Zitat von HartmutB
Beitrag anzeigen
So gut wie keines der mir bekannten, marktüblichen kleinen Funk und Transpondersysteme wird bei einer detaillierten Kryptoanalyse oder einem ernstgemeinten Einbruchsversuch von Experten standhalten, weil das Zeugs aus sicherheitstechnischer Sicht einfach nur dilletantisch gemacht ist. Dabei ist es ziemlich egal ob der Hersteller im Datenblatt was von Verschlüsselung oder Sicherheit stehen hat..
Wechselnde Keys bringen auch nur was wenn sie hinreichend lang sind, der IV nicht schon lange bekannt ist und der verwendete Algorythmus sicher sowie richtig implementiert ist..
Vor allem deswegen interessiert mich auch die Bluetooth-Lösung weil da wenigstens schonmal ein paar Grundvorraussetzungen für eine ordentliche Security gegeben sind: es öffentlich einsehbar, im Detail dutzendfach analysiert und schon alleine deshalb vertrauenswürdiger.. (Der einzig mir bekannte angreifbare Punkt sind hierbei die Kopplung und wie immer die Qualität des (Preshared-)Key)
Nur weiss ich nicht ob das für den hier aufgezeigten Anwendungsfall geeignet ist, bei Interesse die Jungs einfach mal kontaktieren, sind nett und schnell: Sorex WirelessKey
Makki
P.S.: Die (User-provided) CLID kann man an der richtigen Stelle sitzend und/oder in Zeiten von Massen-VoIP-Diensten mit Anwenderkonfigurierbaren Nummern auch ziemlich leicht fälschen, wers nicht glaubt den ruf ich gern mal mit seiner Nummer an

P.P.S.: Ich habe auch so eine Homelink-FB für die Garage, weil ich darin keine Goldbarren lagere aber für die Haustür wär mir das zu sehr security by obscurity..



Einen Kommentar schreiben: