Zjištění

• Rádiomoduly a vodoměry jsou prodávány bez přiloženého šifrovacího klíče.
• Kaden prodává čtecí zařízení.
• Zdá se, že šifrování využívá sdílený klíč, množinu sdílených klíčů, nebo je snadno spočitatelný (např. z čísla rádiomodulu přenášeného nešifrovaně).
• Zdá se, že kdokoliv vlastnící čtecí zařízení může opakovaně číst spotřebu. Vizte obdobné bezpečnostní doporučení.

Rizika

• Vyzrazení aktivit v domácnosti.
• Na základě specifického odběru vody je možné zjistit model zařízení v domácnosti.
• Detekce nulové spotřeby může odhalit, že je nemovitost prázdná.

Doporučení

Šifrovací klíč pravděpodobně není konfigurovatelný. Doporučujeme výměnu měřidel.

Další doporučené informace

• POLČÁK Libor. Wireless M-Bus: Kdo ví, že perete? DSM Data Security Management, roč. 2019, č. 4, s. 13-17. ISSN 1211-8737.
• POLČÁK Libor a MATOUŠEK Petr. Metering Homes: Do Energy Efficiency and Privacy Need to be in Conflict?. In: Proceedings of the 19th International Conference on Security and Cryptography. Lisabon: SciTePress - Science and Technology Publications, 2022, s. 47-58. ISBN 978-989-758-590-6.