Wie Fremdzugriff am BMS verhindern

[MeiWoMo]

Ich verkaufe nix.

Ich finde es nicht schön, dass du nicht helfen willst die Sicherheit zu verbessern.

[MeiWoMo]

hab ich schon gezeigt das man in alle BMS kommt!

Das glaube ich nicht, dass es ohne Bluetooth Pin geht.

[Epsilon 150 - 2020xxxxx]# connect xx:xx:xx:xx:xx:xx
Attempting to connect to xx:xx:xx:xx:xx:xx
[agent] Enter passkey (number in 0-999999): 123456
Failed to pair: org.bluez.Error.AuthenticationFailed
[CHG] Device xx:xx:xx:xx:xx:xx ServicesResolved: no
[CHG] Device xx:xx:xx:xx:xx:xx Connected: no

[Jube]

hab ich schon gezeigt das man in alle BMS kommt!

Das glaube ich nicht, dass es ohne Bluetooth Pin geht.

[Epsilon 150 - 2020xxxxx]# connect xx:xx:xx:xx:xx:xx
Attempting to connect to xx:xx:xx:xx:xx:xx
[agent] Enter passkey (number in 0-999999): 123456
Failed to pair: org.bluez.Error.AuthenticationFailed
[CHG] Device xx:xx:xx:xx:xx:xx ServicesResolved: no
[CHG] Device xx:xx:xx:xx:xx:xx Connected: no

Dann sei froh drum.......

[MeiWoMo]

Dann sei froh drum.......

Es wäre aber nett, wenn du mitteilst wie du da in die SuperB rein kommst ohne Pin, damit der Hersteller das fixen kann.

Aber du willst ja nicht.

Hast du den wenigstens dem Hersteller die Sicherheitslücke mitgeteilt?

[Jube]

Warum sollte ich?

Ich bin nicht der Herstellers Sicherheitsbeauftragter

[Jube]

Wäre auch unnötig, sagst ja selbst geht nicht, also alles im grünen Bereich

[MeiWoMo]

Wäre auch unnötig, sagst ja selbst geht nicht,

Ah,
Sicherheitslücken werden nicht gefixt in dem geheim gehalten wird.

Sicherheitslücken werden gefixt in dem die bekannt werden.

Ah da mach ich mir dann doch mal die Arbeit eins von deinen BMS zu bestellen um es zu hacken. Du sagst ja, man kommt in alle BMS rein.

Guter Geschäftmann. Mir Geld aus der Tasche ziehen, für ein Teil was ich nicht brauche aber jetzt trotzdem bestelle.......

[MeiWoMo]

Warum sollte ich?

Um anderen zu helfen?

[Doraemon]

Das glaube ich nicht, dass es ohne Bluetooth Pin geht.

So steht es zumindest in der Anleitung,

https://cdn.prod.website-files.com/6718f65cd6cce1ba027e8b58/67ab69f25ab8f2292a086122_Manual_Epsilon_12V100Ah_12V150Ah_v1.8_DE.pdf

quid demonstrandum esset

[Wernher]

Ich werde niemand anleitungen geben, wIll man das etwas im Netz die Runde macht, muss man es Leuten nur im Vertrauen mitteilen. Und sehr schnell eroobert es das internet. Wer suchet der findet!

Dann teile doch dein Geheimwissen mit den bekannten Herstellern. Da macht es keine Runde, sondern wird vertraulich behandelt und vielleicht auch ernst genommen. Bitte zuerst SuperVolt!

[Doraemon]

Warum sollte ich?

Um anderen zu helfen?

Da gibt es immer zwei Seiten, sein Wissen in einem Forum nicht preiszugeben was man sich selbst zeitaufwändig erarbeitet hat und beruflich nutzt ist durchaus verständlich, andere bekommen dieses Wissen für lau und benutzen es selbst anderweitig. Also kann ich durchaus nachvollziehen das Jürgen (jube) hier blockt, allerdings komme ich mit seiner Art und Weise auch nicht sooo zurecht, ist halt so.

[Jube]

Wäre auch unnötig, sagst ja selbst geht nicht,

Ah,
Sicherheitslücken werden nicht gefixt in dem geheim gehalten wird.

Sicherheitslücken werden gefixt in dem die bekannt werden.

Ah da mach ich mir dann doch mal die Arbeit eins von deinen BMS zu bestellen um es zu hacken. Du sagst ja, man kommt in alle BMS rein.

Guter Geschäftmann. Mir Geld aus der Tasche ziehen, für ein Teil was ich nicht brauche aber jetzt trotzdem bestelle.......

Nur die BMS die in meinen akkus verbaut sind, kommt niemand als der Besitzer rein!
Alle anderen BMS sind offen, und unterliegen keinem Fremdzugriffschutz!

Ich ziehe dir kein Geld aus der Tasche, ich habe noch nichts an dich verkauft! und meine Kunden kann ich mir sehr gut selbst aussuchen, es gibt auch Leute auf dessen Geld ich gerne verzichte!

[MeiWoMo]

Also kann ich durchaus nachvollziehen das Jürgen (jube) hier blockt,..

Naja,
einem anderen Hersteller eine Sicherheitslücke mitzuteilen, der gar nicht in Konkurrenz steht wäre doch eine feine Sache.

Aber hier geht es doch um uns User. Oder nicht?
Wäre es nicht nett, wenn anderen User geholfen wäre?

Aber was solls.
Ich hab mir paar Bilder von dem JDB BMS angeschaut. Der Verdacht ist klar warum beim JDB von Passwort und nicht Bluetooth Pin gesprochen wird.

[MeiWoMo]

Nur die BMS die in meinen akkus verbaut sind, kommt niemand als der Besitzer rein!

Das werden wir sehn. Du hast doch gesagt, dass alle BMS möglich.

Alle anderen BMS sind offen, und unterliegen keinem Fremdzugriffschutz!

Damit meinst du alle anderen JDB BMS?

Also nicht die SuperB?

.... ich habe noch nichts an dich verkauft! und meine Kunden kann ich mir sehr gut selbst aussuchen,.....

Meinst du, dass du es mitbekommst, wenn ich eins von deinen BMS in der Hand halte?

es gibt auch Leute auf dessen Geld ich gerne verzichte!

Jetzt muss ich aber mein "Guter Geschäftsmann" wieder zurücknehmen.......

[Jube]

Naja,
einem anderen Hersteller eine Sicherheitslücke mitzuteilen, der gar nicht in Konkurrenz steht wäre doch eine feine Sache.

Aber hier geht es doch um uns User. Oder nicht?
Wäre es nicht nett, wenn anderen User geholfen wäre?

Aber was soll.
Ich hab mir paar Bilder von dem JDB BMS angeschaut. Der Verdacht ist klar warum beim JDB von Passwort und nicht Bluetooth Pin gesprochen wird.

Du scheinst nicht viel davon verstanden zu haben. Aber das haben schon andere Kaliber als du gemeint.
Denen ich etwas besseren belehrt habe.
Ich habe eine zeitlang anderen geholfen ihre Akkus zu schützen und vor Zugriff sicher zu machen. Bis ich gemerkt habe die haben sich lieber Akkus gekauft, und sich dann bei mir Hilfe zu holen. kostet ja nix!
Seit her hab ich das beendet. jeder muss mit dem Leben was er sich kauft.

[Jube]

Meinst du, dass du es mitbekommst, wenn ich eins von deinen BMS in der Hand halte?

mach doch einfach viel Spass beim Akku aufmachen und BMS auslesen Dann wärst du der erste der Das geschafft hat, und wärst der König der Internetforen. Wenn nicht auch nur ein Maulheld, wie schon andere die etwas mehr wissen als du bereit stellen können.

[MeiWoMo]

Bis ich gemerkt habe die haben sich lieber Akkus gekauft,

Ich glaube kaum, dass sich jemand von dir beraten lässt und dann ein 4 mal so teuren SuperB kauft..............

[Jube]

Bis ich gemerkt habe die haben sich lieber Akkus gekauft,

Ich glaube kaum, dass sich jemand von dir beraten lässt und dann ein 4 mal so teuren SuperB kauft..............

die hatten sich leider für Billigakkus mit JBD BMS oder Selbstbau entschieden und dann lässt man sich von mir helfen für nix. Darum hab ich das irgendwann beendet, und mir gesagt wer einen sicheren will kann sich den gerne kaufen.
Du verallgemeinerst anscheinend gerne, drehst die Worte etwas rum, darum ist hier Sendeschluß.

[MeiWoMo]

Du verallgemeinerst anscheinend gerne, drehst die Worte etwas rum, darum ist hier Sendeschluß.

Dann sag doch einfach wie du in den SuperB ohne BT Pin rein kommst.

[Wernher]

...
Ich ziehe dir kein Geld aus der Tasche, ich habe noch nichts an dich verkauft! und meine Kunden kann ich mir sehr gut selbst aussuchen, es gibt auch Leute auf dessen Geld ich gerne verzichte!

Also nicht an Leute, die deine Aussagen anzweifeln. Ziemlich dünnhäutig.