Neue Firmware Version 3.01.32

[Leonidas]

Hallo zusammen,
es gibt eine neue Firmware Version 3.01.32 für die Secvest, die eine Sicherheitslücke im integrierten Webserver schließt.
Das Update hat bei mir reibungslos geklappt. Ein Backup der Einstellungen musste ich nach Upgrade nicht auf die Zentrale aufspielen, da alles korrekt übernommen wurde (kann aber bei anderen natürlich notwendig sein).
Mein erster Eindruck ist, das das Webinterface jetzt etwas flüssiger läuft. Ansonsten scheint alles zu funktionieren.
Den Hinweis zum Update gab es übrigens per Mitteilung in der Handy-App beim Einloggen. Dort stand meiner Erinnerung nach auch, man sollte vorsichtshalber alle Passwörter ändern. In der Dokumentation zum Update habe ich den Hinweis bisher nicht gesehen.
Zur Info: In der Dokumentation zum Update wird auch darauf hingewiesen das der Dienst des Abus Servers zum 31.12.2027 eingestellt wird und es werden Alternativen (VPN-Zugang) aufgezeigt.

mit besten Grüßen
Leonidas

[sicherheitstechnik-siegen]

Das kann man so nicht stehen lassen. Der ABUS Server wird nicht abgeschaltet. Es werden neue und teils neuere Anlagen, wo das technisch durch Firmwareupdates machbar ist, in die ABUS Cloud übertragen. Das wird deshalb forciert, weil zu viele Eigentümer einer Alarmzentrale eine einfache Portweiterleitung eingerichtet haben und dies einen Sicherheitsvorfall darstellt. Klartext, dass sollte man so nicht tun. Um das zu verhindern, will ABUS künftig P2P bereit stellen, wobei in dieser Cloud keine Daten (Einträge der Zentrale) abgelegt werden, sondern diese zur Vermittlung zwischen Mobilgeräten und Alarmzentrale dient.
Will man wirkliche Sicherheit, bezahlt man bei seinem DSL Anbieter eine feste IP und stellt eine VPN Verbindung her. Ob Portfreigabe oder P2P, dass ist alles Murks.

[AaronK]

Man braucht für nen VPN auch nicht unbedingt ne feste IP.. Mit Wireguard oder Tailscale ist das auch mit CGNAT kein größeres Problem - wobei die Nutzer, die vorher eine Portfreigabe genutzt haben, ja auch kein CGNAT beim ISP aktiv haben, das direkten Zugriff auf den VPN blockieren würde, sonst wäre auch der direkte Zugriff auf die Anlage nicht gegangen.

Fritzbox Nutzer können z.B direkt über die Fritzbox integriert (ohne Drittanbieterfirmware) ein Wireguard VPN einrichten und das benötigt auch keine feste IP-Adresse.

[Leonidas]

Vielen Dank für die weiterführenden Informationen!

In einer der PDFs (Abus-Server Alternativen.pdf), die dem Update-Paket beiliegen heißt es ("Zitat": Anmerkung mit Rechtschreibfehler korrigiert):

"Liebe Partner und Kunden,
wie angekündigt, werden wir den ABUS Server zum 31.12.2027 in den Ruhestand versetzen. Um Ihnen den Umstieg Ihrer bisher über den ABUS Server verwalteten Produkte zu erleichtern, haben wir im Folgenden Alternativen inkl. Anleitung für Sie zusammengestellt, die wir zudem bereits getestet haben:"....

Das bezieht sich auf die Secvest bzw. den Fernzugang auf die Anlage über den Server. Die Anlage wird von Abus ab dem 31.12.2027 auch nicht mehr Weiterentwickelt bzw. Vermarktet.

[sicherheitstechnik-siegen]

Richtet man VPN über z.B. Wireguard an, kommen keine Alarmmeldungen mehr an, sobald der Provider die tägliche IP Routine startet, also eine neue IP erhält. Das gilt auch für jeden anderen Dienst. Das bedeutet, das man Manuell die Verbindung einmal täglich neu aktivieren muss, was nicht praktikabel ist. Hat man eine feste IP, ist man dauerhaft ohne eine Sekunde Unterbrechung verbunden und dieser Mehraufwand beträgt bei den Providern gerade mal zwischen 10,- und 20,- € monatlich, bzw. ist in jedem Business Tarif enthalten Die Sicherheit steigt dadurch enorm.

[AaronK]

Hä? Du richtest den VPN halt so ein, dass er sich entweder über einen Zwischenserver oder per DynDNS-Domain verbindet? Dann ist das kein Problem wenn die IP-Adresse sich ändert.

Abgesehen davon geht der Alarm ja trotzdem Leitstelle ein und wenn du dich nur auf dein eigenes Handy verlässt, dann solltest du so oder so zusätzlich zur App auch noch Anrufe aktiviert haben.

[Leonidas]

Den Hinweis von AaronK würde ich soweit bestätigen. Die Secvest meldet weiterhin per Push-Nachricht den Einbruch an das Handy übrigens unabhängig davon, ob das Handy per VPN mit der Zentrale connected ist oder nicht. Ohne VPN-Verbindung lässt sich natürlich ausserhalb des Heimnetzes nicht auf die Zentrale zugreifen, um den Alarm zurückzusetzen. Deshalb ist es aus Sicht der Alarmanlagenbedienung komfortabler das Handy beim Verlassen des Heimnetzes direkt per VPN mit dem Heimrouter zu verbinden und beim Zurückkehren das VPN automatisch wieder zu deaktivieren. Geht übrigens in der Kombination Apple IOS/Fritzbox/Wireguard sehr gut und einfach. Unter Android ist die Automatisierung aufwändiger.
OK. Ist jetzt schon etwas off topic. Hat ja nur bedingt mit der neuen Firmware zu tun...