[TOPIC OFFICIEL] La Domotique

Chandrase · Message par **Chandrase** » dim. 16 juil., 2017 6:27

Pendant les "Prime Days" d'Amazon, je me suis pris 2 Dash Button qui me serviront plus tard pour lancer des scenes (ou scenario). Y a plein d'exemples sur internet.

Je me suis pris un Amazon Echo avec Alexapour la partie vocale.

Et quelques tablettes pour les kids:

TaG · Message par **TaG** » dim. 16 juil., 2017 7:32

https://www.jeedom.com/forum/viewtopic.php?f=59&t=3183

Chandrase · Message par **Chandrase** » dim. 16 juil., 2017 7:41

TaG a écrit :https://www.jeedom.com/forum/viewtopic.php?f=59&t=3183

Ouais j'avais repéré, merci

black · Message par **black** » dim. 16 juil., 2017 10:17

Question toute bête. Vos péripéties de domotique ont l'air trop simples pour être vraies

Quid du matos que tu veux commander (genre le volet roulant) ? Il faut qu'il soit prévu pour ça ? Il y a des adaptateurs à brancher dessus ?
Et quid de la sécurité de tout ça ? Possibilités de piratage pour déverrouiller tous les systèmes d'alertes ?

Désolé j'ai ptét loupé ces infos dans le topic

TaG · Message par **TaG** » dim. 16 juil., 2017 12:03

@chandrase

@DocteurEnMaths !

Tout est piratable, si quelqu'un veut rentrer, il le pourra presque toujours.

La pour l'instant, je suis en test, donc c'est ouvert depuis dehors, mais il faut quand même le mot de passE.

Par la suite, je monterai un VPN, pour sécuriser un peu l'histoire.

Après, on n'est pas la banque de France, si c'est un voleur du dimanche, il va se pointer avec son pied de biche, tu auras de quoi voir ce qui a été fait si tu as les caméras comme moi.

Pour les volets, je suis en somfy IO, j'ai un module à la maison, genre petite box de chez somfy qui va dans le cloud pour crééer des scénarios etc.

Mais idem, celui qui veut rentrer passera par la porte, il ne va pas pirater ton système pour pouvoir entrer par une fenêtre que tu auras peut-être laissé ouverte.

Donc si tu as des volets sans fils, en gros, qu'ils soient domotisés ou non, c'est pareil d'un point de vue piratage.

Pour les volets, vu que c'est ta question, plusieurs options :
Tu as déjà des volets pilotés par des télécommandes, selon le protocole, tu as différentes solutions, plugin tout prêt (je parle sur la solution jeedom) du script via une antenne peut-être, mettre des modules, fibaro par exemple dans tes boitiers de commandes, ça te permet de les pilotes via le protocole Z-Wave etc

black · Message par **black** » dim. 16 juil., 2017 13:41

Bref c'est pas sécurisé

Les volets c'était juste pour l'exemple.
En fait pour moi le risque c'est de coupler les systèmes de sécurité à tout ça.
Un mec qui pirate le système (et s'il ne s'agit que d'un mdp, c'est quasiment à la portée du premier venu...) et qui aurait accès aux caméra, bah il peut savoir si la maison est vide d'habitant et pleine d'objets.
Dans le coin on est infecté par des équipes des pays de l'est rompues à l'exercice du cambriolage. Si ce genre de solution domotique mal sécurisée se déploie, tu peux être sûr qu'ils vont sauter sur l'occasion d'éliminer le plus gros risque qu'ils prennent avant de cambrioler: repérer si ça vaut le coup et quand il faut passer :-(

Ps: aucune critique pour toi hein, tu as conscience qu'il faut protéger un peu mieux

mais je doute que ce soit le cas de tout les gens qui se font installer des systèmes comme ça...

TaG · Message par **TaG** » dim. 16 juil., 2017 13:54

on est dans le DoItYourSelf, donc oui, si tu ne fais pas attention, ça peut piquer !

@Chandou est dans dans la sécurite, il connait bien mieux que moi tout ça

Chandrase · Message par **Chandrase** » dim. 16 juil., 2017 18:22

Il y a 2 parties a ta question:
- Est ce qu'on peut pirater mon système domotique
- Est ce qu'on peut utiliser mon système domotique contre moi

Pour repondre a la 2eme question, je dirai que je ne prendrais pas un système domotique pour faire de la sécurité mais je m'orienterai vers une boite specialise avec abonnement.

Tout le système domotique se base sur de la RF (pour la plupart de ceux qui sont abordables et plug and play), Internet et parfois du GSM (comme la VeraSecure) pour domotiser et/ou sécuriser.

Les "vrais" cambrioleurs coupent toujours la ligne téléphonique et/ou le courant. Donc si tu n'as pas de batterie ou du GSM, t'es marron.
Ensuite, ils se baladent bien souvent avec un brouilleur, donc meme si le signal est secouru par GSM, c'est mort.

C'est pour te donner une idée de la robustesse d'un système d'alarme...

Donc maintenant, reponse a la 1ere question qui répondra a la seconde question.

La plupart des protocoles utilisés en domotique (RF notamment) sont sécurisés (chiffrement et authentification) sauf pour le X10 (protocoles RF 345MHz US et 433 MHz EU) qui peut se pirater en 5 min (c'est même assez drôle, tu peux ouvrir la porte du garage de ton voisin avec ta propre télécommande installée pour ton installation domotique).

Au niveau des protocoles, on est bon. Que reste-t-il ? Tes points d'entrée externes: Serveur Web, Application pour le telephone, etc. qui contrôle ton système domotique depuis l'extérieur. La sécurité de ces éléments va etre du meme niveau que la sécurité de ton windows:
- Est ce que tu fais bien les mises a jour de securite ?
- Est ce que tu as bien choisi les permissions de tes process ?
- Est ce que tu as choisi le bon niveau pour le contrôle d'accès ?
- Est ce que tu as des mots de passe qui respectent une politique de sécurité stricte: 8 caractères, alphanumériques, Majuscules, minuscules et symboles.

BREF, tout ca pour te dire que si tu as choisi du matériel de qualité, que tu es sérieux dans l'installation de ton matériel, et que toi même tu fais attention a la securite de ton systeme, il y a fort peu de chances que tu te fasses pirater ton systeme et encore moins qu'on s'en serve contre toi. MAIS un cambrioleur, comme dit plus haut, ne se cassera pas le cul a faire tout ca pour rentrer chez toi.

sca · Message par **sca** » dim. 16 juil., 2017 18:46

Mais comment on peut pirater le protocole 433 mhz ?
Chez moi les petits modules qui commandes le chauffage doivent être appairé en appuyant physiquement sur un petit bouton sur le module...

Ma porte de garage (non domotisé mais juste automatique) est en 433 mhz... (je pense d'ailleurs que n'importe quelle marque c'est pareil).
Comment on fait pour pas que le mec rentre chez nous tranquillou sans effraction ?

black · Message par **black** » dim. 16 juil., 2017 19:15

Merci chandy

Jposais la question vis à vis des quelques articles que j'ai pu lire sur les caméras connectées qu'on retrouve sur le net

Bref c'est relativement secure ( à une bonne utilisation des moyens informatiques, le nerf de la guerre) et de l'utilisation des bons protocoles.

MAIS (

) il y a autant de méthodes de cambriolage que de cambrioleurs, donc je garderai quand même une réserve sur ce qu'ils peuvent vouloir essayer !

sebh68 · Message par **sebh68** » dim. 16 juil., 2017 20:29

Le tout connecté c'est bien, mais une alarme autonome "basique" et une vraie serrure sur la porte ça reste le plus efficace. La domotique je le réserverais au confort et éventuellement à la surveillance. La sécurité c'est à part.

Chandrase · Message par **Chandrase** » dim. 16 juil., 2017 23:20

sca a écrit :Mais comment on peut pirater le protocole 433 mhz ?
Chez moi les petits modules qui commandes le chauffage doivent être appairé en appuyant physiquement sur un petit bouton sur le module...

Ma porte de garage (non domotisé mais juste automatique) est en 433 mhz... (je pense d'ailleurs que n'importe quelle marque c'est pareil).
Comment on fait pour pas que le mec rentre chez nous tranquillou sans effraction ?

Quand je parle du 433 et 345 non sécurisé, je parle du X10.

Un module X10, ca ressemble a ca:

Le bouton du bas définit la maison dans laquelle vous etes (16 possibilités) et le bouton du bas, l'id du module pour les commandes X10 (16 possibilités également). Donc en tout, un module est défini par une combinaison de House + Unit (256 possibilités).
A l'époque, aucune authentification (pairage) ou chiffrement des commandes.

Donc, si je veux tester la commande d'ouverture de la porte de garage de mon voisin qui fonctionne en X10, j'achète un transmitter X10 et je teste la commande d'ouverture sur les 256 combinaisons ...

Pour les nouvelles RF, il y a un système de pairage (authentification) et de chiffrement des commandes entre le module et la serveur.
Donc même si je floode en 433 (ou 345), a priori mon serveur ne va pas interpréter les commandes.

Pour les portes de garage, c'est un peu plus complexe, ils utilisent un système de code roulant/tournant pour éviter les attaques par rejeu. Genre, je me met a cote de chez toi quand tu ouvres ta porte de garage et j'enregistre la commande RF transmise par ta telecommande et plus tard, quand tu n'es plus la, je la rejoue. Ca ne marchera pas parce que le code envoyé n'est plus bon.

Chandrase · Message par **Chandrase** » dim. 16 juil., 2017 23:24

black a écrit :Je posais la question vis à vis des quelques articles que j'ai pu lire sur les caméras connectées qu'on retrouve sur le net

Pour les caméras connectées, le problème c'est le cloud.
Si la marque de la caméra vous propose de vous connecter sur la cam depuis l'extérieur, c'est que globalement, toutes vos vidéos sont uploadées dans le cloud en faisant un joli trou dans votre firewall si vous en avez un

nico97410 · Message par **nico97410** » dim. 16 juil., 2017 23:33

sebh68 a écrit :Le tout connecté c'est bien, mais une alarme autonome "basique" et une vraie serrure sur la porte ça reste le plus efficace. La domotique je le réserverais au confort et éventuellement à la surveillance. La sécurité c'est à part.

À la maison moi cest ca, le confort est domitise, mais la sécurité est totalement à côté. L'alarme est certifiée par les assurance, elle communique en 433 et 868 avec avec chaque périphériques, si une des 2 fréquence est brouillée ça sonne. Forcément Ca a un coût (1000€ env), mais bon le mec qui rentre et qui me pique l'iPad cest 500€ d'envolée, avec un iPhone bah ça coûte déjà plus chère que le prix de l'alarme.

Quelqun · Message par **Quelqun** » lun. 17 juil., 2017 3:24

et si les deux fréquences sont brouillées en même temps, elle l'interprete comme une panne ou elle sonne ?

Connexion • S’enregistrer