Alexa Integration

[justasimpleguy]

(20-04-2017 07:24)almi schrieb:  Ihr seid echt paranoid, sorry aber was anders fällt mir dazu nicht ein. Der böse Einbrecher hackt über Alexa Eure XT2 und räumt dann die Bude aus.

Nach deiner Argumentation brauchst du eigentlich auch keine Alarmanlage. Weil, hier gibt es ja nichts zu holen.

Das ein Einbrecher die XT2 hackt um dann die Bude auszuräumen, ist vielleicht nicht das wahrscheinlichste aber dennoch eines von vielen möglichen Szenarien. Ehrlich gesagt, brauchst du dafür noch nicht einmal einen Echo an die XT2 koppeln (der erhöht die Gefahr nur, wie jedes andere "smarte" Gerät mit Netzwerkzugriff auch). Eine deutlich größere Gefahr sehe ich hier im DDNS-Service von Lupusec. Denen traue ich deutlich weniger wie Amazon zu, einen wirklich sicheren Service zu betreiben. Und sind wir mal ehrlich, der Webserver eines Alarmanlagenherstellers (egal welchen - betreiben ja auch andere Hersteller solche Clouds, viele Systeme lassen sich ja zum Teil gar nicht ohne Cloudzwang betreiben) hinter dem man Zugriff zu tausenden Echtsystemen hat, ist eine sehr interessante "Beute".

Es gibt auch andere Gefährdungspotentiale denen du deine XT2 bzw. genauer gesagt dein gesamtes System mit jedem weiteren Gerät in deinem Netzwerk aussetzt. Bezogen auf die XT2 fallen mir noch folgende Szenarien ein:

• Die XT2 kann Teil eines Botnetzes werden (darauf läuft ja auch irgendein OS [vrmtl. Linux]). Ob das System dann noch so reagiert, wie du es möchtest, ist fraglich.
• Veränderung der Einstellungen der XT2 (Abschaltung von einzelnen Sensoren, Eintragen weiterer Benachrichtigungsoptionen, Deaktivierung der Sirenen ... etc etc etc).
• Nutzung der gekoppelten Smart-Home-Möglichkeiten (im einfachsten Fall "nur" Licht an/aus ....).
• Übertragung der Streams \ Bilder von angeschlossenen Kameras.
• Auslösen von "Fehlalarmen".
• .... der Phantasie sind keine Grenzen gesetzt. Selbst wenn ich kein Einbrecher bin, kann es durchaus "Spaß" machen Zugriff auf eine "smarte" Alarmanlage zu haben und damit zu spielen. Im schlimmsten Fall führt das dazu, das der Betreiber das System irgendwann entnervt abschaltet, was dann die Gefahr eines Bruchs steigert (egal ob das dann die selbe Person ist oder nicht).
  

Wie gesagt, wir sind ein freies Land und jeder kann tun was er will. Mit paranoid hat es aber nichts zu tun, wenn man sicherheitsrelevante Systeme SICHER gestaltet und betreibt. Ansonsten kann man sich die Anschaffung einer solchen Anlage gleich ganz sparen.