Wie sicher ist die LUPUSEC Alarmanlage?

[bastelheini]

(07-10-2020 10:11)peteralarm schrieb:  Heute gefunden, das sollte dem einen oder anderen zu denken geben......
https://www.t-online.de/digital/sicherhe...ampen.html

Ich weiß zwar nicht, was der Link hier mit dem Thread zu tun hat, bei dem es ja um die Sicherheit der EMA als solches und nicht um Smarthome geht, aber einen 3 Jahre alten Artikel, der ohne wirkliche Details, Namen (welche Forscher, welche Produkte betroffen, wie und womit verursacht) und Quellen daher kommt, ist genau das oberflächliche Niveau, dass hier keinen weiterbringt. Zumal Touchlink nachwievor LEIDER ein "Feature" von Zigbee ist und auch von den Geräten idR als Direkt-Kopplung zwischen Leuchtmittel und Fernbedienung benutzt wird. Leider setzt die Z-Alliance immer noch lieber auf Abwärtskompatiblität anstatt mal alte Zöpfe abzuschneiden und die 2-3 problematischen Dinge im Protokoll ein für alle mal zu entsorgen.

Jeder der eine Hue hat und mit Dritt-Apps Fremdgeräte (z.B. Ikea Leuchtmittel) einbinden wollte bzw hat, ist damit auch schon in Berühung gekommen.

Gefahr von Touchlink ist (welches normalerweise nur auf kurzer Distanz laufen soll, aber man kann die Felder halt beim Senden verstärken), dass ein Gerät ungefragt aus dem bisherigen Netz gezogen wird. Gerade weil die meisten Geräte Reset-Szenarien haben (wie bei diversen Lampen z.B. 6x an/aus in 1 Minute), ist das total unnötig, dass die Geräte das zulassen, wenn sie bereits einem Zigbee Netzwerk beigetreten sind. Diese Art von Schutz interessiert aber aus eigener Erfahrung die Hersteller oft nicht und man versteckt sich hinter dem Protokoll/Zertifizierung. Zudem ergibt dadurch sich ein weiterer potentieller Angriffsvektor beim wieder einlernen, aber wenn ich den jetzt erkläre, kriegt PeterA wieder Schnappatmung, weil zu kompliziert.