Zigbee-Sicherheit und Gladys

Hallo @pierre-gilles
Ich schicke dir einen Link, den ich interessant fand, über die Sicherheit des Zigbee-Protokolls Les réseaux professionnels et domestiques peuvent être piratés à partir d'une ampoule connectée und würde dir dazu eine Frage stellen: Welche Maßnahmen wurden in Gladys diesbezüglich ergriffen (ohne zu vergessen, dass dies alle Plattformen betrifft) und welche Lösungen sind denkbar, um dieses Problem zu vermeiden?
Das ist nicht problematisch für passive Geräte (Datenübertragung), aber für aktive Komponenten wie Torsteuerungen, Rollläden oder Öffnungsmechanismen kann es ein Problem darstellen!

Hallo @cce66,

Das passiert eher auf der Zigbee2mqtt-Seite. Du hast einen Tab „OTA-Updates“, mit dem du deine Zigbee-Geräte aktualisieren kannst, damit sie bei Sicherheitslücken gepatcht werden können:

Bei Gladys, wie bei jedem System, muss man es auf dem neuesten Stand halten. Die automatische Update-Politik mit Watchtower ermöglicht es Gladys, kontinuierlich auf dem neuesten Stand zu bleiben, ohne dass der Benutzer eingreifen muss.

Ich glaube, wir sind eine der wenigen Plattformen, die dieses Verhalten standardmäßig implementieren :slight_smile:

Hallo @pierre-gilles,

Wäre es nicht möglich, dies von Gladys aus zu automatisieren oder einen Link auf der Zigbee2mqtt-Integrationsseite mit einer Anleitung hinzuzufügen (denn viele Nutzer wissen meiner Meinung nach nicht, wie man auf diese Seite zugreift oder dass sie überhaupt existiert :slight_smile:)?
Aber es ist gut zu wissen, dass dieses Sicherheitsproblem in Gladys berücksichtigt wurde! :wink:

Warum nicht ja, gute Idee!