ZAMEL - ZAPROSZENIE DO TESTÓW mSBW-02 :)

[KrzysztofS]

A ja pracuję w firmie ZAMEL i nie mam dostępu do infrastruktury SUPLI. Jeszcze trochę i ktoś zarzuci, że dzięki „energetycznym skarpetkom” wiemy kto myje stopy, a kto nie .

A ja myślałem, że jest już w nich przynajmniej ostatnio wprowadzone do Supli NFC

[Jaroni]

Klew, usuń proszę te wiadomości, nie miałem zamiaru pomawiać Zamela i przepraszam za swoje insynuacje. Jedynie chciałem zwrócić uwagę, że ogólnie w niektórych systemach chmurowych jest taka możliwość. Przepraszam jeszcze raz.

Nie zwracałeś uwagi, że ogólnie. Napisałeś konkretnie:

Za insynuacje przeprosiłem, co też zacytowałeś.

[Zibi_007]

A ja pracuję w firmie ZAMEL i nie mam dostępu do infrastruktury SUPLI. Jeszcze trochę i ktoś zarzuci, że dzięki „energetycznym skarpetkom” wiemy kto myje stopy, a kto nie .

A ja myślałem, że jest już w nich przynajmniej ostatnio wprowadzone do Supli NFC

Dobre!
Aby pozostać w temacie, to przykładasz telefon do skarpetki i brama się otwiera

[Instal]

A na poważnie również proszę o usunięcie tych bzdur z tego wątku. Bo to więcej szkody niż pożytku przyniesie.

Z całym szacunkiem dla @Jaroni ale jego wypowiedzi w dziedzinie poruszanych na tym forum tematów nie wnoszą żadnych konkretów a wręcz przeciwnie, swoimi wypowiedziami popartymi jakimś tam AI "prowokuje" innych użytkowników do nie potrzebnych dyskusji.
Jeszcze trochę to podważy prawo Ohma i dowiemy się ,że Kopernik był kobietą.
Jeżeli jedna osoba mi pisze , że nie mam racji w jakimś temacie to mogę się z nią nie zgadzać. Jeżeli to samo mówi druga i trzecia to się zastanawiam. Jeżeli czwarta , piąta itd. twierdzi to samo tzn. ,że moja teoria jest błędna i ze mną coś jest nie tak.

[KrzysztofS]

Z całym szacunkiem dla @Jaroni ale jego wypowiedzi w dziedzinie poruszanych na tym forum tematów nie wnoszą żadnych konkretów.
Jeszcze trochę to podważy prawo Ohma.

Już to chyba zrobił w temacie zabezpieczeń elektrycznych
I też nie dał sobie wytłumaczyć, że myli pojęcia i nie ma racji

[maxromanovsky]

Zobaczyłem tyle odpowiedzi, że już się uradowałem, że jest w sprzedaży
A tu się okazuje, że teorie spiskowe!
Ja dla siebie zawsze zakładam, że chmura jest mniej bezpieczna (security) niż coś co działa lokalnie.
Nawet pomijając kwestie tego, że może być czasem brak internetu lub przerwa w działaniu chmury (reliability).
To prawda, że pod NATem ciężko jest podłączyć się do takiego urządzenia IoT, ale nikt przecież nie zabrania przesłania polecenia do urządzenia w odpowiedzi na istniejące połączenie do serwera (HTTP/MQTT/WebSocket/TCP).
Nie pisze to AI; nie mówię również o tym, że Supla to robi.
Mówię o technicznej możliwości identyfikacji urządzenia po adresie MAC (załóżmy, że jest unikalny i zapisany w urządzeniu) w chmurze i o możliwości wysłania polecenia przez serwera (te urządzenia mają firmware na FreeRTOS bodajże, a nie Linuxa, dlatego "attack surface" jest mniejszy).
Dlatego ja mam osobne VLANy do urządzeń IoT które mają dostęp do internetu, jak również do tych, które go nie potrzebują i nie mają (ESPHome).
Dlatego również czekam na mSBW-02, ponieważ bardzo chciałbym podłączyć go do lokalnego MQTT i Home Assistanta.
Podoba mi się to urządzenie, ale nie potrzebuję chmury Supli, co nawet lepiej, bo nie będę dodawać obciążenia do serwerów, ale zakupem urządzenia mam nadzieję wesprzę również dobry projekt IoT.

[Robert Błaszczak]

@maxromanovsky dziękuję za rzeczowy, konkretny i prawdziwy post w tym temacie. Tak powinna właśnie wyglądać ewentualna dyskusja w sprawach bezpieczeństwa.

To prawda, że pod NATem ciężko jest podłączyć się do takiego urządzenia IoT, ale nikt przecież nie zabrania przesłania polecenia do urządzenia w odpowiedzi na istniejące połączenie do serwera (HTTP/MQTT/WebSocket/TCP).
Nie pisze to AI; nie mówię również o tym, że Supla to robi.
Mówię o technicznej możliwości identyfikacji urządzenia po adresie MAC (załóżmy, że jest unikalny i zapisany w urządzeniu) w chmurze i o możliwości wysłania polecenia przez serwera (te urządzenia mają firmware na FreeRTOS bodajże, a nie Linuxa, dlatego "attack surface" jest mniejszy).

Ależ oczywiście, że od strony technologii, a ściślej TCP/IP jest to jak najbardziej możliwe. Tyle że jeśli coś takiego miałoby miejsce, to Supla zostałaby zaorana przez konkurencję i już dawno nie byłoby tego systemu.

[klew]

Jeśli ktoś chce porozmawiać o bezpieczeństwie SUPLI i użytych rozwiązaniach, to proszę założyć osobny wątek.

[maxromanovsky]

Zobaczyłem na Allegro coś takiego: Lavva gate. Wygląda identycznie do mSBW-02

https://allegro.pl/produkt/sterownik-br ... 8704840299

Strona https://lavva.pl/o-nas/ pokazuje "powered by Zamel"

Czy to jest ten samy sprzęt z innym firmware?
Czy da się na niego wgrać firmware supli nie otwierając puszki?

[Lector]

Zobaczyłem na Allegro coś takiego: Lavva gate. Wygląda identycznie do mSBW-02

https://allegro.pl/produkt/sterownik-br ... 8704840299

Strona https://lavva.pl/o-nas/ pokazuje "powered by Zamel"

Czy to jest ten samy sprzęt z innym firmware?
Czy da się na niego wgrać firmware supli nie otwierając puszki?

Moduł jest na ESP32 - więc jest blokada przed wgrywaniem.

A tu pełna oferta - made by ZAMEL.
https://lavva.pl/sklep/