Sécurité autour de la domotique (sujet général)

[raoulh]

Quelques remarques qui me viennent en lisant vos posts...

Le Wago a certes une page web, sur le 842 il n'y a pas de pass, sur les autres il y a un pass pour changer qq parametres genre l'adresse IP. Par contre on ne peut rien piloter avec la page web. Le principal soucis de sécurité de l'automate reside dans le fait qu'il utilise le protocole TCP/Modbus (un protocole d'automatisme, c'est aussi ce qu'utilise calaos_server). Le protocole ne comporte absolument aucune sécurité. Ca veut dire que n'importe quelle logiciel sachant faire du modbus peut activer une sortie de l'automate en envoyant une bete requete modbus...

Concernant les caméras, j'ai toujours eu le meme discours, à savoir: Ne jamais exporter les flux des cameras IP directement sur le net... Avec calaos les cameras ne sont pas exportés sur le net directement, mais c'est calaos qui donne les images. Alors certes calaos (ou plutot calaos-os) peut tres bien avoir des failles, mais perso j'ai plus confiance dans calaos-os que les cameras chinoises niveau sécurité
Ca permet aussi d'utiliser calaos pour avoir la meme securité pour toutes les cameras chez soit. Donc si on a plusieurs modeles/marques, on s'embete pas a devoir suivre les soucis de chaque camera...