Informationen zu Creative Commons (CC) Lizenzen, für Pressemeldungen ist der Herausgeber verantwortlich, die Quelle ist der Herausgeber
BSI warnt vor dem Einsatz unsicherer Funk Türschlösser der Marke Abus
Bonn, 10. August 2022
Das Bundesamt für #Sicherheit in der #Informationstechnik (BSI) warnt nach Paragraph 7 BSI Gesetz vor dem Einsatz des Digitalen #Türschlosses Hom eTec Pro CFA3000 des Herstellers Abus und empfiehlt, das #Produkt zu ersetzen.
Für den Objektschutz von Räumen und Eingangstüren werden immer häufiger digitale Türschlösser verwendet. Zum Ver- und Entriegeln kommen dabei unterschiedliche Techniken zur Übertragung von Schließsignalen und Öffnungssignalen wie etwa #Funk zum Einsatz.
»Durch Schwachstellen in solchen Funk Türschlössern wird die Hauptfunktion der Produkte nicht nur kompromittiert, sondern ins Gegenteil verkehrt, da diese Sicherheitslücken gezielt von Unbefugten ausgenutzt werden können«, so BSI Präsident Arne Schönbohm.
Eine Schwachstelle im Abus Produkt Funk Türschlossantrieb Home Tec Pro CFA3000 führt nach Erkenntnissen des BSI dazu, dass #Angreifer, die sich in der Nähe befinden, bei Ausnutzung der Schwachstelle das Funkschloss ver- und entriegeln und sich damit unbefugt Zugang zu Gebäuden, Büroräumen oder Wohnungen verschaffen können. Das herstellende Unternehmen Abus hat die Schwachstelle gegenüber dem BSI bestätigt und mitgeteilt, dass es sich bei dem untersuchten Produkt um ein Auslaufmodell handele, welches seit März 2021 durch ein Nachfolgemodell ersetzt werde. Das sichere Nachfolgemodell sei unter anderem an einer beiliegenden Keycard mit einem jeweils einzigartigen #QR Code zu erkennen; außerdem seien bei der neuen Ausführung Produkt und Verpackung mit dem #Bluetooth Logo bedruckt.
Eine abschließende Bewertung individueller Gefahrenlagen und weitere Hilfestellungen können Verbrauchende vom herstellenden Unternehmen erhalten.
»Wir erwarten, dass #Unternehmen ihre #Kunden mit einem Problem dieser Tragweite nicht allein lassen, und empfehlen, den Einsatz alternativer Produkte zu prüfen«, so Schönbohm. Der Fall zeige einmal mehr, dass Informationssicherheit die Voraussetzung für eine nachhaltig erfolgreiche #Digitalisierung sei.
