Sicherheitsschwachstelle in ABUS Secvest Funk-Bedienteil FUBE50001 (SYSS-2020-014)

In unserem neuen SySS Proof of Concept-Video "ABUS Secvest Sniffing Attack" demonstriert SySS IT-Sicherheitsexperte Matthias Deeg einen Sniffing-Angriff gegen die unsichere Funkkommunikation einer ABUS Secvest Funkalarmanlage und deren Funk-Bedienteil FUBE50001 (Wireless Control Device).

Aufgrund fehlender Verschlüsselung der Funkkommunikation ist ein Angreifer in der Lage, durch Belauschen der übertragenen Funknachrichten sensible Daten wie beispielsweise PIN-Codes oder IDs von Proximity-Schlüsseln im Klartext in Erfahrung zu bringen. Mit Zugriff auf diese schützenswerten Daten ist es möglich, die Alarmanlage auf unautorisierte Weise zu deaktivieren.

Diese Sicherheitsschwachstelle, die in unserem Security Advisory SYSS-2020-014 (CVE-2020-14157) beschrieben wird, wurde von Michael Rüttgers und Thomas Detert gefunden.

Basierend auf einem Softwaretool zum Ausnutzen eines verwandten Sicherheitsproblems der ABUS Secvest Funkfernbedienungen FUB500014 und FUBE50015 wurden zu Demonstrationszwecken zwei neue Proof of Concept-Tools für die Durchführung von Sniffing-Angriffen gegen die betroffene Funkkommunikation des Secvest Funk-Bedienteils FUBE50001 entwickelt.

Detaillierte Informationen zu dieser gefundenen Schwachstelle finden Sie in unserem Security Advisory/You will find detailed information about this security issue in our Security Advisory:

• SYSS-2020-014: ABUS Secvest Wireless Control Device (FUBE50001) - Missing Encryption of Sensitive Data (CWE-311) (CVE-2020-14157)

Weitere Informationen über unsere Responsible Disclosure Policy bei der Veröffentlichung von Security Advisories finden Sie hier.

You will find further information about our Responsible Disclosure Policy concerning the publishing process of SySS Security Advisories here.