Produktsicherheit

Geltungsbereich

Diese Seite gilt für Produkte der Marke ETON mit digitalen Elementen:

• DSP-Endstufen der Serie PP (ETON PP 4|8, ETON PP 10|12) mit dem optionalen Zubehör Bluetooth-Modul und RC-Panel
• ETON Stealth 7.1 und ETON MINI 150.4 DSP
• ETON CORE D8
• die Software ETON Control Center für Windows, macOS und Linux sowie die App für Android und iOS
• die Firmware dieser Geräte und die zugehörigen Update-Dienste auf etondsp.app

Sicherheitslücke melden

Sie haben eine mögliche Sicherheitslücke in einem ETON-Produkt gefunden? Bitte melden Sie sie vertraulich an unser Product Security Incident Response Team (PSIRT).

Diese Adresse ist für Meldungen zur Produktsicherheit und für Fragen zum Datenschutz bestimmt. Für Produktsupport, Garantiefälle oder allgemeine Fragen wenden Sie sich bitte an den ETON-Service: eton-audio.com

Welche Angaben wir benötigen

• Produkt und Modell (z. B. PP 10|12), Seriennummer und, falls bekannt, die Hardware-Revision (Typenschild)
• die Firmware-Version des Geräts (angezeigt im ETON Control Center)
• die Version des ETON Control Center sowie Betriebssystem und Gerät, falls die Software betroffen ist
• eine Beschreibung der Schwachstelle und ihrer möglichen Auswirkungen
• Schritte zur Reproduktion und, falls vorhanden, einen Nachweis (Proof of Concept, Mitschnitte, Screenshots)
• ob die Schwachstelle Ihres Wissens bereits ausgenutzt wird oder öffentlich bekannt ist
• Ihre Kontaktdaten und ob Sie in einem Sicherheitshinweis namentlich genannt werden möchten

Koordinierte Offenlegung

Wir arbeiten nach dem Prinzip der koordinierten Offenlegung. Wir bitten Sie:

• Informationen zur Schwachstelle vertraulich zu behandeln, bis eine Behebung verfügbar ist oder wir gemeinsam einen Veröffentlichungstermin vereinbart haben (in der Regel spätestens 90 Tage nach der Eingangsbestätigung),
• eine Schwachstelle nur so weit auszunutzen, wie es für den Nachweis erforderlich ist,
• keine Daten Dritter einzusehen, zu verändern oder zu löschen und keine Geräte oder Fahrzeuge zu beeinträchtigen, die Ihnen nicht gehören,
• keine Tests in Fahrzeugen im öffentlichen Straßenverkehr durchzuführen, denn plötzliche Lautstärke- oder Klangänderungen können den Fahrer ablenken,
• auf Denial-of-Service-Angriffe, Social Engineering und Angriffe auf unsere Infrastruktur und Mitarbeitenden zu verzichten.

Unser Vorgehen

Die genannten Zeiten sind Zielwerte und keine verbindlichen Zusagen.

Einstufung des Schweregrads

Wir bewerten Schwachstellen nach CVSS 4.0 und berücksichtigen zusätzlich produktspezifische Kriterien, etwa mögliche Auswirkungen auf angeschlossene Lautsprecher, auf das Gehör und die Aufmerksamkeit während der Fahrt sowie die für einen Angriff nötige Nähe zum Fahrzeug.

Sicherheitsupdates

• Die Firmware der PP-Endstufen installiert das ETON Control Center per USB. Die Software lädt beim Verbinden die neueste passende Firmware, sichert vorher die Einstellungen und stellt sie danach wieder her.
• Firmware-Updates für ETON Stealth, ETON MINI 150.4 DSP und ETON CORE D8 erhalten Sie über das ETON Control Center oder den ETON-Service.
• Die Desktop-Version des ETON Control Center prüft beim Start auf Updates. Update-Pakete sind digital signiert und werden erst nach Ihrer Bestätigung installiert.
• Sicherheitsupdates sind kostenlos. Jedes Sicherheitsupdate bleibt mindestens zehn Jahre nach seiner Veröffentlichung oder für den Rest des Supportzeitraums verfügbar, je nachdem, welcher Zeitraum länger ist.
• Sicherheitsrelevante Änderungen kennzeichnen wir in den Versionshinweisen auf der Download-Seite.

Supportzeiträume

Während des Supportzeitraums behandeln wir Schwachstellen und stellen Sicherheitsupdates bereit.

Nach Ablauf des Supportzeitraums informieren wir, soweit technisch möglich, über das ETON Control Center.

Sicherheitshinweise

Hinweise zur sicheren Nutzung

• Halten Sie die Firmware Ihres Geräts und das ETON Control Center aktuell.
• Laden Sie Software und Firmware nur von etondsp.app oder über die Update-Funktion des ETON Control Center herunter.
• Mit Bluetooth-Modul: Koppeln Sie das Gerät nur mit Ihren eigenen Smartphones und entfernen Sie Kopplungen, die Sie nicht mehr benötigen.
• Ändern Sie Klangeinstellungen nicht während der Fahrt.
• Setzen Sie das Gerät vor Verkauf oder Weitergabe auf die Werkseinstellungen zurück und löschen Sie die Bluetooth-Kopplungen.

security.txt

Unsere Kontaktdaten für Sicherheitsmeldungen stehen auch maschinenlesbar nach RFC 9116 zur Verfügung: /.well-known/security.txt