There's No Sound of the Police

Die beiden SySS IT-Security Consultants Matthias Deeg und Gerhard Klostermeier konnten im Rahmen eines Forschungsprojekts bei mehreren aktuellen Funkalarmanlagen verschiedener Hersteller aus dem mittleren und unteren Preissegment unterschiedliche Sicherheitsschwachstellen in der genutzten Funkkommunikation finden.

Durch Ausnutzung dieser Schwachstellen ist es einem Angreifer beispielsweise möglich, die betroffenen Funkalarmanlagen auf unautorisierte Weise zu deaktivieren.

Die gefundenen Schwachstellentypen, wie beispielsweise ein unzureichender Schutz vor Replay-Angriffen, sind hierbei nicht neu, sondern im Gegenteil bereits seit vielen Jahren oder gar Jahrzehnten bekannt und wurden in der Vergangenheit schon in zahlreichen Produkten mit entsprechender Funkkommunikation gefunden und ausgenutzt.

Detaillierte Informationen zu den einzelnen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories

• SYSS-2016-064: Multi Kon Trade M2B GSM Wireless Alarm System – Improper Restriction of Excessive Authentication Attempts (CWE-307)
• SYSS-2016-066: Multi Kon Trade M2B GSM Wireless Alarm System – Missing Protection against Replay Attacks
• SYSS-2016-071: Blaupunkt Smart GSM Alarm SA 2500 Kit – Missing Protection against Replay Attacks
• SYSS-2016-072: Olympia Protect 9061 – Missing Protection against Replay Attacks
• SYSS-2016-106: ALDI EASY HOME Alarmanlagen-Set – Missing Protection against Replay Attacks
• SYSS-2016-107: ALDI EASY HOME Alarmanlagen-Set – Cryptographic Issues (CWE-310)

Darüber hinaus demonstriert SySS-Geschäftsführer Sebastian Schreiber exklusiv einen Angriff gegen eine betroffene Funkalarmanlage im ARD-Verbrauchermagazin Plusminus in der Sendung am Mittwoch, den 23. November 2016 um 21:45 Uhr.

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.