Das Bundesamt für Sicherheit in der Informationstechnik hat gestern eine Warnung bezüglich einer Sicherheitslücke im HomeTec Pro CFA3000 von ABUS herausgegeben.
ABUS HomeTec Pro CFA3000 bietet Schwachstelle für Angreifer
Eine beliebte Funktion im Smarthome ist es, auch die Tür mit einem sogenannten Smartlock auszustatten, damit diese bei Bedarf auch aus der Ferner entriegelt und geöffnet werden kann. Auch die Autounlock-Funktion spielt hierbei eine Rolle, sodass sich die Tür automatisch öffnet, wenn der Nutzer sich dieser mit seinem Smartphone nähert. Ich selbst besitze ein Smartlock vom Hersteller tedee und genieße den Komfort und die Möglichkeit das Haus ohne Schlüssel zu verlassen. Auch ein versehentliches Aussperren ist so nicht mehr möglich.
Schlecht ist natürlich, wenn ein verbautes Smartlock eine Schwachstelle in der Sicherheit aufweist und es so für potenzielle Angreifer zugänglich macht. Ebendies ist laut einer Meldung des BSI beim digitalen Funk-Türschloss HomeTec Pro CFA3000 von ABUS der Fall.
Das BSI hat Erkenntnisse über eine Schwachstelle in dem Produktset Funk- Türschlossantrieb HomeTec Pro CFA3000 und Wireless remote control CFF3000 (Funkfernbedienung für das Produkt CFA3000) erlangt. Das Unternehmen bestätigte die
Schwachstelle gegenüber dem BSI und teilte zusätzlich mit, dass die Schwachstelle im Funk-Türschlossantrieb HomeTec Pro CFA3000 (bei dieser Produktgeneration) nicht behoben werden kann, da keine Updatemöglichkeiten für den Kunden bestehen.
Laut ABUS handelt es sich beim betroffenen Produkt um ein Auslaufmodell, welche bereits seit März 2021 durch ein neueres Modell ersetzt wurde. Da sich dieses allerdings weder optisch noch von der Produktbezeichnung her vom Vorgänger einfach unterscheiden lässt, rät das BSI von einem Kauf ab. Wer sichergehen möchte, ob er bereits die neue Variante im Einsatz hat, kann prüfen, ob auf dem Modell ein Bluetooth-Logo abgebildet ist und ob der Verpackung eine Karte mit einem QR-Code beliegt.
Hinterlasse uns einen Kommentar
Mit der Nutzung dieses Formulars, erklärst du dich mit der Speicherung und Verarbeitung deiner Daten durch diese Website einverstanden. Weitere Informationen kannst du der Datenschutzerklärung entnehmen.