Abo
  • Services:
Anzeige
Die PIN-Übertragung wird nicht verschlüsselt.
Die PIN-Übertragung wird nicht verschlüsselt. (Bild: IO-Active)

Replay-Angriff: IoT-Alarmanlage hat nicht patchbare Sicherheitslücke

Die PIN-Übertragung wird nicht verschlüsselt.
Die PIN-Übertragung wird nicht verschlüsselt. (Bild: IO-Active)

Eine Sicherheitslücke wie im Film: Einbrecher deaktivieren die Alarmanlage, bevor sie in ein Haus eindringen. Die smarte Alarmanlage Simplisafe hat genau dieses Problem - und einen einfachen Patch gibt es leider nicht.

Der Hacker Andrew Zonenberg von IO-Active hat eine schwerwiegende Sicherheitslücke in der vernetzten Alarmanlage Simplisafe gefunden. Das Gerät verschlüsselt die Übertragung zwischen dem Keypad zum Eingeben der Pin und der Basisstation nicht und ist daher für Replay-Angriffe anfällig.

Anzeige

Ein Angreifer muss nur den Traffic auf dem ISM-Band mit 433 Mhz für die Sensoren und 315 Mhz für die Basisstation abhören. Die übertragenen Werte werden mittels Amplitudenumtastung (On-off-Keying) übertragen - eine Verschlüsselung findet nicht statt. Um das zu tun, benötigen Angreifer ein Mikrocontroller-Board, ein Simplisafe-Keypad und eine entsprechende Basisstation für etwa 250 US-Dollar. Der Angriff könne aber genauso gut mit einem Software-Defined-Radio durchgeführt werden, das schon deutlich günstiger zu haben sei, wird Zonenberg bei Forbes zitiert.

Nur Security by Obscurity

Weil die Datenübertragung unverschlüsselt abläuft, kann der Datenverkehr direkt mitgelesen werden. Das Protokoll ist nach Angabe von Zonenberg nicht standardisiert, die meisten Informationen werden im Klartext, einige "mit einer Form von Cipher, ohne Nonce oder Salt" übertragen. Mittels Reverse-Engineering gelang es dem Hacker, die übertragenen PIN-Codes zu isolieren. Er konnte die PIN zwar nicht im Klartext anzeigen - doch für eine Replay-Attacke reichten die abgefangenen Daten aus. Ein Angreifer muss sich innerhalb der Funkreichweite des Systems aufhalten.

Zonenberg bastelte sich für seinen Proof-of-Concept-Angriff mit dem Mikrocontrollerboard und einer umgebauten Simplisafe-Basisstation sowie dem Keypad ein Gerät, mit dem er den eingehenden Traffic auf 433 Mhz mitlesen konnte. Eine in C geschriebene Software analysiert dann den durchlaufenden Traffic und aktiviert eine grüne LED, um den Erfolg zu melden. Über den Sender des Keypads kann der Replay der PIN-Eingabe durchgeführt werden - die Alarmanlage ist deaktiviert.

  • Eine Simplisafe-Basisstation (Bild: IO-Active)
  • Die übertragene PIN (Bild: IO-Active)
  • Ein Simplisafe-Keypad (Bild: IO-Active)
  • Der Versuchsaufbau für den Hack (Bild: IO-Active)
Der Versuchsaufbau für den Hack (Bild: IO-Active)

Zonenberg geht davon aus, dass er auch Türsensoren von Simplisafe mit diesem Verfahren manipulieren könnte - getestet hat er das aber noch nicht. Damit könnte ein Angreifer dann auch Fehlalarme auslösen. IO-Active hat nach eigenen Angaben mehrfach versucht, mit dem Hersteller Kontakt aufzunehmen - bislang offenbar vergeblich.

Nur ein Austausch kann das Problem lösen

Die Lücke lässt sich nicht trivial patchen - denn die Keypads haben einen nur einmalig beschreibbaren Speicher, die notwendige Verschlüsselung lässt sich daher nicht einfach nachrüsten. Der Hersteller müsste also alle Keypads austauschen, um die Sicherheitslücke zu beheben.

Auf Anfrage von Forbes, das vorab Zugang zu den Informationen über die Sicherheitslücke hatte, sagte eine Sprecherin von Simplisafe, das Unternehmen wolle Hardware herausbringen, die Over-the-Air-Updates unterstütze. Kunden vorheriger Systeme sollen einen Rabatt bekommen, von einem Austausch ist nichts zu lesen. Simplisafe schreibt auch, dass Kunden eine Nachricht bekommen würden, wenn das System deaktiviert werde und daher zumindest ein bisschen geschützt seien. Unklar ist, ob diese Nachrichten nicht auch umgeleitet oder deaktiviert werden können.


eye home zur Startseite
Eheran 19. Feb 2016

Ja, dauerhaft sendende Schlüssel sind ziemlicher Bullshit. Zwar ist ein Angriff auf diese...

Tuxianer 19. Feb 2016

Funk an sich ist nicht das Problem. Wenn die Anlage draußen (Kasten mit Akku, Anzeige...

Tuxianer 19. Feb 2016

Ist doch eine Frage des Standpunktes: So eine Anlage ... Einschub: Eine wirkliche...

Tuxianer 19. Feb 2016

+1

Nullmodem 18. Feb 2016

abgesichert sein wird, wenn die Firma nicht einmal in der Lage ist, den Ansatz einer...



Anzeige

Stellenmarkt
  1. Media-Saturn IT-Services GmbH, Ingolstadt
  2. Daimler AG, Esslingen
  3. Daimler AG, Stuttgart-Fellbach
  4. Zurich Gruppe Deutschland, Bonn


Anzeige
Top-Angebote
  1. 55,99€ inkl. Versand (alter Preis: 65,00€)
  2. 44,00€ inkl. Versand (alter Preis: 59,99€)
  3. 1169,00€

Folgen Sie uns
       


  1. Erotik-Abo-Falle

    Verdienen Mobilfunkbetreiber an WAP-Billing-Betrug mit?

  2. Final Fantasy 15

    Square Enix will die Story patchen

  3. TU Dresden

    5G-Forschung der Telekom geht in Entertain und Hybrid ein

  4. Petya-Variante

    Goldeneye-Ransomware verschickt überzeugende Bewerbungen

  5. Sony

    Mehr als 50 Millionen Playstation 4 verkauft

  6. Weltraumroboter

    Ein R2D2 für Satelliten

  7. 300 MBit/s

    Warum Super Vectoring bei der Telekom noch so lange dauert

  8. Verkehrssteuerung

    Audi vernetzt Autos mit Ampeln in Las Vegas

  9. Centriq 2400

    Qualcomm zeigt eigene Server-CPU mit 48 ARM-Kernen

  10. VG Wort Rahmenvertrag

    Unis starten in die Post-Urheberrecht-Ära



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Gigaset Mobile Dock im Test: Das Smartphone wird DECT-fähig
Gigaset Mobile Dock im Test
Das Smartphone wird DECT-fähig

Civilization: Das Spiel mit der Geschichte
Civilization
Das Spiel mit der Geschichte
  1. Civilization 6 Globale Strategie mit DirectX 12
  2. Take 2 GTA 5 saust über die 70-Millionen-Marke
  3. Civilization 6 im Test Nachhilfestunde(n) beim Städtebau

Oculus Touch im Test: Tolle Tracking-Controller für begrenzte Roomscale-Erfahrung
Oculus Touch im Test
Tolle Tracking-Controller für begrenzte Roomscale-Erfahrung
  1. Microsoft Oculus Rift bekommt Kinomodus für Xbox One
  2. Gestensteuerung Oculus Touch erscheint im Dezember für 200 Euro
  3. Facebook Oculus zeigt drahtloses VR-Headset mit integriertem Tracking

  1. Re: Streaming-Angebote für Filme unbrauchbar

    TC | 20:51

  2. Re: Kodi plus passendes Plugin hilft die Lücken...

    TC | 20:47

  3. Re: In Berlin nicht

    Ovaron | 20:45

  4. Re: "den kaum flotteren Core i7-6700K"

    otraupe | 20:45

  5. Re: Kurzfassung

    Steffo | 20:39


  1. 18:47

  2. 17:47

  3. 17:34

  4. 17:04

  5. 16:33

  6. 16:10

  7. 15:54

  8. 15:50


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel