Hacken, aber harmlos – ein Hobby, das uns nicht in den Knast bringt

Ist an mir ein Hacker verloren gegangen? Könnte ich – mit weissem oder schwarzem Hut – mein Geld anders verdienen als mit Artikelschreiben und mit Medienarbeit?

Diese Frage stellt sich, weil ich ein etwas kindisches Hobby habe. Wobei es keine echte Freizeitbeschäftigung ist, sondern vielmehr ein nicht zu kontrollierender Impuls. Denn immer, wenn ich eines dieser Kiosksysteme sehe, dann stelle ich mir sofort die Frage: Wie stelle ich es an, um es aufzuknacken?

Gemeint sind diese Panels, die im öffentlichen Raum aufgestellt sind, sich meist per Touch bedienen lassen und bestimmte Informationen preisgeben. Manchmal kann man mit ihnen Nachrichten absenden, Tickets kaufen oder Dinge ausdrucken. Und in aller Regel sind sie ein Instrument der Rationalisierung: Man spart sich einen Angestellten, der die entsprechende Dienstleistung erbringt.

Nicht anstehen zu müssen, ist nur einer von zwei Vorteilen

Eine ausführliche Diskussion dieser Aspekte spare ich mir an dieser Stelle. Es sei festgehalten, dass ich es schätze, wenn ich mich nicht an einem Schalter anstellen muss, die Qualität und Bandbreite der gebotenen Informationen jedoch oft bemängeln muss. Die Möglichkeit, ein System zum Zeitvertreib völlig entgegen seinem ursprünglichen Zweck einzusetzen, betrachte ich als Bereicherung für Gleichgesinnte und mich.

Also, mit «Aufknacken» meine ich den Vorgang, die Nutzerumgebung zu verlassen und auf die Ebene des Betriebssystems zu gelangen. Statt nur die eigentlichen Informationen abzurufen, könnte ich so frei im Web surfen, die vorhandenen Apps ausprobieren und meiner Neugierde freien Lauf lassen. Und damit das klar ist: Ich will keinen Schaden anrichten, kein Geld klauen, keine Malware absetzen, niemanden ärgern und den zuständigen Leuten keine Extraarbeit verursachen. Es geht nur um eine kleine Fingerübung in angewandtem Computernerdtum.

Die Belohnung: Malen auf einem riesigen Touchscreen

Während unserer Ferien in Innsbruck in der letzten Juliwoche ergab sich dafür eine Gelegenheit. Im Tourismusbüro am Burggraben 3 steht ein riesiger Touchscreen – schätzungsweise zwei Quadratmeter gross –, auf dem Informationen zu Sehenswürdigkeiten und Ausflugszielen abrufbar sind. Kann man den für andere Zwecke brauchen? Die Antwort nach etwa acht Sekunden lautete: Ja.

Der Ausbruch in diesem Fall ist wirklich einfach. Er führt über einen Weg, den ich in solchen Fällen als Erstes ausprobiere. Ich versuche, eine virtuelle Tastatur zum Vorschein zu bringen. Dieses Keyboard gehört typischerweise nicht zu der Nutzeroberfläche, sondern zum Betriebssystem. Man kann vielleicht irgendwelche Sondertasten oder -Befehle betätigen. Im Fall der Innsbrucker Anwendung erscheint beim Verschieben ein Bedienelement, das flugs zum Homescreen des Tablet-Betriebssystems führt. Die Tastatur erscheint, wenn man angibt, eine Mitteilung hinterlassen zu wollen.

Meinen Triumph geniessen konnte ich leider nicht. Meine Tochter hatte mir über die Schulter geschaut und übernahm sogleich die Federführung. Sie entdeckte ein Malprogramm und wollte die Gelegenheit nicht ungenutzt verstreichen lassen, sich per Finger auf einer mehrere Quadratmeter grossen Fläche auszutoben.

Rechtfertigung unnötig

Also, müssen wir derlei Impulse rechtfertigen – beispielsweise mit dem Hinweis, dass wir bloss dabei helfen, Schwächen bei der Abdichtung solcher Kiosksysteme aufzustöbern?

Nein. Es macht Spass, fertig. Und im Fall des Innsbrucker Systems dürfte kein unbotmässig grosser Aufwand in die Absicherung eingeflossen sein. Falls doch, hat der fragliche Informatikdienstleister wirklich schlechte Arbeit abgeliefert.

Umgekehrt hier meine Tipps für Leute, die dafür sorgen möchten, dass die Herausforderung etwas grösser ist als in Innsbruck: Der geführte Zugriff von iOS und iPad OS ist ein guter Ansatzpunkt; er beschränkt den Zugriff zuverlässig auf eine einzelne App. Ansonsten braucht es natürlich ein separates, minimalistisch eingerichtetes Nutzerkonto ohne überflüssige Apps, möglichst eine alternative Shell mit nur den allernötigsten Funktionen, eine Sandbox-Umgebung, physische Abdichtung (abgeklemmte USB-Ports) und eine Deaktivierung von Terminal, Tastaturkürzeln und unnötigen Systemdiensten.