Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von YouTube und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/2514 Danke!
[Musik]
Disclaimer dieses kaspaltheater ist ein
absolut an den Haaren herbeigezogenes
hanebüchendes Stück Fiktion und hat mit
der echten Welt nix aber auch wirklich
gar nichts zu tun sollten Personen
Firmen oder Krokodile das Gefühl haben
sich hier wieder zuu erkennen weisen wir
das strickt von uns und empfehlen einen
Besuch bei der Ärztin Ihres Vertrauens
dieses Stück ist für Wesen ab ca 15
geeignet es wird viel geflucht und
grober Unfug dargestellt es gibt einige
langweilige Monologe zur Technologie
aber das ist halt so triggerwarnung
derbe Sprache und Umgangsformen tomturbo
Kapitalismus Kritik explicit Lyrics
Referenzen auf Drogenkonsum und
vielleicht ginu/ RMS oder pfee das
Skriptum wurde von sehr woken Menschen
gelesen und für teilweise ableistische
Sprache kritisiert einiges wurde
umgebaut ein Teil bleibt aber so um der
traditionellen Wiener kasperalbühne
gerecht zu werden unter dem Motto deard
sind wir selbst präsentieren heute
Kasper und pzi und das Untier im
Wald
[Musik]
weiter
[Musik]
ก H F ja servus Kinder seid ihr alle
da lauter ich höre euch nicht seid ihr
alle da ja kvutzi kaputzi ich glaube ich
Spin mitten im Sommer irgendwo in
Deutschland sitzt eine Horde Kinder und
berührt Gras ihr habt s dann keinen
Keller in dem euch verkriechen könnt bei
dem schönen Wetter h na sowas also als
ich jung war hät du es ja nicht gegeben
Kaspar Kaspar ja um Himmels willen BZI
hast du mich erschreckt was ist denn los
ich habe ein Untier im Wald gefunden ein
Untier geb sie beruhigt dich was denn
für ein Untier ein Erz grauselig mit
grün leuchten orangenen Augen und das
hat so furchtbare Geräusche gemacht und
der wollt mir fressen vielleicht war es
sogar vielleicht war sogar ein Krokodil
na sowas B das klingt aber gar nicht gut
komm gehen wir gemeinsam in den Wald und
dann schauen wir was dazu draußen herum
[Musik]
geistert e guck mal Kaspar da hinten in
dem Busch davor gesessen und hat ganz
grausig Geräusche gemacht lass mich
Vorgehen B ich schaue mir das gleich an
aber bitte pass auf Kasper das ist
sicher voll gefährlich nicht dass es
dich in die Wade beißt oder so na macht
da keine Sorgen B ich habe schon eine
Regierung aus ÖVP und FB überlebt mit
diesem geilen mobilfahrer als Kanzler da
habe ich vor Viecher in Busch auch keine
Angst
mehr P du wirst nicht glauben was ich da
im Busch gefunden habe
was Monster Drachen Lindwurm nein B
geschieenen Roller Roller ja vol irgin
trotel ein von diesen le gebüch
geschmissen leiroller was
istollerpar das sind so elektrische
Roller die kann man ausen für Geld da
hat man Handy eine App und dann kann man
das inperren und damit
rumfahren ist ja voll
superp das klingt nur ist die Ding
irgendwo rum und für FußgängerInnen und
besonders für blinde Menschen richtig
gefährlich außerdem sind die Gebühren
bei manchen Anbietern extrem hoch und um
das Geld einer kurzen Fahrt kannst du
auch gleich ein Taxi nehmen wo viel
Leute reinpassen und weiß ich auch total
deert find B was findest du denn noch
total bescheuert ich fin deer dass die
ganzen Roller von Venture Capital Firmen
auf die Straßen gestellt werden und
weder besonders profitabel noch
umwelttechnisch super sind die
kalkulieren bei ihren Fahrpreisen ein
dass die Roller geklaut werden und in
der Sonne und im Schnee herumstehen und
kaputt gehen oder oder von irgendwelchen
Leuten den Fluss geschmissen werden oder
halt hier im Gebüsch im Wald vergammeln
die Firmen erzählen dass sie damit das
Last me Problem lösen also Leute die mit
dem Bus irgendwo gestrandet sind und
jetzt noch ein paar Kilometer nach Hause
laufen müssen dieses Problem gibt es
aber so in europäischen Großstädten
eigentlich gar nicht wir haben tolle
ÖPNV Infrastruktur und die gehört auch
gefördert und weiter ausgebaut und nicht
in die Hände von irgendwelchen privaten
Anbietern ausgelagert ganze Konzept ist
von vor bis hinten geschissen und drauf
ausgelegt ein paar reiche Leute noch
reicher zu machen und die Probleme die
dabei entstehen allen anderen umzuhängen
genau wie bei der Gentrifizierung
eentlich K alles verboten und angezündet
K ja nicht verstanden Kaspar du redest
schon wieder so viel komische radikale
Zeug wi du du solltest wirklich weniger
Zeit im Internet auf links unten
verbringen ich bin überhaupt nicht
radikal ich bin einfach noch halbwegs
bei Verstand B und diesen Scheiß rollerh
nehme ich jetzt mit und zerlege
ihn na verstehe kper also ne kannst du
nicht machen und ob ich das kann h doch
keinen Roller hier im Busch liegen der
rumblinkt und piepst und dich erschreckt
kein Wunder dass du dich fürchtest da
Schrecken sich sicher auch noch andere
Kinder und schlecht für die umwel ist
das auch nein wir nehmen den mit und
dann schauen wir uns an wie das alles
ganz genau funktioniert und ob wir dem
Klum nicht vielleichtas gescheites
basteln
können oh ja wassteln ich liebe waseln
[Musik]
kasperar
[Musik]
ne kper also das war jetzt irgendwie
aber super anstrengend also diesen
Roller daz schieben dieing ja nicht ja
ich glaub der Roll probiert sich dagegen
zu wehren dass wir mitnehmen ich hab V
Gefühl dass er seine Räder sperrt du und
der blinkt und piept weil einfach nicht
will ob das wohl auch noch Macht
wennuseinander genommen haben wei was
ich schrabe jetzt mal diese beiden
Schrauben da am Lenker auf und schau was
dann passiert ja okay das ist richtig
gute ideep ich bin auch schon richtig
gespannt schau bitte da ist so ein
Kastel rausgefallen und das war nur mit
zwei Security Torx Schrauben festgemacht
was das wohl macht da hängt ein Kabel
dran und das ist verbunden und ein
zweites Kabel hängt einfach so daraus
komisch na weißt was ich stecke mal das
Kabel von dem Kastel da ab jo läuft
machen wir das mal auf und gucken rein
ne Kaspar pass auf ich schieb den Roller
dar rüber e Kaspar was ist BC der Roller
der lässt sich jetzt voll leicht
rumschieben diese Ding da abstecken hat
irgendwas gemacht das hätten wir
vielleicht lieber gleich im Wald machen
sollen ah super B das merke ich mir fürs
nächste Mal also für nächste Mal war na
ja kann ja sein dass wir das vielleicht
noch einmal machen vielleicht liegt
irgendwo wieder so ein Roller im Gebüsch
rum ich habe jetzt das Kast
aufgeschraubt und da drin ist alles in
Silikon eingegossen außer ein kleines
Fach für eine Simkarte spannend das
redet also über GSM mit dem Internet ah
und schau da ist ein GPS Modul drinnen
mit dem weiß der Roller auch immer wo
ist und da hinten da ist ein Akku das
heißt dieses Ding weiß auch wo es ist
wenn es Roller abgesteckt
ist gut zu
wissen und da ist ein quckil GSM Modem
die sind recht teuer und können noch
viel ich hab gehört dass da angeblich
ein headless Android drinen läuft das ja
ja nicht ja voll oder die Module
sprechen D mit einer seriellen at
Schnittstelle mit dem Microcontroller
wie so ein altes Modem spannend also das
heißt also sie gibt also so ein
internetablink vermutlich mit LTE oder
was ja klar die Leute scennen ja mit
ihrem Hande einen QRCode am Lenker und
dann wird der Roller entsperrt das geht
alles über den Server der im Internet
steht und dem Nutzeraccount am Handy mit
dem Roller verbindet ah woher weiß der
Rest jetzt vom Roller dann dass er die
Reifen blockieren soll das ist eine gute
Frage B ich nehme an dieses Castel das
nennen wir jetzt IOT Uplink das redet
mit den anderen Komponenten über irgende
de Protokoll das muss über dieses Kabel
laufen dass S da gerade abgesteckt haben
ich sehe da fünf Anschlüsse vermutlich
sind zwei davon die Versorgungsspannung
VCC und ground und drei Pins für die
Datenübertragung ah drei Pins okay ist
aber schon komisch oder eigentlich
sollte doch RX TX reichen oder was ja
man kann das sogar mit einem einzigen
Kabel machen aber vermutlich verwenden
Sie
RS232 oder
RS485 oder irgendwas anderes mit zwei
Pins was der dritte PIN macht weiß ich
auch nicht wir sollten einmal alles
aufschreiben was wir bisher
herausgefunden haben und vielleicht
einmal im Internet suchen ich Schag vor
wir machen Fotos von allen ICS die wir
auf dem PCB finden und suchen nach den
Datenblättern dann werden wir schon
rausfinden wie das alles genau
funktioniert ist gut kper mach du das
mal ich versuch ja weil nachdem was auf
dem PCB drauf steht ne ja mal ah ja guck
mal da gibt so ein Forum Internet wo
Leute sich mit Roller beschäftigen und
da hat auch zu diesem Roller geschrieben
Kaspar schau mal da ist so ja was von
Pinout von dem Stecker drauf du hast
recht da VCC und GND und K H und L und
der fünfte PIN ist mit Fragezeichen
angeschrieben vielleicht wissen die da
auch nicht so genau was das macht aber K
l und ke h klingt für mich nach kenbus
ist das nicht dieses Bussystem das auch
in Autos verwendet wird ja ganz genau K
ist mit fixem Timing das heißt jedes
Gerät weiß wie schnell es mit den
anderen reden soll und da gibt's fixe
Timeslots zur Datenübertragung außerdem
ist es ein differentielles Signal wie
RS485 mit einem kan l und einem khh Pin
und das logische 1 oder 0 ist immer
genau das Gegenteil auf dem jeweils
anderen PIN oh ja das ist ja cool und
hat man da große
Bandbreiten na ja das ist immer eine
Frage wovon wir sprechen für HD
Videostreaming ist das sicher das
falsche Protokoll aber kenbus messages
bestehen aus einer ID mit 11 oder 29 Bit
und einer Pad von 8 Byte das sind also
sehr kleine Pakete dafür kann cus ein
paar Sachen die es sehr sinnvoll machen
für Autos man muss viel weniger Kabel
verlegen es ist ein stabiles Protokoll
wo die devices auch mitbekommen wenn ein
Kabel kaputt geht und es gibt
Checksummen und collision detection sag
kasperar jetzt wo wir das Ding
mitgenommen haben was machen wir jetzt
eigentlich damit ja das ist eine gute
Frage wir sollten vielleicht alles so
dass wir es nacher wieder
zusammenschrauben können ich finde die
Batterie da schaut voll super aus das
ist wirklich ein beeindruckendes backel
wenn ich das richtig sehe komm 8 Volt
raus und es hat fast 15 Amperestunden
Kapazität das ist richtig viel damit
kann man schon viel machen ja wir können
ja unsere Solarzellen am Dach da
anschließen und die Batterie als
Speicher nutzen war super Idee PC wir
können noch ein mobiles Soundsystem
basteln oder was anderes als einen
Roller machen was rumfährt ich wollte
immer schon so einen großen Sessel oder
ein Sofa haben mit
glaubst du wir könnten diese Batterie
verwenden und da so ein Inverter dran
hängen der uns 220 Volt ausspuckt sicher
vermutlich gibt sogar schon was fertiges
lass uns mal schnell schauen im Internet
bei diesem amerikanischen Buchhändler ah
ja tatsächlich diese Diesel kverter 48
Volt auf 220 Volt geht sogar mit Plugin
play Hardware Kaspar WIS du was nein B
ich weiß gar nichts komm jetzt kpar m wi
du was nein ich weiß immer noch nichts
jetzt jetzt komm KP
sag doch mal na jetzt echt jetzt jetzt
hör do mal auf ja ja na ja na gut was
weiß ich nicht wir sollten den Roller
komplett zerlesen und alle Teer
anschauen die da drinne sind ja aber das
habe ich doch schon vorher gesagt B
manchmal glaube ich das rin vergessen
ich bin doch schon seit Jahren auf Lex
eingestellt Kaspar das wisst du doch ich
weiß gar nichts ja genau deshalb sollst
du ja auch deine Pillen fressen aber
Kasper wir zerlegen jetzt den Roller ja
aber heute schon spät P geh du mal heim
schlafen ich zerlege das Ding bis morgen
und dann schauen wir uns das alles ganz
genau an okay ist gut Kaspar ich bin eh
schon super müde Schlaf g gute
[Musik]
Nacht
[Musik]
guten Morgen
kaspaputzi bist du das Ding hat sich
gewehrt zerlegt zu werden ich habe es
leider nicht geschafft da alles
rauszubekommen ohne ein paar Sachen zu
zerschneiden der Rolle ist jetzt hin
aber dafür haben wir alle Teile schön da
zum Anschauen und basteln hier habe ich
alles auf dem Brett geschraubt damit es
ein bisschen handlicher ist zum
Anschauen als wenn das alles jetzt frei
am Tisch hier rumkugelt das ist jetzt
mein deathboard Setup boah
schön ist
geworden da ist ja noch das IOT
ablingkasse Kasten Ding da von jestern
das hängt an dem Handteil wo man ja gibt
und so ein Display drauf ist vom
Handteil geht das Kabel weiter in den
unteren Teil vom Roller da hängt dann an
so einem Splitter Kabel geht zum
motorontroller das ist silberner Kasten
wo so viele Kabel
rauskommen Kabel geht zu dem kleinen
schwarzen Kasten von dem kleinen
schwarzen Kasten geht dann wieder zwe
Kabel weg und von den beiden Kabeln geht
zu einem elektrischen Riegel
und anderes so einer flachen schwarzen
Plastikscheibe das wird sicher irgendein
Sensor sein
Schau guck mal da ist die Batterie da
ist ein Magnet der Batterie KP ich nehme
an das ist ein hesensor mit dem die
checken ob die Batterie Rasse das war
ganz genau BC und der elektrische Riegel
ist für die Batterie da dann haben wir
noch so ein Kabel vom motorkontroller zu
Batterie und Kabel geht weiter von der
Batterie auf die Seite so ein kleinen
runden Stecker da kommt vermutlich das
laderät drauf ah ja und da sind noch zwe
Kabel die zum Blinkern unten gehen und
in Kabel zum Rücklicht und da ist ein
dicket Kabel das geht zum Hinterrad wo
der Antrieb drin steckt boah also sind
jetzt gan schön viele Kabel und teile
ja voll BZI das sind echt viele Sachen
aber nicht verzagen es wird sicher eine
lustige Bastelei also ich habe mir die
Batterie schon mal angeschaut die hat
unten einen breiten Stecker mit zwei
Reihen und in jeder Reihe hat die sieben
Anschlüsse sind J schon viele Anschlüsse
für eine Batterie ja jetzt habe ich mich
mal im Internet schlau gemacht und
rausgefunden dass die obere und die
untere Reihe genau gleich belegt ist
aber spiegelverkehrt man kann also die
Batterie nicht falsch rum reinstecken
egal wie man es macht das ist gar nicht
blöd aber weißt du was dann passiert ist
hab keine Ahnung ja das Internet war auf
einmal weg ein eichkatzel hat mich das
glaswaserkabel angenackt E ich ST jetzt
mal auf also sowas passiert doch nicht
im echten Leben ich schwöre nee sowas
aber sag mal Kaspar wie hast du
eigentlich die Batterie da rausbekommen
mit der Flex B nee doch oh sag geht das
nicht irgendwie anders besser aber ja
mit dem schwarzen Kastel da unten da
gehen zwei Kabeln Weg eins davon geht de
Motorschloss wo die Batterie dran hängt
mhm ja genau jetzt haben wir dieses
Kabel mit den fünf Pins aber es braucht
eigentlich nur zwei Pins wieso ja weil
wenn man da fünf Volt oder mehr dran
macht an den roten und den schwarzen PIN
dann dreht der Motor in dem Schloss
entweder nach links oder nach rechts da
habe ich auch gleich was dazu gebastelt
Ciao boah kper du bist echt voll der
krasse Hacker ja sicher bet was soll ich
den sonst machen hier mitten im Wald ich
bin im Keller von der Großmutter
aufgewachsen da ist ganz schön Fahrt
früher habe ich auch immer Omas
Kaffemühle zerlegt und dann später einen
Reaktor gebastelt der steht auch immer
noch im Keller aber dann haben wir
endlich Internet bekommen und da ist die
BST abgegangen jedenfalls habe ich jetzt
dieses Batteriefach hier wo drei double
Batterien reinpassen mit so einem ein
Ausknopf da kommt das Gegenstück von dem
Kabel drauf was aus dem schwarzen Kastel
rauskommt und wenn ich das da ansteck
und den Strom anmach dann KL dann geht's
auf das ist ja großartig und wie kommt
man dahin zu dem Kabel ja das ist ein
bisschen dreckig aber gar nicht so
schwer wichtig sind auf jeden Fall Gummi
Handschuhe wegen dem Dreck ja sicher nur
wegen dem Dreck und damit nachher nicht
vielleicht noch ein Starbuck daherkmt
und die Fingerabdrücke geklaut Zwin Z na
sicher nicht na schau also erstens die
aufgeklebte Fußmatte von dem Roller muss
runter darunter sind dann vier Schrauben
mit so Security Torks die macht man auf
und da drunter ist dann der ganze
Kabelbaum nim das eine Kabel das vom
schwarzen Kastel weggeht steck ab und
steck unser batteriekastel an fertig und
dann geh das Schloss auf ja voll du
kannst den Akku einfach rausnehmen hast
du auch schon aufladen können leider
noch nicht B auf der Batterie steht zwar
dass sie mit 54 Volt geladen werden soll
aber wenn ich das da ansteck passiert
gar nichts aber was mir aufgefallen ist
wenn man die Batterie rausnimmt aus dem
Roller dann ist da auf der Oberseite ein
kleines Display zu sehen und ein LED die
rot leuchtet und über dem Display ist
eine touchfläche und wenn man da ankommt
dann sieht man den Batteriestand die
Spannung und die Temperatur zeich Schau
wenn ich da ankomm dann steht die
Batterie hat 93% Ladestand 53 Volt und
26° cool und wenn man die ansteckt an
Ladegerät passiert n nein gar nichts das
B in 93%. vielleicht muss man da
irgendwas drin Schieben über den kanbus
damit die Batterie sich laden lässt das
kann schon sein B aber wie finden wir
das raus na zerlegen wir doch einfach
mal das IOT Handteil und schauen ob wir
da was in der Software finden oder super
Idee PC mach du mal das Silikon runter
aber ganz vorsichtig und nicht mit einem
spitzen metallschraubenzieher sondern
besser irgendwas aus Plastik ich habe
das so ein telefonrearierstapel die hat
mir mal jemand geschenkt die sind dafür
super geeignet ich RTE da weil schon mal
das Mikroskop her und das Flussmittel
und die heißluftentlötstation und das
Reinigungsmittel und die Entlötlitze das
werden wir sicher alles brauchen so
Kaspar fertig na super dann schauen wir
mal unter Mikroskop ah ja der
Mikrokontroller ist ein SDM 32
f412 daneben ist so ein kleines
schwarzes Kastel mit acht Beinen im
tsop8 Gehäuse das könnte EPROM sein und
da ist der kbus Transceiver und das GS
Modul das haben wir eh schon gesehen das
ist ein quckeldings und diese Antennen
da der eine ist fürs GSM aber die andere
schaut mir eher nach WLAN oder Bluetooth
aus und machen wir jetzt na ich würde
vorschlagen wir nehmen einmal den MCU
und das ebom runter vom Board und
schauen ob wir die Firm von der MCU
auslesen können wie macht man nachdem
das ein stm32 ist nimmt man da am besten
ein ST link Software dazu heißt STM Cube
Programmer und ist ganz schrecklich kann
aber von Haus aus schon recht viel es
gibt doch ein paar Open Source Tools z.B
die Black Magic Probe da hat man dann
noch GdP Support damit das funktioniert
braucht man aber den Source Code und
debug Symbols das hat man normalerweise
in so kommerziellen Produkten nicht mehr
drinnen aber n geh Schau B die Firme
lässt sich gar nicht auslesen ich kann
nur den Chip komplett löschen und was
neues einspielen aber den Inhalt
auslesen geht nicht so einfach weil die
Fuses zu reprotect gesetzt sind h das
sollte man eh so machen in der
Produktion und was machen wir jetzt kpar
schauen wirs doch mal das EPROM an ich
habe keinen gescheiten EPROM Leser hier
rum stehen der Zauber petrosilius
Zwackelmann der hat sowas sicher aber
der ist ja auf Urlaub in buxte Hude na
ja wir bastel einfach schnell selber
EPROM Reder aus einem alten aduino die
Daten die wir vom EPROM auslesen geben
wir dann noch der seriell Schnittstelle
aus und dann dampfen wir das in den
Pfeil hast du was fertig Rumkugeln nein
habe ich noch nicht aber ich suche
einfach mal schell nach ebrom dum und
doino und da habe ich ja schon gefunden
ah ja so funktioniert das bastel bastel
bastel fertig das Ding ja schnell ja
voll schnell schau da sind jede Menge
Daten drin viele bendaten und ein
bisschen lesbarer Text weißt was ich
verwende mal das Command Strings und
lass mir alles lesbare in ein PIL
ausgeben Kaspar ja kperar ja kasperar e
das sind doch
kartextpwörter da ganz oben oder B ich
glaub ich spiin stim da stehen doch
eindeutig ein paar URLs drinen und
darunter Username und Passwort soll wir
mal anschauen Kaspar na was B damit kann
man sicher auch viel blödsin machen aber
wir wollen doch eigentlich nur diese
Batterie verwenden oder ja hast eh recht
war lass lass mal mal jetzt bleiben
vielleicht mag sich ja jemand anders mal
anschauen Kinder wollt ihr euch das
vielleicht mal
anschauen na gut Kinder da reden wir
dann später noch jetzt müssen wir mal
weitermachen wegen diesem Akku also ich
habe mir jetzt dieses binary noch mal
genau angeschaut und weiter hinten
liegen so waffals herum die Klingen
genauso wie die Sounds die der Roller
macht beim losfahren und Entsperren aber
der vordere Teil der sich z firilmw
gehört schaut so aus als wä der
irgendwie verschlüsselt oder so wenn man
sich da jetzt entropieverteilung
anschaut ist das eher so random Zeugs ja
das kann schon gut sein PC vermutlich
machen die overd Updates von der
Software auf dem Roller und und da ist
es meistens so dass die neue firme
bereits fertig verschlüsselt übertragen
wird im EPROM abgelegt wird und dann vom
MCU dort gelesen und intern
überschrieben wird ich nehme an es gibt
im EPROM unterschiedliche Bereiche für
Updates und Konfigurationsdateien und
Sounds spannend aber was machen wir
jetzt damit jetzt probieren wir das ganz
außergewöhnliches BC was denn wir
versuchen es mit nachdenken
nachdenken wie funktioniert denn das mit
dem Laden eigentlich normalerweise die
Roller haben zwar auf der Seite einen
Stecker aber wenn ich das richtig sehe
fahren das Leute herum drücken am Handy
auf einen Knopf und dann fällt der Akku
raus dann stecken sie de eine volle
Batterie rein und nehmen die lehere mit
ich habe auf der Webseite von diesen
rollerleuten auch gesehen dass sie in
manchen Gegenden anbieten dass man als
Kunde selber den Roller irgendwo
hinbringen kann wo eine
ladestationspartner ist ich stell mir
das ein Dönerladen vor und da ist dann
eine Ladestation drin da fährst du hin
drückst in der App den Knopf und die
batteriefeld raus du steckst dann eine
neue Batterie rein die du von Menschen
hinter der budle bekommst und der nimmt
dir dann die leere Batterie ab idealer
Weise haben wir direkt eine Ladestation
im Laden du bekommst eine Freifahrt der
Ladenbetreiber bekommt ein bisschen Geld
von den rollerleuten du nimmst
vielleicht auch noch gleich einen Döner
mit und es wurden wieder ein paar teure
Arbeitsplätze eingespart geschissener
Turbokapitalismus erst machen wir die
ganzen Leute zu selbstständigen ichgs
und dann schmeißen wir die Human
Resources einfach weg und setzen sie
durch mach einfach selber Arbeit der
Kundinnen voll genial da lacht der
Investor klingt jetzt aber schon ein
bisschen zynisch kpar ja ist es auch ich
habe gestern geschaut wie viele von
diesen Roll rumstehen in der Gegend das
glaubst du nicht B die haben Millionen
von diesen Dingern verteilt das geht nur
mit dicken Venture Capital dahinter und
alle streamlinern und abspecken bis zum
Speiben vor allem die Mitarbeiter kosten
Geld außerdem weißt du dass die weder
Roller bauen noch FET Management selber
machen wie meinst den das jetzt kpar
macht alles diese Firma aus China der
Namen wir auch im EPROM gefunden haben
und die auf den Batterien drauf steht
und auf den Rollern und auf dem Stecker
die machen einfach alles Roller
herstellen GPS und GSM Tracker
herstellen das IOT Tracking Backend zur
Verfügung stellen f Management customer
validation weitlbel Apps bereitstellen
quasi rollerverleih Service als Service
ich scheiß mich an na bitte nicht B nee
also wirklich nicht es ist schon übel ja
finde ich auch aber das hilft uns auch
nichts wenn wir jetzt die Batterie laden
wollen wir brauchen irgendwie Daten was
passiert wenn so eine Batterie geladen
wird und wie soll das dann gehen kpar
ich glaube wir schicken am besten eine
Karte an den großen Zauberer Petr silius
Zwackelmann der hilft uns sicher gerne
weiter ich habe auch schon eine
geschrieben bringst du mir schell zu
chosbus BTE ja klar bis
[Musik]
später halli Hallo her
noch mich erst was wollt ihr von mir wir
brauchen wen uns bastelt gib B ja was
Tollet was tolles ja was total super
tolles einen kbus Logger Ding was kanbus
Traffic auf eine Micro sdkarte speichert
ach
so ja so hab ich soar schon
fertigumen super aber weiß was auch noch
brauchen we ich nicht wei ich nicht nein
ein GPS aber ein ganz kleiner SAS
ähnliches habe ich auch da klein das
bekommt auf aliexpress für 10 € da
steckst eine Simkarte rein und wenn eine
SMS schickst bekommst du die ungefähren
standdaten zurück das ist aber nicht
sehr genau weil nur an den Information
Festo du bist das macht gar nichts für
uns das klingtar toal perfektst uns das
was vor nur blödind immer
halt erter herzwackelmann na dann nimmst
es mit und gibst es zurück wenn fertig
sei miten Abenteuern okay aber sage was
ichon fragen wollte ja bist du
eigentlich ein echter Bär nee ne hast
schon einmal ein sprechenden Bär gesehen
oder was ich bin furry ach so alles klar
okay
[Gelächter]
danke
du kpar ich habe da noch immer noch
nicht so erst verstanden was du da
eigentlich machst na schau wir bauen den
kenlogger und den GSM Tracker in diese
Batterie da ein und dann gehen wir auf
die Straße und tauschen eine Batterie
von dem Rollern die Daum stehen mit
unserer Batterie aus und wenn die dann
die Batterie holen zum Laden dann haben
wir die Daten vom Ladevorgang und wenn
die die Batterie wieder in den nächsten
Roller stecken dann holen wir sie
einfach wieder
ab ist eine Uhr gute Idee Kaspar und die
Batterie machen wir einfach raus mit dem
batteriehack von Dir oder ja genau warum
nehmen wir nicht einfach Airtech statt
GPS Trecker na damit dem Fahrer sein
iPhone nicht sagt dass ih ein
unbekanntes airte folgt wer weiß was der
dann macht Ah clever ich bau das Zeug
jetzt gleich mal in die Batterie
[Musik]
ein
B ich freue mich so dass das alles
geklappt hat also ja vor ein paar Tagen
haben wir die Batterie auf einen anderen
Roller gesteckt und heute haben wir die
W abgeholt ja das Roller finden war aber
schon ein bisschen schwieriger als
erwartet wir haben so die Batterie
markiert aber das Tracker Dings vom
Zwackelmann das liefert eine ungefähre
Standortdaten anhand vom zelltauer die
genauen Daten aller Roller in der Gegend
die sieht man ja dann in der App aber
das waren echt viele da haben wir echt
Glück gehabt ich wollte ja nach dem
zehnten Roller schon aufgeben ja das hat
alles geklappt hast du schon Zeit gehabt
zu schauen ob da jetzt Daten auf der
SD-Karte vom loger drauf sind das sind
jede Menge Daten drauf ein paar 100
megab voll textlogfils unglaublich das
hat voll gut funktioniert kper du bist
ein Genie ah ich weiß BC und so
bescheiden ja und schön schön auch und
was machen wir jetzt mit den Daten na
ich habe uns in der Zwischenzeit so ein
USB auf Canbus Adapter Dings bestellt
das hat 25 € gekostet und das steckt man
an und dann kriegt man unter Linux eine
def can Zero wenn man das ansteckt be
den richtigen Steckern zieht man dann
den Traffic am kenbus aha das heißt man
sieht die einzelnen Komponenten
miteinander reden ja genau man muss nur
das Timing wissen das kann theoretisch
nämlich irgendwas sein aber es gibt ein
paar Industriestandards und ich habe in
dem Forum gelesen dass es wohl 250 Kil
BPS sind mit denen habe ich mich da
drauf gehängt bei der Batterie und wenn
ich die ansteck bekomme ich wirklich
irgendwelche Daten wie schaut soweit aus
da vorne hast du die ID die ist bei Ken
2.0 bis zu 29 Bit lang und da ist dann
eine Raute und dahinter ist dann die
plelot das sind bis zu 64 Bit also a bit
ah ja genauso schaut's auch im loogfall
aus n sind die Daten da einzelne weit
aufgeteilt und davor ist ein Timestamp
ich habe da schnell was zusammeng
gestoppelt damit die Daten ein Format
haben was wir leicht wiedergeben können
mit K send K send ist Teil der kenbus
utils mit denen kann man unter Linux
echt viel machen da gibt's K Sand Ken
Dump Ken Sniffer Ken GW und noch viele
andere richtig coole Sachen verstehe und
ich nehme an wir tun jetzt die Logs die
wir von der sd-kte haben wir einspielen
und schauen was passiert korrekt bitte
B du B da passiert gar nichts ich meine
ich se zwar D am kenbus unsere Daten
reingeschickt werden und der Roller der
schickt noch irgendwas zurück manchmal
aber sonst passiert da gar nichts was
soll denn passieren na das Licht könnte
angehen oder die Reifen sich drehen oder
irgendwas blinken undiesen ich weiß auch
nicht irgendwas also mal die Daten sehen
sind ja von den zwei Leitungen kan h und
ke L auf der Batterie oder ja sehen wir
da vielleicht nicht alles was am Bus
rumfliegt na oh ja eigentlich schon wenn
man das durchmisst sieht man dass kan h
und kan l durchgehend verbunden sind im
ganzen Bus von ganz hinten im kabelbauen
bis ganz rauf zum Handteil ah da war do
noch was waren da nicht fünf Leitungen
stimmt bitte diese eine Leitung ja ja ja
was macht ihr eigentlich wir könnten uns
das Kastel von Zwack so umbauen dass es
uns was auf der dritten Leitung daherkmt
und das dann Lock schreiben das klingt
nicht ganz bescheuer aber glaubst was
die Leitung macht ganz ehrlich ich habe
keine Ahnung da könnte irgendein
Protokoll drüber laufen und die
einzelnen Komponenten freizuschalten
oder irgendowas wenn die Volt Level auf
dem Pin messen könnten wir sie
eigentlich direkt wie kenbus wieder
ausgeben mit einer ausgedachten casp und
dann steht das gleich an der richtigen
Stelle im Klock wenn sich was
ändert e das klingt extrem Mute machen
wir ja aber weißt du was bevor wir das
machen probieren wir noch was anderes
aus okay ich könnte mir vorstellen dass
auf dieser Leitung nämlich gar nichts
passiert und die das Ding einfach nur
auf gr ziehen um den Bus zubeln
probieren wir das mal aus das sollte
eigentlich nichts machen denke ich weißt
du was ich verbinde jetzt mal hier mit
ground so
aha ja also da passiert nichts was
machen wir denn
jetzt was machen wir jetzt jetzt spielen
wir noch einmal die Daten von falls ein
okay na
okay kzi kzi der Ding
leuchnet BTE das war eine ur super Idee
boah da passiert es aber ganz schön viel
da blinkt und das Licht geht an und wenn
ich da am Rad drehe dann fahrt das sogar
los und wird schneller und langsamer
boah sind aber gan schon viele Daten
jetzt ja das sind Millionen Einträge wir
brauchen irgendwas zum Filtern um
rauszufinden was woher kommt ich habe
jetzt noch einen zweiten USB kbus
Adapter bestellt ich mache uns ein
Adapter wo wir auf der einen Seite
Sachen lesen und auf der anderen Seite
Sachen rausschreiben mit Software dann
können wir mal rausfinden welche devices
welche IDs schicken hat geklappt ja das
hat voll super geklappt IDs die mit 03
anfangen die sind von da und Sachen die
mit 04 anfangen die sind von dort und
Sachen die mit 05 anfangen die kommen
von der Batterie das Handteil schickt
auch urvel jetzt ist aber schon sehr
viel Kaspar wie können wir denn diese
Daten jetzt ein bisschen besser lesbar
machen
ja da habe ich auch was gefunden die
Software heißt sevican und hat ein
grafisches Interface die ist auch Open
Source leider ein Java gebaut aber da
müssen wir halt durch da kann man Zeilen
einklappen und sagen nur ein Eintrag pro
ID und nur den Inhalt updaten und man
kann auchch einträgeept markieren das
macht das alles viel übersichtlicher ah
guck an und hast schon rausgefunden wie
man die Batterie lädt B dan B wir reden
von Millionen Daten ohne jede
Dokumentation wie stellst du den das vor
das D sich uh lang bis wir was gefunden
haben aber aber ich dachte wir wollten
die Batterie nehmen und unsere
Solarzelle und ja eh aber erst einmal
müssen wir rausfinden wo in diesen Daten
überhaupt die Batterie geladen wird wir
haben ja mehrere pun CSV files von
diesem Logger ein paar sehr große und
ein paar kleinere wenn ich mir anschaue
welche IDs wo vorkommen sieht man
eigentlich recht schnell dass dieses
eine kleinere Lock hier andere Daten
drinnen hat als die anderen pile das
sind fast nur Sachen mit 05 am Anfang
drin und das ist ja die
wissen und wenn du die Batterie anstst
und da reinschickst das habe ich schon
probiert leider passiert da gar nichts
die Batterie schickt zwar was zurück
aber laden tut nicht wie vol ist den die
Batterie kasp jetzt 85% kann es
sein kann es
seinmen die
B men rer zum laufeningen e das klingt
super K mach mal das das Problem ist nur
der Roller Spint rum und schaltet nach
ein paar Minuten fahren ab da schreibt
er irgendwelche kryptischen
Fehlermeldungen hin und das war's dann
ich bin mir sicher der Motorcontroller
schaltet ab weil er vom IOT Dings Daten
kriegt die eine Antwort auf das sind was
der rauschickt wenn die ein gemeinsames
Geheimnis haben könnte das irgendwas
sein und wie bringen wir jetzt die
Batterie zum Entladen zufälligerweise
habe ich ja noch diesen einen
Motorroller aus China herumliegen den
habe ich mir mal für ein Fahrrad gekauft
da hängen wir jetzt den Motor und die
Batterie dran okay klar schau da fährt
an super schnell Kasper schon super n
das jetzt stehen geblieben was hast
gemacht ich glaub die Batterie braucht
irgendwas diesem lockfeil damit sie
nicht aufhört Strom zu liiefern wir
spielen einfach das lockfeil ein so 100
zeilenpaketen und wenn wir eins finden
was funktioniert dann zerlegen wir das
in immer kleinere Teile bis wir eine
Nachricht haben die die Batterie gerne
sieht um sich nicht abzudrehen ja
probieren wir
aus
[Musik]
Alter Kaspar ich habe langsam echt die
Schnauze voll von dem beschissenen
Roller Bo wem sagst du das PC ich mag
auch nicht me es war eine gute Idee dass
mit diesem anderen motorontroller und
der Batterie wir haben die richtigen
Nachrichten wirklich gefunden und man
kann die eins zu ein genauso an die
Batterie schicken und die gibt immer
verlässlich Strom her aber was da ist
noch doch alles gefunden haben bitte
boah nach lang hin und her haben wir
geschafft rauszufinden was man braucht
um den Roller zu starten den Blinker zu
setzen links rechts alarmblinker
Helligkeit vorne hoch und niedriger
weißes Licht blinken lassen Rücklicht in
zwei Stufen an und
blinken mm und dann haben wir
rausgefunden wie man Gas gibt und dass
diese Daten in einer Einzel message vom
Handteil stehen später haben wir
rausgefunden dass der Roller manchmal
von selber langsamer wird wenn wir ein
Lock einspielen und dann haben wir die
Message gefunden die dazu für zuständig
ist in dieser Message wird das
Geschwindigkeitslimit gesetzt in einem
BTE setzt man dieses bite auf 0 xff fäht
der Roller volle pullle bei 35 kmh ja
aber was noch immer nicht geht ist dass
der Roller weiterläuft der schalt sich
noch ein paar Metern ab das liegt wohl
daran dass der Motorcontroller spezielle
Daten erhalten mag damit er am Laufen
bleibt so ähnlich wie die Batterie
allerdings ist das bei dem wohl ein
bisschen komplizierter ein Replay
alleine hat nicht gereicht da wird
irgendwas berechnet der Schlüssel dazu
liegt sicher im ersten Paket in der
Startsequenz die wirkt nich im ganzen
Lock ziemlich random aber ehrlich Bitze
ich mag nicht wir wollten ja auch nie
wirklich Roller fahren eigentlich
wollten wir doch nur die Batterie von
diesem weggeschmissenen Roller im Wald
verwenden hätte ich gewusst was da an
Arbeit auf uns zukommt hätte ich das
nicht gemacht K wir haben richtig viel
gelernt und war voll spannend und
lustigast recht B wir haben noch
gefunden was man am kbus schicken muss
damit die Batterie raushüpft daher
müssen wir jetzt nicht mehr blöd den
ganzen Roller aufschrauben um die
Batterie rauszuholen es reichen die
beiden Schrauben am Lenker und statt dem
A upblink kommt unser zauberkastel drauf
und beim zauberkastel nehmen wir jetzt
einfach das Kabel das da am IOT Uplink
vorher drauf war wissen wir jetzt
eigentlich schon wie man die Batterie
laden kann ja BC das eingebaute battery
Management System schaltet erst ein wenn
die Batterie unter 70% ist wir hatten
voll recht mit unserer Vermutung man
muss auch gar nichts schicken zum Laden
das hätten wir uns aber auch gleich
denken können weil dir einen
Stromanschluss auf der Seite haben und
daher keine Daten reinkommen können nur
zum endladen muss man immer wieder die
richtigen Daten hinschicken weil sich
sonst die Batterie abdreht aber das
haben wir e auch schon lange
rausgefunden weil sie auch im Lock drin
steht wenn man einmal die richtigen
Pakete gefunden hat kann man die eins zu
ein reinschicken und die Batterie
schaltet doch nicht mehr ab glst du
nicht und das haben wir jetzt alle zu
zweit
rausgefunden werden sonst war du dabei B
ja aber du hast ja vorhin von diesem
Zauberkasten erzählt war ah ja das
zauberkastel ja stell dir vor der
petrusilius Zwackelmann hat ein
zaubercastle gebastelt das eigentlich
mit dem Roller gar nichts zu tun gehabt
hat ich habe noch ein backel mit der
chaosbus geschickt und ihm seine Sachen
zurückgegeben und auf einer Postkarte
habe ich kurz erklärt was wir alles
rausgefunden haben der alte Zauberer hat
sich dann hingesetzt mit kyard und einem
Schüssel Zauberkraut und hat dann was
zusammengebastelt mit einem ESP 32 da
läuft circuit pyon drauf und man kann
mit alle möglichen und unmöglichen
Sachen am kenbus machen z.B kenbus Daten
loggen wiedergeben oder auf Knopfdruck
eigene Daten rausschicken das hat er
sich eigentlich zum Moden von seinem
Zauberteppich gebaut aber das glaubst
nicht BC das ist so gebaut dass wir
einfach ein eigenes app.pifile mit Drag
and Drop rübers schieben können und auf
einmal kann das alles was Sie brauchen
um mit der Batterie zu reden das hat
sogar drei Knöpfe und wir können das so
bauen dass auf einem Knopf die Batterie
rausfallt auf dem zweiten Knopf der
Roller startet und am dritten Knopf
Geschwindigkeitslimit aufgehoben wird e
kutzi kutzi das ist aber jetzt
unglaubliche Geschichte Kaspar und
ziehen wir jetzt los und Klauen ganz
viele Batterien oder was oder soll wir
lieber gleich die ganzen Roller
mitnehmen bist de B wir sind nicht der
Räuber hzenplotz na sicher nicht wir fen
beide eigentlich gar keine Roller und
wir haben ja auch ein Fahrrad ich glaube
ich schreibe einfach mal alles zusammen
was wir gelernt haben das kann man
sicher ganz gut weitergeben die Batterie
vom Roller verwenden jetzt unsere
Solarpanele am Dach und mit einem
Inverter kommen da auch gleich 220 Volt
dusus mit den wir unseren Keller
versorgen können du gibt das so alle
paar Jahre dieses Hacker Camp oder ja
ich glaub da können wir das Leuten
zeigen die das interessiert und
vielleicht Lust haben da weiterzum Maen
das ist eine urgute Idee B das letzte
Mal aufsem Camp haben wir aber ein
gescheiten Kater gehabt weil im girafel
so hart Party am Start war erinnerst du
dich noch als die in ihrem Zelt eine
Nebelgranate gezündet haben warte damals
nicht als der eine Hacker der termit
mitgenommen hat nein nein das war ein
anderes Camp ich glaube das war damals
als der honkase gegen die Mick knallt
ist mit seinem Kopf weil die Fraggles
aus unserem hexpace eine Kartoffelkanone
gezündet haben KT ganz schön wild Kaspar
ja bei den Camps geht's meistens will zu
aber die Leute wissen halt auch was sie
macht und das macht ein doppelt spannend
und lustig ich erinnere mich noch als
nach einem food haacking Workshop eine
geschlossene Glasflasche explodiert ist
vom fermentieren ja ja manchmal geht
trotzdem was schief habe ich schon die
Geschichte von diesem termit erzählt nee
aber ich glaub die will nicht hören kpar
na ja aber du ich ma mir nur ein
bisschen Sorgen wie wir das ganze
herzeigen können ohne dass diese
rollerfma einen Rappel kriegt vielleicht
sollten wir uns auszen Geschichte ein
kasperthater machen war das ist aber gar
keine schlechte Idee B jetzt schauen wir
mal dass bei uns keine Sachen mehr
rumliegen und die Daten alle weg sind
und dann können wir das schon machen ja
obs ist wichtig selbst newon Talk dazu
wenn man auf
mediaacccde sucht findet man da was von
Linus und trosten irgendwas mit äh man
kann alle hacken aber man darf sich
nicht erwischen lassen
herin kommen sie rin können Sie
rauskicken habe ich Euch erwischt ihr
miesen Hacker ihr seid angeklagt uns das
System zu untergraben unsere Jugend zu
verführen und THC zu konsumieren und wir
werden an euch jetzt ein Exempel
statuieren
ein Krokodil i ein Bulle i ein
bullenkrokodil ihr wer jetzt verhaftet
na sicher nicht Lümmel unser einziges
Verbrechen ist die Neugier wir sind
Hacker und wollen wissen wie die Dinge
funktionieren da könnte jeder kommen
habt eentlich Genehmigung AK Alter jetzt
gibt uns auf dem Mütze Hack the
planetul se dank der macht uns keine
Probleme mehr um göt Willen F aberan
schon knapp ja jetzt ist aber Schluss
für heute ist gut dann sag jetzt noch
mal mein spruchofer ey liebe Kinder
liebe Leute unser Spiel ist aus für
heute jetzt müssen wir nach Hause gehen
und P sagt auf Wiedersehen und denkst
dann Kinder ein kira ist kein
[Musik]
Haberer
[Musik]
liebe Kinder ich hoffe euch hat's
gefallen ja für uns ist auch schön wenn
ich das mit den Rollern prinzipiell
interessiert dann schaut euch auf dem
Camp ein bisschen um wir sind noch bis
zum Ende da vielleicht findet sie ja
noch einen bunt beleuchteten Dom mit
einer kasperelpuppe am Eingang da könnte
sicher noch das eine oder andere nette
Gespräch führen an dieser Stelle wollen
wir noch ein paar Grüße rauslassen
unsere Freunde von ADM thhc und teso
bitte vergesst nicht transrechte sind
Menschenrechte alles Gute und viel
[Musik]
Glück