- DE
- EN
Unverschlüsseltes Update und fehlende Signaturüberprüfung im Updateprozess von homee Core (SYSS-2020-026/-027)
–
Advisories
– SYSS-2020-026/-027
Zwei Security Advisories von IT Security Consultant Tobias Jäger
Beim Update des homee Brain Cube Core der homee GmbH per USB-Verbindung wird die Integrität des Updates nicht überprüft und es können manipulierte Firmware-Images auf das Gerät geladen werden.
Zudem können über die Homepage die Updates heruntergeladen werden. Diese enthalten die unverschlüsselten Firmware-Images, welche zum Beispiel einen SSH-Key enthalten.
Die Schwachstellen sind in der Version 2.29 behoben. Es wird ein Update auf homee Brain Cube Core 2.29 oder später empfohlen.
Detaillierte Informationen zu diesen gefundenen Schwachstellen finden Sie in unseren Security Advisories/You will find detailed information about these security issues in our Security Advisories:
Termine
15.07.2025
- 16.07.2025
Hack1/Hack2: Hacking Workshop
17.07.2025
- 18.07.2025
Hack1/Hack2: Hacking Workshop
22.07.2025
- 23.07.2025
Hack7: Sicherheit und Einfallstore bei Webapplikationen
28.07.2025
- 29.07.2025
Hack8: WLAN Hacking und WLAN Security
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de | IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Ihr direkter Kontakt zu SySS +49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN +49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
Direkter Kontakt
+49 (0)7071 - 40 78 56-0 oder anfrage@syss.de
IN DRINGENDEN FÄLLEN AUSSERHALB DER GESCHÄFTSZEITEN
+49 (0)7071 - 40 78 56-99
Als Rahmenvertragskunde wählen Sie bitte die bereitgestellte Rufbereitschaftsnummer
