Alexa Integration

[justasimpleguy]

(20-04-2017 09:36)pamp schrieb:  Und jetzt frage sich mal jeder selbst. Würde das jemand für ein ganz normales EFH tun? Meine Antwort: Ein klares NEIN.

Du hast noch nicht verstanden, das idR. niemand DEINEN Echo oder irgendein anderes IoT-Device hacken will, das DU betreibst. Wie Animal schon schreibt, gibt es Suchmaschinen um nach IoT-Geräten zu suchen um diese anschließend mißbräuchlich zu verwenden. Ob dann ein Echo oder eine Glühbirne gehackt wurde, ist erst einmal egal. Dein Netzwerk ist kompromitiert und ein (im selben Netz betriebenes) Sicherheitssystem möglicherweise auch.

Es geht um ein (vielleicht für einige zu) "abstraktes" Risiko, das solche Geräte Löcher in dein Heimnetz bohren und dieses generell von außen angreifbar machen.

Genau aus diesem Grund segmentieren Firmen Netzwerke und klassifizieren Geräte und Personengruppen in unterschiedliche Risikogruppen mit unterschiedlichen Berechtigungsstufen. Und zumindest DAS sollte man dann auch zu Hause machen: Das heißt, "dubiose" Infrastruktur in in eigenes Netzwerk stecken (also bspw. den Echo, den Smart-TV und die smarte Glühbirne in das Gäste-WLAN) bzw. wahlweise die "kritische" Infrastruktur wie das NAS oder die Alarmanlage in ein eigenes Netzwerk.

---

(20-04-2017 09:36)pamp schrieb:  Natürlich kann man eine XT2 hacken, so wie jedes andere Gerät auch, das über ein Netzwerk erreichbar ist. Aber auch für einen Einbrecher ist es doch immer auch ein Kosten-Nutzen-Verhältnis. Er muss ausspionieren, was Du für eine EMA hast, dann muss er sich damit auskennen, wie er die hacken kann. Dazu muss er erst mal in Dein Netzwerk kommen, dazu braucht er Technik, Zeit, etc.

Wenn du die XT2 via DDNS am Internet betreibst (oder via Alexa mit der Cloud verbindest), muss niemand dein Netzwerk hacken um auf deine Alarmanlage zu kommen. So einfach und fatal ist das.