Der "kurze Frage - schnelle Antwort" Thread

[knutpotsdam]

Genau, die Schlüssel liegen separat und sind durch Geräteprogrammierung nicht beeinflussbar.
Dies geht nur mit dem Keyloader - heißt ohne BSI-Karte muss jedes FuG einmal an den Keyloader um, den K-Schlüssel einzuspielen.
gleiches gilt, um die SCK hinein zu bekommen.

Gruß
Knut

[tetraguru]

Genau, die Schlüssel liegen separat und sind durch Geräteprogrammierung nicht beeinflussbar.
Dies geht nur mit dem Keyloader - heißt ohne BSI-Karte muss jedes FuG einmal an den Keyloader um, den K-Schlüssel einzuspielen.
gleiches gilt, um die SCK hinein zu bekommen.

Gruß
Knut

bei Sepura z.B kann man sehr einfach den gleichen "K" in ein anderes Gerät laden. Das ist mit der SKMS möglich. Man benötigt hier auch kein spezielles Kabel. Der "K" wird im FSP abgelegt (First Secure Processor"). Man muss sich eben dann noch mit den tamper Mechanismus beschäftigen (mechanisch, elektrisch und optisch). Oder man nehme ein virtalisiertes Endgeräte - z.B. von UTOD ?

Gruß
tetraguru

[knutpotsdam]

Hallo, richtig - mit dem entsprechenden Tool geht das.
Aber es ist halt nicht der normale Codeplug, der den Schlüssel enthält sondern ein "geschützter" Bereich auf dem Endgerät.
Wobei es sicherlich von den großen Herstellern ein Tool gibt, dass eins zu eins clonen mit allen Daten ermöglicht - da dürfte aber eigentlich niemand weiter ran kommen.

Viele Grüße
Knut

[Fabpicard]

*lach* wenn die Hersteller in der heutigen Zeit wirklich da eine Backdoor eingebaut haben, dann haben wir ja den sicherheitstechnischen Supergau...
Na da wird sich bestimmt der CCC oder sonstige Vereinigung drum kümmern :D

MfG Fabsi

[Bendix_4123Reloaded]

koennen Geraete fuer andere Bundeslaender gesperrt werden ?? Also das ich mich mit einem Geraet aus SN zB. nicht in BE einwaehlen kann...

Welche Rolle spielt die Gruppen-GSSI bei der Einwahl ?

[ska]

Also:

Einbuchen können sich die Geräte überall. Wenn diese die Berechtigung haben, können Sie dann z.B. einen Einzelruf machen.

Mitunter kann es vorkommen, das das Gerät jedoch "Keine Gruppe" oder so anzeigt, und das kommt so:

Es zählt eigendlich nur das Gruppengebiet der Gruppe. Wenn jetzt ein SN-Gerät NUR SN-Gruppen programmiert hat, dann kann es sein, das es in z.B. HH keine Gruppen schalten kann.
Dann haben die Sachsen Ihre Gruppen z.B. nur für die Zellen in Sachsen programmiert.

Die Gruppengebiete kann man nur im NeM (Nutzereigenen Management) verändern. Das NeM haben z.Z. nur die AS'n und Leitstellen über die LS2-Schnittstelle, ab dem neuen Jahr erstmal nur die AS'n, später auch wieder die Leitstellen.

Z.Z. ist die Regelung so, das die Gruppen des Landes auch nur in "Landeszellen" verbreitet werden. Nach Absprache mit den Nachbarländern wird es zusätzlich noch einen Speckgürtel außenrum geben, denn die Zellgrenzen halten sich nicht an Landesgrenzen und es gibt oft überregionale Einsätze (z.B. bei der FW an der Landesgrenze). Zusätzlich dürfen die Länder noch 50 weiteren Gruppen in anderen Bundesländern verbreiten, ohne diese zu fragen.
Die TBZ-Gruppen sind sowieso bundesweit geschaltet, sollten auf jedem Gerät sein und sind somit überall und von jedem schaltbar (zumindest die ersten 60, wenn darauf gerade keine Lagen abgewickelt werden und diese dadurch "verbogen" wurden).

Es ist also alles eine Frage der Steuerung / Berechtigung.

Aber: das reine Einbuchen sollte überall möglich sein.

[Bendix_4123Reloaded]

stimmt es eigentlich, das nur Gerate beschafft werden durfen, wo man den CP nicht auslesen kann?