Hybrid-Modul

[ThomasD]

(30-07-2020 17:36)Zwiebelkeks schrieb:  @ ThomasD, lass mich raten ... vermutlich funktioniert das Bedienen z.B. des Garagentores mit einfachem Replay?!?

Ups, gute Frage. Ist schon über ein halbes Jahr her, dass ich aktiv auf das Protokoll gesehen habe. Ich meine es wurde kein Rolling Code verwendet. Wenn ja, dann war er ebenfalls in der Status Nachricht, da man mit der Status Nachricht beliebige Schaltnachrichten erzeugen konnnte. Ein einfacher Replay sollte also ebenfalls möglich sein - kann ich gerade aber nicht zu 100% sagen. Aus Angreifersicht ist das Abgreifen der Statusnachricht jedoch interessanter. Man muss auf keine Aktion des Alarmanlagenbetreibers warten, sondern nur zweieinhalb Minuten auf die Statusnachricht.

O.k., peteralarm würde das Modul nicht einsetzen. megagram hielt es vor Veröffentlichung schon für eine Krücke. Wie sieht es mit dem Rest aus.
Die bisherigen Sicherheitslücken sind von vielen als nicht schlimm eingeschätzt worden. Ist dies hier wieder der Fall und ihr würdet das Modul verbauen (unter der Annahme, dass in den nächsten 10 Jahren keiner die Funkschwächen ausnutzt)?

Wie sieht es bei Accutwin aus? Du hast ja ein paar verbaut. Was machst Du jetzt? Klärst Du Deinen Kunden über das Risiko auf? Gibst Du die Empfehlung, das Ding wieder auszubauen? Fragst Du Abus ob die Empfehlung in der Anleitung ein schlechter Scherz war?

Würdet Ihr eine Nachbesserung oder zumindest Warnung in der Anleitung erwarten?

---

BTW: Hier kommt gerade ein Gerät auf den Markt, das Abus Secvest fähig sein könnte...

https://www.kickstarter.com/projects/fli...escription