- Nordwest - Freifunk Nordwest

Fwd: xLED Malware steals secure data using router LEDs [security]
by Jan-Tarek Butt 11 Jun '17

11 Jun '17

FIY: Ein sehr interessantes Angriffsszenario über die Router LEDs. Diese werden zur Bit-Übertragung benutzt. cheers Tarek Via: https://lifars.com/2017/06/xled-malware-steals-secure-data-using-router-led… A newly discovered malware developed specifically for routers or a network switch has the ability to take over the compromised devices’ LEDs to use them to transmit data in binary to a nearby attacker or recording camera. A new report by Bleeping Computer puts the spotlight on xLED, an entirely bizarre but ingenious malware that steals data from secure networks before transmitting it by flashing the device’s LEDs. The exploit is created by a team of cybersecurity researchers in Israel, making it the work of white-hat hackers. Titled xLED, the malware was developed and named by the team of researchers and tasked to intercept specific data passing through the router. From there, on in, the malware breaks down the data into its binary format, with the LED turned on representing binary “1” and the blank LED showing to be a binary “0”. This would be visible to an attacker, be it a company insider or recording equipment like CCTV cameras or camera-mounted drones. The researchers claim that they tested a number of recording configurations including optical sensors, smartphone cameras, wearable or hidden cameras, CCTV cameras and more. The best results were achieved through optical sensors, according to researchers. This is because they are particularly capable of sampling LED signals at high frame-capture rates, exfiltrating data at a rate of over 1000 bits/sec for every LED. A typical modern router has at least 5 LEDs, which allows the speed of exfiltrating data see a significant increase. In a published research paper, researchers wrote: Optical sensors are used to measure the light levels and can be sampled at very high rates, hence allowing reception of data at a higher bit rate than standard cameras. A demonstration of the malware compromising a TP-Link router can be found below: The biggest hurdle for the attacker would be installing the malware in the targeted router in the first place. Image credit: Flickr.

1 0

Knoten kommt nicht mehr online
by philipp.parfentev＠t-online.de 09 Jun '17

09 Jun '17

Hallo, der von mir betriebene Freifunkknoten WesterstedeGaststr19Indoor verhält sich seit heute früh seltsam. WLAN-Verbindung stand, Datenübertragung war nicht möglich. Ich habe den FF-Router mehrere Stunden stromlos gehabt. Am Problem hat sich kaum was geändert. Auffällig ist, dass die WLAN-LED sonst immer blinkte, jetzt leuchtet sie einige Zeit und fängt wieder an zu blinken. Über meinen privaten Router komme ich durchgängig per LAN und WLAN online. Wo finde ich die Vorgehensweise zur Eingrenzung der Störungsursache? Danke! Philipp

2 5

Unterstützung Samstag / Sonntag
by Ulf W. 08 Jun '17

08 Jun '17

Nabend, wer kann mir am Samstag und/oder Sonntag helfen? Ich bin an beiden Tagen im Space und möchte: - einige Fragen für die Sitzung der Wirtschaftsförderung vorbereiten - eine Stellungnahme vorbereiten die "nur noch" mit den Ergebnissen aus der Sitzung befüllt werden muss. Damit diese als Blogpost gleichzeitig zum Artikel in der NWZ erscheinen kann. - Aufgaben verteilen, an diejenigen die für das Freifunkfestival mithelfen wollen. - mich mit einem Interessenten treffen der meinen Blogartikel zu FF in der Schule gelesen hat. Die wollen versuchen etwas ähnliches an der Alexanderstr. in der Schule aufzubauen. Ich werde vermutlich Samstag ab 10:30 im Space sein. -- Gruß Ulf

2 1

[Meshviewer] Frage/Vorschlag für die Clientstatistik
by Malte Modler 08 Jun '17

08 Jun '17

Hi, kann in dem Graphen auch die Clients in der Meshwolke anzeigen lassen? Oder falls das Möglich ist die Anzahl der Clients die den gleichen Mesh-VPN-Knoten als Uplink verwenden. Zumindest das erste dürfte ja verhältnismäßig einfach umzusetzen sein, weil die Datenbasis schon existiert. LG Malte

2 1

Mailseverprobleme
by andreas.goetze＠ffnw.de 08 Jun '17

08 Jun '17

Guten morgen, ich habe seit gestern Probleme bei der Anmeldung an den ffnw Server. TLS Aushandlung gescheitert 1. Es liegt nicht am Client 2. Ich werde den Client nicht wechseln Daher wäre es schön wenn sich das jemand ansehen könnte. Gruß Andreas Outlook for Android herunterladen

5 6

Software Update CPE 210
by Gert Lieske 07 Jun '17

07 Jun '17

Moin, habe heute einfach mal die CPE stromlos gemacht und kurz darauf wieder angeschlossen, funzt wieder hat sich wahrscheinlich nur nach dem Update aufgehängt Gruß Gert

1 0

Treffen heute in Osnabrück?
by lrnzo 07 Jun '17

07 Jun '17

Hallo in die Runde, kommt heute irgendwer zum Treffen, oder kann ich mir den Weg durchs nasse Osnabrück sparen? Ich wäre nämlich der, der den Raum auf- und wieder zuschließt. LG lorenz

2 1

Neue Firmware
by Jan-Tarek Butt 07 Jun '17

07 Jun '17

Hallo zusammen, Es ist nun eine neue Firmware herausgekommen, die bereits über ein Großteil des Netzes verteilt wurde. Aktuell gibt es ca. 42 Router die nicht auf den Aktuelleren Firmwares sind. Darunter Überwindend Offloader. Ich bitte alle Router Betreiber die einen Router mit Älterer Firmware haben, einmal auf die neue Firmware Version zu updaten. Das betrifft überwiegend Ofloarder Betreiber. Es gibt einige Bugfixes in der aktuellen Firmware 20170530 sowie große Performance Optimierungen. Das manuelle aufrufen eines Firmware Upgrades erfolgt in der Shell auf dem Router via autoupdater -f Das aktivieren des Autoupdaters kann über den ConfigMode erfolgen oder ebenfalls über die Shell mit folgenden Befehlen uci set autoupdater.settings.enabled='1' uci commit autoupdater autoupdater Sonnige Grüße aus Emden :) Tarek

6 25

Firmwareupdate
by Gert Lieske 07 Jun '17

07 Jun '17

Moin, habe eine CPE 210 die ein Problem seit dem Update hat, z.Z. noch die alte Firmware drauf aber laut Map offline und laut Knoten online aber letzte Meldung vor 9 Stunden, ich komme auch per Terminal nicht auch die CPE drauf, was kann ich aus der Ferne tun. Gruß Gert Butjadingen

2 1

WLAN in der Innenstadt wieder Thema in der, Kommunalpolitik Oldenburg
by Jan-Tarek Butt 07 Jun '17

07 Jun '17

kurz zur Info: Nächste Woche ist das WLAN in der Innenstadt wieder Thema in der Kommunalpolitik. Am Montag, den 12. Juni, tagt der Ausschuss für Wirtschaftsförderung und internationale Zusammenarbeit, auf seiner Agenda steht unter TOP 8 "WLAN in der Innenstadt". Dabei geht es um einen Zwischenbericht zu dem Modellvorhaben (EWE), siehe PDFs im link hier: http://buergerinfo.oldenburg.de/to0047.php?__ksinr=2695&__cpagecontrol=9&aj… vg Tarek

2 2