Steuerung der Secvest Familie mit einer Funkuhr

[ThomasD]

Hallo fboehm, hallo pimps,

danke für das Feedback!

(09-02-2017 22:08)fboehm schrieb:  Na mit der SW2.00.05 sollte diese Schwachstelle an der Anlage direkt wohl beseitigt sein.

Teils, teils, es werden ja wohl folgende Komponenten mit RC ausgestattet
o Fernbedienung FUBE50014
o Bedienteil FUBE50001
o Secvest Key FUKE53030-58080
o Türzusatzschloss FUFT50011-50021
o Schlüsselschalter FUBE50061

Das heisst, die Kommunikation zwischen Melder, Zentrale und Sirene wird wohl nicht gefixt. Die Uhr ist ja nur für den guten Zweck programmiert. Wie pimps schreibt, sollte man nicht zuviel von dem Fix erwarten. Es sollte jedoch kein Problem sein einen Einbruchs-Modus zu implementieren, der auf Sync Words lauscht und in die originalen Pakete am Ende zerschiesst (ueberlagert). Damit stimmt der CRC nicht und die Nachrichten werden ignoriert. Als Jamming wird das nicht erkannt (es koennte ja von einer entfernten Analgen stammen und deswegen verfaelscht sein).
Mit dem Fix werden wohl die Aktivierungskomponenten auf den Stand von einem Hörmann Garagentor von vor 10 Jahren angehoben. Eine Sicherheit wie sie zum Beispiel heute bei Homematic Komponenten implementiert ist, wird vermutlich nicht erreicht.

(09-02-2017 22:08)fboehm schrieb:  Ansonsten würde ich diese für mich behalten und etwas damit rumspielen.

Ich habe mich zum Verkauf meiner Secvest entschieden. Ich denke, damit ist die Uhr auch vom Tisch. Mit der eigenen Anlage spielen scheidet also aus. Und mit anderen erst recht nicht :-)

(10-02-2017 22:46)pimps schrieb:  Open Source?

Das Protokoll ist so einfach gehalten, es veröffentlicht sich quasi von selbst.
Nullen als Syncwort, feste Adressen, CRC-16-CCITT Prüfsumme.
Billiger geht es ja fast nicht mehr.
Wer sich mit der Materie befasst, braucht keine Community.
Wer steuern will, macht es einfach.

Und was das Teilen angeht, immer aufpassen dass man nicht zum Sündenbock gemacht wird.
Weil man jener ist, der die Vorlage liefert mit drei if Anweisungen und einer TI Uhr oder einem Girltech IMME
(damit es ein niedliches Bild hat) eine x-beliebige Secvest zu deaktivieren.

Ja, mit dem Sündenbock könnte was dran sein. Wie Du schreibst, es kann als Einbruchswerkzeug misbraucht werden und da hätte ich schon ein schlechtes Gewissen. Auf der anderen Seite gibt es ja Anfragen bezueglich Kopplung der Alarmanlage mit Smarthome. Oder andere die von einer alten Secvest umsteigen und nicht unbedingt erfreut sind für eine offene Alarmanlage ein zweites Mal zu bezahlen. Für die wäre der der Code interssant (Umgehung der Marketingsprerre).

Gruesse,
Thomas