Angriff gegen XT2+ Zentralen heute 12:30 Uhr?

[ssb-security]

Zusammenfassung:
- Derzeit habe ich 35 Anlagen installiert. 6 x XT1, 26 x XT2+, 3 x XT1+
- Auf allen Anlagen habe ich nun die Einstellungen verglichen. In allen Fällen ist ein Keypad V1, V2 außen, innen, verbaut.
- Der Wachdienst ist bei allen Anlagen auf disable geschaltet.
- 32 Anlagen haben die aktuelle Firmware.
- 3 Anlagen teils sehr alte aber funktionierende Firmware installiert.
- Die Zentralen gehen über Telekom, 1+1, unitymedia ins Netz
- In allen Fällen ist eine Congstar GSM Karte verbaut
- In allen Fällen ist der Neustart auf wöchentlich 12:00 Uhr eingestellt.
- Der HTTPS Port ist in 29 Fällen zwischen 10000 und 10350 eingestellt, in 6 Fällen auf 80 (XT1).
- Die alten XT1 betrifft der Neustart nicht.
- Der Neustart wurde heute bei 9 Stück Anlagen willkürlich durchgeführt (7 x XT2+ und 2 x XT1+)

Das ist das, was ich zusammen fassen konnte. Seit 17:05 gehe ich nicht mehr ans Telefon. Lupusec hat sich bei mir diesbezüglich noch nicht zurück gemeldet, ist auch auf der Support Nr seit 16:10 nicht mehr erreichbar (Endlosschleife).
Das ist eine Katastrophe. Ich versuche diese Ereignisse meinen Kunden mit Telekom Problemen zu erklären, aber die sind nicht alle doof. Kunden kommen nicht mehr in ihre Objekte, ohne einen Alarm auszulösen.

Frage: Hat das was mit Corona zu tun (ironie off)

---

@Hano217
Ich vermute stark, dass darin das Geheimnis steckt. Keine Portweiterleitung über TCP = kein Gerät im TOR Netzwerk erkennbar.
Hinter diesem Ereignis muss ein Angriff stehen. Irgend ein Saboteur hat sich einen Spass erlaubt und wir müssen die Suppe jetzt auslöffeln.
Da ein Großteil meiner Kunden die Anlage via APP bedient, ist es nun schwerlich erklärbar, dass diese Funktion bis auf weiteres nicht verfügbar ist.
Die nächsten Tage/Wochen dürften interessant werden. Nicht nur zwei MA wegen Corona Verdacht weg, jetzt kommt sowas noch dazu.