Zur besten Antwort gewählt
Dez 29, 2018 - 15:35
Hallo Hannes,
Ja - das wird es sein und es wird noch eine geraume Zeit dauern, bis das Problem gelöst ist.
Ich habe direkt vor Weihnachten mit dem Technikhaus telefoniert und die haben das schon angekündigt. Harmony ist für die nächste Zeit unbenutzbar wg. diverser Sicherheitsprobleme.
Sorry, dass ich nix besseres sagen kann...
LG Kasi
Ja - das wird es sein und es wird noch eine geraume Zeit dauern, bis das Problem gelöst ist.
Ich habe direkt vor Weihnachten mit dem Technikhaus telefoniert und die haben das schon angekündigt. Harmony ist für die nächste Zeit unbenutzbar wg. diverser Sicherheitsprobleme.
Sorry, dass ich nix besseres sagen kann...
LG Kasi
Quelle: Technikhaus Service Mitarbeiter
Von
Was sollen das für Sicherheitsprobleme sein? Die Steuerung über XMPP gibt es seit 6 Jahren und Logitech hat eigenmächtig vor längerer Zeit die Token Authentifiziereung entfernt. Die jetzige Websocket Kommunikation ist auch kein bischen besser bzw. sicherer, da unverschlüsselt. Zu guter letzt handelt es sich um eine lokale Ansteuerung über das Netzwerk, wie sicher ein Netzwerk ist, hängt immer noch vom Betreiber des Netzwerks selber ab. Eine lokale Ansteuerung ist auf jeden Fall immer sicherer als das Gerät extra aus dem Internet erreichbar zu machen, nur damit man es nutzten kann.
Und zu guter letzt wird ja XMPP jetzt ab Januar doch wieder mit einem Firmware Update optional eingespielt. Also außer das Logitech damit Kunden verärgert hat und anscheinend nicht will das der Hub lokal angesteuert wird, außer der eigenen App ist das mit Sicherheit Marketing Bla Bla von Logitech. Es ist bisher auch in keinster Weise kommuniziert wurden was denn jetzt genau das Problem mit XMPP war bzw. inwiefern denn jetzt doch Websocket die angebliche Sicherheitslücke geschlossen sein soll.
Neuen Kommentar hinzufügen