Mal wieder gehackt...

[bambam]

Ja klar. Ich hab das Sicherheitsmodul bisher selbst noch nicht gesetzt, ich kann aber kurz beschreiben, wie es arbeitet.

Du kannst in den Parametern einstellen, ob eine Programmierung von KNX-Geräten auf dem Bus über ein Kommunkationsobjekt freigegeben wird, oder ob so eine Freigabe nur über die Taste am Sicherheitsmodul selbst erfolgen kann. Liegt keine Freigabe zum Programmieren vor und ein Programmiervorgang wird gestartet, dann wird das erkannt und die Programmierung wird direkt abgebrochen. Wie das genau funktioniert, kann ich dir gerade auch nicht sagen. Aber es funktioniert zuverlässig und kann eigentlich nur vor Ort sabotiert werden, wenn die Freigabe über ein Objekt nicht erlaubt ist.

"Das neue MDT Sicherheitsmodul unterbindet alle verbindungsorientierten Zugriffe der ETS, wie die Programmierung und auch das Entladen der Busgeräte, in der KNX Linie. Damit erhöht sich die Sicherheit der geschützten Linie im Außenund Innenbereich deutlich. Eine Manipulation der Geräteprogrammierung ist nicht mehr möglich. Die Sicherheitsfunktion wird automatisch nach Busspannungswiederkehr / Programmierung des Sicherheitsmoduls gestartet. Eine Deaktivierung der Sicherheitsfunktion ist, je nach eingesteller Sicherheitsstufe, über die Bedientasten und/oder das Sicherheitspasswort per Telegramm möglich"

[meti]

Würde es nicht eigentlich reichen, wenn das IP Interface IP Secure kann und aktiviert hat?

Ja, allerdings nur wenn man sonst keine non-Secure Tunnel (zB. Gira X1 🙄) in der Installation hat.

Für TP wären DataSecure Geräte auf jeden Fall die beste Lösung.

[mumpf]

Hi Dennis,

einen Programmierversuch kannst Du abbrechen, indem Du auf dem Bus auf eine Programmiersequenz "lauschst" und dann ein T_Disconnect im Namen des Gerätes schickst, das programmiert werden soll.

Das geht relativ einfach.

Gruß, Waldemar

[DerStandart]

Aktiviert man bei dem MDT Sicherheitsmodul die Freischaltung der Programmierung per Passwort, so reicht es aus, dass man die GA und das Passwort kennt und schon ist die Programmierung wieder möglich.

Zusätzliche Sicherheit erlangt man mit dem Programmierschloss von Lingg und Janke. Dieses unterstützt, im Gegensatz zum MDT Gerät, auch KNX Secure. Somit kann beim Programmierschloss die Programmierung nur aktiviert werden, wenn die Aktivierung aus dem passenden ETS Projekt heraus erfolgt. Fremde haben somit ohne Projektdatei keine Chance, während es beim MDT ausreicht, Gruppenadresse und Passwort zu kennen. Das MDT Gerät kann auch so konfiguriert werden, dass die Freischaltung nur am Gerät durchgeführt werden kann, was wiederum das Programmierschloss nicht kann.

[ewfwd]

Wie das genau funktioniert, kann ich dir gerade auch nicht sagen. Aber es funktioniert zuverlässig und kann eigentlich nur vor Ort sabotiert werden, wenn die Freigabe über ein Objekt nicht erlaubt ist.

Denke man erzeugt bei den entsprechenden Telegrammen gezielt für Kollisionen wodurch sie unbrauchbar werden.

[DerStandart]

Denke man erzeugt bei den entsprechenden Telegrammen gezielt für Kollisionen wodurch sie unbrauchbar werden.

Ähm ... nein.

Das Programmierschloss von Lingg und Janke sendet ein T_DISCONECT auf den Bus, wenn es die Einleitung eines Programmiervorgangs auf dem Bus entdeckt. Das Gerät, was programmiert werden soll, "sieht" dann das T_DISCONECT auf dem Bus und bricht seinerseits die Möglichkeit, es zu programmieren, ab. (Vereinfacht dargestellt).

[jcd]

Und da kann selbst ein Hacker mit einer manipulierten IP-Schnittstelle nichts gegen machen. - Die Geräte hören ihm einfach nicht zu. Einzig den Bus durch Überlastung lahmlegen kann er.

[carfal]

Kommt da eigentlich ein Nachfolger? Suche ich nach TS4FL-2-PS-SEC oder Programmierschloss so gibt es auf lingg-janke.de nur Treffer bei den ETS Produktdatenbanken und der Preisliste von 11/2022. Auf der Seite der Secure-Tasterschnittstellen ( https://lingg-janke.de/knx-secure-pr...chnittstellen/ ) ist nichts mehr davon zu sehen.

OK, ich habe mir die Jahre 2022 und ’23 bei der wayback machine von Archive.org angeschaut, und die Schnittstelle war nie auf der Seite zu sehen.