Swissphone DME erfolgreich, inkl. Schlüssel ausgelesen

[Handhase]

Versuchte man bisher einen "Passwort geschützten" IDEA-fähigen Melder (z.B. BOSS 920) auszulesen, stellt man fest, dass es aussichtslos war. Ohne Passwort geht nichts, es sei denn man überschreibt den Melder komplett.

Auch wenn ein Melder "nicht passwortgeschützt" ist, konnte man jediglich die Programmierdaten (RICs, Töne, Konfig.) über die ProgrammierSoftware auslesen - Die Schlüssel für RIC und OAP werden nicht ausgelesen und müssen nach jedem Lesen auch wieder neu geschrieben werden.

Mir ist es gelungen den Hauptspeicher (RAM) über eine ganz einfache Software direkt auszulesen. Es werden alle hinterlegten Schlüssel, einschl. der OAP Schlüssel angezeigt.

In unseren Funkverkehrskreis werden in regelmäßigen Abständen (ca. alle 14 Tage) die Schlüssel für die entsprechenden RICs über OAP (On Air Programmierung) gewechselt.

Meines Wissens wird und kann der OAP IDEA Schlüssel aber nicht selbst über OAP gewechselt werden, sondern muss immer manuell einprogrammiert werden. Stimmt das?

[Shinzon]

Kleiner Hex-Dump als Beweis wäre schon praktisch..

[alarma]

Das Thema ist auf jeden Fall für viele (incl. Sw_phone) interessant

[marc]

das wäre echt ein ding wenn das ginge.... dann wären alle V DME wertlos grins..... super peinlich lich für den hersteller.......

[Florian 40]

Da Swissphone nun ganz sicher auch darauf aufmerksam wird werden die den Fehler
in den nächsten Software-und Firmwareupdates ganz sicher ausmerzen.

[marc]

Da Swissphone nun ganz sicher auch darauf aufmerksam wird werden die den Fehler
in den nächsten Software-und Firmwareupdates ganz sicher ausmerzen.

das mag sein, dann stell dir mal den landkreis vor wo schon 1500 stk. verschlüsselte geräte im einsatz sind, die als nicht auslesbar verkauft wurden..... die alle updaten.... wie das zeitnah anstellen, alleine der Vertrauensverlust in die marke.....

[bastelheini]

v dme? was meinst du damit? hilf mir ma auf die sprünge;)

[faboi]

Er meint vlt. ein DME mit Verschlüsselung!

Find ich aber echt Hammer! Ich wette dieses Thema verschwindet ganz schnell von hier... ;-)

[F64098]

Mir ist es gelungen den Hauptspeicher (RAM) über eine ganz einfache Software direkt auszulesen.

Sicher meinst Du ein EEPRom. Ist das im µP integriert (Flash?) oder ein externer Baustein?


MfG

Frank

[bastelheini]

naja...sollte ja kein großes problem sein ihn auszubauen un extra auszulesen..

es gibt sicher welche mit schutzfunktionen ...

so wie ich das verstanden habe besteht die hohe kunst darin die firmware dazu zu bringen die daten selber auszulesen sodass man den melder nicht erst öffnen muss ->beschädigungsfrei und unauffällig...

[WernerG]

Aber man kann doch (netzseitig) den/die Schlüssel periodisch wechseln lassen....also meinetwegen auch (übertrieben) alle 5 Minuten...wer will sich denn die Mühe machen, dies ständig neu auszulesen????

[Markus2]

Aber man kann doch (netzseitig) den/die Schlüssel periodisch wechseln lassen....also meinetwegen auch (übertrieben) alle 5 Minuten...wer will sich denn die Mühe machen, dies ständig neu auszulesen????

Es werden nur 32 im Melder Vorprogrammierte Schlüssel umgeschaltet. Aber mal ganz im ernst, wer soll den ersten Beitrag glauben? Ich glaube nicht, das es so einfach möglich ist, schon garnicht ohne das Gerät zu öffnen.

[bastelheini]

hm ich weiß nich wie die alarmierung genau abläuft...


aber rein netzseitig neuen schlüssel zuweisen wäre ja sinnlos....weil wenn du den schlüssel raushast kannst du damit auch die meldung auslesen wo der neue schlüssel drinne steht....

wenn du den schlüssel aber nicht hast kannst du den neuen eh nich entschlüsseln?!

das mit dem umschalten wär ja eine lösung....

aber ka...wir spekulieren hier....obwohl es keinen beweis gibt;)

[Fabpicard]

so wie ich das verstanden habe besteht die hohe kunst darin die firmware dazu zu bringen die daten selber auszulesen sodass man den melder nicht erst öffnen muss ->beschädigungsfrei und unauffällig...

Dann sag ich ganz bewusst: Schei* Firmware ;)

Klar, wenn man sich selbst, ein "Hintertürchen" offen hält, kann das auch jeder andere finden...

Aber man kann doch (netzseitig) den/die Schlüssel periodisch wechseln lassen....also meinetwegen auch (übertrieben) alle 5 Minuten...wer will sich denn die Mühe machen, dies ständig neu auszulesen????

Brauchst du doch nicht, die OAP wird ja nicht mitgeändert... (und wenn doch, bekommst du das ja mit..., denn du hast ja einmal den aktuellen Schlüssel...)

MfG Fabsi

[Hermann]

Gibt es denn zu diesem Thema neue Hinweise, oder ist dieses nur kalter Rauch um nichts??

Viele Grüße

Hermann