Objekt mit 12 Linien & >300 Geräten angegriffen; 70% der Geräte kaputtprogrammiert

[Axel]

Wir haben unzählige Anlagen wo die Projektdatei defekt, verschwunden oder nicht aktuell ist. Da ist dann einen Rekonstruktion gefragt. Wenn ich mir jetzt vorstelle, dass diese Projekte noch mit BAU versehen sind, dann gute Nacht. Bedeutet, wenn BAU, dann aber super Dokumentiert im Verteiler und dauerhaft angebracht auf Typenschild Folie, etc.! Sonst kann es Böse enden.

(Gilt übrigens auch für Secure Bauteile. Der Schlüsselbund oder Karten sind ordentlich und dauerhaft zu Dokumentieren!)

[vento66]

Ist hier auch so, ich warte schon auf die ersten Anlagen, wo dann die Secure Geräte in den Müll wandern.

[S. De Bruyne]

The difference with KNX Secure is that is is mandatory that KNX Secure devices shall support a local Master Reset. This resets the device's entire configuration and re-enables the initial FDSK, but, at least the devices are not locked forever and do not need to be sent back to the manufacturer. Issue remains of course to properly document the installations.

[vento66]

After a factory reset, the FDSK key is required. The main problem is:

of course to properly document the installations

[PeterPan]

Limes Security konnte den key auslesen! 🤯 Und die vier eingeschickten Geräte hatten zum Glück alle den selben. Soviel zu dem Thema "geht nicht" wie es die drei großen Hersteller + Siemens als Ergebnis ihrer professionellen, angestrengten Bemühungen mit Fachkenntnis, die auf jahrzehntelanger Erfahrungen basiert, verkündet haben. 😒
Weitere Infos folgen (wohl erst nächste Woche) ...

Hallo Kollege..

folgende Infos zum Sachstand:

1. Nicht alle Hersteller verwenden heute noch das BCU-Passwort (im ursprünglichen Sinn), da es in den Anfägen des EIB zu viele Servicefälle (teils Missbrauch) gegekommen ist.
2. Denn: Weil man es nicht auslesen oder rekonstruieren kann, mussten die Geräte eingeschickt werden, neu geladen, oder komplett ersetzt. Das war mehr Aufwand als Nutzen.
3. Die Daten des BCU Passwortes sind kompliliert in der BCU.
   (Wie die Limes Security an das Passwort gekommen ist, findet der Entwickler höchstinteressant. a) denn das Passwort steht in jedem Stack woanders b) wie bekommt man das Passwort aus einem kompilierten Programm wieder heraus? Schon mal versucht bei einem Videospiel den ursprünglichen Quelltext zu generieren? )
4. Siemens hatte das BCU Passwort in den alten Geräten tatsächlich nutzbar. Jetzt nicht mehr. Man schreibt einfach auf Aufforderung "Irgendwas rein" (oder klickt auf "weiter").
5. MDT hat es nie benutzt. Auch hier einfach nach Aufforderung "irgendwas" reinschreiben.
6. Bei Apricum-Geräten ist das BCU-Passwort auch "ohne Funktion".

Falls noch nicht ausprobiert: Einfach nach Aufforderung "irgendwas" reinschreiben. Bin mal gespannt, ob es funktioniert.

Für Rückfragen und weitere Abklärungen stehe ich gerne zur Verfügung.

Gruss Peter

[Klaus Gütter]

Einfach nach Aufforderung "irgendwas" reinschreiben

Oder einfacher: einfach auf den Button "Trotzdem versuchen " (o.s.ä.) klicken, den die ETS anbietet.

[Klaus Gütter]

steht das Passwort bei jedem Applikationsprogramm woanders

Der BCU Key hat mit dem Applikationsprogramm doch nichts zu tun, der wird von KNX-Stack (in der Firmware) verwaltet. Beweis: er wirkt auch, wenn man das Applikationsprogramm entlädt.

[PeterPan]

Der BCU Key hat mit dem Applikationsprogramm doch nichts zu tun, der wird von KNX-Stack (in der Firmware) verwaltet. Beweis: er wirkt auch, wenn man das Applikationsprogramm entlädt.

Sorry, Klaus.

Natürlich abhängig vom Stack. Ich bin ja kein Entwickler und drücke mich da manchmal nicht ganz korrekt aus.
Danke für die Korrektur.

Gruss Peter

[Klaus Gütter]

[BadSmiley]

Wie das Limes gemacht (haben soll)

Ich denke die waren in der Lage die Bruteforce Methode zum laufen zu bekommen und haben das dann genutzt.

[Lennox]

Oder das sind einfach „fähige“ Leute die Limes…

[Hennessy]

Spontan kommen mir da die üblichen Verdächtigen in den Sinn:
- Brute Force, wobei das dann ein PW „zu Beginn“ war, da relativ schnell gefunden;
- ein Wörterbuchangriff mit speziellen 8-Buchstabigen Wörtern wie BABECAFE; oder
- Reversen

Oder eine Kombination davon. Z.B. das Brute Forcing nicht mit dem Adapter und Bus mit 9600 kBaud machen, sondern die Routine extrahieren und auf einem schnelleren System brute forcen oder anhand des Sourcecodes - falls vorhanden - den relevanten Teil der Routine auf ein schnelleres System crosskompilieren … wie auch immer, und dann brute forcen. Vielleicht gibt es bei der (über)nächsten Blackhatkonferenz einen neuen Vortrag von Limes.

[concept]

eine weitere möglichkeit habt ihr alle übersehen, aber ich will niemandem was böses unterstellen

[MrWhite]

Sie wussten es einfach 😉 (Diese Nachricht zerstört sich in wenigen Sekunden).

[traxanos]

An die habe ich auch schon gedacht