SYSS-2020-014: Sicherheitsschwachstelle in ABUS Secvest Funk-Bedienteil FUBE50001 (Wireless Control Device)

Ein Security Advisory von SySS IT-Sicherheitsexperte Matthias Deeg

In unserem neuen SySS Proof of Concept-Video "ABUS Secvest Sniffing Attack" demonstriert SySS IT-Sicherheitsexperte Matthias Deeg einen Sniffing-Angriff gegen die unsichere Funkkommunikation einer ABUS Secvest Funkalarmanlage und deren Funk-Bedienteil FUBE50001 (Wireless Control Device).

Aufgrund fehlender Verschlüsselung der Funkkommunikation ist ein Angreifer in der Lage, durch Belauschen der übertragenen Funknachrichten sensible Daten wie beispielsweise PIN-Codes oder IDs von Proximity-Schlüsseln im Klartext in Erfahrung zu bringen. Mit Zugriff auf diese schützenswerten Daten ist es möglich, die Alarmanlage auf unautorisierte Weise zu deaktivieren.

Diese Sicherheitsschwachstelle, die in unserem Security Advisory SYSS-2020-014 (CVE-2020-14157) beschrieben wird, wurde von Michael Rüttgers und Thomas Detert gefunden.

Basierend auf einem Softwaretool zum Ausnutzen eines verwandten Sicherheitsproblems der ABUS Secvest Funkfernbedienungen FUB500014 und FUBE50015 wurden zu Demonstrationszwecken zwei neue Proof of Concept-Tools für die Durchführung von Sniffing-Angriffen gegen die betroffene Funkkommunikation des Secvest Funk-Bedienteils FUBE50001 entwickelt.

 

Detaillierte Informationen zu dieser gefundenen Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory:

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.


Termine

14.07.2020
Hack5: Exploit Development

15.07.2020
Secu6: IT-Sicherheit kennenlernen

15.07.2020
Secu6: IT-Sicherheit kennenlernen

16.07.2020
Secu7: Phishing Awareness

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99

Direkter Kontakt

+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de

IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN

+49 (0)7071 - 40 78 56-99