Oggi, probabilmente, sono incappato in una grave falla nella sicurezza della mia installazione domotica.
Scenario
Ho installato il progetto ha bridge github sul mio Raspberry Pi, principalmente per vedere cosa può fare. Ho letteralmente seguito i primi passi, scaricando e avviando la habridge . Con mia grande sorpresa, il mio Logitech Harmony Hub sembra condividere liberamente tutte le sue informazioni con il nuovo bridge. Non ho inserito alcuna credenziale. L'unica cosa che ho fornito era l'indirizzo IP di Harmony e un nome di dispositivo falso (ovvero il mio hub ha in realtà un altro nome visualizzato per tutti gli scopi di Logitech e Alexa).
L'Hub non solo condivide informazioni su tutti i dispositivi configurati, ma consente anche di attivare liberamente tali attività. L'ho provato, funzionano magnificamente.
Ho cercato sia nel programma desktop che nell'app mobile. Nessuno dei due sembra offrire alcun modo per attivare eventuali opzioni di sicurezza.
Quando guardo nel ceppo della habridge, sembra anche che Harmony trasmetta apparentemente tutto ciò che accade. Le attività che possono essere visualizzate lì (meno l'ID ritagliato) sono state attivate dall'app Harmony. C'è anche un battito cardiaco che informa immediatamente il mio habridge quando l'hub è offline.
Domanda
Esiste un modo per proteggere quell'hub oltre a imballarlo e inviarlo di nuovo da qualsiasi luogo che provenga da dispositivi non sicuri?