CEURON - Nowe możliwości

dendrytus pisze:

Enerbau pisze:Ciekawe jakie ma ona zabezpieczenia przed hakerami, którzy mogą przejąć kontrolę nad sterowaniem
i włamać się do domu?! O tym się klientów nie informuje

NIE MA IGNORANCIE TAKIEJ MOŻLIWOŚCI.
Jedynie z powodu nie zmienienia hasła lub użycia jakiegoś banalnego, ale to już wina instalatora i użytkownika.

Kto tu jest ignorantem, to nawet nie wspomnę.
Oglądałem niedawno w niemieckiej telewizji reportaż o możliwościach hakerów i o tym jak potrafili
się włamać do tzw, inteligentnych domów i czym mogli sterować.
Później reporterzy dzwonili do drzwi i pokazywali domownikom, że nie są już panami swoich domów.
Ich miny były bezcenne...

Reportaż nakręcono we współpracy z pracownikami renomowanego pisma informatycznego ct
Magazin.

Przed hakerami nawet Pentagon nie jest bezpieczny, a co dopiero dom!

Enerbau pisze:Oglądałem niedawno w niemieckiej telewizji reportaż o możliwościach hakerów i o tym jak potrafili

No właśnie i tyle wiesz.
Ja widziałem również w niemieckiej telewizjo jak banalnie prosto jest włamać się do sieci wifi, tylko że ci "zawodowcy" Jakimś cudem włamywali się do sieci wifi bez szyfrowania, nawet tak gównianego jak WEP.

Jak to się stało, że niemiecka renomowana telewizja nie zrobiła programu przy o włamaniu do najwyższego budynku świata, który jest zrobiony w KNX. Jak to jest, że największe obecnie lotniska na świecie są zrobione w KNX lub innych systemach IB, a nie słyszy się o włamaniach do nich?

Najbardziej spektakularnym włamaniem było włamanie do budynku google. Nie wspomina się tylko, że autorzy tego wspaniałego wyczynu byli projektantami i wykonawcami tego systemu.

Jak dasz trochę kasy, to nakręcę ci filmik w TVP przy udziale pracowników renomowanego pisma o dowolnej treści na dowolny temat i będziesz w nim mistrzem.

Tu masz świetny przykład https://www.youtube.com/watch?v=Sx0pyMKhkBo gość będzie siedział i jest to tylko kwestia czasu, ale wielu się zachwycało jego geniuszem.

Jak to jest, że super ekstra laserowe czujniki alarmowe, kosztujące worek pieniędzy ZAWSZE są pokonywane na filmach, a g*ówniana czujka PIR za 50 zł jest praktycznie nie do pokonania? A jak zainstalujesz dwie takie czujki w pomieszczeniu, to pokonie ich jest praktycznie niemożliwe.

Może poczytaj trochę dlaczego włamanie do id/ib jest niemożliwe.
Prędzej ci się włamią do telewizora i włączą kamerkę, niż do id i włączą światło w kiblu.

Przed hakerami nawet Pentagon nie jest bezpieczny, a co dopiero dom!

Klasa hakerów atakujących Pentagonu, to trochę inne klasa niż amatorów od włamywania się do ID. Ale dla ciebie to widocznie to samo.

Amatorzy się szybko uczą, a jeżeli jest szansa na coś więcej, to angażuje się profesjonalistów.
To nie są strachy na lachy, tylko nasza rzeczywistość. Dobrze, że istnieją systemy, które mogą być
odporne na ataki hakerów, ale pytanie brzmi, jak bardzo są one rozpowszechnione i czy przeciętny
inwestor może sobie na nie pozwolić?

Enerbau pisze:Amatorzy się szybko uczą,

Naprawdę?
W Polsce jest około 40 różnych niekompatybilnych ze sobą systemów IB/ID. Jeśli przemnożymy to przez ilość państw, gdzie powstają podobne systemy to liczby idą w setki ROŻNYCH i wzajemnie niekompatybilnych systemów. Luka w jednym systemie nie oznacza, że identyczna luka występuje w pozostałych. To oznacza też, że złamanie jednego systemu nie łamie pozostałych.
Większość to systemy scentralizowane, którymi zarządza jakaś jednostka centralna używająca pociętego linuksa. Dokładnie tak samo jak w kamerach IP czy nagrywarkach DVR.
Aby bawić się hackowanie systemów ID trzeba je najpierw kupić lub znaleźć w sieci.
Jeśli instalator wykonał MINIMUM jakie powinien to włamanie się jest praktycznie niemożliwe.

Jeśli dochodzi do włamań to z powodu zaniedbań użytkownika, który ma hasło 1234 lub 0000 lub instalatora który jest leniem i ignorantem, ale za to jest najtańszy.

Widziałem wiele nagrywarek DVR czy kamer IP w których użytkownik lub instalator czyli osoba, która bierze pieniądze za instalację, zrobiła jedynie programowanie zegara i konfigurację sieci, bo po co tracić swój g*wno warty czas.

a jeżeli jest szansa na coś więcej, to angażuje się profesjonalistów.

Szansa na coś więcej czyli co? Ktoś będzie tracił czas na pobawienie się czyimiś roletami czy światłem? I co będzie z tego miał ?
Jeśli ktoś przejmie kontrolę nad domem to wystarczy wyciągnąć jeden kabelek między jednostką sterującą a routerem i po bólu.

To nie są strachy na lachy, tylko nasza rzeczywistość.

To są strachy na lachy. Dwa lata temu pokazał się raport jak to lodówki i telewizory są podatne na ataki i co? I nic. Jakoś nie słyszałem o spektakularnych przejęciach sterowania telewizorem czy lodówką.
Jakimś cudem nie słyszałem o przejęciu kontroli nad domami ID czy budynkami IB, po tym jak hacker przejął kontrolę nad telewizorem czy lodówką. Nawet ci którzy twierdzą, że to możliwe nigdy tego nie dokonali.

Jakiś czas temu po obejrzeniu Pogromców mitów i odcinka o łamaniu czytników linii papilarny, powtórzyłem, to na trzech różnych czytnikach i żadnego nie dało się przejść w sposoby pokazane w programie. Nad czytnikiem Giry siedziałem ze dwa dni i nic. Nawet w Laptopie Sony VAIO sposoby pogromców nie działają

Dobrze, że istnieją systemy, które mogą być odporne na ataki hakerów, ale pytanie brzmi, jak bardzo są one rozpowszechnione i czy przeciętny inwestor może sobie na nie pozwolić?

Tak jak wspomniałem KAŻDY system ID/IB jest praktycznie odporny na ataki nawet bezprzewodowe jak np.fibaro. Jedyne co mogę zrobić to "wyłączyć" KAŻDY system bezprzewodowy, ale muszę być w jego pobliżu, a to nie oznacza przejęcia kontroli.

Jedyne co może hacker zrobić to odciąć każdy IB/ID od internetu czyli od czegoś czego ID/IB w ogóle nie potrzebuje, a użytkownik praktycznie nie korzysta z połączenia ID/IB z internetem.
Oczywiście wywalą się wszystkie ID/IB oparte o kretyńskie chmury. Ale to samo dotyczy chmury w ogóle.

Najsłabszym ogniwem jest użytkownik i instalator, którzy używają standardowych lub słownikowych haseł.

Pozostają dwa pytania:
1. Czy kogoś kto przejmie kontrolę nad ID/IB po wpisaniu standardowych lub słownikowych haseł można nazywać Hackerem?
2. Czy nieuctwo i lenistwo instalatora lub użytkownika może świadczyć o podatności ID/IB na ataki?

Enerbau pisze:Amatorzy się szybko uczą, a jeżeli jest szansa na coś więcej, to angażuje się profesjonalistów.

A tu masz spektakularne przejęcie kontroli przy pomocy iPhone-a nad dwoma budynkami mającymi sterowanie IB oparte o X10
https://www.youtube.com/watch?v=QvUXkchVTjc

Mam nadzieję, że potencjalni użytkownicy inteligentnych systemów sterowania wyciągną z tego
właściwe wnioski. Temat jest bardzo skomplikowany, a specjalistów na lekarstwo!

Enerbau pisze:Mam nadzieję, że potencjalni użytkownicy inteligentnych systemów sterowania wyciągną z tego właściwe wnioski.

Szkoda, że ty nie potrafiłeś wyciągnąć właściwych

Temat jest bardzo skomplikowany, a specjalistów na lekarstwo!

Naprawdę? I mówi to ktoś, kto jest kompletnym ignorantem

Ciekawe skąd wiedziałem, że nie zastanowisz się dlaczego ktoś kto twierdzi że włamanie jest nie możliwe, daje filmik ze spektakularnego włamania do dwóch wieżowców. Ale dam ci szansę.

Jeśli dochodzi do włamań to z powodu zaniedbań użytkownika, który ma hasło 1234 lub 0000 lub instalatora który jest leniem i ignorantem, ale za to jest najtańszy.

Najsłabszym ogniwem jak zwykle pozostaje człowiek. I w istocie to błędy użytkowników są najczęstszymi powodami włamań, nie tylko w przypadku domów, ale wszelkich systemów informatycznych.

Większość to systemy scentralizowane, którymi zarządza jakaś jednostka centralna używająca pociętego linuksa. Jeśli instalator wykonał MINIMUM jakie powinien to włamanie się jest praktycznie niemożliwe.

Dokładnie tak. Właśnie dlatego swoją instalację zleciłem firmie IThom, a nie bawiłem się ze szwagrem w podłączanie kluczowych elementów, które na dobrą sprawę ważą na bezpieczeństwie najbliższych. Mimo, że na co dzień sam mam po drodze z IT.

Ja korzystam z dotykowego sensora berker TS - jestem mega zadowolony.