XT2+ um sehr zuverlässigen BM und Außenlichtsystem erweitern

[justasimpleguy]

(26-09-2020 13:06)PeterF schrieb:  Bittet werdet doch mal konkret. Warum ist die Sicherheit meiner Alarmanlage gefährdet nur weil ich darüber ein paar Lampen steuere. Wo sind hier die Schwachstellen?
Ich habe eine ziemlich neue FRitzbox, spiele regelmäßig die Updates ein, habe komplizierte Passwörter für Zugang und Heimnetz verwendet. Die xt2+ und mein PC sind per LAN mit dem Router verbunden. Auf dem PC befindet sich eine Firewall und ein aktuelles Virenschutzprogramm. Wenn ich von außen auf mein Equipment zugreife benutze ich immer eine VPN-Verbindung. Also, jetzt mal Butter bei die Fische, wo ist das Problem.

Ich bin kein Facherrichter aber ich sage auch mal etwas dazu: Ich betreibe ein ähnliches Setup wie du. In meinem Fall heißt das konkret, XT2+, Hue und bspw. auch eine Synology sind im (W)LAN verfügbar, jedoch von außen nur über eine VPN (aufgebaut über die FritzBox) erreichbar. In einem solchen Setup bedeutet dass, das die XT2+, Hue sowie Synology keine Angriffsvektoren im Internet sind, da diese über das Internet selbst nicht erreichbar sind und keine Dienste nach "draußen" anbieten. Der einzige Angriffsvektor ist somit logischerweise die FritzBox. Simpel gesagt ist die FritzBox somit die Firewall, die alle Geräte im Netzwerk schützt.

Dieses Setup bedeutet außerdem, das die XT2+ keinem zusätzlichen Risiko eines Netzwerkangriffes ausgesetzt ist, wenn sie auch Hue-Lampen steuert. Weder wenn Hue-Lampen direkt in die XT2+ eingebunden sind, noch wenn Hue-Leuchten über eine Hue-Bridge eingebunden und die lokale API der Bridge (bspw. ioBroker oder kleine PHP-Skripte) gesteuert werden.

Das eine FritzBox (wie jeder andere Router auch) überwunden werden kann, ist logisch. AVM ist aber bisher nicht mit Sicherheitslücken aufgefallen und patcht seine Boxen regelmäßig (anders bspw. als Netgear, Telekom & Co - die teilweise schon durch massive Sicherheitslücken in Routern augefallen sind). Aus meiner Perspektive ist das Setup für den Heimgebrauch sicher genug, da es nur einen Angriffsvektor gibt der - sofern regelmäßig gepatcht - nach bestem Wissen und Gewissen als sicher bezeichnet werden kann.