Medienecho für Schwachstelle in ABUS Secvest Hybrid-Modul FUMO50110

Die von Expert IT Security Consultant Matthias Deeg gefundene Schwachstelle in der Funkkommunikation einer ABUS Secvest-Funkalarmanlage und deren Hybrid-Modul FUMO50110, die es ermöglicht, dass aufgrund einer fehlenden Sicherheitsfunktion bezüglich Vertraulichkeit und Integrität Nachrichten des Hybrid-Moduls gefälscht werden können, erfährt eine erhöhte Aufmerksamkeit in den Medien.

golem.de, heise online und auch SmarthomeAssistent berichten über die Sicherheitsschwachstelle, die vollständigen Artikel dazu können Sie hier nachlesen:

• Abus-Alarmanlage aus der Ferne ausgeknipst (golem.de)
• Abus-Funkalarmanlage über verwundbares Erweiterungsmodul abschaltbar (heise online)
• Sicherheitslücke in Modul von Abus Funkalarmsystem entdeckt (SmarthomeAssistent)

Das dazugehörige SySS Proof of Concept-Video und das Security Advisory finden Sie hier.