和谐中心安全

今天，我（可能）偶然发现了我的家庭自动化设置中的重大安全漏洞。

情境

我在Raspberry Pi上安装了ha bridge github项目，主要是看它能做什么。我实际上只是按照前几个步骤下载并启动了habridge。令我惊讶的是，我的Logitech Harmony Hub似乎可以与新桥自由共享他的所有信息。我没有输入任何凭证。我唯一提供的是Harmony的IP地址和虚假的设备名称（即，我的集线器实际上具有另一个用于Logitech和Alexa用途的显示名称）。

集线器不仅共享有关所有已配置设备的信息，还允许自由触发这些活动。我测试了一下，他们表现出色。

我看过桌面程序和移动应用程序。似乎都没有提供任何方式来激活任何安全选项。

当我查看桥的日志时，它甚至表明和谐似乎广播了发生的一切。在这里可以看到的活动（减去裁剪的ID）是由Harmony App触发的。当集线器离线时，还有一个心跳立即告诉我的桥梁。

题

除了将集线器备份并发送回任何不安全的设备之外，是否有其他方法可以保护集线器？

您可以设置本地防火墙，但是最好的选择是将其放在专用于IoT设备的单独的安全WiFi网络上（如果您不信任网络上的其他设备）。

对外界是安全的；它只是在本地不安全。