29C3: Der Hacker ist des Tamagotchis Tod

Natalie Silvanovich wollte beim Tamagotchi mogeln. Sie wollte ihr Spielzeug für immer unendlich glücklich machen und andere Tamagotchis im Vorbeigehen über die Infrarot-Schnittstelle schwängern. Die Sicherheitsexpertin bei RIM wollte aber auch wissen, was in dem kleinen Spielzeug steckt. Vor allem reizte es sie, ein Gerät zu hacken, das nur eine einzige Schnittstelle hat.

• 

Ausgeweidete Tamagotchis (Bild: Natalie Silvanovich)

Die zweite Generation der kleinen elektronischen Nervensägen kann viel mehr als ihre älteren Geschwister, die nur gefüttert und gestreichelt werden mussten, damit sie glücklich sind. Sie werden erwachsen, gehen zur Schule, erlernen einen Beruf und gründen eine Familie. Dazu interagieren sie mit ihren Mit-Tamagotchis über eine IR-Schnittstelle. Mögen sich also zwei Tamagotchi-Besitzer, kann das Spielzeug virtuelle Kinder bekommen. Wer die zusätzlich erhältlichen kleineren Figuren kauft, erhält weitere kleinere Spiele.

IR-Signale abgehört

Silvanovich ist bei RIM für Sicherheit zuständig und muss in ihrem Beruf versuchen, Software zu hacken. So begann sie sich auch für ihr Tamagotchi namens TamaTown Tama-Go zu interessieren. Das Problem: Das kleine elektronische Gerät hat nur eine einzige IR-Schnittstelle.

Sie griff den Datenverkehr zwischen zwei Tamagotchis ab, indem sie eine Arduino-Platine dazwischen schaltete. Dazu musste sie mit dem internen Timer der Platine experimentieren. Sie konnte dann aber die IR-Signale korrekt dekodieren und den übertragenen Code interpretieren, etwa die Namen, die sich beide Tamagotchis senden.

Geschenke und Nachwuchs über Infrarot

Über die IR-Schnittstelle konnte Silvanovich dann ihr Tamagotchi beschenken, um es glücklich zu machen, etwa mit einem CD-Player. Zu viele einseitige Geschenke zerstören aber die Freundschaft zwischen zwei Tamagotchis, fand sie heraus. Sie bemerkte auch, dass fast alle Tamagotchis miteinander eine Partnerschaft eingehen können, denn sie haben mehrfache Geschlechtsmarker.

Schließlich wollte Silvanovich wissen, welche Hardware in dem Spielzeug steckt. Sie versuchte zunächst, die Schicht aus Epoxidharz auf dem Chip zu entfernen, erzählt sie. Ein Versuch mit Aceton zerstörte eine gesamte Platine. Sie folgte einem Tipp aus einem der diversen Tamagotchi-Foren und versuchte es mit Essstäbchen - vergebens. Nachdem sie ein weiteres Tamagotchi im Ofen zerstörte, um das Epoxidharz weich zu bekommen, wandte sie sich an den befreundeten Hacker Travis Goodspeed, der die Schutzschicht mit Säure entfernte.