Adding CAA records to Azure DNS

16 November 2017 Microsoft introduced CAA records for the Azure Public DNS. At this moment you can only add CAA records to Azure DNS using the Azure REST API, PowerShell or CLI. This example code will help you in adding CAA records to Azure DNS.

In this video I will add CAA records to a new DNS Zone using the Azure Cloud Shell:

(CAA) Certificate Authority Authorization

Domain owners can whitelist CAs allowing specified CAs to issue SSL certificates. Continue reading “Adding CAA records to Azure DNS”

Gemeente Assen Is Watching You!

Die microfoons kunnen ook de politie van dienst zijn. Afgelopen Oudjaar registreerden de microfoons op welke locaties jongeren voortijdig rotjes afstaken, en via diezelfde sensoren kon zelfs de route worden gevolgd. Dat scheelde in de opsporing.

http://www.trouw.nl/tr/nl/5009/Archief/article/detail/4267055/2016/03/21/Assen-alias-Sensor-City.dhtml

Hoe zit het met de privacy?

Volgens het artikel in trouw heeft Autoriteit Persoonsgegevens toestemming gegeven aan Sensor City voor dit experiment.

Vraag aan de Gemeente/Sensor City: “Welke gegevens worden gedeeld met politie?”

Er worden geen data aan de politie verstrekt. Er is een onderzoek geweest waarbij de politie partner was in het kader van een experiment naar vuurwerkdetectie. Dit experiment is eind december 2015 gehouden. De politie ontving een email wanneer een vuurwerkknal te horen was. Bij dit onderzoek zijn alleen geluidsfragmenten (vuurwerkknallen) en de locatie aan de politie doorgegeven. Deze fragmenten waren niet naar personen herleidbaar. Ze werden gebruikt om de politie behulpzaam te zijn bij haar opsporende taken op de dagen dat nog geen vuurwerk mocht worden afgestoken.

“Er worden geen data aan de politie verstrekt”

De video van RTV-Drenthe geeft een andere indruk. In de video is te zien dat een medewerker van Politie een e-mail opent met een bijlage met een audio file van ongeveer 5 seconden. De beantwoording van de Gemeente/Sensor City lijkt niet helemaal te kloppen.

Meer info:
https://www.rtvdrenthe.nl/nieuws/103641/Gemeente-Assen-experimenteert-met-vuurwerk

https://www.assercourant.nl/algemeen/451080/mogelijk-vuurwerkvrije-zone-centrum-assen-sensorproef-levert-weinig-op.html

Sensor City – luistert met je mee

Denk je dat je gesprekken privé zijn? In Assen niet! In Assen hebben we door heel Assen microfoons hangen.

Sensor City going to deliver 2 TB audio (raw) data per day

24 bit, 48KHz per uur: 518.40 MB per uur
160
locaties x 518.40 MB = 82944 MB per uur
82944 MB x 24 = 1990656 MB = 1.99 TB

De opnamen zijn dus van hogere kwaliteit dan die van een cd-opname (deze is 16 bit,48KHz)

Hoelang worden de opnames bewaard?

·Geluidssensoren: afhankelijk van de toepassingen en beschikbare opslagcapaciteit

Omdat de opslagcapaciteit niet gedefinieerd is kan dit onbeperkt zijn, zeker met opties zoals cloudopslag. Gesprekken worden dus ook opgeslagen.

Bron “Sensor City going to deliver 2 TB audio (raw) data per day”:
https://www.tue.nl/fileadmin/content/faculteiten/ee/Onderzoek/Technologische_centra/Centre_for_Wireless_Technology/2012_Retreat_Heinrich_Woertche_-_Terra_Incognita.pdf

Bron 160 locaties:
http://www.sensorcity.nl/images/Sensor-City-netwerk-17-juni-2015-TT-koppeling.jpg

Bron opslagtermijn:
http://www.sensorcity.nl/contact/veelgestelde-vragen

Decoding The Mr. Robot VR experience

The Mr. Robot VR experience was a one time event (21-07-2016 1:45 p.m. ET). You needed the With.in app to watch the Mr. Robot VR experience.

I wanted to view this video another time so i did everything in my power to download this video! I succeeded this is my story:

With.in app

Files on my phone

Once the preload was finished I tried to open the video/audio files on my phone with no success. The files were encrypted.

Preloaded files on phone

Gut feeling

I had this gut feeling that the key would be sent before or during the one time event. To get the key i used a mobile packet capture app, I ran the capture during the one time event. After being blown away by the Mr. Robot VR experience I looked at the capture and found the encryption-key.

HTTPS sniffer

Missing lock

Getting the encryption-key was easy part. The tough part is getting the files decrypted using “DfZw7wrIxvSdHP3S“. I had to find out the used encryption method to decrypt the files.

Decompiling

I decompiled the android apk to find the used encryption method. I downloaded a recent version from apk4fun. To decompile the app I used a tool called dex2jar, to view the exported jar file i used the tool JD-GUI it can be downloaded from github.

The lock

After a while i found the method “EncryptedVideoDataSource” it included the final clue “private String algorithm = “RC4″;”

Decompiled apk

Decrypting (finally)

Now we can decrypt the files. I created a program to decrypt using RC4 in Visual Studio it can be downloaded from github. After decoding i had 5 playable files.

Compositing the audio and video

Unfortunately the audio/video files are separated I cannot play this on my VR headset.

Decrypted files

I had to integrate the audio into the video. The audio included 4 stereo mp3’s for 360 audio. I found that you can effortlessly create the needed file using Adobe Premiere. After exporting it from premiere I can finaly re-enjoy the Mr. Robot VR experience.

Final VR composite

Conclusion

I did succeed in getting the “one time” edition of the Mr. Robot VR experience.

But actually all of this doesn’t matter anymore because The Mr. Robot VR experience is now widely available.

Download

CTF – Dutch Health Hackathon

E-mailtje van Iprototype:

Kraak de code en win €250 tegoed bij iPrototype

Wil je vast even oefenen met hacken? Op de website www.dhh2015.nl staan meerdere woorden verstopt, die samen één zin vormen. Heb je de verborgen zin gevonden? Meld het ons via info@dutchhealthhackathon.nl. Je maakt dan kans op een waardebon van €250,- vrij te besteden bij iPrototype.

Hint 1:

<!-- SGVscCBqaWogR0daLUZyaWVzbGFuZA== -->
Na een BASE64 decode krijg je: “Help jij GGZ-Friesland”.
Gevonden hint: Help jij GGZ-Friesland

Hint 2:

Achter http://www.dutchhealthhackathon.com/interface/images/podium.png zit extra payload
Gevonden hint: innovatieve tools te ontwikkelen

Hint 3:

Exif (exif) info in plaatje:
=======www.dutchhealthhackathon.com/interface/images/dhh.jpg=======
ExifTool Version Number : 10.00
File Name : dhh.jpg
Directory : D:/Geert/Dropbox/My Web Sites/a/www.dutchhealthhackathon.com/interface/images
File Size : 170 kB
File Modification Date/Time : 2015:06:02 15:53:10+02:00
File Access Date/Time : 2015:08:28 18:23:32+02:00
File Creation Date/Time : 2015:08:28 14:31:33+02:00
File Permissions : rw-rw-rw-
File Type : JPEG
File Type Extension : jpg
MIME Type : image/jpeg
Exif Byte Order : Little-endian (Intel, II)
Make : die bijdragen aan de zorg?
XMP Toolkit : XMP Core 4.4.0-Exiv2
Creator Tool : Adobe Photoshop CS5 Windows
Instance ID : xmp.iid:394F6806B5D911E4A926AC8453081018
Document ID : xmp.did:394F6807B5D911E4A926AC8453081018
Derived From Instance ID : xmp.iid:394F6804B5D911E4A926AC8453081018
Derived From Document ID : xmp.did:394F6805B5D911E4A926AC8453081018
Quality : 100%
DCT Encode Version : 100
APP14 Flags 0 : [14], Encoded with Blend=1 downsampling
APP14 Flags 1 : (none)
Color Transform : YCbCr
Image Width : 1920
Image Height : 1064
Encoding Process : Baseline DCT, Huffman coding
Bits Per Sample : 8
Color Components : 3
Y Cb Cr Sub Sampling : YCbCr4:4:4 (1 1)
Image Size : 1920x1064
Megapixels : 2.0
=======www.dutchhealthhackathon.com/interface/images/dhh.jpg=======

Gevonden hint: die bijdragen aan de zorg?

Hint 4:

http://www.dutchhealthhackathon.com/scriptlibrary/jquery.scrollto.js
/*!
* jquery.scrollto.js 0.0.1 - https://github.com/yckart/jquery.scrollto.js
* Scroll smooth to any element in your DOM.
*
* Copyright (c) 2012 Yannick Albert (http://yckart.com)
* Licensed under the MIT license (http://www.opensource.org/licenses/mit-license.php).
* 2013/02/17
* Een op de vier nederlanders
**/

Gevonden hint: Een op de vier nederlanders

Hint 5:

HTTP response headers http://www.dutchhealthhackathon.com/
HTTP/1.1 200 OK
Cache-Control: private
Content-Type: text/html; charset=utf-8
Content-Encoding: gzip
Vary: Accept-Encoding
Server: Microsoft-IIS/7.5
SecretKey: krijgt te maken met een
X-AspNet-Version: 4.0.30319
X-Powered-By: ASP.NET
Date: Thu, 03 Sep 2015 23:19:38 GMT
Content-Length: 5828

Gevonden hint: krijgt te maken met een

Hint 6:

<img src="interface/images/contact.svg" alt="psychische stoornis">
Gevonden hint: psychische stoornis

Dat maakt samen:

Een op de vier nederlanders krijgt te maken met een psychische stoornis
Help jij GGZ-Friesland innovatieve tools te ontwikkelen die bijdragen aan de zorg?