Sciener TTLock: Fest codierter kryptografischer Schlüssel im BLE-Pairing
Zusammenfassung
Die TTLock-Android-App vor 9.8.260718 und die zugehörige Firmware der Smart-Locks verwenden einen statischen AES-Schlüssel (defaultKey), der bei allen Geräten identisch ist. Ein Angreifer in Bluetooth-Reichweite kann den Pairing-Austausch mitlesen, den persistenten Sitzungsschlüssel entschlüsseln und authentifizierte Anfragen fälschen. So lassen sich das Schloss öffnen, Fingerabdrücke oder Zugangscodes hinzufügen und administrative Aktionen ohne Authentifizierung oder Benutzerinteraktion ausführen.
Betroffen
- Sciener TTLock Android-App vor 9.8.260718
- Zugehörige TTLock-Smart-Lock-Firmware (betroffene Versionen unbekannt)
Behoben in
- TTLock Android-App 9.8.260718 oder neuer (Behebung laut Drittanbieter-Advisories; kein Hersteller-Advisory gefunden)
- Firmware: Unbekannt.
Umgehung
- Keine Workaround-Massnahme dokumentiert.
- Den Kreis der Personen mit App- und Administratorrechten einschränken.
- Fingerabdruck- und Zugangscode-Listen sowie Schlossprotokolle auf unbekannte Einträge prüfen.
Ausnutzung
- Nicht bekannt, dass die Schwachstelle ausgenutzt wird; kein Eintrag im CISA-KEV-Katalog gefunden.
- CISA SSVC: Ausnutzungsstatus 'poc', nicht automatisierbar, totale technische Auswirkung.
- Status eines öffentlichen Proof-of-Concept unklar.
Unsere Empfehlung
- TTLock-App auf allen Administrationsgeräten auf 9.8.260718 oder neuer aktualisieren.
- Bei Sciener/TTLock nachfragen, ob bereits gekoppelte Schlösser ein Firmware-Update benötigen.
- Zugangslisten und Schlossprotokolle auf unbekannte Einträge prüfen.
- Schlösser in Bereichen priorisieren, in denen sich unbekannte Personen aufhalten können, und die Bluetooth-Nähe nach Möglichkeit einschränken.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulnCheck advisory: TTLock Android App Hardcoded BLE Pairing Key Exposure www.vulncheck.com
- Yassine Damiri: CVE-2026-112345 write-up damiri.fr
- VulDB entry 426462 vuldb.com
- OpenCVE: CVE-2026-112345 app.opencve.io
- OffSeq Radar: CVE-2026-112345 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:06.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.