Angriffe auf #Sirenen in Halle und Querfurt zeigen alle Angriffsmöglichkeiten: unverschlüsselter Funk (Querfurt) und Zugriff über Sicherheitslücke bei Fernwartungsschnittstelle (Halle).

marcel@machteburch.social

Angriffe auf #Sirenen in Halle und Querfurt zeigen alle Angriffsmöglichkeiten: unverschlüsselter Funk (Querfurt) und Zugriff über Sicherheitslücke bei Fernwartungsschnittstelle (Halle). Halle gravierender und mit16 Sirenen wohl größter Vorfall. Sirene von deutschem Hersteller. Sicherheitsleck seit November bekannt und nicht beseitigt.
ENTwarnt wurde u.a. bei WhatsApp und Instagram - nicht per Cell Broadcasting oder KATWARN

https://www.mdr.de/nachrichten/sachsen-anhalt/halle/sirene-halle-querfurt-luecke-funk-internet-100.html

Mein Kommentar dazu
https://www.mdr.de/nachrichten/sachsen-anhalt/halle/kommentar-sirene-halle-querfurt-luecke-funk-internet-100.html

tessarakt@mastodon.social

@Marcel Verstoß gegen den Europäischen Kodex für Elektronische Kommunikation. Kann bitte jemand eine Vertragsverletzungsbeschwerde einreichen?

andresebert@dresden.network

@Marcel Gab es im #vogtland auch schon mehrfach. Bei einem Treffen der Wehrleiter mit einem Vertreter der Leitstelle fiel ich auch vom Glauben ab.

Unverschlüsselt?Ja, aber man braucht ja die PIN zum auslösen. Ja ok, die ist bei allen Gleich....Ja, die Liste der Auslösecodes auch ...

Zugriff per Funkstrecke? Ja, aber da bräuchte man ja einen Funksender, sowas hat doch keiner ....

Absolut unklar ... da kann man mit immer dem selben Code + immer der selben PIN und nem einfachen Funksender der in der Nähe der Sirene plaziert ist jede Sprachdurchsage und Alarmierungstonfolge triggern....

Bei uns war es u.a.: Achtung Gefahr! Trinkwasser vergiftet!!!

marcel@machteburch.social

@andresebert
Der Experte der @AG_KRITIS konnte das Problem schon bei mehr als 100 Leitstellen nachweisen.
Wann war das bei euch?
Die Durchsage ist ja krass...

andresebert@dresden.network

@Marcel @AG_KRITIS Im Herbst 2025. Es gab im Sommer bei trockenem Wetter Warnungen vor Hochwasser. Jetzt sind zumindest die Durchsagen deaktiviert

0mega@sk.zehnvorne.social

@Marcel@machteburch.social Danke, habe ich gleich mal dem Kollegen bei uns weitergeleitet, der sich um die Sirenen kümmert

marcel@machteburch.social

@0mega
Super. Wo seid ihr denn?

0mega@sk.zehnvorne.social

@Marcel@machteburch.social Niedersachsen

0mega@sk.zehnvorne.social

@Marcel@machteburch.social BTW wo ich gerade das Profilbild sehe: "You are f*cked" war tatsächlich Pflichtprogramm für uns, als ich 2024 in die Administration gewechselt bin :neocat_thumbsup:

marcel@machteburch.social

@0mega
Oh, danke für die Blumen. Das hat damals auch echt Spaß gemacht.

Und ich befürchte, dass sich in Großen und Ganzen nicht allzu viel verändert hat...

0mega@sk.zehnvorne.social

@Marcel@machteburch.social Gerne

Der Vorfall bei der Südwestfalen-IT hat noch mal ein paar wachgerüttelt schätze ich aber ich befürchte könnte auch einfach mein Survivorship Bias sein

marcel@machteburch.social

@0mega
Jo.
Nur gerade kleine Gemeinden sind damit vollständig überfordert, wenn da ein IT Mensch für 5 Arbeitsplätze, Drucker, Telefone und die IT der Grundschule verantwortlich ist. Der kann sich abstrampeln, wie er will - das geht gar nicht sicher....

0mega@sk.zehnvorne.social

@Marcel@machteburch.social Ja, absolut. Und das Budget ist darüber hinaus auch oft mangelhaft aber ich sehe auch Gemeinden, die in den vergangenen Jahren ein bisschen was aufgebaut haben und das macht mir zumindest ein bisschen Mut

Abspeckgeflüster – Forum für Menschen mit Gewicht(ung)

Angriffe auf #Sirenen in Halle und Querfurt zeigen alle Angriffsmöglichkeiten: unverschlüsselter Funk (Querfurt) und Zugriff über Sicherheitslücke bei Fernwartungsschnittstelle (Halle).