CVE-2017-17910

2018 öncesi Hoermann BiSecur cihazlarında, tek bir radyo iletiminin kaydedilmesiyle bir güvenlik açığı istismar edilebilir. Bir saldırgan, şifrelenmiş paketi ve 32 bitlik seri numarasını elde etmek için bir BiSecur vericisi ile alıcı arasında paylaşılan rastgele bir radyo çerçevesini yakalayabilir. Tek seferlik eşleştirme sürecinin yakalanmasına özellikle gerek yoktur. Başlangıçta statik bir rastgele değer ve statik veri vektörü ile AES-128 kullanılması nedeniyle (tüm bu statik bilgiler farklı müşteri kurulumları genelinde aynıdır), saldırgan kullanılan şifreleme anahtarını kolayca türetebilir ve yakalanan paketi çözebilir. Anahtar, yakalanan paket çözülerek ve bilinen düz metin kontrol edilerek doğrulanabilir. Ardından bir saldırgan, BiSecur garaj ve giriş kapısı operatörlerini ve muhtemelen diğer BiSecur sistemlerini kontrol etmek için doğru şifreleme anahtarına sahip rastgele radyo çerçeveleri oluşturabilir ("kablosuz klonlama"). Saldırıyı gerçekleştirmek için düşük maliyetli bir Yazılım Tanımlı Radyo (SDR) yeterlidir. Bu durum; Hoermann Hand Transmitter HS5-868-BS, HSE1-868-BS ve HSE2-868-BS cihazlarını etkilemektedir.