Einen zur Anmeldung neuer Module fixen und in allen Geräten fest einprogrammierten "Master-Key" (im übertragenen Sinn) in der Firmware abzulegen, den somit auch der Angreifer kennt, ist in der Tat und leider ein Kardinalfehler. Abseits davon ist es interessant, was für (ansich triviale) Fehler immer wieder bei solchen sicherheitsrelevanten Protokollspezifikationen und Standards bei der Festlegung gemacht werden - da dürfte auch das einschlägige (öffentliche?) Review im Festlegungsprozess nicht korrekt ablaufen (Siehe ähnlichen Fall wie bei WEP)-- wdwd 20:18, 23. Nov. 2015 (CET)