Gehacked BAU Schlüssel BCU

[mycroft2k]

chico2k


Ich würde dir grundsätzlich empfehlen, einen VPN einzurichten!
Solange der Port 3671 nicht direkt ins Netzwerk weitergeleitet wird, solltest du sicher sein.
Aber wer sagt, dass im Home Assistant keine Sicherheitslücken vorhanden sind?

[GLT]

3.1.24 ca 3 Uhr wurden alle Geräte ausgelesen.

Sah das nach Rekonstruktion/Script aus oder eher nach manuell?

Wenn der einizige offene Port zu Home Assistant auf einem lokalen Server führt

Wer einen Server(dienst) hart ins Internet stellt, muss permanent auch mit Angriffen darauf rechnen - je mehr Dienste auf der Kiste bereitstehen, desto eher kann eine Schwachstelle auftreten u. genutzt werden.

Man sollte also genau wissen, was man da macht u. auch entsprechenden Zeitaufwand für Pflege u. permanenter Kontrolle einrechnen - will man sich das privat antun?

Der "Zusatzaufwand" immer erst VPN aktivieren zu müssen, bis man daheim was machen kann, ist demgegenüber stark vernachlässigbar.

[MatthiasS]

Euch ist der Titel dieses Threads bekannt? Bitte macht für OT eigene Threads auf.

[mycroft2k]

Sah das nach Rekonstruktion/Script aus oder eher nach manuell?

Eigentlich ziemlich seltsam, da die Daten nicht in der üblichen Reihenfolge, sondern eher wild durcheinander ausgelesen wurden.
Das Ganze hat etwa 20 Minuten gedauert.

OT:

Der "Zusatzaufwand"

Bei richtiger Konfiguration keiner, mein VPN ist immer aktiv

[KNXADMIN]

Hallo!
Nachdem der Start ins neue Jahr vom KNX Hack geprägt war, wollte ich auch die positiven News hier teilen. Dank wirklich freundlicher, unbürokratischer und zuvorkommender Unterstützung - ohne sofort mit dem Finger auf einem zu zeigen 🫵- konnte der key ausgelesen und die komplette Anlage wieder in Betrieb genommen werden. Zusätzlich war die Haushaltsversicherung so kulant und beteiligt sich mit 1/3 der Kosten an einem neuen Gateway.

ein großer Dank an die Kollegen von Limes Security!

BgR

[araeubig]

kulant

das ist aber sehr kulant. das heisst ich handele grob fahrlässig und dann zahlen sie noch 1/3 von einem Gateway. Hammer. Aber klasse, dass Du wieder eine funktionierende Anlage hast!

[bambam]

KNXADMIN: danke für die wertvolle Info!

[crewo]

Ich kopiere hier mal den Text rein von Limes Security, als Warnung für alle, die immer noch Ports auf ihre KNX-Anlage offen haben:

"Aktueller Status per Januar 2024: Die Angriffskampagne dauert überraschenderweise immer noch an, denn wir erhalten weiterhin Anfragen – sowohl von privaten Hausbesitzern als auch von gewerblichen Gebäudebetreibern. Die Angriffskampagne hat sich aber in letzter Zeit verändert:
Bei der jüngsten Welle von Cyber-Angriffen auf KNX-Geräte wenden die Angreifer eine neue Taktik an, nachdem ein KNX-System erfolgreich kompromittiert wurde. Die Angreifer setzen willkürlich Schlüssel und fügen nun Meldungen wie „system hacked bcu key xx1234xx“ hinzu."

Quelle: https://limessecurity.com/de/eine-ne...riffskampagne/

Also nix mehr mit Standard-Passwörtern.

[BadSmiley]

hö? Wo zeigen sie diese Meldungen an?! Der Screenshot ist irgendwie viel sagend, nichts sagen. Sieht evtl. für den Laien toll aus. Ich als Laie bin aber skeptisch wo das angezeigt worden sein soll?

[Hennessy]

Im von crewo verlinkten Artikel erwähnt Limes noch ein von ihnen programmiertes Unlocktool.

[Klaus Gütter]

Wo zeigen sie diese Meldungen an?!

Ich schätze mal, dass die den Namen einer IP-Schnittstelle umprogrammieren, der erscheint ja dann in der ETS im Verbindungs-Menü.

[quattromatik]

Muss gerade mal dumm fragen…

Wozu öffnet überhaupt jemand port 367?!

[Beleuchtfix]

Schnellster Fernzugang, und früher durchaus üblich.

[Axel]

Schnellster Fernzugang, und früher durchaus üblich.

Sorry, aber üblich war das noch nie, einen ungeschützten Port ohne jeglichen Schutz ins Internet zu stellen!

[Hennessy]

Eher Ignoranz, weil es brauchte spezielle Software wie z.B. die ETS, um überhaupt etwas sinnvolles auf diesem Port machen zu können und es gab noch keine spezialisierte Suchmaschinen. Heute gibt es derartige Suchmaschinen und Skripts mit verheerenden Folgen.

Wozu öffnet überhaupt jemand port 367?!

Du meinst aber schon 3671 … weil 367?