Flipper Zero: TagTinker überschreibt digitale Preisschilder per Infrarot |
Flipper Zero: TagTinker überschreibt digitale Preisschilder per Infrarot
Mit Flipper Zero und TagTinker lassen sich digitale Preisschilder per Infrarot manipulieren. Das offenbart ein Problem im Einzelhandel.
Flipper Zero trifft auf ESL: Angriffspotenzial von TagTinker
Der Flipper Zero und die Schwachstellen im Handel
Das Kernproblem: Schwache oder fehlende Absicherung
Digitale Preisschilder im Alltag: Komfort trifft Angriffsfläche
Forschung oder Spielerei? Die typische Grauzone
Elektronische Preisschilder, sogenannte Electronic Shelf Labels (ESL), kommen mittlerweile zunehmend in Supermärkten und Elektronikmärkten zum Einsatz. Sie sollen Preise zentral steuern, Personal entlasten und Fehler vermeiden. Allerdings ist der Flipper Zero mit dem neuen Toolkit TagTinker in der Lage, digitale Preisschilder im Handel per Infrarot zu überschreiben. Damit sind diese Systeme offenbar angreifbarer als vorgesehen.
Flipper Zero trifft auf ESL: Angriffspotenzial von TagTinker
Wie zuerst von The Verge berichtet, sorgt das Projekt derzeit für Aufmerksamkeit in der Szene. Das auf GitHub veröffentlichte Projekt TagTinker wird als reines Forschungstool beschrieben. Laut Entwickler dient es der Analyse von Infrarot-Protokollen, Signalstrukturen und dem Verhalten von Displays auf autorisierter Hardware. Der Einsatz in echten Geschäften sei ausdrücklich untersagt.
In der Praxis zeigt Flipper Zero TagTinker jedoch, wie sich bestimmte digitale Preisschilder per Infrarot ansprechen und neu beschreiben lassen. Dabei wird der Flipper Zero als Sender der entsprechenden Signale eingesetzt. Unterstützt werden unter anderem Textdarstellungen, monochrome Bilder sowie grafische Testanzeigen zur Überprüfung der Displays.
Die Kommunikation basiert auf adressierten Protokollframes mit Befehls-, Parameter- und Prüffeldern und damit einem Aufbau, der aus früheren Reverse-Engineering-Arbeiten bereits bekannt ist. TagTinker nutzt diesen Ansatz, um kontrollierte Experimente mit ESL-Systemen zu ermöglichen.
Der Flipper Zero und die Schwachstellen im Handel
Auf Reddit tauchen bereits entsprechende Diskussionen auf. Im Subreddit r/hacking fragen Nutzer konkret, ob sich elektronische Preisschilder mit dem Flipper Zero verändern lassen. Ebenso kursieren dort Beispiele, bei denen digitale Preisschilder statt Preisen Bilder anzeigen wie ein bekanntes Meme des englischen Sängers Rick Astley. Dies ist ein frühes Signal dafür, wie rasch aus einem........