Abo
  • Services:
Anzeige
Die Kritik an der Anonabox reißt nicht ab.
Die Kritik an der Anonabox reißt nicht ab. (Bild: Anonabox.com)

Anonabox: Vom Erfolg überrannt

Die Kritik an der Anonabox reißt nicht ab.
Die Kritik an der Anonabox reißt nicht ab. (Bild: Anonabox.com)

Das Kickstarter-Projekt Anonabox hat innerhalb weniger Tage mehrere Hunderttausend US-Dollar eingebracht. Damit hatte der Initiator offenbar nicht gerechnet. Während Experten die Firmware nach Schwachstellen untersuchten hat Kickstarter das Projekt beendet.

Anzeige

August Germar hatte mit dem Erfolg seiner Kampagne auf Kickstarter so nicht gerechnet. Innerhalb weniger Tage nahm er über 600.000 US-Dollar ein. Das Projekt heißt Anonabox: Ein kleiner Router, auf dem die Anonymisierungssoftware Tor vorinstalliert ist. Anwendern sollte die Konfiguration abgenommen werden, etwa die Installation des Tor-Browser-Bundles auf einem Client-Rechner. Sämtliche Daten aus dem Heimnetzwerk würden über den Tor-Router ins Internet geleitet.

Offenbar stieß er damit auf ein reges Interesse, bis erste Nutzer aufdeckten, dass er nicht ganz die Wahrheit sagte. Auf der Projektseite und später in einer Fragerunde bei Reddit beharrte er zunächst darauf, er habe die Platine in der Anonabox selbst entwickelt. Andere bewiesen das Gegenteil und Germar nahm seine Aussage zurück. Einige Nutzer hatten ihre Geldbeiträge zurückgezogen, zwischenzeitlich waren es nur noch etwas mehr als 580.000 US-Dollar. Trotzdem war das weit mehr als die 7.500 US-Dollar, die Germar ursprünglich einplante.

Trotz allem gewünscht

Einigen Anwendern schien es egal zu sein, ob die Hardware nun von Germar selbst entwickelt wurde oder von einem chinesischen Hersteller stammt und nur mit geringen Änderungen von Germar in Auftrag gegeben wurde. Sie wollten trotzdem eine Anonabox haben, etwa damit sie mit dem Router auch unterwegs anonym surfen können.

Er habe gedacht, sein Projekt sei wie das Anschieben eines Autos, um es zu starten. Stattdessen komme er sich vor, als sei er an eine Rakete gefesselt worden, die außer Kontrolle geraten sei, sagte Germar zu Wired.

Firmware mit Schwachstellen

Nachdem die Diskrepanzen bei der Hardwareausstattung entdeckt wurden, hatten Sicherheitsexperten sich die Firmware des Routers vorgenommen, die auf OpenWRT basiert. Sie entdeckten zahlreiche Lücken, darunter zunächst ein hart-kodiertes Root-Passwort, das sogleich entschlüsselt wurde. Die Anonabox sollte sich in der aktuellen Version ohne Einrichtung unverschlüsselt ins Netz verbinden. Wer das Root-Passwort kennt, hätte dann sogar den Router selbst manipulieren können.

Auf der Projektseite ist von Verschlüsselung per WEP bis maximal WPA die Rede. Diese Verschlüsselungsprotokolle gelten als unsicher. Der auf der Platine verbaute WLAN-Chip unterstützt hingegen WPA2. Außerdem kritisieren Experten, dass in der aktuellen Firmware eine festgelegte SSH-Konfiguration vorliegt. Würde die Firmware in dieser Form installiert, würden sämtliche Geräte auch den gleichen SSH-Schlüssel verwenden.

Skeptische Experten

Der laxe Umgang mit grundlegenden Sicherheitsmaßnahmen machte die Experten skeptisch, vor allem weil Benutzer der Anonabox und eben Tor besonders viel Vertrauen schenken würden. Immerhin ist die Fimware Open-Source-Software und hätte selbst angepasst werden können. Allerdings können das nicht alle Nutzer der anvisierten Zielgruppe.

Germar rechtfertigte sich: Die Firmware sei noch nicht final. Er habe beispielsweise geplant, die Anwender bei der Einrichtung zu bitten, das Root-Passwort zu ändern. Außerdem sei sein Projekt eigentlich für Entwickler gedacht, er habe erwartet, nicht mehr als 500 Stück zu verkaufen. Er habe zudem nicht richtig kommuniziert, sagte Germar. Allerdings hatte er bereits in der Diskussionsrunde auf Reddit mehrfach ausweichende und auch falsche Antworten gegeben.

Nachtrag vom 18. Oktober 2014, 9:30 Uhr

Inzwischen hat Kickstarter auf die anhaltende Kritik reagiert und die Kampagne beendet. Anwender, die die Kampagne finanziell unterstützten, haben eine entsprechende Mitteilung erhalten. Kickstarter begründet seinen Schritt mit mehreren Regelverstößen. So habe Germar von anderen produzierte Ware angeboten und behauptet, er habe sie selbst entwickelt. Außerdem habe er ungenaue oder unzureichende Angaben zu dem Projekt gemacht.


eye home zur Startseite
Endwickler 20. Okt 2014

Also, der Artikel sollte von Journalisten oder anders gebildeten Personen kommen. Diese...

DY 20. Okt 2014

Die "Industrie" hat bisher auf Sicherheit für die Daten der Anwender keinen Wert gelegt...

DY 20. Okt 2014

Grundpfeiler der Demokratie machen, dass sie damit nicht alleine sind. Manch einer ist...

grorg 20. Okt 2014

Bei TOR sind KEINE Plugins erlaubt. Kein Flash, kein Silverlight, kein Java.

zufälliger_Benu... 19. Okt 2014

Die Frage ist wie viele von den (fast) 8500 Unterstützern, die so viel gespendet haben...



Anzeige

Stellenmarkt
  1. LogPay Financial Services GmbH, Eschborn
  2. über Hanseatisches Personalkontor Bremen, Bremen
  3. Ratbacher GmbH, Frankfurt
  4. Ratbacher GmbH, München


Anzeige
Hardware-Angebote
  1. 56,08€ (Vergleichspreis ab ca. 65€)
  2. 18,01€+ 3€ Versand

Folgen Sie uns
       


  1. Wegen Lieferproblemen

    Spekulationen über Aus für Opels Elektroauto Ampera-E

  2. Minix

    Fehler in Intel ME ermöglicht Codeausführung

  3. Oracle

    Java SE 9 und Java EE 8 gehen live

  4. Störerhaftung abgeschafft

    Bundesrat stimmt für WLAN-Gesetz mit Netzsperrenanspruch

  5. Streaming

    Update für Fire TV bringt Lupenfunktion

  6. Entlassungen

    HPE wird wohl die Mitarbeiterzahl dezimieren

  7. Satellitennavigation

    Neuer Broadcom-Chip macht Ortung per Mobilgerät viel genauer

  8. VR

    Was HTC, Microsoft und Oculus mit Autos zu tun haben

  9. Razer-CEO Tan

    Gaming-Gerät für mobile Spiele soll noch dieses Jahr kommen

  10. VW-Programm

    Jeder Zehnte tauscht Diesel gegen Elektroantrieb



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Lenovo Thinkstation P320 Tiny im Test: Viel Leistung in der Zigarrenschachtel
Lenovo Thinkstation P320 Tiny im Test
Viel Leistung in der Zigarrenschachtel
  1. Adware Lenovo zahlt Millionenstrafe wegen Superfish
  2. Lenovo Smartphone- und Servergeschäft sorgen für Verlust
  3. Lenovo Patent beschreibt selbstheilendes Smartphone-Display

Wireless Qi: Wie die Ikealampe das iPhone lädt
Wireless Qi
Wie die Ikealampe das iPhone lädt
  1. Noch kein Standard Proprietäre Airpower-Matte für mehrere Apple-Geräte

Apples iPhone X in der Analyse: Ein iPhone voller interessanter Herausforderungen
Apples iPhone X in der Analyse
Ein iPhone voller interessanter Herausforderungen
  1. Smartphone Apple könnte iPhone X verspätet ausliefern
  2. Face ID Apple erlaubt nur ein Gesicht pro iPhone X
  3. iPhone X Apples iPhone mit randlosem OLED-Display kostet 1.150 Euro

  1. Re: Wahlprogramm Die PARTEI

    Frittenjay | 15:26

  2. Re: Eltern leben in einer Welt aus Angst

    Bleistiftspitze | 15:25

  3. und die anderen 9?

    Faltopf | 15:25

  4. Wieso das "Minix:" in der Überschrift?

    M.P. | 15:24

  5. Re: Wie konnte die Menschheit nur solange Überleben

    Niaxa | 15:21


  1. 15:30

  2. 15:06

  3. 14:00

  4. 13:40

  5. 13:26

  6. 12:49

  7. 12:36

  8. 12:08


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel