Funk-Türschlossantrieb HomeTec Pro CFA3000 des Herstellers ABUS
Das hier wirft kein gutes Licht auf den Hersteller ABUS.
Das Unternehmen bestätigte die Schwachstelle gegenüber dem BSI und teilte zusätzlich mit, dass die Schwachstelle im Funk-Türschlossantrieb HomeTec Pro CFA3000 (bei dieser Produktgeneration) nicht behoben werden kann, da keine Updatemöglichkeiten für den Kunden bestehen. Nach Angaben des Unternehmens handelt es sich bei dem untersuchten Produkt um ein Auslaufmodell, welches durch eine Nachfolgegeneration (seit März 2021 auf dem Markt) ersetzt wird.
Das Nachfolgemodell unterscheidet sich jedoch weder optisch noch durch seine Bezeichnung substantiell von den betroffenen Geräten. Mangels konkreter Informationen ist das Kauf- bzw. Herstellungsdatum eines entsprechenden Geräts kein sicherer Indikator dafür, ob dieses von der Schwachstelle betroffen ist. Nach Angaben des Herstellers gegenüber dem BSI sind als Identifikationsmöglichkeiten des Nachfolgemodells unter anderem ein Bluetooth-Logo auf dem Produkt oder eine physische QR-Code Karte, welche dem Produkt bei liegt. Ohne ausreichende öffentliche Informationen des Herstellers, können Nutzende des Produkts jedoch keine ausreichende individuelle Bewertung und Abwägung der Gefahrenlage für ihren Anwendungsfall des Geräts durchführen.
Aua.