CVE-2017-17910 in BiSecur
Riassunto
di VulDB • 23/06/2026
Sui dispositivi Hoermann BiSecur precedenti alla versione 2018, una vulnerabilità può essere sfruttata registrando una singola trasmissione radio. Un attaccante può intercettare un qualsiasi frame radio scambiato tra un trasmettitore e un ricevitore BiSecur per ottenere il pacchetto crittografato e il numero di serie a 32 bit. Non è specificamente richiesta l'intercettazione del processo di accoppiamento monouso (one-time pairing). A causa dell'utilizzo di AES-128 con un valore casuale iniziale statico e un vettore di inizializzazione (IV) statico (tutte queste informazioni statiche sono identiche tra le installazioni di diversi clienti), l'attaccante può facilmente derivare la chiave crittografica utilizzata e decrittografare il pacchetto intercettato. La chiave può essere verificata decrittografando il pacchetto intercettato e controllando la presenza di un noto testo in chiaro (known plaintext). Successivamente, un attaccante può creare frame radio arbitrari con la corretta chiave crittografica per controllare gli operatori dei garage e dei cancelli d'ingresso BiSecur e potenzialmente altri sistemi BiSecur ("clonazione wireless"). Per condurre l'attacco è sufficiente una Software Defined Radio (SDR) a basso costo. Questo problema interessa i dispositivi Hoermann Hand Transmitter HS5-868-BS, HSE1-868-BS e HSE2-868-BS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.