Thema "Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale" in Smart Home

Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

charmin_armin — Sun, 04 Dec 2022 07:41:06 GMT

Nachdem Medion es hier nicht reinstellt, darf ich aus dem eMail zitieren:

Mit dieser Nachricht möchten wir Dich über ein wichtiges Sicherheitsupdate informieren.
Es besteht eine potenzielle Schwachstelle bei der verschlüsselten Verbindung zwischen der MEDION Smart Home Zentrale (MD90701, auch enthalten in den Smart Home Sets MD90754 und MD90755) und den angeschlossenen Cloud Servern.

Mit dem neusten Update wird diese Schwachstelle geschlossen, um Dir auch weiterhin ein sicheres Produkterlebnis zu bieten.

Für die Installation des neuesten Updates gehe bitte wie folgt vor:

Installiere die neuste Version der MEDION Smart Home App, indem Du die MEDION Smart Home App in dem jeweiligen App Store (GooglePlay und Apple App Store) auswählst und herunterlädst.

Nach erfolgreicher Installation bzw. Update musst Du Dich mit Deinen bestehenden Kundendaten einloggen.

Nach spätestens 3 Minuten erhältst Du automatisch einen Hinweis, dass eine neue Firmware für Deine Smart Home Zentrale verfügbar ist.

Bitte bestätige die Installation der neuen Geräte-Firmware.

Nach wenigen Minuten sollte das Gerät aktualisiert sein, sofern eine durchgehende Internetverbindung besteht.

Die Firmware Deines Gerätes kannst Du anschließend unter den Geräteeinstellungen überprüfen.

Deine MEDION Smart Home Zentrale sollte nach erfolgreichem Update auf der Firmware Version v3.9.12 laufen.

Wir wünschen Dir auch weiterhin viel Spaß bei der Nutzung Deiner Produkte.

Bei Fragen wende Dich gerne an den Medion Service unter https://www.medion.com/de/service/contact

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

Andi — Mon, 05 Dec 2022 11:02:08 GMT

Hallo @charmin_armin.

Vielen Dank für die Information.

Gruß - Andi

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Mon, 05 Dec 2022 12:12:51 GMT

Moin, was ist mit den „alten“ MEDION MD 90770? Sind die auch betroffen?

Peter

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

Led-Blitz — Mon, 05 Dec 2022 13:09:50 GMT

@onefinger schrieb:
Moin, was ist mit den „alten“ MEDION MD 90770? Sind die auch betroffen?

Hallo Peter,

aber selbstverständlich !

In der App sieht es nach dem Firmwareupdate dann so aus. 😠

Ist schon echt traurig, wie die Leute von Medion Ihre " SmartHome" Kunden behandeln !
Gruß LED Blitz

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

GaryWorks — Mon, 05 Dec 2022 22:37:52 GMT

Hallo zusammen,

ich habe auch die obige Mail "Wichtiges Sicherheitsupdate..." erhalten, weiß jemand ob auch die Alarmzentrale MD 90732 betroffen ist?
Die App habe ich aktualisiert, aber es kommt kein "automatischer Hinweis Nach spätestens 3 Minuten, dass eine neue Firmware für Deine Smart Home Zentrale verfügbar ist."

Nichts passiert - alles sieht so aus wie vorher... Kann man denn vielleicht manuell ein Update anstoßen oder nachsehen ob die Version aktuell ist?

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

nibraro — Mon, 05 Dec 2022 23:51:36 GMT

Hallo @GaryWorks

die MD 90732 meldet beim deaktivieren: "Neue Firmware online / 1 Start / 2 später".

Viele Grüße

nibraro

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Tue, 06 Dec 2022 09:24:51 GMT

Bei mir hat das Update funktioniert. Wo kann ich die aktuelle Firmware ablesen?

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

Andi — Tue, 06 Dec 2022 13:22:57 GMT

Hallo @onefinger.

Zum Ablesen der Gerätefirmware musst du folgendermaßen navigieren:

- im Hauptbildschirm der App unten rechts auf "Einstellungen"
- "Gerätemanager" auswählen
- Auf den Standort tippen
- die Zentrale antippen
- rechts auf "Info" tippen

Gruß - Andi

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Tue, 06 Dec 2022 13:35:47 GMT

Hmmh, das Update hat leider doch seine Tücken. Plötzlich fehlen angeblich vier Geräte incl. Sirene. Das ist nervig..

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Tue, 06 Dec 2022 19:35:22 GMT

Ist MEDION nicht in der Lage, ein vernünftiges Update zu liefern? Ich habe jetzt wirklich genug. Sind die Tür/ Fenster Kontakte und die anderen Geräte mit irgendwelchen anderen Anbietern kompatibel? Sonst schmeiße ich alles in den Müll.

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

GaryWorks — Wed, 07 Dec 2022 07:01:02 GMT

Totales Chaos nach dem Update 😞 Alarmzentrale MD 90732
Nach dem Update löst die Alarmzentrale ständig Fehlalarm aus. Nach Deaktivierung mit PIN an der Gerätetastatur kommt sofort erneut Alarm. Nur noch ausschalten am Schalter unter der Abdeckung an der Rückseite hilft.
Der Fehlalarm tritt nach ca. 10min sogar bei Status "Deaktiviert" auf, also wenn man gar nicht auf "Aktiviert" oder "Home" geht.

Die Verbindung zur App funktioniert nur noch sporadisch - die Verbindung kommt und geht. Kurzzeitig sind die Geräte den Zonen zugeordnet - dann wieder nicht, dann werden sie komplett als fehlend angezeigt. Nach Neustart der Zentrale bleibt es für einige Minuten ruhig, dann wieder Fehlalarm.

Das Gerät ist nach dem Update nicht mehr betriebsfähig.
Ich benötige DRINGEND eine Anleitung um das Update rückgängig zu machen!
Bin für jede Hilfe dankbar!

Viele Grüße Gary

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

Andi — Thu, 08 Dec 2022 11:01:39 GMT

Hallo zusammen und vielen Dank für die Rückmeldungen.

Laut euren Beschreibungen kann es bei der Alarmzentrale zu diversen Fehlfunktionen kommen, wenn die Firmware G2.9.4 bei einem schon komplett eingerichteten System aufgespielt wird. Mich interessiert an dieser Stelle aber, ob die Anlage wieder wie vorher funktioniert, wenn sie über das Gerätemenü auf die Werkseinstellungen zurückgesetzt wird und dann ohne Verwendung des WLAN Repeaters komplett neu eingerichtet wird. Erst danach lässt sich wirklich sagen, ob und in welchem Umfang die neue Firmware fehlerhaft ist oder nicht. Ich fürchte, dieser arbeits- und zeitintensive Schritt lässt sich leider nicht vermeiden.

Bitte seid so nett, führt einmal die Rücksetzung auf die Werkseinstellungen durch und postet anschließend, ob und welche Fehlfunktion DANACH noch vorhanden ist. Diese Information kann ich dann als Feedback an die Fachabteilung weitergeben. Bitte nennt auch die Artikelnummer (MSN) eurer Anlage.

Gruß - Andi

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

charmin_armin — Wed, 07 Dec 2022 11:54:06 GMT

@Andi schrieb:
Hallo zusammen und vielen Dank für die Rückmeldungen.

Laut euren Beschreibungen kann es bei der Alarmzentrale zu diversen Fehlfunktionen kommen, wenn die Firmware G2.9.4 bei einem schon komplett eingerichteten System aufgespielt wird. Mich interessiert an dieser Stelle aber, ob die Anlage wieder wie vorher funktioniert, wenn sie über das Gerätemenü auf die Werkseinstellungen zurückgesetzt wird und dann ohne Verwendung des WLAN Repeaters komplett neu eingerichtet wird. Erst danach lässt sich wirklich sagen, ob und in welchem Umfang die neue Firware fehlerhaft ist oder nicht. Ich fürchte, dieser arbeits- und zeitintensive Schritt lässt sich leider nicht vermeiden.

Bitte seid so nett, führt einmal die Rücksetzung auf die Werkseinstellungen durch und postet anschließend, ob und welche Fehlfunktion DANACH noch vorhanden ist. Diese Information kann ich dann als Feedback an die Fachabteilung weitergeben. Bitte nennt auch die Artikelnummer (MSN) eurer Anlage.

Gruß - Andi

Lieber Andi,

Danke für die Bemühungen (am Telefon hat der Kollege scheinbar zum 1. Mal davon gehört) aber mir scheint, ihr verkennt, dass Zurücksetzen für viele keine Option ist (vor allem wenn nicht vor Ort oder viele Einstellungen/Sensoren die nicht gesichert werden können)

Wieso bringst jetzt WLAN Repeater ins Spiel und um genauer abschätzen zu können, wie kritisch die Sicherheitslücke ist, bitte um genauere Infos (gerne auch per PN falls es sich nicht nur um ein abgelaufenes/falsches Zertifikat handelt;)?

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Wed, 07 Dec 2022 15:55:47 GMT

Ich habe die Anlage zurück gesetzt. Ein neues Gerät lässt sich nicht installieren. Die Fehlermeldung lautet: „Verbindungsfehler, bitte stellen sie sicher, dass %@ verbunden ist“

Was auch immer dies bedeutet…

Anlage heißt P85770, MD 90770

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Wed, 07 Dec 2022 18:33:02 GMT

So, nochmal zurück gesetzt. Jetzt hat es geklappt. Bisher keine weitere Störungen. MD 90770

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

nibraro — Thu, 08 Dec 2022 11:07:49 GMT

Hallo, @Andi

bei meiner MD90732 habe ich das anstehende Update gestartet.

Es ist war die neue Version "G2.9.4 / B2.0.22", meine vorher G2.2.4 / B2.0.22.

Ich musste nur die "E-Casa App" 2 mal neu starten.

Jetzt bin ich gespannt, ob die fehlerfrei bleibt.

Bleibt nicht fehlerfrei ! (08.12.22)

Die Bereichsumschaltung mit der App funktioniert sofort, da die Verbindung zum Server besteht.

Danach wartet die App auf die Rückmeldung vom Server, die nicht kommt.

Jetzt versucht die App eine neue Verbindung über die getaktete Telefonleitung zum Server aufzubauen.

Die getaktete Datennutzung ist aber gesperrt!

Somit muss jedes mal die App mit dem Passwort neu gestertet werden.

Viele Grüße

nikraro

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

Andi — Thu, 08 Dec 2022 11:52:31 GMT

Hallo @nibraro.

@nibraro schrieb:

bei meiner MD90732 habe ich das anstehende Update gestartet.

Es ist war die neue Version "G2.9.4 / B2.0.22", meine vorher G2.2.4 / B2.0.22.

Vielen Dank für die Info. Die Bezeichnung MD 90732 beschreibt nur die Zentrale als einzelne Komponente. Hattest du diese einzeln gekauft oder in einem Kompletten Alarm-Set? Hast du zum Set mal eine MD-Nummer oder eine MSN? Müsste auf der Verpackung stehen, falls du diese noch hast.

@nibraro schrieb:

Ich musste nur die "E-Casa App" 2 mal neu starten.

Teste die Sache bitte mit der aktuellen Version 5.90.000 (2022112301) der vorgesehenen Smart Home App.

@nibraro schrieb:
Die Bereichsumschaltung mit der App funktioniert sofort

Bereichsumschaltung? Was genau meinst du damit?

@nibraro schrieb:
da die Verbindung zum Server besteht.

Wie hast du eine bestehende Serververbindung geprüft? Wie ist das Smartphone im Internet? Über WLAN oder über das Mobilfunknetz?

@nibraro schrieb:

Danach wartet die App auf die Rückmeldung vom Server, die nicht kommt.

Woran machst du das fest, bzw. wie äußert sich das "Warten"?

@nibraro schrieb:
Jetzt versucht die App eine neue Verbindung über die getaktete Telefonleitung zum Server aufzubauen.

Telefonleitung? Meinst du das Mobilfunknetz? Woran erkennst du diesen Verbindungsversuch?

@nibraro schrieb:
Die getaktete Datennutzung ist aber gesperrt!

Wo, warum und von wem? Hast du das so eingestellt oder veranlasst?

@nibraro schrieb:
Somit muss jedes mal die App mit dem Passwort neu gestertet werden.

Wie gesagt: Teste die Sache bitte mit der aktuellen Version 5.90.000 (2022112301) der vorgesehenen Smart Home App. Ich möchte nur sichergehen, dass du durch die Verwendung einer Alternativ-App nicht ungewollt andere Fehler produzierst.

Gruß - Andi

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

onefinger — Thu, 08 Dec 2022 12:15:51 GMT

Seit heute klappt aber die Verbindung App/ Cloud nicht mehr. Weder Android noch IOS.

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

nibraro — Thu, 08 Dec 2022 15:36:06 GMT

Hallo, @Andi

Ich habe 2 mal den Set P85774 (MD 90774.

Die kleine Anlage lief bis jetzt fehlerfrei mit E-CASA (Jetzt nur mit 1 Türsensor).
Die große mit Medion, da lasse ich vorerst die Finger von.
Die aktuelle Version 5.90.000 (2022112301) der vorgesehenen Smart Home App kann ich deshalb nicht testen.
Man kann ja auch nur eine MEDION-App installieren.

Die 3 Bereiche sind: Deaktiviert, Home und Scharf.

Wenn an der Basis die WLAN-LED dauernd leuchtet, besteht auch die Verbindung zum Server.

Das Smartphone ist im WLAN-Netz.

Die jetzt dunkele App wartet auf die Bestätigung der Bereichsänderunmg und bleibt im Suchmodus.

Mein Smartphone meldet mir den Verbindunsversuch der Datenverbindung.

Zu Hause brauche ich keine kostenpflichtige getaktete Datenverbindung übers Smartphone. Da geht das über WLAN.

Beim Neustart der App wird ja die WLAN-Verbindung neu aufgebaut. Wenn die alte Verbindung defekt war, wird das Passwort verlangt. Das war immer schon so und ist kein Fehler.

Stelle fest:
Startet man nach "10 Minuten" die App neu, wird nicht unbedingt das Passwort verlangt.

Im Moment blinkt die WLAN-LED mal wieder wegen fehlender Serververbindung.

Die Verbindung steht immer nur für ca. 1-5 Minuten.

Viele Grüße

nibraro

Re: Wichtiges Sicherheitsupdate für die MEDION Smart Home App und die MEDION Smart Home Zentrale

Andi — Fri, 09 Dec 2022 06:56:33 GMT

Hallo @nibraro und danke für die ausführliche Rückmeldung.

Das Set MD 90774 (Zentrale MD 90732) hat das Firmwareupdate von G2.2.4/B2.0.22 auf G2.9.4/B2.0.22 etwa zur gleichen Zeit bekommen (ca. 01.12.2022) wie die App das App-Update von 5.50.200 (202107301) auf 5.90.000 (2022112301). Wenn ich die Rückmeldungen der User richtig verstehe, werden die Verbindungsabbrüche der Sensoren und des WLANs durch das Updaten der Firmware ausgelöst und nicht durch die Verwendung der aktuelleren App-Version. Daher kannst du die neuere Smart Home App 5.90.000 (2022112301) ruhig testen. Hattest du beide Anlagen auf die neuere Firmware gebracht? Oder nur die "kleine", die du mit der E-Casa App betreibst?

Was ich nicht so ganz verstehe:

In Nachricht 16 schreibst du am 08.12. um 12:07:

@nibraro schrieb:
bei meiner MD90732 habe ich das anstehende Update gestartet.
Es ist war die neue Version "G2.9.4 / B2.0.22", meine vorher G2.2.4 / B2.0.22.
Ich musste nur die "E-Casa App" 2 mal neu starten.
Jetzt bin ich gespannt, ob die fehlerfrei bleibt.
Bleibt nicht fehlerfrei ! (08.12.22)

Und jetzt in Nachricht 19 vom 08.12. um 16:36 schreibst du:

@nibraro schrieb:
Die kleine Anlage lief bis jetzt fehlerfrei mit E-CASA (Jetzt nur mit 1 Türsensor).

Wenn also die Anlage, die du mit der E-Casa App betreibst, die "kleine" Anlage ist, wie kann sie dann erst "nicht fehlerfrei bleiben" und später "bis jetzt fehlerfrei" laufen? Oder verwechsel ich da irgendwas? Welche Anlage hat denn bei dir welche Firmware und wird mit welcher App betrieben? Kannst du das mal übersichtlich auflisten?

Gruß - Andi