Wie sicher ist Homematic

[Dirk]

ich nehme mal an die Befehle mit zu schneiden ist schon etwas mehr Aufwand ?!

Nein, eine Replay-Attacke auf Homematic ist ziemlich einfach. Daher bei allen Sicherheitsrelevanten die AES-gesicherte Kommunikation aktivieren und den Default-schlüssel ändern.

dann kann man sich die signierung, doch eigentlich auch schenken.

Wenn du einen eigenen AES-Schlüssel verwendest ist eine AES-Signierte Kommunikation sicher. Zumindest so lange der Default-schlüssel geheim bleibt. Denn mit diesem wird wiederum der Schlüsseltausch verschlüsselt.

mWn signieren nicht alle Aktoren.

Es beherrschen ALLE HM-Devices die AES gesicherte Kommunikation.
Ausgenommen sind derzeit die eigenbauten. Ok. Und einige Wettersensoren und zumindest die alten Wandthermostate und Heizungsregler. Bei den Sec-Devices lässt sich AES lediglich nicht abschalten.

ja hätte vielleicht mal schreiben sollen welchen Aktor ich dran hängen will.... Es handelt sich um diesen:
http://i.ebayimg.com/t/HomeMatic-Schaltaktor-fuer-Batteriebetrieb-Komplettbausatz-/00/s/ODAwWDgwMA==/z/JE0AAOxyF0pTjsMr/$_58.JPG

auch der beherscht die AES-gesicherte Kommunikation.
Dein Garagentor bleibt damit (zumindest derzeit) sicher. Vorrausgesetzt du benutzt einen eigenen AES-Schlüssel.

Wenn ich den standard Key ändere muss ich dann alles neu anlerenen ?

Nein. Aber es wollen alle gepairten auch den neuen Schlüssel haben. Bzw. sollten alle den neuen Schlüssel bekommen.

Gruß
Dirk

Update:
einige Wettersensoren und Heizungssteuerungsgeräte können kein AES.

[ostseehuepfer]

Hey,

bekommen die den Schlüssel dann automatisch mittgeteilt oder muss ich jeden von Hand eintragen? Weil im Homematic Config Tool vom Lan Adapter stehen keine bekannten Geräte.. Oder Verteilt FHem den Schlüssel dann weiter?

Ich würde nun einfach hingehen und via Konfig Tool den Key ändern würde das reichen oder ...

[Jojo11]

Hallo,

mir hat das bei der Einrichtung geholfen: http://www.fhemwiki.de/wiki/AES_Encryption

schöne Grüße
Jo

[netbus]

Ich hätte da auch eine Frage,
Das Aktoren das "R-sign" habe verstehe ich aber wozu haben Taster, Fernbedienungen usw. das "R-sign" ?

[Deudi]

Siehe Wiki, Abschnitt "Gerät <-> Gerät".

[netbus]

Siehe Wiki, Abschnitt "Gerät <-> Gerät".

Es wird dort nicht erklärt warum der Sender (zb. Taster) "R-sign" eingeschalten haben soll. Die AES Signierung wird doch vom Empfänger (Aktor) angefordert der "R-sign" aktviert haben muss