Grund:
Beitrag: CC's AutothreadEinmal verschieben bitte.
Forum: Off Topic
Zuständige Moderatoren: ulysses, Alith Anar, Montesquieu, Garfield
Erstellt von: Bigfish
Beitragstext:
Die Basis-Einheiten liegen ganz normal am Stromnetz, der Funkimpuls sagt lediglich an/aus, da wird keine einzige Info darüber hinaus transportiert.
Der Funkimpuls als solches ist bereits die Information
Damit dieser Funktioniert muss der gesamte (oder ein wesentlicher Teil) des zur Technologie gehörenden Stacks verwendet werden. Wenn dieser Stack eine Designschwäche aufweist ist das Produkt angreifbar. Ein ungeplantes Ein-/Ausschalten kann schon reichen um Probleme zu haben. Der Schalter selbst mag darüber hinaus ziemlich "dumm" sein. Die zugehörige Steuereinheit ist es ganz sicher nicht und diese MUSS zwangsweise die selben - angreifbaren - Technologien unterstützen und veraltet damit im Zweifel entsprechend.
Das Thema Sicherheit von IoT Geräten ist eines der übelsten Sicherheitsthemen der ganzen IT Branche:
https://borncity.com/blog/2024/12/14/ba ... -geraeten/
https://borncity.com/blog/2025/11/11/wa ... n-sollten/
https://borncity.com/blog/2023/04/23/kn ... usnutzbar/
https://borncity.com/blog/2023/02/23/mi ... chstellen/
https://borncity.com/blog/2022/09/02/ra ... orderlich/
Und wenn die Schalter wirklich so "dumm" sind wie Ihr es grade geschrieben habt, ist das schon der Beweis für das Problem. Eine Funk-Technologie in der heutigen Zeit erfordert zwingend einen harten Authentisierungs-Mechanismus, den es gemäß Euren Worten nicht gibt. Also kann jeder der die Frequenz und im Zweifel eine erforderliche ID (die häufig nur Einstellig ist) kennt per Brute Force diese Dinger "haken".
Es ist auch nicht die Frage ob BT aktiv zum Programmieren verwendet wird oder nicht, sondern ob die BT Schnittstelle dauerhaft aktiv ist? Falls ja ist sie angreifbar einfach weil sie da ist.
Hier mal eine kürzliche Meldung wo ein Botnetz mit 2 Mio Geräten "abgeschaltet" worden ist: https://borncity.com/blog/2026/07/04/fb ... astruktur/
Diese 2 Mio Geräte sind im Zweifel nicht Euer PC oder Smartphone, sondern Euer Router, SmartTV, DoorCam, Drucker, Rasenmäher, Hundefutter-Automat oder eben die Steuereinheit Eurer Lichtschalter und Ihr selbst werdet das niemals merken, weil Ihr als Anwender nicht mal einen Zugang dazu erhaltet den es erfordert um es merken/prüfen zu können.
@Mods - ggf. bitte in der Bereich IT-Sicherheit verschieben?
