하모니 허브 보안

오늘은 아마도 홈 오토메이션 설정에서 심각한 보안 누출이 발생했을 가능성이 높습니다.

대본

주로 Raspberry Pi에 ha bridge github 프로젝트를 설치하여 주로 수행 할 수있는 작업을 확인했습니다. 나는 문자 그대로 처음 몇 단계를 따라 habridge를 다운로드하고 시작했습니다 . 놀랍게도 내 Logitech Harmony Hub는 모든 정보를 새로운 다리와 자유롭게 공유하는 것 같습니다. 자격 증명을 입력하지 않았습니다. 내가 제공 한 유일한 것은 Harmony의 IP 주소와 가짜 장치 이름입니다 (예 : 허브에는 실제로 모든 Logitech 및 Alexa 목적을 위해 다른 표시 이름이 있음).

허브는 구성된 모든 장치에 대한 정보를 공유 할뿐만 아니라 해당 활동을 자유롭게 트리거 할 수 있습니다. 나는 그것을 테스트했는데, 그들은 훌륭하게 작동합니다.

데스크톱 프로그램과 모바일 앱을 모두 살펴 보았습니다. 보안 옵션을 활성화하는 방법을 제공하지 않는 것 같습니다.

내가 하버 브리지 의 로그를 살펴보면 하모니가 분명히 모든 일을 방송한다는 것을 보여줍니다. 하모니 앱에서 볼 수있는 활동 (자르기 ID 제외)이 트리거되었습니다. 허브가 오프라인 상태 일 때 즉시 habridge에 알려주는 하트 비트도 있습니다 .

질문

허브를 백업하고 비보안 장치가있는 곳으로 다시 보내는 것 외에 허브를 보호 할 수있는 방법이 있습니까?

로컬 방화벽을 설정할 수 있지만 가장 좋은 방법은 IoT 장치 전용의 별도의 안전한 WiFi 네트워크에 배치하는 것입니다 (네트워크의 다른 장치를 신뢰할 수없는 경우).

외부 세계에 안전합니다. 로컬에서만 안전하지 않습니다.