Harmony-Remote-Forum.de

Ich meine früher ging es bei mir auch mal ohne Anmeldung? Mal nen Update gemacht?

Gibt es da jetzt eine Möglichkeit oder nicht?

hast du denn jetzt die aktuelle Version von myharmony?
Ich werde wie geschrieben bei dieser aufgefordert mich in die Cloud einzuloggen

Ja ich hab die aktuelle

Hallo.

Auch ich möchte meine beiden Hubs verbieten, von der Ferne (Über Cloud) gesteuert werden zu können. Aber so wie es aussieht, geht das nur, wenn man die Hubs vom Internet trennt. (Nicht vom LAN).

Leider funktioniert dann auch die Synchronisation nicht mehr und man muss die Internetanbindung bei jeder Änderung wieder zulassen.

Das ist aber wohl der Preis den man heutzutage bezahlen muss, wenn es um Datenschutz geht.

Wenn jemand eine bessere Lösung hat, nur zu...

Gruß
Rubinho

Hi

ist mir unverständlich. Wie gesagt muss ich mich in die Cloud einloggen will ich sie nutzen

@std

Mit welchem Programm wirst du gefragt, ob du das HUB mit der Cloud verbinden willst ?
Meinst du die Smartphone App ? Ja, bei dieser App kannst du dich mit deinem Harmony Account anmelden um das Hub über die Cloud zu steuern.

Aber das ändert nicht an der Tatsache, dass das Hub über die Cloud zu erreichen ist, ob ich jetzt den Zugang mit der App nutze oder nicht.
Mein Ziel ist es, das Tor vom Internet zu verschließen.

Bei der PC App musst du dich ja mit deinem Account online anmelden um das Hub zu konfigurieren und da hab ich nix mit Cloud Fernsteuerung Ja/Nein gefunden.

Also wie gesasgt, der Smartphone App den Zugang zur Cloud verweigern ist nicht das, was ich will, ich will der Cloud den Zugang zum Hub unterbinden.

Gruß
Rubinho

aber wenn sich niemand mit dem Smartphone mit der Cloud verbinden kann, da ja das Passwort nötig ist, dann kann doch auch niemand den Hub steuern.

Wer sagt denn, dass mein Passwort bei Logitech/Harmony sicher hinterlegt ist ?
In letzter Zeit sind so einige Portale und sogar Clouddienste gehackt worden und es wurden Passwörter entwendet.
Wenn ich wüsste, dass ausser mir keiner auf mein Hub käme, hätte ich noch nicht einmal ein Problem mit der Funktion.

Ich bin kein Freund von Clouds (Es sei denn, sie steht bei mir in meinen 4 Wänden) und werde es auch nie werden.

Meine Hubs sind jetzt jedenfalls erstmal mittels Firewall vom Inet getrennt und wenn ich von der Ferne den dringenden Bedarf verspüre, meinen Fernseher einschalten zu müssen, werde ich meine VPN Verbindung aufbauen.

Gruß
Rubinho

Ich würde das auch absolut nicht kleinreden. Ich bin eher überrascht, dass es bisher recht gleichmütig hingenommen wird.
Da wird in meinem Netz ein Tor ins Internet geöffnet, mit dem Zugriff auf ein internes Gerät ermöglicht wird. Ohne mein Wissen und mein Einverständnis.
Lass die Cloud gehackt werden, lass die Hubs gehackt werden, bzw. ein Weg wird gefunden sich auf die Hubs zu hängen - ohne Passwort / Login Daten.
Und vom Hub wird man dann auch problemlos weiter im internen Netz unterwegs sein können.
Mein Softwarestand ist ja noch so alt, dass ich bis Dato nicht betroffen bin. Aber ich werde auch definitiv nicht updaten, solange dieses Thema nicht hinreichend geklärt ist.
Ich vermute aber, dass man, wie bereits geschrieben, den Hub komplett blocken muss. Bei Sync oder Updates muss man ihn dann eben kurz wieder frei geben.

ich verstehe die Bedenken ja. Aber das Logitech Dinge nicht zuende bringt kennen wir ja zu Genüge.
Doch:

Und vom Hub wird man dann auch problemlos weiter im internen Netz unterwegs sein können.

wie das? Ist nicht das einzige was passieren kann das jemand keine Koponenten ein-/ausschaltet/bedient?

Der hängt im W-Lan. Und auf dem Hub wird ein kleines Linux laufen.
Und auch ich habe meine Zweifel, dass dort keine Sicherheitslücken drin sind.
Im schlimmsten Fall ist die Schnittstelle schlampig programmiert und lässt sich einfach umgehen. Hat es alles schon diverse Male gegeben.
Und dann haben wir den Salat. Haufenweise Hubs, einfach erreichbar, ein wunderbares Einfallstor.

Mit meiner Harmony kann ich sogar die Haustür öffnen (Faulheit siegt ) und dann sind wir schon in einem kritischen Bereich.
Wobei Kevins Worst Case wahrscheinlicher ist, als dass irgeneiner aus Russland oder sonst wo, meine Haustür für seinen Cousin in Deutschland öffnet

Fakt ist, kein Cloudservice ist wirklich Kugelsicher und ich versuche die Anzahl der bei mir verwendeten Cloudservices meiner IOT Geräte gegen Null zu halten. (Was heutzutage eine Herausforderung ist)

Gruß
Rubinho