Zugriff und Fernparametriesierung?

[MadSec]

(08-02-2026 11:00)demarque schrieb:  Ich vermute ihr arbeitet dann nicht mit Software-Defined-Radio bzw. wahrscheinlich nur im Terrain der bekannten Angriffe / Schwachstellen (?).

Das kommt auf das Budget des Kunden an. In diesem Fall haben wir lediglich einen Flipper/Proxmark. Zum einen weil lt. Kunden alles über KNX angebunden ist. Zum anderen weil es das Projektbudget nicht hergibt, dass wir da weiter rausschwimmen. Für Projekte mit grösserem Fokus auf Funk haben wir jedoch ein paar SDRs im Inventar (und freuen uns über jedes Projekt, in dem wir damit wirklich "Neuland" betreten können, statt das bekannte auszuprobieren )

(08-02-2026 11:00)demarque schrieb:  Toll wäre natürlich auch ein Bug Bounty Programm ( https://de.wikipedia.org/wiki/Bug-Bounty-Programm ) - auch das schafft Zuversicht.

Sehr wichtiger Punkt meiner Meinung nach. Ein solches Bug Bounty Programm kann eben genau einen Rahmen schaffen wie ich ihn Bezug auf die Hixserver ansprach. Zum einen, weil es rechtlich ermöglicht Sicherheitsforschung zu betreiben ohne, dass man sich rechtlich angreifbar macht. Zum anderen ist es ein "Bekenntnis" des Herstellers sich gemeldeten Schwachstellen anzunehmen.

(08-02-2026 12:05)Fraggel schrieb:  [...] wenn ein Hersteller auffällig doll auf "Sicherheit durch Geheimhaltung" setzt, bei näherer Betrachtung da technisch ganz viel im Argen liegt und er nämlich tatsächlich seine Sicherheit überhaupt gar nicht Griff hat.

Das deckt sich mit meiner Erfahrung aus der IT. Viele Sicherheitsforscher die ich kennengelernt habe, haben eine kleine Sammlung an Schwachstellen "im Keller" von Software-Herstellern, die eher den Ansatz verfolgen gemeldeten Schwachstellen mit einer Unterlassungsklage und Anzeige nach 202 StGB zu "danken", als das eigentliche Problem zu beheben.
Prominentes Beispiel ist da der fall von Lilith Wittmann:
https://www.zeit.de/digital/datenschutz/...erin-klage

Dass es auch anders geht zeigt Dormakaba bei der Arbeit von Sicherheitsforschern aus AT:
https://sec-consult.com/vulnerability-la...s-manager/