Sécurité des matériel
Sécurité des matériel
Bonjour,
voici une question essentielle mais qui ne semble pas abordée dans le forum.
On peut sécuriser l'acces à Domoticz mais est-ce que l'on peut sécuriser l'acces aux matériels (interupteurs, prises,...)?
Car mon voisin utilise également des modules chacon que je capte avec mon RFXCOM. Qu'est-ce qui m'empêche de piloter ses intérrupteurs et lui de faire pareil avec les miens?
Merci.
voici une question essentielle mais qui ne semble pas abordée dans le forum.
On peut sécuriser l'acces à Domoticz mais est-ce que l'on peut sécuriser l'acces aux matériels (interupteurs, prises,...)?
Car mon voisin utilise également des modules chacon que je capte avec mon RFXCOM. Qu'est-ce qui m'empêche de piloter ses intérrupteurs et lui de faire pareil avec les miens?
Merci.
Re: Sécurité des matériel
Bonjour,
Je crois que c'est le problème de ce protocole !
Personnellement, je l'utilise essentiellement en lecture pour les sondes météo Oregon.
Il n'y a pas trop de problème à ce que mon voisin connaisse ces températures.
Bon courage
Je crois que c'est le problème de ce protocole !
Personnellement, je l'utilise essentiellement en lecture pour les sondes météo Oregon.
Il n'y a pas trop de problème à ce que mon voisin connaisse ces températures.
Bon courage
-
jackslayter
- Messages : 1040
- Inscription : 30 sept. 2014, 14:40
- Localisation : Isère (38)
Re: Sécurité des matériel
pour les interrupteurs/prises il faut appuyer sur un bouton pour apprendre le module donc à part si il appuie lui aussi au même moment sur ça télécommande, il y a peut de chance qu'il puisse contrôler tes modules.
Raspberry Pi + RFLink + Domoticz Beta
Oregon - 3x Thgr122Nx / Chacon - micromodule 200w, télécommande 3b et 16b, 2x module 1000w, détecteur de fumée, contact de porte, 2x prise 3500w / OWL - CM180 / TRC02 v2 RGB 3M / Cheap - PIR, contact de porte
Oregon - 3x Thgr122Nx / Chacon - micromodule 200w, télécommande 3b et 16b, 2x module 1000w, détecteur de fumée, contact de porte, 2x prise 3500w / OWL - CM180 / TRC02 v2 RGB 3M / Cheap - PIR, contact de porte
Re: Sécurité des matériel
J'ai découvert Domoticz il y a quelques semaines et je me suis posé la même question.
Je viens de faire un test simple. J'ai pris un interrupteur et une prise Chacon qui n'étaient pas listés dans Domoticz. J'ai laissé Domoticz en mode "acceptez de nouveaux dispositifs matériels", et j'ai associé tranquillement mon interrupteur et ma prise entre eux, et seulement entre eux.
En revenant sur Domoticz, la trame a été captée et un nouveau dispositif a automatiquement été ajouté. Ce nouveau dispositif, une fois activé permet de piloter parfaitement la prise (la prise n'est pas visible dans Domoticz, et j'ai laissé le type "Blinds" de l'interrupteur qui était mis par défaut).
Cela est valable en permanence et pas seulement lors de l'association (test à l'appuie), puisque toute trame émisse par un dispositif peut être captée par Domoticz. Il n'y a rien qui empêche cela (ces modules ne sont pas sécurisés), c'est un problème de protocole.
Donc si votre voisin se met en écoute de trames émises par votre système, il pourra à son tour envoyer des commandes qui seront interprétées par votre système (sans pour autant savoir ce qu'il commandera, il interagira sur la domotique de votre maison)...
Il y a peu être peu de chance que deux voisins utilisent un tel système, mais c'est un inconvénient majeur.
Ce point qui est une faille de sécurité pourrait à mon avis faire l'objet d'une remarque dans les manuels Domoticz. Le Zwave permettrait il de combler cette faille, sachant que les dispositifs sont beaucoup plus cher ?
Cdt,
Je viens de faire un test simple. J'ai pris un interrupteur et une prise Chacon qui n'étaient pas listés dans Domoticz. J'ai laissé Domoticz en mode "acceptez de nouveaux dispositifs matériels", et j'ai associé tranquillement mon interrupteur et ma prise entre eux, et seulement entre eux.
En revenant sur Domoticz, la trame a été captée et un nouveau dispositif a automatiquement été ajouté. Ce nouveau dispositif, une fois activé permet de piloter parfaitement la prise (la prise n'est pas visible dans Domoticz, et j'ai laissé le type "Blinds" de l'interrupteur qui était mis par défaut).
Cela est valable en permanence et pas seulement lors de l'association (test à l'appuie), puisque toute trame émisse par un dispositif peut être captée par Domoticz. Il n'y a rien qui empêche cela (ces modules ne sont pas sécurisés), c'est un problème de protocole.
Donc si votre voisin se met en écoute de trames émises par votre système, il pourra à son tour envoyer des commandes qui seront interprétées par votre système (sans pour autant savoir ce qu'il commandera, il interagira sur la domotique de votre maison)...
Il y a peu être peu de chance que deux voisins utilisent un tel système, mais c'est un inconvénient majeur.
Ce point qui est une faille de sécurité pourrait à mon avis faire l'objet d'une remarque dans les manuels Domoticz. Le Zwave permettrait il de combler cette faille, sachant que les dispositifs sont beaucoup plus cher ?
Cdt,
Re: Sécurité des matériel
Bonjour
Ta remarque est tout à fait justifiée et constitue une des faiblesses du Rfxcom,
Et en effet c'est pour cela que le ZWave, Zwave plus semblent plus indiqués en 2015 et en habitat dense
Si c'est rédhibitoire pour toi Zwave, Enocean et autres seront plus indiqués en effet
Ta remarque est tout à fait justifiée et constitue une des faiblesses du Rfxcom,
Et en effet c'est pour cela que le ZWave, Zwave plus semblent plus indiqués en 2015 et en habitat dense
Si c'est rédhibitoire pour toi Zwave, Enocean et autres seront plus indiqués en effet
Raspberry pi 3, Dongle RfxCom et Zigate +, plugin de pipiche, Volets Roulants profalux, contrôle d'éclairage, détecteurs de présence, alarme incendie, pilotage livebox ...
Objectif : WAF > 1
Objectif : WAF > 1
Re: Sécurité des matériel
Merci pour ces réponses.
C'est en effet le constat que j'ai fait : Le voisin peut commander mes appareils.
Je l'ai constaté quand une de mes lampes s'est mise à s'éteindre et s'allumer toute seule. Nous avions configuré tous les 2 un interupteur virtuel sur la même fréquence.
Une idée interessante serait de détecter un changement d'état d'un dispositif dans notre Domoticz sans que cette demande ne provienne de ce domoticz.
ça vous semble possible ?
C'est en effet le constat que j'ai fait : Le voisin peut commander mes appareils.
Je l'ai constaté quand une de mes lampes s'est mise à s'éteindre et s'allumer toute seule. Nous avions configuré tous les 2 un interupteur virtuel sur la même fréquence.
Une idée interessante serait de détecter un changement d'état d'un dispositif dans notre Domoticz sans que cette demande ne provienne de ce domoticz.
ça vous semble possible ?
-
vil1driver
- Messages : 5661
- Inscription : 30 janv. 2015, 11:07
- Localisation : Rennes (35)
Re: Sécurité des matériel
le rfxcom peut tout entendre et tout reproduire, donc ce qui est dit plus haut est faux.jackslayter a écrit :pour les interrupteurs/prises il faut appuyer sur un bouton pour apprendre le module donc à part si il appuie lui aussi au même moment sur ça télécommande, il y a peut de chance qu'il puisse contrôler tes modules.
non il n'y a pas de solution, le module ne peut pas savoir d'où vient l'ordre, et domoticz non plus (ton inter mural ou la télécommande du voisin..)
c'est vraiment le bordel, imagine que tu installes un nouveau module et que pendant son appairage, ton voisin allume sa lampe à ce moment préci, ton module répondra maintenant au voisin
MAJ = VIDER LE CACHE(<-Clicable)
/!\Les mises à jour de Domoticz sont souvent sources de difficultés, ne sautez pas dessus
modules.lua
Un ex domoticzien
/!\Les mises à jour de Domoticz sont souvent sources de difficultés, ne sautez pas dessus
modules.lua
Un ex domoticzien
Re: Sécurité des matériel
en effet la prise ne peut pas savoir quel rfxcom envoie le signal par contre mon domoticz va capter le changement d'état de la prise et mon domoticz peut savoir si c'est lui qui a demandé ce changement ou pas.
Je vais regarder çe de plus prêt et je vous tiens au jus.
Je vais regarder çe de plus prêt et je vous tiens au jus.
Re: Sécurité des matériel
je viens de m’apercevoir que je capte les carillons de mes voisins (SelectPlus chime) et surement des prises télécommandées PT2262.
de mon cote j'ai deux interrupteurs Blyss (castorama) et ils ont été reconnu sans que je les associe, bref mon voisin peux donc aussi les utiliser
je vais les changer par des zwave
pour somfy il y a une association donc ça sécurise quand plus, non ?
de mon cote j'ai deux interrupteurs Blyss (castorama) et ils ont été reconnu sans que je les associe, bref mon voisin peux donc aussi les utiliser
je vais les changer par des zwave
pour somfy il y a une association donc ça sécurise quand plus, non ?
Re: Sécurité des matériel
Oui et non...actuellement rflink est capable de copier une télécommande somfy RTS.
Enfin sachez que tout les protocoles ont leurs failles et qu'elles sont déjà toutes connues
Enfin sachez que tout les protocoles ont leurs failles et qu'elles sont déjà toutes connues
De quoi se faire Plaisir et essayer d'aider...
http://www.domo-attitude.fr
http://www.domo-attitude.fr