Sicherheitsupdate bezüglich Yarbo Ferndiagnosesysteme

Ich schreibe Ihnen persönlich, da die in dem aktuellen Sicherheitsbericht angesprochenen Probleme eine direkte Antwort verdienen und keine allgemeine Stellungnahme des Unternehmens.

Am 7. Mai 2026 veröffentlichte der Sicherheitsforscher Andreas Makris einen detaillierten Bericht, in dem er schwerwiegende Schwachstellen in den Ferndiagnose-, Anmeldedatenverwaltungs- und Datenverarbeitungssystemen von Yarbo aufdeckte. Die wesentlichen technischen Erkenntnisse sind zutreffend. Ich möchte Herrn Andreas Makris für seine Arbeit bei der Aufdeckung dieser Probleme und für seine Beharrlichkeit danken, mit der er uns darauf aufmerksam gemacht hat. Ich erkenne auch an, dass unsere erste Reaktion die Schwere der von ihm identifizierten Probleme nicht angemessen widerspiegelte. Als Mitbegründer trage ich die Verantwortung für das, was in unseren Produkten ausgeliefert wurde, und ich trage die Verantwortung für die Reaktion darauf.

Unsere Teams in den Bereichen Technik, Produktentwicklung, Recht und Kundensupport arbeiten mit höchster Priorität an der Behebung der Probleme. Im Folgenden schildere ich, was festgestellt wurde, was wir bereits behoben haben, woran wir aktiv arbeiten und welche Änderungen wir an unserer künftigen Arbeitsweise vornehmen werden.

Nach unserer vorläufigen Überprüfung hängen die Probleme in erster Linie mit früheren Designentscheidungen in Teilen der Systeme von Yarbo für Ferndiagnose, Zugriffsverwaltung und Datenverarbeitung zusammen.

Insbesondere boten bestimmte veraltete Support- und Wartungsfunktionen den Benutzern keine ausreichende Transparenz oder Kontrolle, und einige Mechanismen zur Authentifizierung und zur Verwaltung von Zugangsdaten entsprachen nicht den Sicherheitsstandards, die wir heute von unseren Produkten erwarten.

Wir haben zudem Bereiche identifiziert, in denen Zugriffsberechtigungen, Backend-Systemkonfigurationen und Datenflüsse zwischen Geräten und Cloud-Diensten einen stärkeren Schutz und strengere Kontrollen erfordern.

Wir sind uns der Schwere dieser Probleme und der Bedenken bewusst, die sie bei unseren Kunden und unserer Community ausgelöst haben könnten. Wir entschuldigen uns aufrichtig für die Auswirkungen, die diese Situation verursacht hat, und wir sind entschlossen, diese Probleme auf transparente und verantwortungsvolle Weise anzugehen.

Bereits ergriffene Maßnahmen und derzeit laufende Arbeiten

Wir stärken die Systemsicherheit, indem wir veraltete Zugriffspfade reduzieren, Berechtigungen verschärfen und auf vollständig überprüfbare Anmeldedaten auf Geräteebene umstellen. Um den Fortschritt unserer Abhilfemaßnahmen deutlich zu machen, unterscheiden wir zwischen bereits ergriffenen Maßnahmen und den derzeit laufenden Arbeiten.

Was wir bereits getan haben

  1. Wir haben die betreffenden Ferndiagnosetunnel vorübergehend deaktiviert, um das Risiko eines unbefugten Zugriffs zu verringern.
  2. Wir haben die Root-Passwörter der Geräte zurückgesetzt, um das identifizierte Risiko durch gemeinsam genutzte Anmeldedaten vorübergehend zu blockieren und eine weitere Ausbreitung des Problems zu verhindern.
  3. Wir haben bestimmte nicht authentifizierte Endpunkte für Statusabfragen und Berichterstellung geschlossen oder eingeschränkt.
  4. Wir haben damit begonnen, unnötige veraltete Zugriffspfade zu reduzieren und die Backend-Berechtigungen zu verschärfen.

Woran wir derzeit arbeiten

  1. Wir implementieren ein auf einer Zulassungsliste basierendes, benutzerautorisiertes und überprüfbares Ferndiagnosemodell. Die erste Phase wird voraussichtlich innerhalb einer Woche abgeschlossen sein. Nach der Implementierung wird der Zugriff auf die Ferndiagnose auf autorisierte interne Mitarbeiter beschränkt sein, darf nur nach Einholung der Benutzergenehmigung genutzt werden und wird schrittweise einer Audit-Protokollierung unterzogen.
  2. Wir nutzen OTA-Updates, um die Rotation von Anmeldedaten und geräteunabhängige Anmeldemechanismen voranzutreiben und das bisherige Modell mit gemeinsam genutzten Passwörtern schrittweise zu ersetzen. Künftig wird jedes Gerät seine eigenen unabhängigen Anmeldedaten verwenden, um zu verhindern, dass ein betroffenes Gerät Auswirkungen auf den gesamten Gerätepark hat.
  3. Wir entwickeln und testen einen Dienst zur Verwaltung von Roboter-Anmeldedaten, damit Gerätepasswörter nicht mehr fest in Firmware, Skripten oder Datenbanken hinterlegt sind. Stattdessen werden Anmeldedaten dynamisch auf Basis der Geräteidentität abgeleitet. Der OPS-Zugriff protokolliert zudem den Besucher, den Grund für den Zugriff, den Arbeitsauftrag und den Zeitstempel.
  4. Wir verbessern die Sicherheit anderer Authentifizierungsdienste. Diese Korrekturen befinden sich derzeit in der Testphase und werden über kommende OTA-Updates veröffentlicht.
  5. Wir passen die Themenberechtigungen an, um den gemeinsamen Zugriff auf Flottenebene zu reduzieren, den Geltungsbereich jeder Anmeldeinformation einzuschränken und strengere Grenzen für Steuerbefehle festzulegen.
  6. Wir testen Bereinigungsmaßnahmen, darunter das Entfernen unnötiger Berichtsskripte, veralteter Cloud-Service-Abhängigkeiten, Agenten von Drittanbietern und nicht essenzieller DNS-Fallback-Konfigurationen, um Datenflüsse zu reduzieren, die für Benutzer nicht klar erkennbar sind. Diese Änderungen werden nach Abschluss der Tests über zukünftige OTA-Updates bereitgestellt.
Veraltete Server und ältere Zugangskanäle werden im Rahmen dieses Sanierungsprozesses weiterhin nach und nach ausgemustert.

Benutzerhinweis

Wir beschleunigen zudem OTA-Sicherheitsupdates und zusätzliche serverseitige Schutzmaßnahmen. Die erste Welle von Updates wird voraussichtlich innerhalb einer Woche ausgerollt. Wichtig: Ein Sicherheits-Firmware-Update wird auf alle Yarbo-Geräte übertragen. Um dieses Update zu erhalten, verbinden Sie Ihr Yarbo bitte mit dem Internet. Sobald das Update installiert ist, können Sie zu Ihren bevorzugten Netzwerkeinstellungen zurückkehren. Wenn Sie Ihr Gerät in der Zwischenzeit lieber offline lassen möchten, können Sie dies tun, ohne dass dies Auswirkungen auf Ihre Garantie oder Ihren Service-Anspruch hat. Wir werden Sie benachrichtigen, sobald das Update bereitsteht, damit Sie eine kurze Verbindung herstellen können, um es zu installieren.

Laufende Sicherheitsverbesserungen

Diese Abhilfemaßnahmen beschränken sich nicht auf einen einzelnen Fix oder ein Software-Update. Wir nutzen diesen Prozess, um die langfristige Sicherheitsarchitektur und die Governance-Standards hinter unseren Produkten zu stärken.

Zu diesen Maßnahmen gehören die Stärkung der Zugriffskontrollstandards, die Verbesserung der Authentifizierungs- und Autorisierungsmodelle, die Erhöhung der Transparenz und Kontrolle der Benutzer über Ferndiagnosefunktionen sowie die weitere Reduzierung unnötiger Legacy-Supportmechanismen in den zugehörigen Systemen und der Infrastruktur.

Wir werden außerdem unsere internen Prozesse zur Sicherheitsüberprüfung, Fehlerbehebung und Governance weiter ausbauen, um künftig stärkere langfristige Sicherheitspraktiken zu unterstützen. Unser Ziel ist es, sicherzustellen, dass Sicherheit, Transparenz und das Vertrauen der Benutzer die Grundpfeiler zukünftiger Yarbo-Systeme und -Dienste sind.

Erläuterungen zu bestimmten gemeldeten Punkten

Einige Punkte im externen Bericht beschreiben tatsächliche Sicherheitsprobleme, während andere einer Klarstellung bedürfen, da sie nicht auf derzeit ausgelieferte Yarbo-Produkte zutreffen oder keine eigenständigen Sicherheitslücken darstellen.

Automatischer Neustart und Persistenz von FRP

Der Bericht erwähnt außerdem, dass der FRP-Client durch geplante Aufgaben oder Mechanismen zur Dienstwiederherstellung neu gestartet werden kann. Wir erkennen an, dass dies die manuelle Deaktivierung von Fernzugriffskanälen erschweren kann, doch liegt das Kernproblem in der Existenz, den Berechtigungen und den Richtlinien des Fernzugriffstunnels selbst. Unsere Abhilfemaßnahmen konzentrieren sich auf die Deaktivierung oder Einschränkung von Tunneln, die Einführung von Whitelists und Überprüfbarkeit sowie die Entfernung unnötiger persistenter Fernzugriffspfade.

Dateiüberwachung und Selbstwiederherstellung

Der Bericht erwähnt ein Dateiüberwachungsverhalten, das bestimmte gelöschte Dateien oder Dienste wiederherstellen kann. Dieser Mechanismus wurde ursprünglich als defensive Zuverlässigkeitsmaßnahme konzipiert, um zu verhindern, dass kritische Dienstdateien versehentlich gelöscht oder beschädigt werden. An sich war er nicht als Fernzugriffsfunktion gedacht.

Dennoch erkennen wir an, dass jeder Mechanismus, der es Benutzern erschwert, Komponenten im Zusammenhang mit dem Fernzugriff zu entfernen, Vertrauensbedenken hervorrufen kann. Wir prüfen derzeit, welche Dateien weiterhin geschützt werden sollten und welche Komponenten entfernt, vereinfacht oder der Kontrolle der Benutzer unterstellt werden sollten.

Historische oder nicht produktive Konfigurationen

Einige Feststellungen betreffen historische Infrastrukturen, veraltete Cloud-Dienste, händlerspezifische Anpassungen oder interne Testkonfigurationen. Diese werden weiterhin geprüft und bei Bedarf bereinigt, sollten jedoch vom Standardverhalten der derzeit ausgelieferten Produktionsgeräte unterschieden werden.

Unser Ziel ist es, präzise zu sein: Wir werden bestätigte Sicherheitsprobleme nicht herunterspielen, möchten aber auch, dass die Benutzer verstehen, welche Befunde für Produktionsgeräte gelten, welche nur für historische oder angepasste Konfigurationen gelten und welche im Rahmen umfassenderer Maßnahmen zur Absicherung behoben werden.

Sicherheitsberichterstattung

Um die Sicherheitsberichterstattung in Zukunft zu verbessern, richten wir einen speziellen Kanal für Sicherheitsreaktionen sowie einen Sicherheitskontaktprozess für Schwachstellenmeldungen und verantwortungsbewusste Offenlegung ein: security@yarbo.com

Die Öffentlichkeit findet unsere Sicherheitskontaktdaten außerdem auf der Seite Yarbo Security Center im Bereich „Explore“ unserer offiziellen Website.

Wir prüfen zudem die Möglichkeit, im Rahmen unserer umfassenderen langfristigen Sicherheitsinitiativen ein formelles Bug-Bounty-Programm einzurichten.

Wir schätzen die Rolle, die unabhängige Sicherheitsforscher bei der verantwortungsvollen Identifizierung potenzieller Probleme spielen, und setzen uns weiterhin dafür ein, die Sicherheit, Transparenz und Vertrauenswürdigkeit unserer Produkte zu stärken.

Während die Untersuchungen und Behebungsmaßnahmen fortgesetzt werden, werde ich weitere Updates bereitstellen, sobald diese verfügbar sind.

Kenneth Kohlmann
Co-founder, Yarbo
New York