Angriffe auf #Sirenen in Halle und Querfurt zeigen alle Angriffsmöglichkeiten: unverschlüsselter Funk (Querfurt) und Zugriff über Sicherheitslücke bei Fernwartungsschnittstelle (Halle).
-
Angriffe auf #Sirenen in Halle und Querfurt zeigen alle Angriffsmöglichkeiten: unverschlüsselter Funk (Querfurt) und Zugriff über Sicherheitslücke bei Fernwartungsschnittstelle (Halle). Halle gravierender und mit16 Sirenen wohl größter Vorfall. Sirene von deutschem Hersteller. Sicherheitsleck seit November bekannt und nicht beseitigt.
ENTwarnt wurde u.a. bei WhatsApp und Instagram - nicht per Cell Broadcasting oder KATWARNMein Kommentar dazu
https://www.mdr.de/nachrichten/sachsen-anhalt/halle/kommentar-sirene-halle-querfurt-luecke-funk-internet-100.html@Marcel Gab es im #vogtland auch schon mehrfach. Bei einem Treffen der Wehrleiter mit einem Vertreter der Leitstelle fiel ich auch vom Glauben ab.
Unverschlüsselt?Ja, aber man braucht ja die PIN zum auslösen. Ja ok, die ist bei allen Gleich....Ja, die Liste der Auslösecodes auch ...
Zugriff per Funkstrecke? Ja, aber da bräuchte man ja einen Funksender, sowas hat doch keiner ....
Absolut unklar ... da kann man mit immer dem selben Code + immer der selben PIN und nem einfachen Funksender der in der Nähe der Sirene plaziert ist jede Sprachdurchsage und Alarmierungstonfolge triggern....
Bei uns war es u.a.: Achtung Gefahr! Trinkwasser vergiftet!!!
-
N necrosis@chaos.social shared this topic
-
@Marcel Gab es im #vogtland auch schon mehrfach. Bei einem Treffen der Wehrleiter mit einem Vertreter der Leitstelle fiel ich auch vom Glauben ab.
Unverschlüsselt?Ja, aber man braucht ja die PIN zum auslösen. Ja ok, die ist bei allen Gleich....Ja, die Liste der Auslösecodes auch ...
Zugriff per Funkstrecke? Ja, aber da bräuchte man ja einen Funksender, sowas hat doch keiner ....
Absolut unklar ... da kann man mit immer dem selben Code + immer der selben PIN und nem einfachen Funksender der in der Nähe der Sirene plaziert ist jede Sprachdurchsage und Alarmierungstonfolge triggern....
Bei uns war es u.a.: Achtung Gefahr! Trinkwasser vergiftet!!!
@andresebert
Der Experte der @AG_KRITIS konnte das Problem schon bei mehr als 100 Leitstellen nachweisen.
Wann war das bei euch?
Die Durchsage ist ja krass... -
@andresebert
Der Experte der @AG_KRITIS konnte das Problem schon bei mehr als 100 Leitstellen nachweisen.
Wann war das bei euch?
Die Durchsage ist ja krass...@Marcel @AG_KRITIS Im Herbst 2025. Es gab im Sommer bei trockenem Wetter Warnungen vor Hochwasser. Jetzt sind zumindest die Durchsagen deaktiviert
-
Angriffe auf #Sirenen in Halle und Querfurt zeigen alle Angriffsmöglichkeiten: unverschlüsselter Funk (Querfurt) und Zugriff über Sicherheitslücke bei Fernwartungsschnittstelle (Halle). Halle gravierender und mit16 Sirenen wohl größter Vorfall. Sirene von deutschem Hersteller. Sicherheitsleck seit November bekannt und nicht beseitigt.
ENTwarnt wurde u.a. bei WhatsApp und Instagram - nicht per Cell Broadcasting oder KATWARNMein Kommentar dazu
https://www.mdr.de/nachrichten/sachsen-anhalt/halle/kommentar-sirene-halle-querfurt-luecke-funk-internet-100.html@Marcel@machteburch.social Danke, habe ich gleich mal dem Kollegen bei uns weitergeleitet, der sich um die Sirenen kümmert
-
@Marcel@machteburch.social Danke, habe ich gleich mal dem Kollegen bei uns weitergeleitet, der sich um die Sirenen kümmert
@0mega
Super. Wo seid ihr denn? -
@0mega
Super. Wo seid ihr denn?@Marcel@machteburch.social Niedersachsen
-
@Marcel@machteburch.social Niedersachsen
@Marcel@machteburch.social BTW wo ich gerade das Profilbild sehe: "You are f*cked" war tatsächlich Pflichtprogramm für uns, als ich 2024 in die Administration gewechselt bin :neocat_thumbsup:
-
@Marcel@machteburch.social BTW wo ich gerade das Profilbild sehe: "You are f*cked" war tatsächlich Pflichtprogramm für uns, als ich 2024 in die Administration gewechselt bin :neocat_thumbsup:
@0mega
Oh, danke für die Blumen. Das hat damals auch echt Spaß gemacht.Und ich befürchte, dass sich in Großen und Ganzen nicht allzu viel verändert hat...
-
@0mega
Oh, danke für die Blumen. Das hat damals auch echt Spaß gemacht.Und ich befürchte, dass sich in Großen und Ganzen nicht allzu viel verändert hat...
@Marcel@machteburch.social Gerne
Der Vorfall bei der Südwestfalen-IT hat noch mal ein paar wachgerüttelt schätze ich aber ich befürchte könnte auch einfach mein Survivorship Bias sein
-
@Marcel@machteburch.social Gerne
Der Vorfall bei der Südwestfalen-IT hat noch mal ein paar wachgerüttelt schätze ich aber ich befürchte könnte auch einfach mein Survivorship Bias sein
@0mega
Jo.
Nur gerade kleine Gemeinden sind damit vollständig überfordert, wenn da ein IT Mensch für 5 Arbeitsplätze, Drucker, Telefone und die IT der Grundschule verantwortlich ist. Der kann sich abstrampeln, wie er will - das geht gar nicht sicher.... -
@0mega
Jo.
Nur gerade kleine Gemeinden sind damit vollständig überfordert, wenn da ein IT Mensch für 5 Arbeitsplätze, Drucker, Telefone und die IT der Grundschule verantwortlich ist. Der kann sich abstrampeln, wie er will - das geht gar nicht sicher....@Marcel@machteburch.social Ja, absolut. Und das Budget ist darüber hinaus auch oft mangelhaft
aber ich sehe auch Gemeinden, die in den vergangenen Jahren ein bisschen was aufgebaut haben und das macht mir zumindest ein bisschen Mut