.com ist eine Suchmaschine für Blogs. Damit die mich findet muss ich mich jetzt hiermit erstmal identifizieren.

Erste Hilfe wenn es die Fritzbox erwischt

2014-02-06T03:01:00.001-08:00

Über gehackte Fritzboxen (Wlan-Router) können von außen kostenpflichtige Ferntelefonate geführt werden.
Berichtet wird von massenhaft, automatisch geführten Gesprächen nach den Falklandinseln. Wie liegt derzeit noch im Dunkeln. Infos findet hier bei Spiegel Online.

Das Einfallstor (Wahrscheinlich nur für die Fritzboxen die gleichzeitig auch Telefonzentrale sind) ist der "HTTPS" Fernzugriff oder der aktivierte "My-Fritz" Dienst im Router.
Abhilfe verschafft das Ändern aller Passwörter (um aus dem lokalen Netzwerk in die Fritzbox hereinzukommen gib im Browser ein: "http://fritz.box" oder die IP 169.254.1.1.

Sehr gute Online-Artikel über die Konfiguration der Fritzbox gibt es in der Online-Ausgabe des PC-Magazins.

Wie man Webvideos aufpeppen kann

2014-02-06T02:38:00.004-08:00

Auch bei den kleinen Videostreifchen kann man die Wirkung gewaltig steigern, wenn man einige Regeln beachtet.
Für die ersten Schritte der Optimierung fürs Internet, siehe diesen Link bei der Internet world, der auch auf verwandte Artikel hinführt.

Bilder für Suchmaschinen aufbereiten

2014-02-06T00:54:00.001-08:00

Ein Bild sagt mehr als Tausend Worte. Eben hast du gerade mit Mühe ein Bild hochgeladen und trotzdem liest den Artikel keiner? Im folgenden Link gibt es genau die Tipps die Du brauchst, damit die von Dir gemachten Bilder im Web gefunden werden können.
http://www.unternehmer.de/marketing-vertrieb/161486-seo-bilder-google-serps-oben

Ubuntu per USB auf Windows starten

2014-02-05T01:31:00.000-08:00

Ubuntu, Xubuntu, Edubuntu, Lubuntu, Ubuntu Rescue Remix. Wer kennt die vielen Varianten und vor allem wer will sich gleich die ganze Festplatte damit anfüllen? Vor allem wenn es nicht die eigene ist oder wenn der Rechner gar keine (mehr) hat? Der folgende Link zeigt Windowsnutzern wie man eine start fähige Version auf den USB Speicherstift bringt (Das Wort USB Stick ist das Warenzeichen für ein Speichermedium der Firma Sony). Bei Ubuntu soll der Größenbedarf bei 2 GB losgehen und die Teile kosten ja jetzt wirklich bei 8 GB schon weit unter 10 Euro!

Hier gibt es die Anleitung:
http://www.ubuntu.com/download/desktop/create-a-usb-stick-on-windows

Programmieren auf der Intel Edison-Plattform

2014-01-30T03:35:00.002-08:00

Diese "kleinen" Sub-PC einchip- Rechnerchen, klassisch Mikrocontroller genannt, haben es in sich und üben immer größere Anziehungskraft auf immer mehr Hobbyisten aus.
Das, was man anschließen kann, die Interfaces, sind sehr rudimentär und damit auch sehr universell, verglichen mit dem PC. Genauso ist es mit den Programmiermöglichkeiten- von Basic über C bis zum Assembler kommt man auf vielen Wegen zum Ziel. Alles, was an die Interfaces angeschlossen werden kann, kann auch gesteuert werden. Zu großer Popularität in diesem Genre haben es in neuerer Zeit der Raspberry-Pi und das Arduino-System gebracht.

Hier findet sich im Onlinemagazin "golem" ein mehrseitiger Praxisbericht über ein Gesichtserkennungsprojekt. Bei Erkennung wackelt ein Hundeschwanz auf der der neuen Intel Galileo Plattform. Dies ist ein wunderschöner Einstieg in die Möglichkeiten und Tücken der Arbeit mit diesen Mikrochips.

Wer Lust auf mehr hat: Hier in Bremen gibt es den Hackerspace( www.hackerspace-bremen.de), der sich immer über neugierige Gesichter freut.

Datennutz vor Datenschutz - Die TripAdvisor Datenkrake

2014-01-24T07:20:00.000-08:00

TripAdvisor

TripAdvisor, zur Installation im Facebook Account von einem meiner Freunde vorgeschlagen, ist wahrscheinlich ein sinnvolles Programm. Ausnahmsweise habe ich mal vorher gelesen, was die so alles von mir wollen. Das kommt einen ja immer recht klein vor bei dem "ja ich will Button" .Da wird einem so so richtig schlecht!
Dabei ist TripAdvisor noch nicht einmal besonders böse, sondern der ganz normale Grund dafür, warum im Internet für uns alles kostenlos ist.

Stell Dir vor, im Bus haut Dich eine geldgeile Type an und sagt: "Du ich kann Dir ganz tolle Reisetipps geben, wenn Du mir Zugriff auf folgende (Facebook)Informationen: öffentliches Profil, Freundesliste, E-Mail-Adresse, Statusmeldungen, Heimatstadt, aktueller Wohnort, Fotos, Gefällt mir-Angaben und die Statusmeldungen, Heimatstädte, aktuelle Wohnorte, Fotos und die deiner Freunde."

Also, die gute Nachricht ist: Tripadvisor fragt Dich nicht nach Deinem Haustürschlüssel und den TANs deiner Bankverbindung. Aber sonst können die Jungs und Mädchen aus Castrop Rauxel, Florida oder Rumänien und Nigeria zusammen mit Deinen Reise-wünschen schöne Pakete mit wichtigen Daten von Dir schnüren. Diese haben beträchtlichen Marktwert, vorausgesetzt jeder der Käufer ballert Dich wieder mit Angeboten zu. Big Brother lässt grüßen!
Eine schreckliche Vorstellung oder? Also ich überlege mir gerade ob ich das nun wirklich installieren soll.

iTunes dringend updaten auf 11.1.4

2014-01-24T07:18:00.001-08:00

Achtung!

iTunes sowie Windows sollten dringend die neusten Updates auf 11.1.4 erfahren, denn sonst drohen Sicherheitslücken.

ZUSAMMENFASSUNG
Durch Schwachstellen können Angreifer Ihren Rechner, zum Beispiel beim
Abspielen von Mediendateien oder Betrachten von Tutorials manipulieren
und beliebige Anweisungen auf dem Rechner zur Ausführung bringen.

BETROFFENE SYSTEME
- Apple iTunes vor 11.1.4
- Apple Mac OS X ab 10.6.8
- Microsoft Windows 7
- Microsoft Windows 8
- Microsoft Windows 8.1
- Microsoft Windows XP ab Sp2

Hintertüren In Routern (Backdoors)

2014-01-17T07:56:00.001-08:00

Die Thematik der von Herstellern eingebaute Schlupflöcher in handelsüblichen Routern, hat das CERT zu folgender Warnung für die folgenden Gerätemodelle und unter anderem auch die der Edelmarke Cisco veranlasst:

"Technische Warnung des Bürger-CERT
----------------------------------

TECHNISCHE WARNUNG TW-T14/0006
Titel: Undokumentierte Hintertür in verschiedenen Routern
Datum: 17.01.2014
Risiko: sehr hoch

ZUSAMMENFASSUNG
Eine nicht dokumentierte Hintertür in verschiedenen Routern der Firmen
Belkin/Linksys und Cisco ermöglicht die unkontrollierte
Fernadministration des Routers aus dem Internet und dem lokalen Netz. Die
genannten Router der Firma Netgear sind laut Aussage des Herstellers nur
vom lokalen Netz aus angreifbar.

BETROFFENE SYSTEME
- Cisco Access Point
- Cisco Access Point WAP4410N
- CISCO Gigabit Security Router
- CISCO Gigabit Security Router RVS4000
- CISCO Gigabit Security Router WRVS4400N 1
- CISCO Gigabit Security Router WRVS4400N 2
- Linksys Router
- Netgear Router

EMPFEHLUNG
Aktuell liegen keine einfach umsetzbaren Informationen der Hersteller zur
Behebung der Schwachstelle vor. Während von Belkin/Linksys bisher kein
Sicherheitsupdate angekündigt wurde, will Cisco Ende Januar ein
Softwareupdate zur Verfügung stellen und Netgear Ende März.
Die Firma Netgear empfiehlt außerdem ein WLAN zu Hause niemals ohne WPA2
Verschlüsselung zu betreiben, also sämtliche Kommunikation nur
verschlüsselt zu übertragen.
Trotzdem bleibt festzustellen, dass die Schwachstelle zur Zeit aktiv
ausgenutzt wird. Daher sollten Sie prüfen, ob ein Weiterbetrieb des
Gerätes für Sie möglich ist oder ob Sie davon solange Abstand nehmen
können, bis die Schwachstelle durch die Hersteller tatsächlich behoben
wird.

BESCHREIBUNG
Zur Zeit ist die Hintertür für folgende Produkte bestätigt:
Cisco RVS4000 4-port Gigabit Security Router bis Firmware 2.0.3.2,
Cisco WRVS4400N Wireless-N Gigabit Security Router Hardware Version 1.0,
1.1 bis Firmware 1.1.13,
Cisco WRVS4400N Wireless-N Gigabit Security Router Hardware Version 2.0
bis Firmware 2.0.2.1,
Cisco WAP4410N Wireless-N Access Point bis 2.0.6.1.
Netgear DGN1000B
Netgear DGN1000
Netgear DM11PSPv2
Netgear DM111Pv2
Netgear DGN3500
Netgear JNR3210.

Auch Router der Firmen Belkin/Linksys enthalten die Hintertür, allerdings
liegen von diesem Hersteller keine detaillierten Informationen über die
betroffenen Produkte vor.

Eine nicht dokumentierte Hintertür in verschiedenen Routermodellen
ermöglicht es einem Angreifer aus dem Internet die vollständige Kontrolle
über den Router zu übernehmen und alle Passworte und Benutzerkennungen im
Klartext zu lesen. Die genannten Router der Firma Netgear sind laut
Aussage des Herstellers nur im lokalen Netz angreifbar.

QUELLEN
- Schwachstelle CVE-2014-0659 (Cisco - Englisch)
<http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20140110-sbd>
"

Tutorial-Sammlung von Tektronics- Oszi Einstieg in die Technik

2014-01-15T05:41:00.001-08:00

Oszilloskope - jeder in der Hacker- Maker und Radioszene hat schon mal davon gehört, einige haben sie beruflich schon mal gesehen oder in der Schule genutzt. Diese universellste aller Messgeräte springt einen nicht gerade mit Knopfdruckergebnissen an, man muss ich die Funktionen erarbeiten.
Tektronix, einer der Marktführer hat auf seiner Homepage gleich mehrere dieser Tutorials für unterschiedliche Zwecke bereitgestellt. Die Einführung (in Deutsch) hat mit knapp 70 Seiten genau das Verhältnis von Tiefgang, Kürze und Verständlichkeit. Es ist ein ideales Begleitmaterial wenn man einen Lehrer hat.
http://de.tek.com/learning/oscilloscope-tutorial

Microsoft Sicherheitspatches für XP und Vista im November 2011

2011-11-11T02:02:00.001-08:00

Wer seine Updates manuell installiert sollte dringend bei Microsoft vorbeischauen. Folgende Informationen erreichten mich soeben:

Empfehlung:

Das Buerger-Cert empfiehlt die zeitnahe Installation der von Microsoft
bereitgestellten Sicherheitsupdates, um die Schwachstellen zu
schliessen.

Dies geschieht fuer Windows Systeme am einfachsten ueber die
Aktivierung von automatischen Updates im Microsoft Sicherheitscenter

oder ueber einen Besuch der "Windows Update" Webseite
unter:

http://www.windowsupdate.com/

bzw. ueber die Aktivierung von automatischen Updates im Microsoft
Sicherheitscenter.

Alternativ koennen die Sicherheitsupdates ueber die Microsoft Webseite
bezogen werden.

Beschreibung:

Im November schliesst Microsoft mit 4 Sicherheitsupdates 4
Schwachstellen.

Betroffen sind Windows XP, Windows Vista, Windows 7 und einige Windows
Server Betriebssysteme.

Diese Schwachstellen beziehen sich unter anderem auf das unsichere
Laden von externen Bibliotheken sowie interne Fehler beim Oeffnen von
speziell manipulierten Dateien. Im Besonderen sind hier
Schriftartdateien, sogenannte TrueType Fonts zu nennen. Ein entfernter,
anonymer oder lokalerAngreifer kann diese Schwachstellen ausnutzen, um
beliebigen Schadcode mit SYSTEM-Rechten oder mit den Rechten des
angemeldeten Benutzers auszufuehren.

Weiterhin kann es zum Absturz des Systems (Denial of Service) kommen.
Zur Ausnutzung dieser Schwachstellen muss vom Benutzer in den meisten
Faellen eine speziell manipulierte Datei oder Webseite geoeffnet werden.
Die Dateien koennen auch auf einem WebShare oder WebDAV Share liegen.
Der Benutzer kann z.B. in einer E-Mail oder beim Besuch einer Webseite
dazu aufgefordert werden.