Wie verhindert die P2P-Technologie "Replay Attacks" mithilfe dynamischer Schlüssel?

Ich habe gesehen, wie Hacker PTZ-Kameras übernahmen, indem sie einfach alte Befehlspakete erneut abspielten. Es ist eine reale Bedrohung, und die meisten Integratoren wissen nicht einmal, dass es passiert, bis es zu spät ist.

Die P2P-Technologie verhindert Replay-Angriffe durch die Kombination von drei dynamischen Abwehrmaßnahmen: Zeitstempelüberprüfung, die veraltete Befehle ablehnt, einmalig verwendbare Nonce-Werte, die doppelte Pakete blockieren, und Sitzungsschlüssel, die für jede einzelne Verbindung mithilfe des Diffie-Hellman-Schlüsselaustauschs neu generiert werden. Zusammen machen diese Ebenen erfasste Datenpakete für Angreifer völlig nutzlos.

P2P dynamischer Schlüssel Replay-Angriffsschutz Überwachungskamera

In diesem Artikel werde ich jede Ebene dieses Abwehrsystems aufschlüsseln. Ich werde erklären, wie Zeitstempel, Nonces und Sitzungsschlüssel zusammenarbeiten. Ich werde auch behandeln, was passiert, wenn etwas schief geht – wie ein unterbrochenes 4G-Signal mitten in einer Sitzung. Wenn Sie Kameras an abgelegenen oder sensiblen Orten einsetzen, müssen Sie dies verstehen, bevor Sie Ihr nächstes Projekt starten.

Wird für jeden einzelnen Anmeldeversuch von meiner mobilen App aus ein eindeutiger Sitzungsschlüssel generiert?

Einer meiner Kunden fragte mich einmal: “Wenn ein Hacker meine Anmeldedaten stiehlt, kann er meine Kameras dann für immer ansehen?” Die Antwort überraschte ihn. Es geht überhaupt nicht um das Passwort.

Ja. Jedes Mal, wenn Ihre mobile App eine Verbindung zu einer Kamera herstellt, führt das P2P-Protokoll einen Diffie-Hellman (DH)-Schlüsselaustausch durch, um einen brandneuen Sitzungsschlüssel zu erstellen. Dieser Schlüssel ist für diese eine Sitzung eindeutig. Selbst wenn jemand ihn erfasst, kann er ihn nicht verwenden, um frühere oder zukünftige Verbindungen zu entschlüsseln.

P2P-Sitzungsschlüsselgenerierung Diffie-Hellman-Austausch

Wie der Diffie-Hellman-Schlüsselaustausch tatsächlich funktioniert

Lassen Sie mich das vereinfachen. Wenn Ihre App geöffnet wird und eine Verbindung zu einer Kamera herstellt, sendet keine Seite ein Passwort über das Netzwerk. Stattdessen führen sie Berechnungen durch.

Die App wählt eine geheime Zufallszahl. Die Kamera wählt ihre eigene geheime Zufallszahl. Beide Seiten tauschen einen berechneten öffentlichen Wert aus. Dann, unter Verwendung ihrer eigenen geheimen Zahl und des öffentlichen Werts der anderen Seite, gelangen beide zum selben gemeinsamen Geheimnis – ohne es jemals zu übertragen.

Dieses gemeinsame Geheimnis wird zum Sitzungsschlüssel³. Es verschlüsselt alles in dieser Sitzung: Videostreams, PTZ-Befehle, Audio und Statusaktualisierungen.

Warum das für Sicherheitsintegratoren wichtig ist

Hier ist der entscheidende Punkt. Der Sitzungsschlüssel existiert nur für die Dauer einer Verbindung. Sobald Sie die App schließen, wird dieser Schlüssel zerstört. Wenn Sie die App fünf Minuten später wieder öffnen, wird ein völlig neuer Schlüssel ausgehandelt.

Das gibt Ihnen etwas, das man Forward Secrecy². nennt. Selbst wenn ein Angreifer den heutigen Sitzungsschlüssel irgendwie knackt (was gegen AES-256 enorme Rechenleistung erfordern würde), erhält er nichts aus den Aufzeichnungen von gestern. Und er erhält auch nichts aus den Sitzungen von morgen.

Szenario	Statisches Passwortsystem	Dynamisches Sitzungsschlüsselsystem
Hacker erfasst heutige Daten	Kann alle vergangenen und zukünftigen Daten entschlüsseln	Kann nur versuchen, die heutige Sitzung zu entschlüsseln
Master-Passwort wird geleakt	Voller Zugriff auf alle Geräte	Kann immer noch nicht ohne pro-Sitzungs-DH-Austausch entschlüsseln
Gerät wird physisch gestohlen	Gespeicherte Anmeldeinformationen gefährden das Netzwerk	Sitzungsschlüssel werden nicht auf dem Gerät gespeichert

Was auf der Kameraseite passiert

Innerhalb des SoC (System on Chip) der Kamera erfolgt die DH-Berechnung in einem sicheren Speicherbereich. Bei unseren Loyalty-Secu PTZ-Kameras übernimmt der Chipsatz diese Aushandlung auf Hardwareebene. Das bedeutet, dass der Sitzungsschlüssel nie den Hauptanwendungsspeicher berührt, aus dem er möglicherweise durch Firmware-Exploits ausgelesen werden könnte.

Für Integratoren wie David, die Hunderte von Kameras in einer Stadt oder auf einer Baustelle einsetzen, ist dies keine nette Funktion. Es ist eine Anforderung. Wenn eine Kamera kompromittiert wird, kann der Angreifer diesen Einbruch nicht nutzen, um den Datenverkehr von einer anderen Kamera im Netzwerk zu entschlüsseln. Jedes Gerät, jede Sitzung, jeder Schlüssel – vollständig isoliert.

Eine praktische Warnung vor billigen Kameras

Ich muss hier direkt sein. Nicht alle “P2P-Kameras” implementieren einen echten DH-Schlüsselaustausch. Einige Budget-Hersteller überspringen diesen Schritt komplett. Sie verwenden einen festen Verschlüsselungsschlüssel, der fest in die Firmware einprogrammiert ist. Ich habe persönlich Konkurrenzgeräte getestet, bei denen derselbe AES-Schlüssel für jedes einzelne Gerät aus derselben Produktionscharge verwendet wurde. Das ist keine Sicherheit. Das ist eine Haftung.

Bevor Sie sich für einen Lieferanten entscheiden, stellen Sie ihm eine Frage: “Wird Ihr Sitzungsschlüssel aus einem DH-Austausch pro Verbindung abgeleitet, oder ist er statisch?” Wenn sie keine klare Antwort geben können, gehen Sie weg.

Enthält das P2P-Protokoll eine Zeitstempelüberprüfung zur Ungültigmachung alter Pakete?

Stellen Sie sich vor, ein Hacker fängt einen legitimen “Nach links schwenken”-Befehl ab, den Sie letzte Woche Dienstag an Ihre PTZ-Kamera gesendet haben. Ohne Zeitstempelüberprüfung könnten sie genau dasselbe Paket heute senden, und Ihre Kamera würde es befolgen.

Ja. Das P2P-Protokoll fügt jedem Befehlspaket einen Zeitstempel mit Millisekunden-Präzision hinzu. Die Kamera vergleicht diesen Zeitstempel mit ihrer eigenen Hardware-RTC-Uhr. Wenn die Differenz einen voreingestellten Schwellenwert überschreitet – typischerweise 5 Sekunden – lehnt die Kamera das Paket sofort ab, auch wenn die Verschlüsselungssignatur perfekt gültig ist.

Zeitstempelüberprüfung P2P-Sicherheitskamera Anti-Replay

Die Logik hinter der Zeitstempelvalidierung

Das Konzept ist einfach. Jeder Befehl, den Ihre App sendet, trägt ein Etikett, das besagt: “Ich wurde genau in diesem Moment erstellt.” Wenn die Kamera ihn empfängt, überprüft die Kamera ihre eigene Uhr. Wenn der Befehl zu alt ist, wird er verworfen.

Dies ist die grundlegendste Ebene der Anti-Replay-Abwehr. Sie funktioniert, weil die Zeit nur vorwärts läuft. Ein Hacker kann den Zeitstempel innerhalb des verschlüsselten Pakets nicht ändern, ohne die Verschlüsselung zu brechen. Und er kann das ursprüngliche Paket nicht später senden, weil der Zeitstempel veraltet wäre.

Das 5-Sekunden-Fenster

Warum 5 Sekunden? Es ist ein Kompromiss zwischen Sicherheit und Benutzerfreundlichkeit.

Netzwerklatenz existiert in jeder realen Bereitstellung. Ein Befehl, der über 4G von einem Telefon in New York an eine solarbetriebene Kamera auf einer Ranch in Texas gesendet wird, kann 200-800 Millisekunden dauern, bis er ankommt. Sie benötigen genügend Toleranz, um normale Verzögerungen zu bewältigen. Aber Sie benötigen auch ein eng genuges Fenster, damit ein Hacker ein Paket nicht rechtzeitig abfangen, entschlüsseln und erneut senden kann.

Netzwerktyp	Typische Latenz	Passt in das 5-Sekunden-Fenster?
4G LTE	50–300 ms	Ja
3G-Fallback	200–800 ms	Ja
Satelliten-Backhaul	600–2500 ms	Ja, aber knapp
Gespeicherte Wiedergabe (Minuten/Stunden später)	K.A.	Nein – immer abgelehnt

Für die meisten 4G-Bereitstellungen ist das 5-Sekunden-Fenster mehr als großzügig. Das eigentliche Ziel ist der Angreifer, der ein Paket abfängt und versucht, es Minuten, Stunden oder Tage später erneut abzuspielen. Dieses Paket ist bei Ankunft tot.

Das RTC-Problem: Wenn Ihre Kamera denkt, es sei 1970

Hier trifft Theorie auf Realität. Die Zeitstempelüberprüfung funktioniert nur, wenn die Kamera weiß, wie spät es ist.

Die meisten professionellen PTZ-Kameras verfügen über einen Hardware-RTC⁴ (Echtzeituhr)-Chip mit einer kleinen Pufferbatterie. Dieser Chip hält die genaue Zeit, auch wenn die Hauptstromversorgung ausgeschaltet ist. Einige kostengünstige Kameras verzichten jedoch auf den RTC, um 0,30 $ bei den Stücklistenkosten zu sparen. Wenn diese Kameras den Strom verlieren und neu starten, wird ihre interne Uhr auf den 1. Januar 1970 (die Unix-Epoche) zurückgesetzt.

Was passiert dann? Jeder eingehende Zeitstempel sieht aus, als käme er aus über 50 Jahren in der Zukunft. Abhängig von der Firmware-Implementierung kann die Kamera:

• Alle Befehle ablehnen (sicher, aber unbrauchbar)
• Alle Befehle unabhängig vom Zeitstempel akzeptieren (gefährlich)
• Auf eine NTP-Synchronisierung warten, bevor Befehle akzeptiert werden (intelligent, erfordert aber Internet)

Auf unseren Loyalty-Secu 4G Solar-PTZ-Systemen verbauen wir einen Hardware-RTC mit einer CR2032-Pufferbatterie⁸ mit einer Lebensdauer von über 5 Jahren. Für netzunabhängige Standorte, an denen NTP-Server nicht erreichbar sind, ist dies keine Option. Es ist die Grundlage Ihrer gesamten Anti-Replay-Verteidigung.

Mein Rat für netzunabhängige Bereitstellungen

Wenn Sie Kameras auf Baustellen, Bauernhöfen oder Ölfeldern ohne zuverlässiges Internet einsetzen, prüfen Sie vor dem Kauf zwei Dinge:

1. Verfügt die Kamera über einen dedizierten RTC-Chip (nicht nur eine Software-Uhr)?
2. Hat die RTC eine Pufferbatterie die Stromzyklen übersteht?

Wenn die Antwort auf eine der beiden Fragen nein lautet, ist Ihr zeitstempelbasierter Replay-Schutz im Wesentlichen nur Zierde.

Wie handhabt die Kamera die Schlüsselsynchronisation, wenn das 4G-Signal während einer Sitzung unterbrochen wird?

Das ist die Frage, die Außendiensttechniker nachts wach hält. Sie streamen Live-Video von einer entfernten Solarkamera über 4G. Das Signal bricht für 30 Sekunden ab. Wenn es zurückkommt, nimmt die Kamera einfach wieder auf? Oder geht alles kaputt?

Wenn ein 4G-Signal mitten in einer Sitzung abbricht, müssen die Kamera und die App über einen neuen DH-Handshake einen neuen Sitzungsschlüssel neu aushandeln. Der alte Sitzungsschlüssel wird verworfen. Dies verhindert, dass ein Angreifer eine veraltete Sitzung kapert. Die meisten professionellen P2P-Implementierungen handhaben dies automatisch mit einem Wiederverbindungstimeout und einem nahtlosen Re-Authentifizierungsprozess.

4G-Signalunterbrechung P2P-Schlüsselsynchronisation Kamera

Was passiert bei einem Signalabbruch

Ich führe Sie Schritt für Schritt durch die Sequenz.

1. Signal verloren: Das 4G-Modem verliert die Verbindung zum Mobilfunkmast. Pakete fließen in beide Richtungen nicht mehr.
2. Timeout ausgelöst: Nach einer konfigurierbaren Zeit (normalerweise 10–30 Sekunden) markieren sowohl die App als auch die Kamera die Sitzung unabhängig voneinander als “tot”.”
3. Alter Schlüssel zerstört: Der Sitzungsschlüssel der unterbrochenen Sitzung wird auf beiden Seiten aus dem Speicher gelöscht.
4. Signal wiederhergestellt: Das 4G-Modem stellt die Verbindung zum Netzwerk wieder her.
5. Neuer Handshake: Die App initiiert eine brandneue P2P-Verbindung. Ein neuer DH-Schlüsselaustausch findet statt. Ein neuer Sitzungsschlüssel wird generiert.
6. Video wird fortgesetzt: Der Livestream wird unter dem Schutz des neuen Schlüssels neu gestartet.

Warum nicht einfach die alte Sitzung fortsetzen?

Das ist eine berechtigte Frage. Eine Fortsetzung wäre schneller. Aber sie wäre auch gefährlich.

Während der 30 Sekunden, in denen Ihre Verbindung unterbrochen war, könnte ein Angreifer mehrere Dinge getan haben:

• Die letzten Pakete der sterbenden Sitzung erfassen, um das Verschlüsselungsmuster zu analysieren
• Eine Man-in-the-Middle-Position einnehmen durch Spoofing des Sendemastes (IMSI-Catcher sind real und verfügbar)
• Eine Sitzungsübernahme vorbereiten indem versucht wird, sich in die fortgesetzte Verbindung einzuschleusen

Durch Erzwingen einer vollständigen Neuauthentifizierung eliminiert das P2P-Protokoll all diese Angriffsvektoren. Die alte Sitzung ist weg. Die neue Sitzung beginnt sauber.

Die Kosten der Neuauthentifizierung

Es gibt einen Kompromiss. Ein vollständiger DH-Handshake dauert seine Zeit. Bei einer 4G-Verbindung fügt der Neuauthentifizierungsprozess typischerweise 1–3 Sekunden Verzögerung hinzu, bevor der Videostream wieder aufgenommen wird. Für die meisten Überwachungsanwendungen ist dies akzeptabel. Sie sehen eine kurze Meldung “Wird wieder verbunden…” in Ihrer App, und dann ist das Bild wieder da.

Für geschäftskritische Anwendungen – wie die Echtzeit-Perimeter-Einbruchserkennung – kann jedoch selbst eine 3-sekündige Blindheit von Bedeutung sein. In diesen Fällen empfehle ich eine Dual-SIM-4G-Konfiguration. Wenn ein Anbieter ausfällt, schaltet die Kamera auf die Backup-SIM um, ohne die Sitzung vollständig zu verlieren. Unsere Loyalty-Secu 4G PTZ-Kameras unterstützen Dual-SIM-Failover⁵ genau aus diesem Grund.

Sonderfall: Wiederholtes Signalflattern

In Gebieten mit schlechter 4G-Abdeckung kann das Signal alle paar Minuten ausfallen und wieder verbunden werden. Das schafft ein Problem: Ständige Neuauthentifizierung verbraucht CPU-Zyklen und entlädt die Batterie bei solarbetriebenen Systemen.

Gute Firmware löst dies mit einer adaptiven Timeout-Strategie⁷:

• Erster Verbindungsabbruch: Sofort wieder verbinden
• Zweiter Verbindungsabbruch innerhalb von 5 Minuten: 10 Sekunden warten, bevor Sie sich wieder verbinden
• Dritter Verbindungsabbruch innerhalb von 5 Minuten: 30 Sekunden warten und in den energiesparenden Standby-Modus wechseln

Dies verhindert, dass die Kamera ihren solarbetriebenen Akku bei instabiler Verbindung für endlose Handshake-Schleifen verschwendet.

Signalereignis	Kamerareaktion	Sicherheitsauswirkung
Kurzer Verbindungsabbruch (<5 Sekunden)	Sitzung beibehalten, mit Heartbeat-Paket verifizieren	Minimales Risiko, Schlüssel bleibt gültig
Längerer Verbindungsabbruch (>10 Sekunden)	Sitzung beenden, Schlüssel zerstören	Vollständige Neuauthentifizierung erforderlich
Wiederholtes Flackern (>3 Abbrüche in 5 Min.)	Adaptives Backoff, Energiesparmodus	Schont den Akku, erhält die Sicherheit bei Wiederverbindung

Verhindert das dynamische Schlüsselsystem Hacker daran, mein Video abzufangen und erneut zu streamen?

Das ist die Frage, die ich am häufigsten von Integratoren höre, die für Regierungs- oder Industriekunden tätig sind. Sie machen sich nicht nur Sorgen, dass jemand gefälschte Befehle sendet. Sie machen sich Sorgen, dass jemand den Feed beobachtet — oder schlimmer noch, ihn aufzeichnet und woanders streamt.

Dynamische Schlüssel machen abgefangene Videodaten unlesbar. Da sich der Sitzungsschlüssel mit jeder Verbindung ändert und niemals über das Netzwerk übertragen wird, erhält ein Hacker, der verschlüsselte Videopakete abfängt, nichts als zufälliges Rauschen. Er kann den Stream nicht ohne den Sitzungsschlüssel dekodieren und er kann den Sitzungsschlüssel nicht erhalten, ohne Teil des ursprünglichen DH-Handshakes zu sein.

Dynamische Schlüssel-Videoverschlüsselung gegen Abfangsicherheit

Den Unterschied zwischen Abfangen und Entschlüsseln verstehen

Lassen Sie mich eines klarstellen. Jeder kann Ihre Daten abfangen. Wenn Ihre Kamera Pakete über ein 4G-Netzwerk sendet, durchlaufen diese Pakete Mobilfunkmasten, ISP-Router und die Infrastruktur des Internet-Backbones. An jedem dieser Punkte kann jemand mit der richtigen Ausrüstung die rohen Pakete erfassen.

Aber das Erfassen von Paketen ist nicht dasselbe wie das Lesen davon.

Mit AES-256-Verschlüsselung und einem dynamischen Sitzungsschlüssel sind die erfassten Pakete bedeutungslos. Sie sehen aus wie zufällige Daten. Ohne den Sitzungsschlüssel – der unabhängig von der App und der Kamera mit DH-Mathematik berechnet und niemals über das Netz gesendet wurde – gibt es keine praktische Möglichkeit, sie zu entschlüsseln.

Die Nonce-Schicht: Stoppen von Paket-Level-Wiederholungen

Selbst mit Verschlüsselung könnte ein raffinierter Angreifer etwas Cleveres versuchen. Er würde nicht versuchen, das Video zu entschlüsseln. Stattdessen könnte er versuchen, die verschlüsselten Pakete erneut abzuspielen an ein anderes Gerät oder zurück an dieselbe Kamera, um Verwirrung zu stiften.

Hier kommt die Nonce (einmalig verwendete Zahl) ins Spiel.

Während des P2P-Handshakes tauschen Kamera und App eine zufällige Nonce¹. aus. Diese Nonce wird in den Verschlüsselungsprozess für jedes einzelne Paket eingemischt. Jedes Paket erhält außerdem eine Sequenznummer. Die Kamera verfolgt, welche Sequenznummern sie bereits verarbeitet hat.

Wenn ein Angreifer ein Paket erneut abspielt:

• Der Nonce stimmt nicht mit der aktuellen Sitzung überein (wenn es sich um eine andere Sitzung handelt).
• Die Sequenznummer wird als “bereits empfangen” markiert (wenn es sich um dieselbe Sitzung handelt).

In beiden Fällen wird das wiederholte Paket verworfen.

Was ist mit Man-in-the-Middle-Angriffen?

Ein Man-in-the-Middle (MITM)-Angriff ist fortschrittlicher als ein einfacher Replay. Hier positioniert sich der Angreifer zwischen der App und der Kamera. Er fängt den DH-Handshake ab und versucht, separate Schlüssel mit jeder Seite auszuhandeln.

Um dies zu verhindern, fügen professionelle P2P-Implementierungen eine Authentifizierungsschicht über den DH-Austausch hinzu. Die eindeutige UID der Kamera und ein vorab geteiltes Geheimnis (das während der anfänglichen Gerätekopplung festgelegt wird) werden verwendet, um zu überprüfen, ob beide Seiten mit der Person sprechen, mit der sie zu sprechen glauben.

Bei unseren Loyalty-Secu-Kameras bindet der anfängliche Kopplungsprozess die UID der Kamera an das Benutzerkonto auf unserem Cloud-Server. Selbst wenn ein Angreifer den DH-Austausch abfängt, kann er die UID-Authentifizierung nicht fälschen, ohne Zugriff auf die Cloud-seitige Verifizierungsdatenbank zu haben.

Meine Empfehlungen für hochsichere Bereitstellungen

Für Integratoren wie David, die an sensiblen Projekten arbeiten – Regierungsgebäude, kritische Infrastrukturen, Industrieanlagen – empfehle ich immer diese zusätzlichen Schritte:

1. Aktivieren Sie die AES-256-Verschlüsselung. Einige Kameras verwenden standardmäßig AES-128 oder noch schwächere Algorithmen, um Rechenleistung zu sparen. Überprüfen Sie Ihre Einstellungen. Bei unseren Kameras ist AES-256 der Standard und kann nicht ohne eine Änderung auf Firmware-Ebene herabgestuft werden.

2. Verwenden Sie Geräte-Level 2FA⁶. Selbst wenn jemand Ihre P2P-UID klont, benötigt er immer noch einen dynamischen Verifizierungscode von Ihrem Telefon, um eine Sitzung herzustellen. Dies fügt eine Ebene hinzu, die vollständig außerhalb des P2P-Protokolls selbst existiert.

3. Überprüfen Sie Ihren Firmware-Update-Prozess. Wenn Ihre Kamera unsignierte Firmware-Updates akzeptiert, könnte ein Angreifer eine modifizierte Firmware einschleusen, die die gesamte Verschlüsselung deaktiviert. Stellen Sie sicher, dass Ihr Lieferant seine Firmware mit einem privaten Schlüssel signiert, den die Kamera vor der Installation überprüft.

4. Segmentieren Sie Ihr Netzwerk. Platzieren Sie Ihre Kameras nicht im selben Netzwerk wie Ihre Bürocomputer. Verwenden Sie VLANs oder dedizierte 4G-SIM-Karten, damit ein Einbruch in einem System nicht das andere gefährdet.

Schlussfolgerung

Dynamische Schlüssel, Zeitstempel, Nonces und pro Sitzung durchgeführte DH-Austausche machen Replay-Angriffe nutzlos. Diese Abwehrmaßnahmen funktionieren jedoch nur, wenn Ihre Hardware – insbesondere die RTC-Uhr und der Verschlüsselungs-Chipsatz – ordnungsgemäß dafür ausgelegt ist.

---

1. Verstehen Sie, wie eine Nonce (einmalig verwendete Zahl) die Einzigartigkeit von Paketen sicherstellt und Replays verhindert. ︎↩︎ 2. Erfahren Sie, warum Forward Secrecy vergangene und zukünftige Sitzungen schützt, selbst wenn ein Schlüssel kompromittiert wird. ︎↩︎ 3. Definition und Bedeutung von ephemeren Sitzungsschlüsseln in der Kryptographie. ︎↩︎ 4. Verstehen Sie, wie eine Hardware-Echtzeituhr genaue Zeit für Sicherheitsfunktionen aufrechterhält. ︎↩︎ 5. Herstellerseite, die Dual-SIM-Redundanz für unterbrechungsfreie 4G-Konnektivität erklärt. ︎↩︎ 6. OWASP-Leitfaden zur Implementierung der Zwei-Faktor-Authentifizierung für den Gerätezugriff. ︎↩︎ 7. Exponential Backoff-Algorithmen verhindern Ressourcenerschöpfung in unzuverlässigen Netzwerken. ︎↩︎ 8. Standard-Knopfzellen-Batteriespezifikationen, die für die RTC-Sicherung in eingebetteten Systemen verwendet werden. ︎↩︎