Abo
  • Services:
Anzeige
Das Begehsystem ist laut Hersteller unkopierbar.
Das Begehsystem ist laut Hersteller unkopierbar. (Bild: Begeh-Facebook-Seite/Screenshot: Golem.de)

RFID-Sicherheitslücke Begehcard-Hersteller wusste von Kopierbarkeit

Die in Österreich recht häufig verwendete Begehcard, die Hausschlüssel ersetzt, lässt sich mit einem Skipass überlisten. Durch die Medienberichte aufgeschreckt, äußert sich die Begeh Schließsysteme GmbH auf ihrer Facebook-Seite zu den Anschuldigungen. Dabei verwickelt sich Geschäftsführer Gerhard Hennrich teilweise in Widersprüche.

Anzeige

Das Zugangssystem Begeh für Hauseingangstüren basiert auf einem RFID-System, das sich leicht aushebeln lässt, wie Sicherheitsforscher Adrian Dabrowski auf dem 30C3 erklärte. Das Zugangssystem ist in Österreich und insbesondere in Wien verbreitet. Vermutlich wegen des Berichts der österreichischen Nachrichtenseite Der Standard hat sich die Begeh Schließsysteme GmbH zu den Vorwürfen geäußert.

Nun stellt der Hersteller durch ein Schreiben des Geschäftsführers Gerhard Hennrich auf einem Facebook-Posting vom 31. Dezember 2013 klar, über die Probleme informiert gewesen zu sein. So heißt es etwa: "Die Problematik mit den Emulatoren ist bekannt". Trotz des Umstandes, dass die Firma die Probleme kennt, bewirbt sie die Karte dennoch als absolut sicher, indem behauptet wird: "Das Kopieren von Schlüsseln ist praktisch ausgeschlossen."

  • Die Begeh Schließsysteme GmbH äußert sich zu den Vorwürfen. (Screenshot: Golem.de)
  • Schlüsselsafe per Begehcard abgesichert (Screenshot: Golem.de)
Die Begeh Schließsysteme GmbH äußert sich zu den Vorwürfen. (Screenshot: Golem.de)

Verwundert zeigt sich die Firma Begeh über den Versuch, Baucards zu kopieren. "Die Baucard auf eine Skidata-Karte zu kopieren, macht keinen Sinn, da der Verkauf der Baucard ohne Vertrag über Hausverwaltungen, Hausbesitzer und Händler erfolgt. Diese ist per Definition nur für die Zeit einer umfangreichen Bautätigkeit gedacht und soll im Normalbetrieb nicht berechtigt sein. Darauf wird auch auf unserer Homepage ausdrücklich hingewiesen." Hier haben offensichtlich die Administratoren des Begehsystems schuld, die den Baucards zu viele Rechte geben. Daher ergibt der Versuch dennoch einen Sinn. Nicht geklärt ist, warum so viele der getesteten Häuser mit der Baucard geöffnet werden können und warum sich trotzdem die Baucard kopieren lässt. Auch diese wird als Schlüssel verkauft und sollte damit kopiersicher sein. Immerhin hatte Dabrowski die Baucard auf einen Skipass kopieren und damit 43 Prozent der untersuchten Gebäude öffnen können.

Eine Stellungnahme lehnte Begeh an Dabrowski aus grundsätzlichen Erwägungen ab und verteidigt dies. Dabrowskis Aussagen kamen nur anonym über das nationale Cert an und an anonyme Personen gibt es keine Stellungnahmen. Es gab daher nie einen direkten Kontakt mit Dabrowski, der schon seit 2012 an dem Hack arbeitet. Dabrowski hätte allerdings tatsächlich den Hersteller direkt anschreiben können. Er beließ es bei der Kontaktaufnahme über das Cert. Begeh Schließsysteme bietet nun weitere Gespräche an.

Zudem betont der Hersteller, dass das Produkt ein "lebendes Produkt" sei, das ständig Änderungen unterworfen ist. Die Firma geht aber nicht darauf ein, dass nur die teuren Produkte regelmäßige Updates bekommen. Die Supportverträge sehen ein kostenloses Sicherheitsupdate pro Jahr vor. Mit diesem werden auch verloren gegangene Begehcards gesperrt. Immerhin arbeitet die Firma an Änderungen des Systems, ohne jedoch ins Detail zu gehen.

Vertrauen versucht Begeh zudem durch Versicherungen zu gewinnen: "Das Begehsystem schafft wesentlich erhöhte Sicherheit, da die Karten nur an Anwender, welche Partner der Begeh Schließsysteme GmbH sind, ausgegeben werden. Diese haben sich verpflichtet, die vorgegebenen Sicherheitskriterien zu erfüllen.". Offenbar gibt es allerdings Lücken im System. Auf der Homepage warnt der Hersteller ungeachtet der Stellungnahme vor Begehkarten vom Schwarzmarkt. Außerdem gab es ein erfolgreiches Auslesen bei einem Paketdienstleister, der seine Karten offenbar nicht ausreichend gegen versteckte Lesegeräte in Paketen absichert.

Auch hier beschwichtigt der Hersteller, schließlich haben die Karten ein Ablaufdatum und werden bei Entdeckung gesperrt, sofern der Besitzer einer Begehanlage ein kostenpflichtiges Sonderupdate anfordert. Das Problem löst sich in den Augen des Herstellers also zwangsläufig von selbst.

"Abschließend ist festzuhalten, dass das Begehsystem eine kostengünstige Lösung darstellt, das Stiegenhaus kein Hochsicherheitsbereich ist, und die Wirtschaftlichkeit eines solchen Systems gegeben sein muss", heißt es zum Schluss. Das steht im Widerspruch zu den Werbeaussagen der Verkaufsprospekte, die absolute Sicherheit garantieren. Außerdem schlug Begeh Schließsysteme noch im August vor, Schlüsselsafes mit dem Begehsystem abzusichern.


eye home zur Startseite
NukeOperator 06. Jan 2014

Sie mal hier: Bild: Ist im Prinzip ein mechanischer Schlüssel der Kaba Star / Kaba 20...

Eheran 03. Jan 2014

Es gibt Schösser für die man überall eine Kopie bekommt, z.B. für Innenraumtüren. Das...

Anonymer Nutzer 02. Jan 2014

und dachten es ist ein vollwertiges Produkt bei den Preisen xD

theonlyone 02. Jan 2014

Prinzipiel ist RFID eine sinnvolle Sache, es gibt nur viele unterschiedliche Modelle von...

Kalasinben 02. Jan 2014

Ich bin beeindruckt von deiner Pfiffigkeit, du Schlitzohr. Wegen solcher Penner werd ich...



Anzeige

Stellenmarkt
  1. T-Systems International GmbH, verschiedene Standorte
  2. LuK GmbH & Co. KG, Bühl
  3. über Baumann Unternehmensberatung AG, Raum Dresden
  4. Panasonic Industrial Devices Europe GmbH, Lüneburg


Anzeige
Blu-ray-Angebote
  1. (u. a. John Wick, The Hateful 8, Die Bestimmung, Fifty Shades of Grey, London Has Fallen)
  2. 65,00€
  3. (u. a. Unter dem Sand, The Neon Demon, Union Pacific)

Folgen Sie uns
       

Anzeige
Whitepaper
  1. Globale SAP-Anwendungsunterstützung durch Outsourcing


  1. Mobilfunkausrüster

    Welche Frequenzen für 5G in Deutschland diskutiert werden

  2. XMPP

    Bundesnetzagentur will hundert Jabber-Clients regulieren

  3. Synlight

    Wie der Wasserstoff aus dem Sonnenlicht kommen soll

  4. Pietsmiet

    "Alle Twitch-Kanäle sind kostenpflichtiger Rundfunk"

  5. Apache-Lizenz 2.0

    OpenSSL plant Lizenzwechsel an der Community vorbei

  6. 3DMark

    Overhead-Test ersetzt Mantle durch Vulkan

  7. Tastatur-App

    Nutzer ärgern sich über Verschlimmbesserungen bei Swiftkey

  8. Kurznachrichten

    Twitter erwägt Abomodell mit Zusatzfunktionen

  9. FTTH

    M-net-Glasfaserkunden nutzen 120 GByte pro Monat

  10. Smartphone

    Google behebt Bluetooth-Problem beim Pixel



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Videostreaming im Zug: Maxdome umwirbt Bahnfahrer bei Tempo 230
Videostreaming im Zug
Maxdome umwirbt Bahnfahrer bei Tempo 230
  1. USA Google will Kabelfernsehen über Youtube streamen
  2. Verband DVD-Verleih in Deutschland geht wegen Netflix zurück
  3. Nintendo Vorerst keine Videostreaming-Apps auf Switch

Buch - Apple intern: "Die behandeln uns wie Sklaven"
Buch - Apple intern
"Die behandeln uns wie Sklaven"
  1. Übernahme Apple kauft iOS-Automatisierungs-Tool Workflow
  2. Instandsetzung Apple macht iPhone-Reparaturen teurer
  3. Earbuds mit Sensor Apple beantragt Patent auf biometrische Kopfhörer

D-Wave: Quantencomputer oder Computer mit Quanteneffekten?
D-Wave
Quantencomputer oder Computer mit Quanteneffekten?
  1. IBM Q Qubits as a Service
  2. Rechentechnik Ein Bauplan für einen Quantencomputer

  1. Re: Schnelleinstellungen deaktvieren doch schon...

    Shik3i | 02:53

  2. Re: upsss...der sieht aber sehr sehr schlecht aus...

    Cologne_Muc | 02:09

  3. Re: "Ein Träumchen!"

    Ach | 02:09

  4. Re: Sonnenstudio

    Cok3.Zer0 | 01:59

  5. Re: FTTH != FTTH (?)

    sneaker | 01:56


  1. 17:45

  2. 17:32

  3. 17:11

  4. 16:53

  5. 16:38

  6. 16:24

  7. 16:09

  8. 15:54


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel