Blockierte Aktoren/Sensoren - bin in grosser Not

[Theo Guldimann]

Guten Tag
letzten Samstag hatte ich ein seltsames Ereignis: Plötzlich fuhren alle Storen runter, ebenso 3 grosse Markisen, die dann kurz darauf unter der Last des Neuschnees zusammenbrachen. Im übrigen kein Zugang mehr zum Bus. Nach langem suchen und pröbeln hat sich dann herausgestellt, dass ich Opfer eines Hacker Angriffs wurde. Ursache: Der Port 3671 in der Fritzbox 7690 war offen (gegen aussen). Selber schuld, mein Fehler.
Es hat sich herausgestellt, dass der Hacker bei 4 Aktoren, 10 Tastern und 7 RTH Taster ein Passwort gesetzt hat.
- 2 Schaltaktoren ABB AT/S8 16.5 installiert im Jahr 2005
- 2 Dimmaktoren UDS 4 210.2.1 von ABB und Busch-Jaeger installiert im März 2021
- 10 Edizio Taster von Feller, installiert im Jahr 2005
- 7 RTH Taster von Feller, installiert im Jahr 2024
Diese Geräte waren bis jetzt nicht mit Passwort geschützt
Beim Versuch, diese Geräte zum programmieren, erscheint zuerst die Meldung BCU Schlüssel eingeben. Gibt man dann "Versuchen ohne Passwort" ein, kommt die untenstehende Fehlermeldung "Es wurde versucht, ......"

Bildschirmfoto 2026-01-16 um 09.40.22.png Bildschirmfoto 2026-01-16 um 09.39.12.png

Es geht jetzt darum bei allen Geräten ein Re-Set zu machen. Doch dies scheint ein Ding der Unmöglichkeit zu sein.
- ABB sagt, bei alten Geräten sei das nicht mehr möglich
- Feller argumentiert ähnlich, es seine alte Geräte
Eigentlich eine glatte Unverschämtheit.
Hat jemand von euch eine Idee, wie man die Geräte zurücksetzen kann?? Bin für jeden Hinweis dankbar!

[henfri]

Hallo,

das tut mir Leid für Dich.

Es gibt hier zu dem Thema einen Thread. Es gibt ein Unternehmen, welches in der Lage war - abhängig von den Geräten - das neue Passwort zu ermitteln.

Gruß,
Hendrik

[Theo Guldimann]

Vielen Dank. Hast du Kontaktadresse? Name des Threads?

[Techi]

Wenn die Hersteller nicht helfen, wird es schwierig werden.

Wenn du Glück hast ist bei einem der Gerätemodelle das Auslesen des Flash Bereichs des Microcontrollers möglich in welchem auch die Konfig und das PW liegen (also keine Lockbis o.Ä. gesetzt oder gar vorhanden) Das ist abhängig von dem jeweils verwendeten Microcontroller im jeweiligen Gerät und wie lässig der Hersteller bei der Entwicklung und Fertigung damit umgegangen ist.
Findest du also ein Gerätmodell wo man (per zugehöriger Programmer/Debugger Hardware) an den Speicherinhalt ran kommt, dann könnte man diesen Inhalt analysieren und versuchen das BCU Passwort darin zu finden. Mit Try und Error wäre dann jeweils ein Validierung möglich.(schon stark eingeschränktes Bruteforce)
Falls man dann für das spezifische Gerät das BCU Passwort gefunden hat ist die Chance gegeben, daß bei allen anderen Geräten des selben Angriffs das selbe PW verwendet wurde.

Das ganze ist nicht trivial und setzt auch etwas Glück voraus (ein passendes Gerät dabei zu haben).
Ist kein passendes Gerät dabei dann wäre ein zusätzliche Option mit verschiedenen Angriffen auf den jeweiligen Chip (Fault Injektion, Seitenkanal Analyse, physischer Angriff zumindest bei älteren Chips ...) auch im gesperrten Fall an die Daten zu kommen.
Das ist dann aber noch mal um einiges kommplizierter und eigentlich nur noch von Spezialisten in dem Bereich (Chiplabor) machbar.

Insgesamt ist es in deinem Fall so, daß wenn man den Neukauf aller Gerät mit ca. 3500€ rechnet dies immer noch günstiger wäre als jemand professionellen zu finden der das oben geschriebene umsetzen kann. Hinzu kommt ja sicher auch noch eine zeitliche Komponennte, sowas geht normalerweise nicht mal schnell innerhalb eines Tages. Je nach Szenario kann sowas Wochen dauern und dann auch entsprechend kosten.

Ein findiger Elektronik Nerd könnte, zumindest im ersten Fall, also das ein passendes Gerät dabei ist, helfen.

[henfri]

Vielen Dank. Hast du Kontaktadresse? Name des Threads?

Also BCU und Hacker in die Suche eingegeben ergibt z.B.:
https://knx-user-forum.de/forum/%C3%...ttprogrammiert