[Markos]

[RassK]

Jah, asi ongi vastupidi, et see wifi IP link rikkus Matteri osa, mitte Matter wifit. Ja kui tulevikus peaks selguma ka viga Matteris, siis on see veel topelt õudne. Samal ajal kui threads ilmselt maandaks ka matteri vigu.
Samamoodi võib veel madalamale minna ja väita, et kui chip on multiradio (nt mõni esp32, 802.11 ja 802.15.4), siis see kompromiteeriks ka zigbee ja matter over thread seadmeid.

Aga noh teooria on tore. Vajab tugevat kätt, et ära teha.

[Markos]

Mitte miski ei ole midagi rikkunud. Thread on sul lihtsalt füüsiliselt eraldi võrk, nagu zigbee ja z-wave, muud vahet ei olegi. Kõikides nendes võrkudes saab halb seade ka need võrgud maha tõmmata, küsimus on, mis on selle väärtus. Sa võid ka täiesti isoleeritud wifi võrku matteri jaoks hoida, teeb sama välja. Matter ei vaja internetiühendust, teed pimeda vlani üle wifi ja kogu moos. Matter over wifi on võimalus, mitte kohustus ja, kui sa mingil põhjusel tahad seda teed minna, ning muretsed turvalisuse pärast, siis see on meede, mida tasuks kaaluda. Mul on ka üks matter over wifi seade ja täiesti töötab, tulevikus võibolla isegi asendan tasmotad matteriga ja selles kohas mul on wifit vaja, thread, zigbee ja z-wave hästi ei sobi, sest võivad tekkida ruutingu jamad. Kusjuures vaadates kasutajate kogemusi threadiga, siis lubadused on suured, aga näib üsna zigbee olevat, samad jamad.

[pulse]

[RassK]

[Janis]

[Markos]

[RassK]

Kõigest 2 tingimust? - fw tootja langeb phishingu otsa ja supply chain on compromised (juhtub iga aasta valusaid näiteid). Naaber on IT kauge ja võrk on avatud (vist enam pole nii tavaline, vähemalt eestis). Jah, väga suure tõenäosusega ei juhtu. Lihtsam on teha googles query avatud admin lehega hiina seadmetele ja need striimid kõigile nähtavaks teha (pm igapäevane nähtus).

[Markos]

Esiteks, kui seade on isoleeritud võrgus, siis puudub tal control kanal, et teda midagi tegema panna, näiteks teise võrku lülituma. Teine asi, kui see kuidagi õnnestuks, näiteks sisseehitatud funktsiooni tõttu, kus seade scannibki avatud võrke, siis see seade reaalselt sul ei töötakski korralikult, sest wifi standard ei võimalda korraga viibida mitme ap küljes.

[RassK]

Seade võib sul olla isoleeritud kuidas tahes, aga FW update pakub nagunii gateway, millel küljes see ripub ja kanalid avatud on. Lisaks ta ei peagi kahe küljes olema. Võib ise skännida ja ühilduda sinna kuhu parasjagu saab. Siin tekib muidugi küsimus, et kui sinu võrgust lahkub, kui kiiresti märkad, et ta enam ei toimi korralikult.

Nagu ma mainisin, et see on juba väga abstraktne situatsioon. Ei saa midagi konkreetset väita, sest kõik oleneb seadme kõrgest tasemest (application) madalani (hw) välja.

[Markos]

Ei fw update ei paku midagi, sa pead talle selle ise võimaldama ja see on kontrollitud tegevus. Ilmselgelt ma avastan kohe, kui seade võrgust lahkub, eriti, kui see on home assistanti külge integreeritud. Ehk bottomline on ikka see, et ära osta odavat hiina s*tta ja ära süüdista tehnoloogiat.

[jägaja]

kui odavat hiina s*tta osta ei ole soovitatav, siis miks su "nuti"kodu seda täis on?

[Janis]

Universaalne pädev soovitus igasugu hädaldajatele, muretsejatele ja lihtsalt amatööridele.

[pulse]

[Alan]

[mikk36]

[Janis]

Ma tegin ise ühele esp32 karbile AI abiga, releed, modbus, vpn, interface jne.
Tasmotaga võib ka fooliummütsi pähe tõmmata ja igasugu teooriad mõelda kui tahta