ARD Plusminus "Smart Home Sicherheit "

[Oli]

http://mediathek.daserste.de/Plusminus/Smart-Home-So-leicht-haben-es-Einbrec/Video?bcastId=432744&documentId=40709860

Gesendet von iPhone mit Tapatalk

[eisenkarl]

Ja blablabla... Nix neues für jemanden der weiß was er tut. Alte Leier

[simon_hh]

admin/admin... und kein VPN... selber Schuld.
Aber Recht hast Du, es gibt vermutlich viele, die sich einfach etwas kaufen, anschließen und freuen und nicht einmal das admin PW ändern...

[Thomas M.]

Genauso wie es heutzutage immer noch offene ungesicherte WLANs gibt, wird es in Zukunft offene/ungesicherte Haussteuerungen geben.

[orli]

shodan.io ist aber auch nett .. kannte ich garnicht. Krass was man da so findet.

[simon_hh]

ja ja shodan ist krass.
loxone eingeben und schon auf der dritten Seite einen Eintrag/Nutzer gefunden, der wirklich mit admin/admin unterwegs ist.
Die müsste man irgendwie kontaktieren und mal drauf hinweisen.

Aber das geht mit der aktuellen config Gott sei Dank nicht mehr, da erstens per shodan.io und Suchbegriff loxone nicht mehr gelistet wird und zweitens admin/admin nicht mehr funktioniert und man zu einem anderen Passwort gezwungen wird. Das hat loxone schon alles richtig gemacht.
Wenn nun ein Nutzer trotzdem so stumpf ist und seinen MS offen ins Netz hängt und nicht mal das Passwort ändert, dann hat er auch selber Schuld.

[miqa]

Wie hat denn Loxone darauf Einfluss ob shodan per Suchbegriff etwas findet?

[simon_hh]

siehe hier: https://www.loxforum.com/forum/germa...4264#post24264
seit Version 7.0.9.7
> Loxone removed from HTTP and FTP headers