+- Alarmanlagen-Forum - Alarmforum - Fachforum für Sicherheitstechnik (https://www.alarmforum.de)
+-- Forum: Einbruchmeldesysteme nach Hersteller (/forumdisplay.php?fid=97)
+--- Forum: ABUS (/forumdisplay.php?fid=167)
+---- Forum: ABUS Secvest (neue Version ab 2015) (/forumdisplay.php?fid=173)
+---- Thema: Neue Firmware Version 3.01.32 (/showthread.php?tid=22844)
Neue Firmware Version 3.01.32 - Leonidas - 12-11-2026 08:48
Hallo zusammen,
es gibt eine neue Firmware Version 3.01.32 für die Secvest, die eine Sicherheitslücke im integrierten Webserver schließt.
Das Update hat bei mir reibungslos geklappt. Ein Backup der Einstellungen musste ich nach Upgrade nicht auf die Zentrale aufspielen, da alles korrekt übernommen wurde (kann aber bei anderen natürlich notwendig sein).
Mein erster Eindruck ist, das das Webinterface jetzt etwas flüssiger läuft. Ansonsten scheint alles zu funktionieren.
Den Hinweis zum Update gab es übrigens per Mitteilung in der Handy-App beim Einloggen. Dort stand meiner Erinnerung nach auch, man sollte vorsichtshalber alle Passwörter ändern. In der Dokumentation zum Update habe ich den Hinweis bisher nicht gesehen.
Zur Info: In der Dokumentation zum Update wird auch darauf hingewiesen das der Dienst des Abus Servers zum 31.12.2027 eingestellt wird und es werden Alternativen (VPN-Zugang) aufgezeigt.
mit besten Grüßen
Leonidas
RE: Neue Firmware Version 3.01.32 - sicherheitstechnik-siegen - 12-11-2026 11:24
Das kann man so nicht stehen lassen. Der ABUS Server wird nicht abgeschaltet. Es werden neue und teils neuere Anlagen, wo das technisch durch Firmwareupdates machbar ist, in die ABUS Cloud übertragen. Das wird deshalb forciert, weil zu viele Eigentümer einer Alarmzentrale eine einfache Portweiterleitung eingerichtet haben und dies einen Sicherheitsvorfall darstellt. Klartext, dass sollte man so nicht tun. Um das zu verhindern, will ABUS künftig P2P bereit stellen, wobei in dieser Cloud keine Daten (Einträge der Zentrale) abgelegt werden, sondern diese zur Vermittlung zwischen Mobilgeräten und Alarmzentrale dient.
Will man wirkliche Sicherheit, bezahlt man bei seinem DSL Anbieter eine feste IP und stellt eine VPN Verbindung her. Ob Portfreigabe oder P2P, dass ist alles Murks.
RE: Neue Firmware Version 3.01.32 - AaronK - 12-11-2026 12:19
Man braucht für nen VPN auch nicht unbedingt ne feste IP.. Mit Wireguard oder Tailscale ist das auch mit CGNAT kein größeres Problem - wobei die Nutzer, die vorher eine Portfreigabe genutzt haben, ja auch kein CGNAT beim ISP aktiv haben, das direkten Zugriff auf den VPN blockieren würde, sonst wäre auch der direkte Zugriff auf die Anlage nicht gegangen.
Fritzbox Nutzer können z.B direkt über die Fritzbox integriert (ohne Drittanbieterfirmware) ein Wireguard VPN einrichten und das benötigt auch keine feste IP-Adresse.
RE: Neue Firmware Version 3.01.32 - Leonidas - 12-11-2026 12:21
Vielen Dank für die weiterführenden Informationen!
In einer der PDFs (Abus-Server Alternativen.pdf), die dem Update-Paket beiliegen heißt es ("Zitat": Anmerkung mit Rechtschreibfehler korrigiert):
"Liebe Partner und Kunden,
wie angekündigt, werden wir den ABUS Server zum 31.12.2027 in den Ruhestand versetzen. Um Ihnen den Umstieg Ihrer bisher über den ABUS Server verwalteten Produkte zu erleichtern, haben wir im Folgenden Alternativen inkl. Anleitung für Sie zusammengestellt, die wir zudem bereits getestet haben:"....
Das bezieht sich auf die Secvest bzw. den Fernzugang auf die Anlage über den Server. Die Anlage wird von Abus ab dem 31.12.2027 auch nicht mehr Weiterentwickelt bzw. Vermarktet.
RE: Neue Firmware Version 3.01.32 - sicherheitstechnik-siegen - 12-11-2026 16:09
Richtet man VPN über z.B. Wireguard an, kommen keine Alarmmeldungen mehr an, sobald der Provider die tägliche IP Routine startet, also eine neue IP erhält. Das gilt auch für jeden anderen Dienst. Das bedeutet, das man Manuell die Verbindung einmal täglich neu aktivieren muss, was nicht praktikabel ist. Hat man eine feste IP, ist man dauerhaft ohne eine Sekunde Unterbrechung verbunden und dieser Mehraufwand beträgt bei den Providern gerade mal zwischen 10,- und 20,- € monatlich, bzw. ist in jedem Business Tarif enthalten Die Sicherheit steigt dadurch enorm.
RE: Neue Firmware Version 3.01.32 - AaronK - 12-11-2026 16:18
Hä? Du richtest den VPN halt so ein, dass er sich entweder über einen Zwischenserver oder per DynDNS-Domain verbindet? Dann ist das kein Problem wenn die IP-Adresse sich ändert.
Abgesehen davon geht der Alarm ja trotzdem Leitstelle ein und wenn du dich nur auf dein eigenes Handy verlässt, dann solltest du so oder so zusätzlich zur App auch noch Anrufe aktiviert haben.
RE: Neue Firmware Version 3.01.32 - Leonidas - 12-11-2026 17:30
Den Hinweis von AaronK würde ich soweit bestätigen. Die Secvest meldet weiterhin per Push-Nachricht den Einbruch an das Handy übrigens unabhängig davon, ob das Handy per VPN mit der Zentrale connected ist oder nicht. Ohne VPN-Verbindung lässt sich natürlich ausserhalb des Heimnetzes nicht auf die Zentrale zugreifen, um den Alarm zurückzusetzen. Deshalb ist es aus Sicht der Alarmanlagenbedienung komfortabler das Handy beim Verlassen des Heimnetzes direkt per VPN mit dem Heimrouter zu verbinden und beim Zurückkehren das VPN automatisch wieder zu deaktivieren. Geht übrigens in der Kombination Apple IOS/Fritzbox/Wireguard sehr gut und einfach. Unter Android ist die Automatisierung aufwändiger.
OK. Ist jetzt schon etwas off topic. Hat ja nur bedingt mit der neuen Firmware zu tun...
RE: Neue Firmware Version 3.01.32 - sicherheitstechnik-siegen - Gestern 08:41
Da ich schon seit langer Zeit kein Wireguard mehr wegen der von mir begründeten Einwände genutzt habe, dache ich bei dem "Hä", das sich wohl was geändert hat. Also habe ich das gestern zwischen Iphone und AVM Router eingerichtet.
Eingetragen habe ich eine NOIP, die einen TTL von 60 Sekunden bereit stellt. Der ipv4 Wechsel hat um 02:11:14 statt gefunden. Mein Handy konnte 1 Minute und 37 Sekunden keine Verbindung zur Anlage über VPN herstellen. Das ist für mich nicht akzeptabel, allerdings deutlich besser als es vor Jahren noch der Fall war, wo man Wireguard erst sagen musste, dass es die Verbindung suchen soll.
Bei einer festen IP des Providers ist die Unterbrechung Null.
RE: Neue Firmware Version 3.01.32 - AaronK - Gestern 14:21
Ich finde das eher bedenklichn, dass ein einminütiger Ausfall des hauptübertragungswegs ein Problem darstellt...
RE: Neue Firmware Version 3.01.32 - sicherheitstechnik-siegen - Gestern 15:36
Wenn in dieser Zeit ein Einbruchsalarm kommt und ich will mal eben nachsehen welcher Melder da ausgelöst hat oder besser noch in die Cam schauen möchte wer sich da rumtreibt und ich dann eineinhalb Minuten warten muss bis das die Verbindung hergestellt wird, ist das schon sehr Aufregend. Du glaubst ja gar nicht wie lange eineinhalb Minuten sein können. Dieses Risiko für 10,- € monatlich zu umgehen, ist es mir wert. Aber das kann ja jeder so machen wie er möchte. Bei meinen Kunden hat das bislang so gut wie niemand abgelehnt, zumal ein Business Anschluss auch weitere Vorteile verschafft.