Forside / Posts / Beveiliging

Zoeken

Alphatronics: Belangrijke mededeling over alarmtransmissie over IP

De Nederlandse vereniging voor de beveiligingsbranche VEBON heeft ons op de hoogte gebracht van kwetsbaarheden in het SEC-IP protocol. Het SEC-IP protocol wordt gebruikt voor alarmtransmissie over IP. Het is een open standaard die is ontstaan in een samenwerking van toonaangevende Europese leveranciers binnen de VEBON.

Alphatronics producten maken gebruik van het SEC-IP en SIA-HS IP protocol voor alarmtransmissie over IP. De protocollen bevatten onvoldoende authenticatie, waardoor de identiteit van de IP kiezer of ontvanger niet voldoende te controleren is. Een zogenaamde ‘man in the middle attack’  kan plaatsvinden. Voor een volledige beschrijving van de kwetsbaarheden in het SEC-IP protocol verwijzen wij u naar het VEBON rapport in de bijlage. Vergelijkbare kwetsbaarheden zijn ook van toepassing op SIA-HS IP en een groot deel van de andere alarmtransmissie protocollen die in onze branche worden toegepast. 

Alphatronics is momenteel bezig met implementatie van een verbeterd SEC-IP protocol in onze producten. Firmware updates zijn binnenkort beschikbaar. Deze update bevat de oplossing voor de genoemde kwetsbaarheden.  Om hier zeker van te zijn heeft Alphatronics een extern internet security bedrijf ingeschakeld om het protocol te laten toetsen. Dit bedrijf heeft het nieuwe SEC-IP protocol goedgekeurd en bevestigd dat deze voldoet aan de huidige eisen die aan internet security gesteld worden.    

Alphatronics benadrukt dat de gevonden kwetsbaarheden geen invloed hebben op de huidige productcertificering. 

Nadere informatie over welke producten van Alphatronics dit betreft vindt u in bijlage 1.

Als er vragen zijn, stuur dan een email naar de volgende link: securityplus@solar.nl