Abo
  • Services:

Anonabox: Vom Erfolg überrannt

Das Kickstarter-Projekt Anonabox hat innerhalb weniger Tage mehrere Hunderttausend US-Dollar eingebracht. Damit hatte der Initiator offenbar nicht gerechnet. Während Experten die Firmware nach Schwachstellen untersuchten hat Kickstarter das Projekt beendet.

Artikel veröffentlicht am ,
Die Kritik an der Anonabox reißt nicht ab.
Die Kritik an der Anonabox reißt nicht ab. (Bild: Anonabox.com)

August Germar hatte mit dem Erfolg seiner Kampagne auf Kickstarter so nicht gerechnet. Innerhalb weniger Tage nahm er über 600.000 US-Dollar ein. Das Projekt heißt Anonabox: Ein kleiner Router, auf dem die Anonymisierungssoftware Tor vorinstalliert ist. Anwendern sollte die Konfiguration abgenommen werden, etwa die Installation des Tor-Browser-Bundles auf einem Client-Rechner. Sämtliche Daten aus dem Heimnetzwerk würden über den Tor-Router ins Internet geleitet.

Stellenmarkt
  1. Bosch Gruppe, Berlin
  2. OKI EUROPE LIMITED, Branch Office Düsseldorf, Düsseldorf

Offenbar stieß er damit auf ein reges Interesse, bis erste Nutzer aufdeckten, dass er nicht ganz die Wahrheit sagte. Auf der Projektseite und später in einer Fragerunde bei Reddit beharrte er zunächst darauf, er habe die Platine in der Anonabox selbst entwickelt. Andere bewiesen das Gegenteil und Germar nahm seine Aussage zurück. Einige Nutzer hatten ihre Geldbeiträge zurückgezogen, zwischenzeitlich waren es nur noch etwas mehr als 580.000 US-Dollar. Trotzdem war das weit mehr als die 7.500 US-Dollar, die Germar ursprünglich einplante.

Trotz allem gewünscht

Einigen Anwendern schien es egal zu sein, ob die Hardware nun von Germar selbst entwickelt wurde oder von einem chinesischen Hersteller stammt und nur mit geringen Änderungen von Germar in Auftrag gegeben wurde. Sie wollten trotzdem eine Anonabox haben, etwa damit sie mit dem Router auch unterwegs anonym surfen können.

Er habe gedacht, sein Projekt sei wie das Anschieben eines Autos, um es zu starten. Stattdessen komme er sich vor, als sei er an eine Rakete gefesselt worden, die außer Kontrolle geraten sei, sagte Germar zu Wired.

Firmware mit Schwachstellen

Nachdem die Diskrepanzen bei der Hardwareausstattung entdeckt wurden, hatten Sicherheitsexperten sich die Firmware des Routers vorgenommen, die auf OpenWRT basiert. Sie entdeckten zahlreiche Lücken, darunter zunächst ein hart-kodiertes Root-Passwort, das sogleich entschlüsselt wurde. Die Anonabox sollte sich in der aktuellen Version ohne Einrichtung unverschlüsselt ins Netz verbinden. Wer das Root-Passwort kennt, hätte dann sogar den Router selbst manipulieren können.

Auf der Projektseite ist von Verschlüsselung per WEP bis maximal WPA die Rede. Diese Verschlüsselungsprotokolle gelten als unsicher. Der auf der Platine verbaute WLAN-Chip unterstützt hingegen WPA2. Außerdem kritisieren Experten, dass in der aktuellen Firmware eine festgelegte SSH-Konfiguration vorliegt. Würde die Firmware in dieser Form installiert, würden sämtliche Geräte auch den gleichen SSH-Schlüssel verwenden.

Skeptische Experten

Der laxe Umgang mit grundlegenden Sicherheitsmaßnahmen machte die Experten skeptisch, vor allem weil Benutzer der Anonabox und eben Tor besonders viel Vertrauen schenken würden. Immerhin ist die Fimware Open-Source-Software und hätte selbst angepasst werden können. Allerdings können das nicht alle Nutzer der anvisierten Zielgruppe.

Germar rechtfertigte sich: Die Firmware sei noch nicht final. Er habe beispielsweise geplant, die Anwender bei der Einrichtung zu bitten, das Root-Passwort zu ändern. Außerdem sei sein Projekt eigentlich für Entwickler gedacht, er habe erwartet, nicht mehr als 500 Stück zu verkaufen. Er habe zudem nicht richtig kommuniziert, sagte Germar. Allerdings hatte er bereits in der Diskussionsrunde auf Reddit mehrfach ausweichende und auch falsche Antworten gegeben.

Nachtrag vom 18. Oktober 2014, 9:30 Uhr

Inzwischen hat Kickstarter auf die anhaltende Kritik reagiert und die Kampagne beendet. Anwender, die die Kampagne finanziell unterstützten, haben eine entsprechende Mitteilung erhalten. Kickstarter begründet seinen Schritt mit mehreren Regelverstößen. So habe Germar von anderen produzierte Ware angeboten und behauptet, er habe sie selbst entwickelt. Außerdem habe er ungenaue oder unzureichende Angaben zu dem Projekt gemacht.



Anzeige
Top-Angebote
  1. (u. a. SAMSUNG UE55NU7409, 55 Zoll, UHD 4K, SMART TV, LED TV 577,00€)
  2. (u. a. The Witcher 3 GOTY 14,99€, Thronebreaker 19,39€, Frostpunk 20,09€)
  3. (u.a. AMD Ryzen 5 2600 Prozessor 149,90€)
  4. 279,00€

Endwickler 20. Okt 2014

Also, der Artikel sollte von Journalisten oder anders gebildeten Personen kommen. Diese...

DY 20. Okt 2014

Die "Industrie" hat bisher auf Sicherheit für die Daten der Anwender keinen Wert gelegt...

DY 20. Okt 2014

Grundpfeiler der Demokratie machen, dass sie damit nicht alleine sind. Manch einer ist...

grorg 20. Okt 2014

Bei TOR sind KEINE Plugins erlaubt. Kein Flash, kein Silverlight, kein Java.

zufälliger_Benu... 19. Okt 2014

Die Frage ist wie viele von den (fast) 8500 Unterstützern, die so viel gespendet haben...


Folgen Sie uns
       


Command and Conquer (1995) - Golem retro_

Grünes Gold, Kane und - jedenfalls in Deutschland - Cyborgs statt Soldaten stehen im Mittelpunkt aller Nostalgie für Command & Conquer.

Command and Conquer (1995) - Golem retro_ Video aufrufen
Softwareentwicklung: Agiles Arbeiten - ein Fallbeispiel
Softwareentwicklung
Agiles Arbeiten - ein Fallbeispiel

Kennen Sie Iterationen? Es klingt wie Irritationen - und genau die löst das Wort bei vielen Menschen aus, die über agiles Arbeiten lesen. Golem.de erklärt die Fachsprache und zeigt Agilität an einem konkreten Praxisbeispiel für eine agile Softwareentwicklung.
Von Marvin Engel

  1. Job-Porträt Cyber-Detektiv "Ich musste als Ermittler über 1.000 Onanie-Videos schauen"
  2. Bundesagentur für Arbeit Ausbildungsplätze in der Informatik sind knapp
  3. IT-Jobs "Jedes Unternehmen kann es besser machen"

Datenschutz: Nie da gewesene Kontrollmacht für staatliche Stellen
Datenschutz
"Nie da gewesene Kontrollmacht für staatliche Stellen"

Zur G20-Fahndung nutzt Hamburgs Polizei eine Software, die Gesichter von Hunderttausenden speichert. Schluss damit, sagt der Datenschutzbeauftragte - und wird ignoriert.
Ein Interview von Oliver Hollenstein

  1. Brexit-Abstimmung IT-Wirtschaft warnt vor Datenchaos in Europa
  2. Österreich Post handelt mit politischen Einstellungen
  3. Digitalisierung Bär stößt Debatte um Datenschutz im Gesundheitswesen an

Europäische Netzpolitik: Schlimmer geht's immer
Europäische Netzpolitik
Schlimmer geht's immer

Lobbyeinfluss, Endlosdebatten und Blockaden: Die EU hat in den vergangenen Jahren in der Netzpolitik nur wenige gute Ergebnisse erzielt. Nach der Europawahl im Mai gibt es noch viele Herausforderungen für einen digitalen Binnenmarkt.
Eine Analyse von Friedhelm Greis


      •  /