Clocktrol

Sicherheit & Produktinformation

Produkt: Clocktrol – Steuerung für mechanische Turmuhren (Steuergerät „UhrSteuerung“ mit Beleuchtungs- und Klangmodul) und zugehöriger Web-Dienst.

Hersteller: LiFTCORE GmbH, Schloss Lindach 3, 73527 Schwäbisch Gmünd, Deutschland · info@clocktrol.com

Sicherheitslücke melden

Bitte melden Sie vermutete Schwachstellen vertraulich an info@clocktrol.com (Betreff „Clocktrol Sicherheit“). Wir bestätigen den Eingang innerhalb von 5 Werktagen, halten Sie über die Behebung auf dem Laufenden und veröffentlichen behobene Schwachstellen auf dieser Seite. Gutgläubige Sicherheitsforschung im Rahmen dieser Meldung wird nicht rechtlich verfolgt. Maschinenlesbar: security.txt.

Sicherheitsupdates

Sicherheitsupdates sind kostenlos und werden mindestens 5 Jahre ab Inverkehrbringen des jeweiligen Geräts bereitgestellt. Die Uhr installiert sie automatisch (in der Web-App je Uhr abschaltbar). Firmware-Updates sind kryptografisch signiert; das Gerät prüft die Signatur mit seinem Sicherheitschip, lehnt nicht signierte oder ältere Firmware ab und kehrt zur vorherigen Version zurück, falls ein Update nicht startet.

Eingebaute Schutzmaßnahmen

Jedes Gerät hat einen Sicherheitschip (ATECC608) mit nicht auslesbaren Schlüsseln.
Verbindungen zum Server sind TLS-verschlüsselt; das Gerät meldet sich mit einem aus dem Chip abgeleiteten, gerätespezifischen Zugang an.
Steuerbefehle, Klang-Downloads und Firmware sind signiert; Befehle für ein anderes Gerät oder Wiederholungen werden abgelehnt.
Keine universellen Standardpasswörter: das Einrichtungs-WLAN nutzt ein zufälliges, auf dem Display angezeigtes Passwort; Konten werden per E-Mail bestätigt.
Datensparsamkeit: inaktive Konten und Registrierungen werden automatisch gelöscht (siehe Datenschutz).

Bekannte Schwachstellen

Derzeit sind keine ausgenutzten oder für Clocktrol als ausnutzbar bewerteten Schwachstellen bekannt. Verwendete Fremdkomponenten werden regelmäßig auf veröffentlichte Schwachstellen geprüft. Stand: 08.11.2026.

Eine Software-Stückliste (SBOM) stellen wir auf Anfrage zur Verfügung.