CVE-2017-17910 in BiSecur
Résumé
par VulDB • 31/07/2026
Sur les dispositifs Hoermann BiSecur antérieurs à 2018, une vulnérabilité peut être exploitée en enregistrant une seule transmission radio. Un attaquant peut intercepter n'importe quelle trame radio échangée entre un émetteur et un récepteur BiSecur afin d'obtenir le paquet chiffré ainsi que le numéro de série sur 32 bits. L'interception du processus d'appairage à usage unique (one-time pairing) n'est pas spécifiquement requise. En raison de l'utilisation d'AES-128 avec une valeur aléatoire initiale statique et un vecteur d'initialisation (IV) statique (toutes ces informations statiques étant identiques pour les installations des différents clients), l'attaquant peut facilement déduire la clé de chiffrement utilisée et déchiffrer le paquet intercepté. La clé peut être vérifiée en déchiffant le paquet intercepté et en recherchant un texte clair connu. Par conséquent, un attaquant peut créer des trames radio arbitraires avec la bonne clé de chiffrement pour contrôler les opérateurs de portes de garage et d'entrée BiSecur, ainsi que potentiellement d'autres systèmes BiSecur (« clonage sans fil »). Pour mener cette attaque, une radio logicielle (SDR) à faible coût suffit. Cela affecte les dispositifs Hoermann Hand Transmitter HS5-868-BS, HSE1-868-BS et HSE2-868-BS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.