Fremdzugriff vermutet

[Mathou]

• Moin, 

Seit einiger Zeit passieren hiereigenartige Dinge.

Da wird z.bsp. eine Heizung auf 30Grad gestellt. 

Insbesondere wird in den letzten Tagen in verschiedenen Räumen das Licht ein- oder auch ausgeschaltet. 

Das passiert vormittags oder ab nachmittags. Scheint als habe sich ein Jugendlicher in den Bosch Controller reingehackt. 

Zugelassene Mobilgeräte habe ich bis auf zwei eliminiert. Aber selbst bei ausgeschaltetem Fernzugriff fummelt hier irgendwas oder irgendwer rum.

Das einzige was hilft das Lan-Kabel abzuziehen. 

Es gibt hier nur den Bosch Smart home Controller, keine Alexa oder sonst etwas.

System-Update habe ich gestern abend noch gemacht. 

Wer kann helfen?

[CHP]

Das klingt überaus kurios. Hast du Automationen als Auslöser ausschließen können?

Von der Logik her sollte der Zugriff über Dritte nur sehr schwer möglich sein. Zum einen benötigt man das Passwort vom Controller, dazu den QR Code und schlussendlich noch das Mobiltelefon, dass du aber in der Übersicht sehen solltest.

Hast du mal dein System PW geändert?

[Mathou]

Automation sind es sicherlich nicht. Ich würde bestimmt keine Automation die Heizung auf 30 Grad zu stellen einrichten. 

Das ein- und ausschalten geschieht ebenfalls unabhängig von Automationen. 

Bei der Heizung war es so das ich das in der App wieder runtergedreht habe. 1 Minute später stand es wieder auf 30 Grad. Ich hab mir letztlich eine Automation angelegt die bei Raumtemperatur von 31 Grad die Heizung zurück auf 16 Grad stellt. Ein Behelf aber immer noch besser als wenn hier die Heizung auf Voll steht und ich das vielleicht gar nicht mitbekommen.

Was mich insbesondere wundert das dies sogar bei abgeschaltetem Fernzugriff passiert. 

Könnte es sein das benachbarte Zigbee-Netze dazwischen funken?

[Mathou]

Guter Tipp. Das System-Passwort änder ich jetzt mal.

[SuKu]

Fremdzugriff kann ich ausschließen da Controller Passwort benötigt wird. Vor allem, muss der QR code gescannt werden muss 

Hast du den Controller neu gestartet? Das würde ich machen falls du noch nicht gemacht hast.

[Mathou]

Vor ein paar Minuten hatte ich das Lan-Kabel angeschlossen, das Systempasswort geändert, den Fernzugriff wieder eingeschaltet und schon sitze ich in der Küche im Dunkeln 😞

Reboot mache ich jetzt auch noch mal. 

[Mathou]

Systemneustart läuft. 

[SuKu]

Schaltest du Mal das Licht an. Was passiert dann?

Wird das Licht sofort ausgeschaltet?

Löschst du Mal deine alle Automationen. Lasst uns Mal schauen ob das Licht trotzdem aus geht 

[Mathou]

Mit einer Philipps-Fernbedienung geht das Licht sofort aus. 

In der App musste ich erst warten bis die bereit war. Das dauert in der letzten Zeit oft etwas länger. 

Nachdem die App bereit war, war das Licht auch gleich aus (runtergedimmt ebent)

[AlanSumm]

Wem gehört das 2. Handy?

Gruß

Alan

[Mathou]

Meinem Sohn. Ist ein älteres iPhone. Allerdings hat er den Zugriff erst seit ein paar Tagen. Die Probleme gibt es aber schon länger. 

Da ich vorhin das Systempasswort geändert habe hat er damit aktuell aber eigentlich keinen Zugriff mehr. 

[SebastianHarder]

Verbundene Mobilgeräte können auch nach dem Ändern des Systempassworts weiterhin auf den Controller zugreifen.

Das Passwort wird nur einmalig bei der initialen Verbindung von Mobilgeräten verwendet, danach funktioniert die Authentifizierung über ein Zertifikat. 

[SuKu]

Das wäre aber ein Verbesserungsvorschlag dass jedes Mal wenn Passwort geändert ist, muss erneut abfragen. Ansonsten wäre dann Sicherheitslücke. Viele Applikationen verlangt der neuen Passwort sobald das geändert worden ist.

[Maurice]

Nicht mehr gewünschte Mobilgeräte kann man einfach vom Controller löschen, das ist sicherer und komfortabler als eine Passwortänderung.

[Mathou]

Und die Zeiten und überhaupt, nein, mein Sohnemann ist nicht dafür verantwortlich.

[AlanSumm]

Kann es sein, dein Handy entsperrt sich in deiner Hosentasche? Habe ich schonmal erlebt...

Gruß

Alan

[SuKu]

Handy entsperrt und "nur" Bosch App geöffnet und das Licht war ausgeschaltet? Das wird dann schon heftig!

[Mathou]

Jetzt wurde das Licht im Wohnzimmer eingeschaltet. 

Dazu gibt es keine Automation.

Nachdem das Sysrempasswort vorhin geändert wurde kann auch ausgeschlossen werden das mein Sohn das Licht eingeschaltet hat. 

Ich könnte jetzt das Lan-kabel ziehen.  Dann hätte ich für heute Abend Ruhe. 

Voll nervig.

[Maurice]

Klingt für mich auch nach Anwesenheitssimulation. Kannst Du das ausschließen?

Eine Änderung des Systempassworts unterbindet nicht den Zugriff anderer angemeldeter Apps. Dazu müsstest Du diese unter Mehr > Mobilgeräte entfernen.

[SuKu]

OK. Das kann dann Anwesenheitssimulation sein. Deaktiverst du Mal den Anwesenheitssimulation.