Heizungssystem
Vaillant: Lösung für Sicherheitslücke bei ecoPOWER-Heizungen erarbeitet
Bei Vaillants Heizungsanlage des Typs ecoPOWER 1.0 wurde ein Sicherheitsleck festgestellt. Der Heizungsbauer rät seinen Kunden, die Anlage vorerst vom Internet zu trennen.
Nutzer des Portals www.bhkw-infothek.de haben letzte Woche eine Sicherheitslücke im Heizungssystem ecoPOWER 1.0 von Vaillant entdeckt. Die Lücke im System ermöglicht einen Fremdzugriff auf den Systemregler der Heizungsanlage. Das System kann damit ein- und ausgeschaltet oder eine Temperaturverän...
Nutzer des Portals www.bhkw-infothek.de haben letzte Woche eine Sicherheitslücke im Heizungssystem ecoPOWER 1.0 von Vaillant entdeckt. Die Lücke im System ermöglicht einen Fremdzugriff auf den Systemregler der Heizungsanlage. Das System kann damit ein- und ausgeschaltet oder eine Temperaturveränderung vorgenommen werden.
Nach Aussage von Vaillant ist "das mutwillige Erzeugen von unsicheren Betriebszuständen oder die Möglichkeit einer Beschädigung der Anlage" auszuschließen. Dies habe eine Prüfung der Funktionen, die aus der Ferne bedienbar sind, ergeben. Der Heizungsbauer hat alle betroffenen Kunden, Anlagenbetreiber, Vertriebspartner und Fachhandwerker auf dem Postweg benachrichtigt. Des Weiteren wurde eine kostenlose Info-Hotline eingerichtet. Diese ist täglich von 8 bis 18 Uhr unter der Nummer 0800-9999-3000 erreichbar.
Die sicherste Methode sich vor einem Fremdzugriff zu schützen ist, laut Vaillant, das Blockheizkraftwerk (BHKW) vom Internet zu trennen. Dafür reicht es, das Netzwerkkabel vom System zu entfernen. Darüber hinaus hat der Heizungsbauer nach Bekanntwerden der Schwachstelle mit der Umsetzung einer technischen Lösung begonnen. Nach Aussagen von Vaillant ist nur ein kleiner Teil der installierten Geräte betroffen, da nicht alle Mikro-Kraft-Wärme-Kopplungen (Mikro-KWK) einen Vollwartungsvertrag haben und mit dem Internet verbunden sind.
Vaillant-Kunden mit einem Vollwartungsvertrag bekommen kurzfristig eine VPN-Box installiert. Damit soll ein unberechtigter Zugriff nicht mehr möglich sein, da die VPN-Box den Zugang zum Internet verschlüsselt. Die Hardware ist für Kunden mit einem Wartungsvertrag kostenlos.
Darüber hinaus erhalten auch Kunden ohne Vollwartungsvertrag ein kostenfreies Update des Systemreglers vor Ort. Die VPN-Box ist allerdings für Kunden ohne Wartungsvertrag mit Kosten verbunden.
In Zukunft stattet Vaillant das ecoPOWER 1.0 System serienmäßig mit einer VPN-Box zum Schutz vor unerwünschten Fernzugriffen aus. Geplant ist die serienmäßige Ausstattung ab dem 3.Quartel dieses Jahres. Vaillant stand eigenen Angaben zufolge in engem Kontakt mit dem Bundesamt für Sicherheit in der Informationstechnologie, um eine zufriedenstellende Lösung zu finden.
