Swissphone DME erfolgreich, inkl. Schlüssel ausgelesen

Versuchte man bisher einen "Passwort geschützten" IDEA-fähigen Melder (z.B. BOSS 920) auszulesen, stellt man fest, dass es aussichtslos war. Ohne Passwort geht nichts, es sei denn man überschreibt den Melder komplett.

Auch wenn ein Melder "nicht passwortgeschützt" ist, konnte man jediglich die Programmierdaten (RICs, Töne, Konfig.) über die ProgrammierSoftware auslesen - Die Schlüssel für RIC und OAP werden nicht ausgelesen und müssen nach jedem Lesen auch wieder neu geschrieben werden.

Mir ist es gelungen den Hauptspeicher (RAM) über eine ganz einfache Software direkt auszulesen. Es werden alle hinterlegten Schlüssel, einschl. der OAP Schlüssel angezeigt.

In unseren Funkverkehrskreis werden in regelmäßigen Abständen (ca. alle 14 Tage) die Schlüssel für die entsprechenden RICs über OAP (On Air Programmierung) gewechselt.

Meines Wissens wird und kann der OAP IDEA Schlüssel aber nicht selbst über OAP gewechselt werden, sondern muss immer manuell einprogrammiert werden. Stimmt das?

Kleiner Hex-Dump als Beweis wäre schon praktisch..

Das Thema ist auf jeden Fall für viele (incl. Sw_phone) interessant

das wäre echt ein ding wenn das ginge.... dann wären alle V DME wertlos grins..... super peinlich lich für den hersteller.......

Da Swissphone nun ganz sicher auch darauf aufmerksam wird werden die den Fehler
in den nächsten Software-und Firmwareupdates ganz sicher ausmerzen.

v dme? was meinst du damit? hilf mir ma auf die sprünge;)

Er meint vlt. ein DME mit Verschlüsselung!

Find ich aber echt Hammer! Ich wette dieses Thema verschwindet ganz schnell von hier... ;-)

Warum sollte es hier verschwinden?

Zitat:

---

Zitat von Florian 40

Da Swissphone nun ganz sicher auch darauf aufmerksam wird werden die den Fehler
in den nächsten Software-und Firmwareupdates ganz sicher ausmerzen.

---

das mag sein, dann stell dir mal den landkreis vor wo schon 1500 stk. verschlüsselte geräte im einsatz sind, die als nicht auslesbar verkauft wurden..... die alle updaten.... wie das zeitnah anstellen, alleine der Vertrauensverlust in die marke.....

hm naja noch is nix bewiesen...


danke für die erklärung übrigens;)

Zitat:

---

Zitat von Handhase

Mir ist es gelungen den Hauptspeicher (RAM) über eine ganz einfache Software direkt auszulesen.

---

Sicher meinst Du ein EEPRom. Ist das im µP integriert (Flash?) oder ein externer Baustein?


MfG

Frank

naja...sollte ja kein großes problem sein ihn auszubauen un extra auszulesen..

es gibt sicher welche mit schutzfunktionen ...

so wie ich das verstanden habe besteht die hohe kunst darin die firmware dazu zu bringen die daten selber auszulesen sodass man den melder nicht erst öffnen muss ->beschädigungsfrei und unauffällig...

Aber man kann doch (netzseitig) den/die Schlüssel periodisch wechseln lassen....also meinetwegen auch (übertrieben) alle 5 Minuten...wer will sich denn die Mühe machen, dies ständig neu auszulesen????

Zitat:

---

Zitat von WernerG

Aber man kann doch (netzseitig) den/die Schlüssel periodisch wechseln lassen....also meinetwegen auch (übertrieben) alle 5 Minuten...wer will sich denn die Mühe machen, dies ständig neu auszulesen????

---

Es werden nur 32 im Melder Vorprogrammierte Schlüssel umgeschaltet. Aber mal ganz im ernst, wer soll den ersten Beitrag glauben? Ich glaube nicht, das es so einfach möglich ist, schon garnicht ohne das Gerät zu öffnen.

hm ich weiß nich wie die alarmierung genau abläuft...


aber rein netzseitig neuen schlüssel zuweisen wäre ja sinnlos....weil wenn du den schlüssel raushast kannst du damit auch die meldung auslesen wo der neue schlüssel drinne steht....

wenn du den schlüssel aber nicht hast kannst du den neuen eh nich entschlüsseln?!

das mit dem umschalten wär ja eine lösung....

aber ka...wir spekulieren hier....obwohl es keinen beweis gibt;)