LuxHawk.lu (+352) 27 52 67 45

← Zréck op d'Wëssen

D'GTB an d'Domotik: d'Gehier vum Gebai, dem Internet ausgeliwwert

Gebai a Miteegentum 11 min Auteur : Arnaud Colin Aktualiséiert : 06/10/2026

Resumé

Eng GTB oder eng Domotik vun engem Gebai gëtt ugräifbar, soubal hiert Gateway oder hiert Supervisiounsinterface aus dem Internet äntwert. 2021 goufen KNX-Installatioune mat engem Schlëssel verspaart, deen den Ugräifer gesat hat (CVE-2023-4346, Score 7,5, ouni méigleche Patch); 2013 gouf d'Supervisioun vun engem Gebai vu Google zu Sydney duerch Lécke gelies, déi néng Méint virdru behuewe waren. Ier ënnerschriwwe gëtt, muss ee verlaangen: eng Télémaintenance hannert engem VPN, e gesate BCU-Schlëssel, deen dem Proprietär mam Projet iwwerginn gëtt, d'Demontage vun de Gateways vum Chantier an eng benannt Persoun, déi fir d'Updates verantwortlech ass.

E Gebai gëtt haut iwwer d'Netzwierk gesteiert

An engem rezente Gebai sinn d'Beliichtung vun de gemeinsamen Deeler, d'Rolllueden, d'Lëftung, d'Heizung a munchmol och d'Dieren un eng gemeinsam Installatioun ugeschloss: déi technesch Gestioun vum Gebai (GTB, gestion technique de bâtiment) am Tertiärsecteur, d'Domotik am Wunnberäich. Dës Installatioun huet e Gehier — Steierungen, eng Supervisioun — an ëmmer méi dacks och e Gateway, iwwer dat den Installateur agräife kann, ouni sech ze deplacéieren. De Komfort ass reell. D'Fro, déi e Syndic, e Gérant oder en Entreprisechef sech stelle muss, läit anzwousch anescht: wat geschitt, wann dëst Gateway aus dem Internet fir een aneren ewéi den Installateur erreechbar ass, a wéi kontrolléiert een dat, ier een ënnerschreift?

Zwee dokumentéiert Fäll äntweren dorop ganz genee. Deen éischten, am däitschsproochegen Europa vun 2021 un, huet dräi Véierel vun de Komponente vun engem Bürogebai onbrauchbar gemaach, ouni datt e Léisegeld gefrot gouf. Deen zweeten, zu Sydney am Joer 2013, huet zwee Fuerscher d'Kontroll iwwer d'Supervisioun vun engem Gebai vu Google ginn, néng Méint nodeems de Patch publizéiert war, dee gelaangt hätt, fir dat ze verhënneren.

KNXlock: d'Gebai, mat sengem eegene Schlëssel verspaart (2021-2026)

KNX ass e Standard fir d'Gebaiautomatioun, deen an Europa wäit verbreet ass, wéi Dark Reading drun erënnert. All Komponent — Schalter, Beweegungsmelder, Steierung vun enger Rolllued — kann duerch e „BCU-Schlëssel“ geschützt ginn, e Programméierpasswuert vu véier Byte, dat verhënnere soll, datt en Drëtten d'Installatioun nei programméiert. Déi sougenannt KNXlock-Campagne dréit dëse Schutz géint de Proprietär.

Am Oktober 2021 kontaktéiert en däitscht Ingenieursbüro, laut Dark Reading, déi éisträichesch Firma Limes Security, nodeems et d'Kontroll iwwer d'KNX-Installatioun vun engem Bürogebai vu sengem Client verluer hat — „e Site vu mëttlerer Gréisst“, schreift Limes a sengem Bericht. Mëtt Dezember 2021 mellt en zweet europäescht Ingenieursbüro en identesche Fall; den Ugräifer ass iwwer e vergiessent IP-Gateway vum Chantier erakomm, bericht Dark Reading. Den 30. Mäerz 2023 gëtt d'Technik an d'Datebank MITRE ATT&CK for ICS ënner der Referenz T0892, „Change Credential“, opgeholl. De 24. August 2023 publizéiert déi amerikanesch Agence CISA den Avis ICSA-23-236-01: d'Schwachstell kritt d'Kennung CVE-2023-4346, CVSS-Score 7,5, an d'Agence schreift, si hätt Meldunge vun enger aktiver Ausnotzung kritt. Den 30. Januar 2024 beschreift Limes eng Variant vun der Campagne, mat zoufällege Schlësselen a Messagen „system hacked bcu key …“, déi Privatleit grad ewéi Exploitanten trëfft; d'Firma publizéiert bei där Geleeënheet d'Tool KNXunlocker. De 15. Juli 2026 schliisslech setzt d'CISA CVE-2023-4346 op hire Katalog vun den ausgenotzte Schwachstellen, mat enger Frist fir d'Behandlung bis den 29. Juli 2026 (Direktiv BOD 26-04).

De Vecteur léisst sech an enger Zeil zesummefaassen: e KNXnet/IP-Gateway, dat um Internet exposéiert ass. Den Ugräifer „entlued“ d'Komponenten a setzt duerno e BCU-Schlëssel, deen nëmmen hie kennt. D'CISA klasséiert de Feeler als en ze restriktive Spärmechanismus (CWE-645) a präziséiert, datt en all KNX-Apparater betrëfft, déi den Autorisatiounsmodus „Option 1 Style“ benotzen an op deenen nach kee Schlëssel gesat ass, an dat iwwer all Versiounen. Kee Software-Patch gëtt proposéiert: den Avis lëscht nëmmen operationell Moossnamen op. Soubal e Schlëssel vun engem Drëtte gesat ass, kann e bei de meeschten Apparater weder zréckgesat nach erëmfonnt ginn, och net mat physeschem Zougang, schreift Limes. Wat den Ugrëff méiglech gemaach huet, ass also keng technesch Meeschterleeschtung, mee zwou Saachen, déi gefeelt hunn: e Gateway, dat ni vu baussen erreechbar hätt dierfe sinn, an e Schlëssel, deen den Integrator net gesat hat.

D'Auswierkung am éischte Gebai ass materiell. Ongeféier dräi Véierel vun e puer honnert Komponenten — Schalter, Melder, Steierunge fir Rolllueden; keng Quell nennt d'Heizung oder d'Lëftung — sinn onbrauchbar ginn. D'Gebai huet e puer Wochen iwwer seng Disjoncteure fonctionéiert, an e puer Komponente goufen nei verkabelt. Déi véier betraffen Hiersteller hu geäntwert, si kéinten de Schlëssel net erëmfannen. Limes schätzt, datt den Ersatz vum Material, Installatioun a Kontroll abegraff, méi wéi honnertdausend Euro kascht hätt. Kee Léisegeld gouf gefrot, a keen Indicateur vu Ransomware gouf fonnt; Limes nennt d'Hypothees vun engem digitale Vandalismus oder vun engem Ugräifer, deen den Exploitant net identifizéiere konnt. Am August 2023 hu Scans vun Alpha Strike Labs, déi Limes zitéiert, méi wéi 16.000 potenziell verwondbar KNX-Systemer gezielt, déi am däitschsproochege Raum um Internet exposéiert waren.

D'Äntwert war Handaarbecht. De Peter Panholzer an de Felix Eberstaller vu Limes hunn de Späicher vum Prozessor vun enger Komponent physesch extrahéiert — wat nëmme bei Apparater ouni Prozessorschutz méiglech ass —, de Sichraum agegrenzt an de Schlëssel duerch Brute-Force a 45 Minutten erëmfonnt, well dee selwechte Schlëssel op all Komponente gesat war; d'Installatioun gouf duerno an drësseg Minutten nei programméiert. KNXunlocker, d'Tool, dat 2024 publizéiert gouf, erlaabt eng Recuperatioun „an e puer Stonnen op engem normale PC“, wann de Schlëssel engem Muster follegt, dat sech viraussoe léisst; wann en net erëmfonnt ka ginn, bleift d'Material definitiv onbrauchbar. D'Recommandatioune vun der KNX Association, déi d'CISA iwwerhëlt, passen an zwee Sätz: de BCU-Schlëssel an all KNX-Projet ëmmer setzen, an en dem Proprietär vum Gebai mat der Dokumentatioun vum Projet iwwerginn.

Tridium Niagara: d'Supervisioun vun engem Gebai vu Google aus dem Internet gelies (2013)

Tridium Niagara (Honeywell) ass déi am meeschte verbreet Integratiounsplattform an der GTB: si vereent Heizung, Lëftung, Beliichtung, Energie an Zougangskontroll hannert engem Webinterface. De Fall, dee follegt, ass keng Demonstratioun am Labo: zwee Fuerscher hunn d'Kontroll iwwer d'Supervisioun vun engem Gebai am Betrib iwwerholl.

D'Chronologie fänkt ee Joer virum Abroch un. Den 13. Juli 2012 publizéiert den amerikaneschen ICS-CERT d'Warnung ICS-ALERT-12-195-01 no enger Enquête vun der Washington Post, déi d'Fuerscher Billy Rios an Terry McCorkle zitéiert. De 15. August 2012 beschreift den Avis ICSA-12-228-01 d'Schwachstellen am Detail, an Tridium publizéiert am selwechte Mount e Patch. Am Mee 2013 entdecken de Rios an de McCorkle, deemools bei Cylance, um Internet d'GTB vum Gebai Wharf 7 vu Google zu Sydney, bericht The Register de 6. Mee: si leeft op enger aler Versioun vun Niagara AX, op QNX embarquéiert, déi de Patch net kritt huet, ongeféier néng Méint no senger Publikatioun.

De Vecteur brauch keng nei Schwachstell: d'Lécke vun 2012 gi duer. Eng Directory-Traversal-Schwachstell um Webinterface (CVE-2012-4027) gëtt Zougang zum Konfiguratiounsfichier config.bog, an deem d'Zougangsdonnéeë vun alle Konte gespäichert sinn (CVE-2012-4028). Den Avis weist op zwou weider hin: Zougangsdonnéeën, déi a Base64 an engem Cookie kodéiert sinn (CVE-2012-3025), a Sessiouns-IDs, déi sech viraussoe loossen (CVE-2012-3024). Ëffentlech Exploits waren am Ëmlaf, fir méi wéi 300.000 Installatiounen op der ganzer Welt. Wat den Ugrëff méiglech gemaach huet, sinn och hei zwou Saachen, déi gefeelt hunn: en Interface, dat net aus dem Internet hätt dierfen äntweren, an en Update, dat zënter néng Méint verfügbar war an net installéiert gi war.

Den Oflaf gëtt vu SecurityWeek beschriwwen. D'Fuerscher recuperéieren de Konfiguratiounsfichier — d'Administratorpasswuert war „anyonesguess“ — a kommen op d'Supervisiounsbildschiermer: de Plang vum drëtten Niveau mam Verlaf vun de Waasserleedungen, den Zoustand vun de Kichen, dorënner eng Fuite, déi grad an der südlecher Kichen amgaang war, an e Knäppchen „after hours“ mat engem Hummer drop, dee si bewosst net ausprobéieren. Si haten, laut deem selwechten Artikel, déi voll Kontroll iwwer d'Sécherheets- an d'Heizungs- a Lëftungssteierunge vum Gebai; si hunn näischt geännert. D'Auswierkung beschränkt sech also op eng bewisen Iwwernam vun der Kontroll, ouni Schued. Cylance huet deemools uginn, méi wéi 25.000 Niagara-Systemer um Internet exposéiert fonnt ze hunn, géintiwwer méi wéi 2.500 bei der Verëffentlechung vun 2012. D'Fuerscher hunn hir Entdeckung iwwer säi Programm fir d'Belounung vu Schwachstellemeldungen u Google gemellt. De Fall gëtt och vum Infosecurity Magazine a vun The Register bericht. Déi consultéiert Quelle bréngen weder eng Stellungnam vu Google nach en Datum, wéini de System vum Netz geholl gouf.

Avisen, déi weider erauskommen

Dës zwee Fäll gehéieren net der Vergaangenheet un. Den 23. Juli 2025 huet Nozomi Networks dräizéng Schwachstelle publizéiert, verdeelt op zéng Kennungen (CVE-2025-3936 bis CVE-2025-3945, maximale Score 7,7 fir CVE-2025-3937), an de Versiounen 4.10u10 a 4.14u1 vum Niagara Framework a méi alen. Si loosse sech nëmmen op engem schlecht konfiguréierte System ausnotzen, mat ausgeschalter Verschlësselung oder onverschlësselter Syslog-Journaliséierung; Tridium huet se behuewen, a keng Ausnotzung gouf festgestallt. Den 10. Mäerz 2026 huet d'CISA den Avis ICSA-26-069-03 iwwer d'Honeywell-IQ4x-Controller publizéiert: CVE-2026-3611, Score 9,8, e Webinterface, dat am Standard ouni Authentifikatioun ass, ouni bekannt ëffentlech Ausnotzung. Dat si Risiken, keng Incidenten; si erënneren drun, datt d'Fro vun den Updates net eng Kéier fir ëmmer geregelt ass.

De BSI, dat däitscht Bundesamt fir Sécherheet an der Informatiounstechnik, beschreift déi selwecht Landschaft an enger Warnung vum 4. Abrëll 2023, déi aus engem Test op der Plaz ervirgaangen ass, ouni KNX ze nennen: Fernzougäng fir d'Maintenance, déi vun de Prestatairen ageriicht an net dokumentéiert goufen, e Feele vu Patch-Management, eng GTB, déi ausserhalb vum Sécherheetsperimeter vun der Organisatioun gelooss gouf, an e Risiko, datt d'Steierunge vun den Dieren an der Branddetektioun manipuléiert ginn — a gëtt dobäi un, „nach keng schwéier Incidenten“ ze beobachten.

Wat e Gebai oder eng Copropriétéit zu Lëtzebuerg doraus léiert

Mam Stand vum 18. September 2026 ass kee lëtzebuergesche Fall, wou eng GTB oder eng Gebaidomotik gehackt gouf, an enger Quell vum éischte Rang dokumentéiert. Déi 16.000 potenziell verwondbar KNX-Systemer, déi am ugrenzenden däitschsproochege Raum exposéiert waren, waren et net wéinst hirem Land, mee well hiert Gateway aus dem Internet geäntwert huet. Déi folgend Moossnamen ergi sech direkt aus deenen zwee Fäll.

  • Am Kontrakt a bei der Receptioun vum Chantier: verlaangen, datt den Integrator de BCU-Schlëssel op all Komponent setzt an en dem Proprietär, dokumentéiert, mam ETS-Projetsfichier iwwergëtt. D'KNX Association an d'CISA formuléieren et esou; ouni dat setzt deen Éischten, dee laanschtkënnt, de Schlëssel amplaz vun Iech, an datt en erëmfonnt gëtt, ass net garantéiert.
  • Dat „temporäert“ Gateway vum Chantier: doriwwer ass den Ugräifer am zweete Fall vun 2021 erakomm. Et an den Inventaire androen an am Receptiounsprotokoll verlaangen, datt et demontéiert gëtt.
  • Kee KNX/IP-Gateway a kee Supervisiounsinterface, dat aus dem Internet erreechbar ass: d'Télémaintenance leeft iwwer e VPN, an dat technescht Netzwierk ass vum Büronetzwierk vum Syndic getrennt, grad ewéi vum Wifi vun den Awunner. Eng Supervisioun, déi vu baussen zougänglech ass, kann iwwer eng Sichmaschinn fir Apparater fonnt ginn; déi vu Sydney gouf aus dem Internet entdeckt.
  • D'Updates hunn e Responsabelen: den Niagara-Patch gouf et zënter August 2012, an néng Méint méi spéit war en net installéiert. D'Fro un de Syndic oder un den technesche Gestionnaire ass einfach: wien aktualiséiert d'Supervisioun, a wéini?
  • De Konfiguratiounsfichier ass de Schlësselbond vum Gebai: en Administratorpasswuert wéi „anyonesguess“ oder en Interface, dat ouni Authentifikatioun geliwwert gëtt, wéi d'CISA et bei den Honeywell IQ4x feststellt, gëtt virun der Mise en service geännert, net duerno.
  • Eng Kopie vum Projet a vum Schlëssel ausserhalb vun der Installatioun: vum Proprietär opbewaart, net nëmme vum Installateur, sou datt d'Installatioun nei programméiert ka ginn, wann dee verschwënnt oder seng Aktivitéit ophält.
  • En Noutbetrib, dee jiddereen kennt: d'Gebai vun 2021 huet e puer Wochen iwwer seng Disjoncteure gelieft. Ze wëssen, wien d'Luucht erëm umécht, d'Rolllueden opmécht an d'Lëftung erëm a Gang setzt, ouni d'Domotik, gehéiert zum Kontinuitéitsplang, grad ewéi de mechanesche Schlëssel vun enger Dier.
  • Fir CVE-2023-4346 gëtt et kee Patch: nëmmen d'Architektur schützt — keng Expositioun um Internet, e gesate Schlëssel, a KNX Secure fir nei Installatiounen.
  • Den digitale Vandalismus gëtt et: 2021 gouf kee Léisegeld gefrot, an d'Gebai war trotzdeem ausgefall. Wien nëmmen a Kategorië vu Bedruch oder Léisegeld denkt, léisst dëse Szenario ausser Uecht.
  • Eng Ausnotzung, déi vun enger Autoritéit unerkannt ass: d'CISA huet et schonn am August 2023 geschriwwen an d'Schwachstell eréischt am Juli 2026 op hire Katalog gesat. Op déi offiziell Aschreiwung ze waarden, fir ze handelen, hätt bedeit, dräi Joer ze waarden.

D'Begrëffer Schwachstell, Score a Patch ginn am Artikel Wat ass eng Sécherheetslück an der Informatik? erkläert.

Quellen