37C3 - Toniebox Reverse Engineering

[@robinary3941]

Ich habe meinen Kids eine toniebox mit eurer teddycloud und dem custom boot loader gemoddet und sie sind begeistert. Vielen Dank für die tolle Arbeit

[@Scriptease1]

Das S in Toniebox steht für Sicherheit und das D für Datenschutz

[@insideout114]

und beides zusammen für DS-gvo konform

[@mr.mythoclast4451]

@@insideout114 case closed

[@montymintypie]

As a (former) maintainer of cc3200tool, I'm so happy to see this presentation of what you were all working on 😃. Excellent reverse engineering!

[@scilor]

Thank you for doing so. The cc3200tool is an important part of the open toniebox story =).

[@PeaceSparks]

Thanks for your work, did use it and saved me so much time!

[@keineahnung1919]

Also bei der Security hab ich mich fast vor lachen eingepisst, so wunderbar trocken

[@masterpenky]

starker Vortrag, vielen Dank fürs Teilen Eurer Erkenntnisse mit der Community!

[@PunkVoter]

Es gibt Videos im Netz, da möchte man gern mehr als ein Like vergeben. Dies ist eines davon.👍

[@paulderpauls]

By implementing the headset detection with Si2302 mosfet as described, I realized my Toniebox always hung up in headset mode after start up of Toniebox. It then returned smoothly to speaker mode when the BT headset connected and disconnected again. So I assumed it’s an improper start-up behavior and I discovered the LINK output of the “KCX_BT_EMITTER” board was floating around too long during startup phase that put Toniebox in headset mode right away. Solution that worked for me is adding a 10k pull-down resistor directly at the LINK output to GND at the board terminals. Now my Toniebox starts up properly in speaker mode until a BT headset is connected. Info: I’ve got the ESP32 Toniebox HW/PCB which is the very recent version that has the vias covered with that ugly silkscreen. I managed to remove the silkscreen very very carefully with a flat and sharp screwdriver. Cheers, Paul

[@Alex-gi7sm]

Richtig toll gemacht. Bravo. Ihr seid die modernen Robin Hoods.

[@CliffordFullerton]

Mega. Toniebox wird für mich jetzt erst ein Thema. Ich bin sehr dankbar für Euren Input.

[@Tritttbretttfahrer]

Das war jetzt mal richtig krass. Ich bin begeistert😮

[@netzwerk-werkstatt332]

War sehr angenehm zuzuhören und schauen. Vielen Dank und weiterhin viel Erfolg 👍

[@mepipe7705]

Der Vortrag hat sicherlich auch die Tonie-Firmencommunity angesprochen. Vielleicht bekommt ihr ja bald doch noch Antworten auf eure Fragen 😉

[@higihups]

Was eventuell eine schöne Analogie zum Datenschutz ist: Eine IP, welche beim ISP auf eine Kundennummer und aus der Kundennummer vom ISP auf einen Namen zurückführbar ist (wohlgemerkt nur durch den ISP, nicht durch dritte), wurde schon gerichtlich als personenbezogen definiert. Man erinnere sich nur an die "Google Fonts" Thematik. Die ID ist mit dem Kundenkonto und den enthaltenen Daten verknüpft, dies müsste also reichen um diese als personenbezogen anzusehen. Daten welche mit dieser ID verknüpft werden, sollen es also nicht mehr sein?

[@marcelpursche5339]

Also wenn ich an meine letzte DSGVO-Schulung richtig erinnere sind die BOX-ID -> Tastendruckdaten auch als personenbezogen zu werten(wie ihr schon richtig vermutet habt). Die BOX-ID ist ja in Kombination mit den anderen Daten wieder auf eine Person abbildbar. Anonym wäre es nur wenn sie aggregierte Daten speichern wie z.B. welche Tonies werden wie oft gehört, welche Kapitel oft übersprungen, wie Laut werden Tonie-Boxen im Durchschnitt gestellt etc. Auf jeden Fall was für einen Juristen/Datenschutzbeauftragten 🧐

[@g3gg0]

Man muss unterscheiden. Was steht wortwörtlich im Gesetzestext bzw. zu was gibt es schon Leiturteile? Wie *könnte* es von einem Gericht ausgelegt werden, sollte es zu einer Klärung vor Gericht kommen? Wenn es nichts dazu gibt, ist man erst mal im Recht. Ist nur die Frage ob man es drauf anlegen will - daher wird z.B. in Schulungen empfohlen, SSIDs wie ein (indirekt) personenbezogenes Datum zu behandeln, genauso wie die Box-ID. Könnte man genauso mit einer Online-ID gleichsetzen. Aber das ist alles laienhaftes Spekulieren :)

[@Dosamer]

@@g3gg0 Gibt wahrscheinlich kein Urteil, aber man kann anhand von Wi-Fi Access Points über große Datenbanken halbwegs genaue Geolocation machen. (Benutzt soweit ich weiß Google als weiteren Faktor auf Android) Und Kinder mit Zeitstempel + Benutzungsmuster in Realtime zu Orten sehe ich kritisch.

[@marcelpursche5339]

@@g3gg0 Es gibt Urteile zu vergleichbaren Daten wie IP-Addressen(sowohl statisch als auch dynamisch) und Geräte-IDs bei Werbetracking. Also glaube so schlechte Chancen hätte man vermutlich nicht vor Gericht.

[@ssa7843]

Das ist ja juristischer Quatsch: Baue ich in Zukunft eine ID zwischen zwei Datensätze schon ist nach deren Interpretation alles anynom. Wie praktisch. Wenn ich jetzt alle Daten über eine ID kopple existieren persönliche Daten nicht mehr. Selbst der einzelne Eintrag "Name" kann ja über IDs aus Buchstaben zusammengesetzt werden.

[@marcelpursche5339]

@@ssa7843 Ich weiß nicht ob du mir oder jemand anders im Thread antworten wolltest, aber ich stimme mit dir überein. Die Daten werden doch nicht anonym nur weil sie indirekt über eine ID einer Person zugeordnet werden. Würde man das Gesetz so interpretieren, dann wäre ja fast jede Datenbank anonymisiert. Es ist absolut üblich beim Entwurf eines Datenbankschemas einem Nutzer eine eindeutige ID zuzuordnen und Nutzerdaten dann in Relation zu dieser ID abzulegen. Es will ja niemand den Namen eines Nutzer immer wieder in jedem Eintrag speichern. Das kann ja kaum die Intention der DSGVO/GDPR sein.

[@maltegrunke8646]

Genialer Vortrag. Danke.

[@djchrisi]

Deutschland ist voll von Entwicklern, die, sobald sie Vater geworden sind, sich aufmachen und selber eine Toniebox bauen.

[@martinschwaikert5433]

Tonuino ftw ^^

[@drcyb3r]

Sehr spannender Vortrag. Ich wusste tatsächlich bis heute nicht, dass diese Boxen überhaupt existieren. War aber auch seit Jahren in keinem Laden für Kinderspielzeug mehr.

[@sommernacht8967]

Da musst du in kein Kinderspielzeuggeschäft. Gibts auch in jedem Mediamarkt und Saturn. Ich bin ja der Meinung das viele Eltern da ihrer eigenen Sammelwut frönen mit den Figuren. Ich find das Zeug wahnsinnig überteuert.

[@derandy1901]

Also ich höre gerne zu, wenn sich Leute aus einem anderen Universum unterhalten! Adelante. ;)

[@Almostbakerzero]

NiMH-Akku? Das es sowas noch gibt. Aber hat sicherlich auch sein gutes, die Chance dass die Toniebox in Flammen aufgeht ist auf jeden Fall geringer als mit Li-Ion oder LiPo. Wobei die Entscheidung für NiMH wohl eher Kostengründe hat.

[@Rinderkiegel]

Guter Vortrag:) Jetzt würde mich aber schon eine rechtliche Einschätzung von einem Anwalt, der nicht von Tonies bezahlt wird, interessieren.

[@chb1741]

Mal Solmecke fragen xD

[@TecSanento]

Habt ihr versucht einen "Radio tonie" zu machen? Wäre für die Großeltern super :))

[@KoehlerTobi]

Geht mit der teddyCloud

[@paullusch8912]

Ganz schön Sicher aufgebaut

[@d.g.567]

Exzellente Arbeit!! Vielen Dank dafür

[@RazorbladeRoman]

Super interessanter Beitrag

[@kennstdunicht5754]

Also hab ich das richtig verstanden das man die SD Karte problemlos gegen eine neue tauschen kann? Ich hab eine Box hier stehen bei der die SD Karte defekt ist laut Support und die durfte ich behalten und habe trotzdem eine neue gekriegt. Dann müsste ich ja nur eine neue FAT32 Karte reinstecken und die Box sollte wieder gehen :)

[@sebastian6081]

Tolle Arbeit und Vorstellung! Weiter so mit teddy

[@carstenr.667]

Vielen Dank für die vielen informationen 👍 meine Tochter hat auch so eine Box. Bevor sie sie überhaupt geschenkt bekommen hat war ich schon skeptisch gegenüber dem Gerät, warum muss ein SPIELZEUG für Kinder permanent mit dem Internet verbunden sein? Gut um etwas runter zu laden kann ich ja noch irgendwo verstehen. Aber das jeder einzelne Tastendruck bzw. Zustandsänderung geloggt wird ist schon mehr wie grenzwertig. Ich mein wir reden hier über ein Spielzeug für Kinder 🤨 wie schon in der Präsentation gezeigt wurde gut das kein Mikrofon eingebaut ist *puh*😅

[@mepipe7705]

Du kannst ja das WLAN immer nach dem Laden des Inhalts abschalten. Ich fand es auch etwas überraschend jetzt zu hören, dass wirklich jedes Event in die Cloud geloggt wird. Sicherlich haben sich die Möglichkeit vorbehalten wollen, jede beantwortbare Frage über das Nutzungsverhalten ihrer Geräte auch untersuchen zu können... Dass die jetzt etwas vorsichtig antworten und vielleicht ein bisschen Schiss vor Datenschutzrechtlichen Konsequenzen haben ist für Unternehmen nicht unnormal. Grundsätzlich denke ich aber doch: es ist nur ein Kinder-Audio-Abspielgerät! Bis auf die SSIDs wüsste ich nicht was an diesen Datenpunkten sensibel sein sollte...

[@Dosamer]

@@mepipe7705 Du kannst für eine Person (Bzw. den Besitzer mit den Angegeben Daten/ Familie) anhand der Daten feststellen: Zeitpunkte, Dauer der Benutzung + abgespielten Titel Theoretisch Location Daten über Wi-Fi Fingerprinting Datenbanken (Siehe Wi-Fi_positioning_system Englischer Wikipedia Artikel) Das Gerät wird hauptsächlich von Kindern benutzt. Theoretisch könnte man anhand der Daten relativ genaue Verhaltensmuster der Kinder ablesen. Das sind eindeutig Sensible Daten! Selbst ohne Geolocation über Wi-Fi sind Daten "Welche Familie hört welche Titel wie häufig (Oh ;) hier hast du noch Name + Adresse)" sehr interessant für die Webeindustrie und sensibel. Das wäre die beste Marktforschung die man sich vorstellen kann.

[@steffenwei9926]

Rein technisch kann man Jedenlautsprecher als Mikrofon verwenden. Also Möglichkeiten wären schon gegeben.

[@yasmin1200]

@@steffenwei9926ist das wirklich so? Ich kenne mich überhaupt nicht aus mit all dem, aber eine Freundin ist der festen Überzeugung, dass nachts Geräusche wie ein Atmen aus der Toniebox kamen von einer unbekannten Person. Ich frage mich, ob das wirklich möglich ist?

[@MewK_]

Schöner Vortrag!

[@joeysnacht]

Interessanterweise ist mir kurz nach dem Anschauen die microSD einer unserer Boxen hops gegangen und ich musste die Box mal aufschrauben. Wir haben interessanterweise eine CPU, die nicht genannt wurde und zwar eine CC3255.

[@scilor]

Du hast sicherlich eine CC3235

[@kilianbetz1489]

Gibt es auch Tutorials, wie man die Cloud aufsetzt bzw. wie man die Costum-Tonies baut?

[@nlpx]

Ich würde mir auch eine Doku für Noobs wünschen. Vor allem für das flashing des ESP Chip.

[@Smogporter]

Wow, danke dafür 😊 Super erklärt, leider hab ich schon ne tonuino gebaut

[@kataseiko]

Ich würde schon gern eine Firmware-Version sehen, die alle "normalen" Funktionen beibehält und "nur" das Logging abschaltet. Alternativ: Kann man mal bei den Datenschützern anfragen, wie das mit den pseudonymen, einfach zuordnungsfähigen Daten so steht?

[@richards7757]

Soweit ich die Q&A verstanden hab, muss man doch nur die Tracking-Domäne im eigenen Router blocken, dann hat man den normalen Cloud-Service ohne Tracking.

[@ChBi89]

​@@richards7757 das würde ich auch annehmen und klingt einfach. Es ist ja aber auch noch unklar ob die "Box id" wirklich mit in der logging cloud landen... Vllt ist es ja wirklich anonym und die Verknüpfung gibt es nicht, das ist ja reine Vermutung, vllt wird die ID ja nicht gespeichert ... Bis man mal wirklich Einsicht auf die Daten hat weiss man das halt nicht ..

[@scilor]

​@@ChBi89Die Daten sind definitiv verknüpft. Sobald du bei Tonies anrufst und z.B. ein Problem hast, dass du nur noch etwas über den Kopfhöreranschluss hörst, können sie den Status den Kopfhöreranschlusses prüfen. Und der wird auch über rtnl übertragen.

[@steffenwei9926]

​@@richards7757gab es da eine eindeutige Adresse/ Port den ich schließen kann? Habe das Video nur am Handy gesehen und da sind die Schriften manchmal zu klein gewesen um alles zu sehen.

[@strassenbahn2]

Kann man von außen (Seriennummer, Modellnummer, …) erkennen welcher Mikrocontroller verbaut ist?

[@CherryOnTheTop1686]

TeddyCloud kann man den endcoder beschleunigen?! Für Costum NFC Tag

[@HabibiBlocksberg1]

Top, genauso muss das sein!

[@RolandGiersig]

Weiß jemand, liegen die Zertifikate der Box auf der SD-Karte? Oder muss man dafür den Flash auslesen bzw ändern, um den MITM-Server aktivieren zu können?

[@Schnapsbrennor]

Ich tu mir echt schwer mal ein Video zur dem Tag-Connector zu finden. Finde zum einen kein entsprechendes Kabel und hätte dann auch kein Plan, wie ich das an meinen PC kriege... Kann da jemand helfen?

[@alarmhome5281]

Hi, ich weiß das ist nicht der richtige Platz, aber ich weiß nicht wo ich es sonst hinschicken soll. Ich hab ein Video von euch gesehen in dem jemand viele nützliche Linux Terminal Tools vorgestellt hat. Ich kann das Video einfach nicht mehr finden. Könnt ihr mir helfen?

[@steffenwei9926]

Video mal gespeichert. Falls einem das ganze dann doh zu doof / die tonies als solches uninteressant wird kann man die bix mal modden. Der weg über kreativ Tonies ist immerhin da und so bekommt man genug eigene Inhalte auf die Box.

[@drcyb3r]

Dieses Logging der Events finde ich schon kritisch. Gerade die Wlan-SSIDs sollten nicht gespeichert werden, denn über die kann man herausfinden, von wo das Gerät aktuell steht. Es gibt nämlich eine weltweite Karte (fast aller) Wlans.

[@RolandGiersig]

WLAN SSIDs sind da eher unkritisch, die MAC-Adressen der WLANs sind das, was die Ortung möglich macht. Dazu hab ich im Vortrag nix gehört.

[@Blackout00745]

57:35 "Shit mein Arbeitgeber trackt schon wieder meine Hose" wer kennt es nicht xD

[@tommytwotimes2838]

mich interessieren eigentlich nur die Inhalte der original Tonie-Figuren. Durch diese Methoden müssen doch quasi die Lieder/Geschichten zu rippen sein? Warum findet man nirgends den Content

[@scilor]

Weil das illegal ist.

[@ich201]

Kann mir jemand beim installieren von teddycloud und teddybench helfen?

[@Rush-More]

hat jemand einen Tip wie man sich schritt für schritt einarbeitet als it noop ?

[@wildorb1209]

Super!

[@karlaugustfischer998]

Hat die TeddyBox-Firmware irgeneinen Bezug zur namensgleichen "Teddybox" (an sich sehr ähnlich zur Tooniebox, nur deutlich günstiger und mit der Möglichkeit von USB-Stick eigene Musikdateien abzuspielen)?

[@wackerburg]

Deshalb lieber den #Hörbert ❤

[@leachimusable]

Sehr guter Beitrag. Ich frage mich, on das Tonie Mitarbeiter auch schauen und die nächste Generation dann so genaur wird, dasan da nix mehr machen kann...

[@Psi-Storm]

Ist schwierig, weil ja Kompatibilität mit den alten Boxen und Figuren erhalten werden muss. Wenn die Boxen updatefähig sind könnte man zumindest neue Tonies und die Daten dazu in der Cloud und auf der SD Karte besser schützen. Denke es ist einfacher die Bastler machen zu lassen und einfach streng gegen Figurkopien vorzugehen. Wenn es in China populär wird, wird das ganze Ecosystem kopiert, nicht nur die Figuren.

[@martinschwaikert5433]

Wie so oft: Da hat sich am Anfang ein Entwickler hingesetzt mit einer recht guten Idee, und hat mal was gebaut. Dann wurde mehr draus, und dann kam der Gedanke der Komerzialisierung. Soweit ja i.O. Aber da hat man halt noch nicht daran gedacht, dass sobald ein Produkt in den Massenmarkt geht, man es auch schützen muss. Einfach, weil Begierlichkeiten geweckt werden. Und als man dann solche Überlegungen begann, merkte man, dass jeglicher effektiver Schutz auch jegliche bisher verkaufte Box aussperren würde. Als Entwicklungsingenieur kann ich über die angewandten Prinzipien nur müde den Kopf schütteln. Die allergrößte Schwachstelle ist und bleibt der RFID-Chip. Es reicht ja schon ein 1:1 Clon vom TONI aus, um das pseudo-DRM zu brechen. Hier hätte man als Hersteller auf einen ASIC-RFID setzen müssen, um die Hürden deutlich zu erhöhen. Dass auf so einen Chip dann eigentlich auch ein PPK System angewandt werden müsste - davon mal gar nicht angefangen.

[@scilor]

Ich glaube, Tonies wollte die Box nicht wirklich "zu" machen. Die Tags sind recht schwer zu bekommen und Magic Tags existieren nicht. Daher ist kein 1:1 Klon (wirtschaftlich) möglich. Aber beim Rest: Insbesondere die CC3200 und die ESP32 basierte Box sind offen zugänglich. Es existiert kein DRM.

[@Dosamer]

Ist doch schön, dass da keine extremen Sicherheitsvorkehrungen versucht werden. Muss auch nicht unbedingt. Man kauft die Hardware und alles was Leute dann damit machen wollen, ist doch ok. Die Toniebox ist von der Technik her nicht revolutionär, es gibt schließlich schon ewig mp3 player, knöpfe und Bewegungssensoren. Das Ding ist abgehoben weil es einfach zu benutzen ist (Für Kinder und die Eltern), >>Günstig ist

[@AngeEinstein]

Ich denke das Problem der Piraterie bestünde doch auch hauptsächlich mit gefälschten Figuren am Markt, nicht mit Bastlern die ihre Box hacken.@@Dosamer

[@LarsEchterhoff]

Sehe ich auch so. Ich bin auch "hacker" und habe mich bei Kenntnis dieser Box erstmal fasziniert mit dem Marketingkonzept dahinter auseinander gesetzt. Dann die Innereien begutachtet und mir schlussendlich aber gedacht: Danke, dass es ein modernes, noch einfacheres und noch robusteres Adäquat zum Kassettenrekorder gibt. Die "Genialität" dieser Box liegt in der Einfachheit und dem Bedienkonzept. Nicht dem Featurerreichtum. Eltern, die Hauptzielgruppe, werden mit dem Sammlerinstinkt zum Kauf animiert und die Kinder befeuern es mit dem Dank durch fast tägliche Benutzung. Die Figuren sind preislich extrem am oberen Limit des vertretbaren, aber nicht so teuer, dass man sie im Laden lässt. Wobei... Lars der Eisbär mit 16 Euro für 20 Minuten Hörspaß wirklich schmerzhaft teuer ist. Lange Rede kurzer Sinn: Das Produkt ist gut und die Verbreitung/Bekanntheit hoch. Die Margen an den Figuren sind sicher satt. Die Firma hat einen Prestigevorsprung und Eltern sind für jedes Spielzeug, dass ihnen Zeit schenkt dankbar und werden sich nicht mehrheitlich zum sparen von 100 Euro mit halbfunktionalen Hacks rumschlagen. Also zumindest nicht bei erfolgreich im Kinderzimmer deployten Boxen. 😅 ...die Kommunikationsfreude der Box ist etwas unerfreulich, aber so adressierte Pakete filtert man mit wenigen Handgriffen aus dem Outbound. Bin gespannt ob die Firma auf den Seitenhieb reagiert. Ich kann mir beim besten Willen nicht vorstellen was die mit den Daten wollen, außer beim Support die Anweisungen unterstützen.

[@joergfeler351]

Falls die Firma irgendwann insolvent werden sollte, könnte sie immer noch die notwendigen Daten veröffentlichen um das Ganze als Open Source weiter laufen zu lassen.

[@realqxji]

Ha. Ha.

[@scilor]

Klar, die Firma hat kein Geld mehr, kämpft ums Überleben und investiert dann Geld in die Veröffentlichung des Quellcodes der Box. Aber die Inhalte sind trotzdem weg.

[@Tronex2009]

Ist schon jemand auf die Idee gekommen, eine 3d-druckbare, alternative Bodenplatte zu designen, durch die man das Original zerstörungsfrei austauschen kann und diese zu konstruieren, dass sich von Innen ein SD-Karten Slot dagegen montieren lässt? So müsste man für den Zugriff auf die SD-Karte nicht immer gleich das ganze Teil auseinanderpflücken... Für den Schutz gegen "Unbefugte" (hust kinder hust hust) könnte da ein Klappscharnier davor mit Schraube - ähnlich wie es bei den meisten Kinderspielzeugen mit Batterie-Schächten gemacht wird. Immer noch leichter, als die Box auseinanderzunehmen...

[@scilor]

Du kannst auch einfach eine microSD Verlängerung unter den Deckel packen. Wenn man den Dreh raus hat ist der Deckel sehr schnell und bequem offen.

[@haukefeddersen3488]

Sieht man im Video in Minute 29:01

[@karlaugustfischer998]

Danke! Danke! Danke! Danke! Danke! Danke! Danke! Danke! Danke! Danke! Auf so etwas habe ich schon ewig gewartet und wusste gar nicht, dass es bereits in Arbeit / fertig ist. Wo findet man denn die Telegram-Gruppe?

[@scilor]

Du findest die Info bei 48:48

[@bachmach1920]

ich habe leider bis minute 40 nur etwa 10 % verstanden. Ich gehöre wohl nicht zur Zielgruppe vom Vortrag xD

[@NatAlia-pt9iu]

Aus den am Anfang genannten Gründen haben wir uns gegen eine Toniebox entschieden...

[@GigaMarou]

❤❤❤

[@12Burton24]

Hat eine microSD Karte drin also kann man durchaus etwas machen ohne Cloud wenn man weis was man macht.

[@brauchstdukriegstdu]

Hat schon jemand einen "Evil twin" der Toniebox entwickelt :)

[@TobiasKrasinger]

Da da jetzt 1000 Tonies in der Datenbank sind und man aber auch alles mit Custom Tags faken kann, heißt das jetzt auch das man mit der geeigneten Software mit nur einem einzigen physichen Tonie oder Tag, alle Tonies der Datenbank beliebig draufspielen kann? Die Idee mit den Tasten fand ich übrigens toll. Ich hab nie verstanden wieso man so was wie vorspulen mit so was komplizierten wie einem Beschleunigungssensor eingebaut hat. 2 zusätzliche Ohren oben wären viel besser gewesen. Mit geht diese dagegen Klopferei ordentlich aufn Keks

[@klausstock8020]

Die Toniebox hat ein Mikrofon. Die Frage ist bloß, ob es auch an einen ADC oder zumindest einen Komparator order anderen Eingang angeschlossen ist, oder ausschließlich am Ausgang des Verstärkers im TLV320DAC3100. Die Schaltpläne zeigen da nichts, auch scheint TP16 der Toniebox nur am TLV320DAC3100 angeschlossen zu sein. Aber man kann einen MEMS-Beschleuigungssensor mit 1000Hz abfragen. Spracheaufzeichnungen haben dann eine Verständlichkeit von weniger als 40% - dabei muss natürlich der Beschleunigungssensor durch die Schallwellen gut genug ausgelenkt werden. Aber cih denke, dass das neue MfS sich erstmal auf Telekommunikationsunternehmen stürzen wird, und für zuhause in guter alter DDR-Manier die Kinder als Spitzel abrichten wird. Ja, Putin will die DDR zurück, und erzählt uns, dass alle unsere Probleme gelöst werden, wenn wir nur fleißig die AfD wählen...ja, ich denke, dann werden wir uns um DSGVO und sowas endlich keine Gedanken mehr machen müssen und die "Wir verwenden Cookies"-Banner sind dann endlich auch keine Thema mehr.

[@scilor]

Hallo Klaus, ich kann deinen Ausführungen nicht so wirklich folgen? Erst sagst du, dass die Toniebox ein Mikrofon hätte, dann wieder nicht. Es ist richtig, dass der DAC Mikrofone unterstützt, dort ist aber wie du schon sagst, nichts angeschlossen. Der Beschleunigungssensor MMA8451Q lässt sich mit maximal 800Hz betreiben, der in den ESP32 Boxen verbaute LIS3DH mit bis zu 5376 bei 8-bit Auflösung. Zusätzlich ist der Sensor innerhalb der Box, die rundherum mit Schaumstoff ausgekleidet ist. Daher wird die Dämpfung sicherlich hoch sein. Aber es wäre sicherlich interessant, das mal auszuprobieren.

[@Muskelhias]

Gibt es das auch für die Tigerbox? :-)

[@Spelter]

Als Alternative gibt es noch Tonuino wer halt selber bastelt.

[@scilor]

Ich würde da eher den ESPuino empfehlen. Da braucht man den DF-Player nicht und hat eine Netzwerkverbindung integriert, wenn man möchte.

[@Gambrius]

Ja, aber allein die Hardware ist nicht nur zusammengebastelt, sondern auch wesentlich teurer, als wenn man sich eine Toniebox (als ESP32 Version) kauft. Dort hat man nicht nur ein sehr nices Gehöuse, sondern auch gleich eine LadeLogic, Ladestation, NFC Antenne, Akku und vieles mehr bereits enthalten.

[@roberttrapp3886]

Phoniebox gibt es auch noch

[@martingrotz]

Ich habe mir eine Phoniebox gebaut, weil ich hardwaremäßig nicht so versiert bin. Den Kindern gefällt's, und sie ist sehr leicht (und vor allem kostenlos!) um neue Inhalte erweiterbar. Vom "Anschaffungs-Preis"" her war sie aber nicht günstiger als die Toniebox.

[@lerdmeistermaier740]

warum ist es da im hintergrund so laut. unhöfliche leute.

[@Liloju0815]

Schade dass ich es erst jetzt gesehen habe

[@tobiasmuller8734]

Und ich bin so alt.... Meine Oma hat mir immer Pumuckl Kassetten geschenkt. Da hat keiner mitgehört.....

[@DFDSArt]

Shuffle Modus wäre ultra nice!

[@g3gg0]

Gute Idee

[@mepipe7705]

Na shuffle deine Box so lange, bis du selbst nicht mehr weißt, auf welchen Titel du gespult hast

[@Nespar89]

God yes, ich will die Box schütteln wie ein Irrer und die Songs durcheinanderpurzeln hören ^^

[@Pckl2023]

Warum sind unter vielen Videos die Kommentare deaktiviert und unter manchen nicht? Finde ich leicht zensierend. Ich dachte ein Austausch verschiedener Meinungen ist richtig und wichtig!

[@scilor]

Warum posten manche komplett OT?

[@BeigeAlertHamburg]

Fest eingebauter Akku und Cloud-Zwang. Wer sowas 2024 in Zeiten von "Nachhaltigkeit" noch kauft, hat es auch wirklich verdient. Eltern haften für ihre Kinder.

[@scilor]

Hast du dir das Video angesehen? Der Akku ist nicht fest verbaut, die Box ist gut wartbar und auch auf die Cloud kann man verzichten, wenn man möchte, in dem man die eingebaute microSD selbst befüllt.

[@Dosamer]

Naja. "Fest eingebauter Akku" ist relativ. Bei einem Gerät für Kinder möchtest du möglicherweise nicht, dass so Batterien ohne Schauben zu entfernen erreichbar sind. Der Akku ist (24:05) dafür einfach erreichbar und nicht verklebt o.ä. sondern nur ein paar Schrauben. Laut Wiki sind das ganz normale 3.6V NiMH Batterien mit Standardconnector. Hier als Beispiel wie das dann aussieht 42:15 Software ist (wie gezeigt) austauschbar ;) und die Hardware geeignet für Kinder und einfach reparierbar. Was willst du denn als Alternative?

[@BeigeAlertHamburg]

@@Dosamer @Scilor Klar, für Leute die Bock da drauf haben ist das alles kein Problem. Aber der normale Konsumer kann das Ding wegwerfen wenn der Akku nicht mehr tut oder wenn die Cloud abgeschaltet wird.

[@marcschneider7338]

@@BeigeAlertHamburg Ich verstehe deine Argumentation. Aber dann kannst du heute gar nichts mehr kaufen. Ein Tablet kaufen? Akku fix eingebaut und autom. alles zu Google oder Apple in die Cloud. Kannst ein custom Rom installieren, aber hast immer noch das Akkuproblem. Spotify ist dann auch nicht, da es ja eine Cloud ist.

[@joeysnacht]

@@BeigeAlertHamburg Wenn der dann so schlau ist, sie defekt auf eBay zu stellen, ist die Box wohl bald wieder im Umlauf. Gerade wenn es wirklich nur Akku, Ohren oder Speicherkarte sind. Wenn die Cloud ausgeht, geht das Gebastel mit eigenem Server los. Aber dank kluger Menschen wie hier und überwindbarer Hindernisse seitens Boxine ist potentiell jede Box danach noch nutzbar. Ob es so einfache Lösungen geben wird, dass die Masse nicht verschrottet wird, wird sich zeigen.

[@harakiri23]

Spotify: "Look What They Need to Mimic a Fraction of Our Power" warum man sich sowas antut.

[@scilor]

Weil man kein Abo bezahlen möchte, Kleinkindern kein Touch Gerät geben möchte und den Kindern die Wahl lassen möchte ob die eigene Stimme per Alexa und Co. in die Cloud geladen wird. Tonies ist mehr als Audio. Die Figuren sind ein essentieller Bestandteil des Erlebens. Und das Beste, am Ende ist es durch den geringen Wertverlust noch günstiger.

[@blinddarm8478]

@@scilor Ähm, da habe ich einige Anmerkungen und Fragen zu. Das Abo hat man aber ja in der Regel schon im Haushalt oder nicht? Falls nicht gibt es ja auch genug gratis Versionen von Spotify & Co bei denen Addblocker eingebaut sind. Ansonsten würde ich mal glatt behaupten, dass man selbst mit wenigen Figuren bereits mehr bezahalt als für ein Abo. Box+12 Figuren=300€. Das wären 5 Jahre 4,99 Abo permanent. Aber man hört ja in den 5 Jahren wahrscheinlich mehr als 12 Hörspiele. Ob das Gerät jetzt Touch ist oder Ohren hat.... solange für das Kind nur eine Hand voll Knöpfe zu bedienen sind. Da sehe ich jetzt kein Problem. Warum die Figur einen "essentieller Bestandteil des Erlebens" darstellt verstehe ich auch nicht. Meinen sie das so wie das Cover einer CD einen "essentiellen Bestandteil" des CD-Höhr Erlebnisses darstellt? Oder haben wir damals Hörspiele auf Kassette nicht "richtig" erlebt, weil wir keine Figur dazu vor Augen hatten? Zu ihrem letzten Satz: Au weia, es ist genau das Gegenteil der Fall. Ohne Cloudserver oder ohne die Firma geht der Wert der Figur gegen Null. Was sie besitzten ist ja nicht die Audiodatei, sondern das Stück Plastik. Die Audiodatei haben sie nur lizensiert oder gemietet oder wie man das auch immer nennen möchte. Aber besitzen tun sie da gar nichts.

[@scilor]

@@blinddarm8478 "Ehh da Kosten" Sorry, das zählt nicht. Für Spotify und Co. braucht es auch ein Abspielgerät. Das Erleben bezieht sich auf die Figuren. Sie haben einen Spielwert, auch ohne Box. Das ist auch eins der Geheimnisse des Erfolgs der Toniebox. Daher sinkt natürlich der Wert der Figur ohne Audioinhalt für die meisten, die die Box nicht ohne Cloud bespielen können, aber der Spielwert bleibt für die Kids doch erhalten. Ich weiß nicht wo du den Preis hernimmst. Eine Box ist in der Regel für 80€ zu haben, im Angebot noch günstiger. Normale Figuren 12€, Kreativtonies für 10€ (Diese lassen sich frei bespielen). Auch lassen die Figuren sich problemlos auch gebraucht kaufen und tauschen. Da ist man schnell bei effektiv 8€ pro Figur. Auch kann ich mir die Figuren in der Regel kostenfrei in der Bücherei ausleihen. Toniebox mit einer Figur: 80€ Kreativtonies: 3x10€ = 30€ Content-Tonie: 8x12€ = 96€ Macht in Summe 206€ und keine 300€ Nehmen wir an, wir verkaufen die Box mit den Figuren wieder: Box mit Figur: 50€ Figuren: 11x8€ = 88€ In Summe 138€ also 68€ Wertverlust. Das reicht gerade mal für etwas mehr als ein Jahr Abo (Wenn ich das überhaupt für 5€ im Monat bekomme, und der Preis wird in Zukunft eher steigen). Kaufe ich die Box und die Figuren selbst gebraucht, geht der Wertverlust gegen 0. Natürlich besteht das Risiko, dass der Cloud-Server abgestellt wird. Aber das Risiko besteht bei Spotify und Co auch. Insbesondere, dass es sich bei einem alten Gerät nicht mehr abspielen lässt. Es gibt bereits Studien, dass Touchscreens die Konzentrationsfähigkeit der Kinder im Kleinkindalter negativ beeinflussen können. Das Risiko muss man für sich als Eltern aber selbst bewerten, ähnlich wie bei Cloud-Mikrofonen von Google und Amazon.

[@ardwetha]

Wow sehr anonym. Du brauchst nur O(n^2) als O(n) um von der Toni ID zu einem echten Namen zu zuordnen.

[@scilor]

Wie meinst du das?

[@HerokaGER]

Schön das man sowas rausbekommt, aber man schadet der Firma auch mit den bastel Tonies und dann ist vielleicht irgendwann Ende im Gelände.

[@faultboy]

Kann jetzt noch jemand erklären wieso jemand so einen proprietären Plastikmüll kauft? Wenn es nur etwas gebe wie eine Art USB Stick Musikspieler wo man drauf laden will was man will und was man auch wirklich besitzt und was gleichzeitig Musik abspielen kann... Oder so Plastikteile mit Magnetband oder so eine spiegelnde Scheibe...

[@paugasolina5048]

Manche Leute haben definitiv zu viel Zeit

[@scilor]

Ja, da hast du recht. Es gibt echt Leute du durch jedes KZbin Video gehen, nur um darunter zu schreiben, dass man das Hobby des anderen nicht versteht. Ich verstehe dein Hobby auch nicht :P

[@janmuller4187]

Tolle Infos, aber sorry, als "nicht Kenner aber Toniebox besitzer" ist mir ein Video mit 1h Laufzeit viel zu lang.

[@kand016]