Thomas Detert

**Nome do software vulnerável e versões afetadas** Dispositivo ABUS Secvest FUBE50001 (versões afetadas não especificadas) **Descrição** O problema diz respeito à falta de criptografia para dados confidenciais, como códigos PIN ou IDs de chaves com chip de proximidade (tokens RFID) utilizadas, no recurso de comunicação sem fio. Essa omissão facilita que um invasor desative o sistema de alarme sem fio. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** ABUS Secvest FUAA50000 version 3.01.01 **Description** An issue was discovered due to an insufficient implementation of jamming detection. This allows an attacker to suppress correctly received RF messages sent between wireless peripheral components and the ABUS Secvest alarm central. The attacker can perform a "reactive jamming" attack by detecting the start of a RF message and overlaying it with random data before the original message ends, preventing the receiver from properly decoding the signal. This enables the suppression of correctly received RF messages, including status messages from detectors indicating an intrusion. **Recommendations** For ABUS Secvest FUAA50000 version 3.01.01, consider implementing additional jamming detection mechanisms to prevent reactive jamming attacks. As a temporary workaround, restrict the use of wireless peripheral components to minimize the risk of exploitation. At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** ABUS Secvest wireless alarm system FUAA50000 version 3.01.01 **Description** An issue was discovered where sensitive data, such as the current rolling code state, is transmitted in cleartext due to the lack of "encrypted signal transmission". This allows an attacker to eavesdrop on the data. **Recommendations** For ABUS Secvest wireless alarm system FUAA50000 version 3.01.01, consider implementing encrypted signal transmission to prevent eavesdropping of sensitive data. At the moment, there is no information about a newer version that contains a fix for this issue.