Robert Schilke — SSR-Labs.de

// who_am_i

Who I Am

Gelernter Elektroniker, unabhängiger Sicherheitsforscher — kein Unternehmen, keine Investoren, keine Agenda außer dem, was ich für technisch richtig halte.

Ich bin Robert Schilke aus Duderstadt in Niedersachsen. Meine Forschungen betreibe ich als Privatperson — kein eingetragenes Unternehmen, kein Investor im Rücken, keine Quartalsziele. Das erlaubt mir, ohne Kompromisse zu arbeiten.

Mein Schwerpunkt liegt auf dem, was in geschlossenen Systemen unter der Haube passiert: Hardware-Reverse-Engineering, kryptographische Protokolle und eingebettete Sicherheitssysteme. Wenn ein Hersteller behauptet, etwas sei sicher — ich möchte das selbst nachvollziehen können.

Den Grundstein legte meine verkürzte IHK-Ausbildung zum Elektroniker, die ich mit einem selbst entwickelten Smartcard-Reader als Abschlussprojekt abschloss. Es folgten Jahre in der operativen Ermittlungsarbeit gegen Hardware-Piraterie und industrieller Fehlersuche auf Bauteilebene.

Ich arbeite unabhängig und auf eigene Faust — kein Rechenzentrum, kein Großraumbüro. Nur Lötzinn, Logikanalysatoren und der fest verwurzelte Glaube, dass echte Sicherheit von unten nach oben entsteht.

📍

Duderstadt, Niedersachsen

Eigene Werkstatt — unabhängig

🎓

IHK-Elektroniker

Abschluss: Eigenentwicklung Smartcard-Reader (verkürzt)

🔍

Hardware-Ermittler

Operative Feldarbeit gegen Hardware-Piraterie

👥

Einzelentwickler

Unabhängig — keine Investoren, kein Konzern

// erfahrung

Erfahrung & Skills

Tiefe technische Feldarbeit über mehrere Schichten — von der Bauteilebene bis zum Browser-UI.

🔬

Hardware-Reverse-Engineering

Analyse proprietärer Hardware auf Protokoll- und Bauteilebene. Schwerpunkt auf eingebetteten Sicherheitsmodulen und Smartcard-Systemen — von der Signalerfassung am Bus bis zur vollständigen Protokollrekonstruktion.

Conditional-Access-Module Smartcard-Systeme Secure Elements JTAG / SWD Logikanalysator Protokollanalyse

💻

Embedded Systems

Firmware-Entwicklung in C auf Mikrocontrollerebene — von der Peripherie-Initialisierung bis zum Krypto-Stack. Tiefes Verständnis von Speicherlayout, I²C/SPI-Timing, USB-CDC-Protokollen und Flash-Partitionierung.

ESP32-S3 RP2350 ESP-IDF 5.4 I²C / SPI USB-CDC OTA-Updates

🔐

Kryptographie

Praktische Kryptographie mit echten Secure-Elements. ECDH-Schlüsselableitung, AEAD-Verschlüsselung, PIN-gehärtetes KDF — und der feste Grundsatz: was der Angreifer nicht sieht, kann er nicht stehlen.

ATECC508A / 608A AES-256-GCM HKDF-SHA256 ECDH (P-256) AEAD Secure Boot

📡

RF & Kommunikation

Funkbasierte Systeme von LoRa-Mesh über SDR-Analyse bis zur Geschichte und Technik des CB-Funks. Empfangen, dekodieren, verstehen — was sendet, kann abgehört werden.

LoRa-Mesh Software Defined Radio CB-Funk Protokollanalyse

🌎

Software & Browser-Extensions

Full-Stack vom nativen Host-Dienst bis zur Browser-Extension. Native Messaging (MV3), Chrome + Firefox — ohne Cloud-Backend, ohne Login-Zwang, ohne Kompromisse.

C C# / .NET 8 JavaScript / MV3 Chrome + Firefox Native Messaging

🔧

Security-Tooling & Analyse

Entwicklung maßgeschneiderter Analyse- und Emulationswerkzeuge. Kein Standard-Tool, wenn die Zielplattform proprietär ist — dann entsteht das Tool selbst, mit Dashboard und Krypto-Tracing.

Smartcard-Emulation Krypto-Tracing Protokoll-Dashboard Fuzzing

// projekte

Projekte

Was ich baue, entsteht aus echtem Bedarf — nicht für Demos, sondern für den täglichen Einsatz.

🔑

SSR-Vault

Hardware Password Manager · v0.6.0 · LilyGo T-Dongle-S3

ESP32-S3 ATECC608A LilyGo T-Dongle Extension: MIT NMH: proprietär

SSR-Vault ist ein hardwarebasierter Passwortmanager im USB-Stick-Formfaktor. Bis zu 400 Passwörter werden verschlüsselt im Flash gespeichert — die Entschlüsselung erfolgt ausschließlich auf dem Gerät. Der Host-PC bekommt niemals den Schlüssel zu sehen.

Ein ATECC608A Kryptocontroller (Hardware-Secure-Element) übernimmt ECDH-Schlüsselableitung und AEAD-Verschlüsselung. PIN-Schutz mit hardwarebasierter Fehlversuchs-Sperre, Anti-Tamper-Wipe, Anti-Phishing-Erkennung (IDN/Punycode) und OTA-Updates runden das Sicherheitskonzept ab.

Die Browser-Extension (Chrome & Firefox) erkennt Login-Formulare automatisch — mit Unterstützung für deutsche und englische Formular-Keywords — und füllt Credentials per Knopfdruck aus, ohne je ein Passwort im Klartext auf dem PC zu speichern.

Firmware C / ESP-IDF 5.4

Secure Element ATECC608A

Kryptographie AES-256-GCM + ECDH

KDF ATECC Hardware-KDF + HW-PIN-Sperre

Protokoll USB-CDC / Binary

NMH C# / .NET 8

Extension JS / MV3 (Chrome + FF)

Vault-Kapazität 400 Einträge

Anti-Phishing IDN / Punycode-Check

Hardware LilyGo T-Dongle-S3

SSR-Vault v0.6.0 — Secure Hardware Password Manager

─────────────────────────────────────────

ssrv> unlock ****

[OK] Vault unlocked — 125 entries, ATECC608A ready

ssrv> get github.com

[OK] Decrypted on-device — autofill triggered

ssrv> list --count

[OK] 125 / 400 entries — no plaintext ever leaves the device

✔ All crypto operations performed inside the secure element.

// kontakt_pgp

Kontakt & PGP

Für Anfragen, Business-Kooperationen oder verschlüsselte Kommunikation. Privatperson — kein Support-Ticket-System, keine Hotline.

E-Mail

Business, Lizenzierung & Kooperationen

Standort

Duderstadt, Niedersachsen

Deutschland · Privatperson

PGP Key-ID

2E72 3A58

Verifikation via gpg --import

Impressum

Impressum →

Anbieterkennzeichnung gemäß § 5 DDG

PUBLIC KEY — Robert Schilke