SSL-Verbindungszeit per Rest-Api, insb. mit neuer FW 3.x

[bastelheini]

(11-05-2019 11:18)seagull schrieb:  

(09-05-2019 20:28)bastelheini schrieb:  (...und idealerweise in ein eigenes Subnetz.)

Wie hast du das umgesetzt. Ich hatte auch eine Routerkaskade versucht, indem die XT2 plus (damals noch) und die Kameras in einer untergeordneten Fritzbox angemeldet war.

Per eigenem Router, der vlan kann sollte das gehen. Geräte, die auf das Netz zugreifen müssen, sollten in beiden Netzen stehen.

(11-05-2019 12:30)the-professor schrieb:  Ansatz von Dir ist richtig, im Falle der XT1/2/3 aber sinnlos, da auf jeder Box der gleiche SSL-Schlüssel benutzt wird und jeder den Key aus der Firmware extrahieren kann. Somit kann jeder mitgeschnittenen Traffic der XT1/2/3 super simpel entschlüsseln.

Prinzipiell hast du recht - aber es verhindert das grobe Fischen und die meisten derartigen "Angriffsanwendungen" fischen nur Zugangsdaten (viele Leute nehmen die gleichen PW usw).

Das mit dem eigenen Zert sollte aber asap von Lupusec gelöst werden, ist schon ein Witz... Die sollten endlich mal 1-2 Leute mit Know How reinholen, was Netz- und Applikationssicherheit angeht. Neben dem UXer...