Neues YouTube-Video: Visualisierung im Devices-Adapter

[mickym]

@wszene Nun dann hast Du ja von den anderen Postern genügend andere Anregungen bekommen.

Er hat ja auch noch im 1.OG Fenster mit Kontakten welche nicht mit eingebunden werden sollen
Desweiteren hat er auch die selben Kontakte an Türen die auch nicht mit da rein sollen

Nun dann musst Du eben, wie @Asgothian beschrieben hat entweder mit Arrays als Trigger arbeiten oder eben wie ich auch vorgeschlagen habe, alle triggern lassen und dann anhand der ID oder des Namens, die für Dich relevanten ausfiltern.

[Ein ehemaliger Benutzer]

@mickym mal als Frage bzw. Randbemerkung da ich auch Aqara Fensterkontakte benutze mir genau dieser Einsatz aber bisher als etwas fraglich erscheint.

Sehe ich das richtig, dass der Zigbee-Adapter erst nach einer Stunde einen Fensterkontakt auf "Offline" setzt etc. Ich möchte damit sagen, dass wenn jemand nicht nur das Fenster öffnet sondern vorher einen Aluhut benutzt oder einen 2,4GHz Störsender ist diese Alarmanlage schon mal ausgehebelt, richtig?

Ich habe bei diesen Sensoren keine Chance dies frühzeitig zu bemerken, da sie auch unregelmäßig und nicht zyklisch Updates senden. Sonst wäre dies mein kleinstmöglicher Zeitraum um frühestens eine Sabotage zu erkennen. Ist doch korrekt, oder?

[mickym]

@pete0815 Das kann sicher @Asgothian besser bestätigen, aber ich würde Dir vollumfänglich Recht geben, da in meinen Augen nur strombetriebene Geräte ggf. angepingt werden, da sonst im Normalbetrieb alle batteriebetriebenen Geräte zu schnell die Grätsche machen würden, wenn man diese in kurzen Zeitabständen immer wieder aufwecken würde.

Wenn man aber mal nicht von Störsendern ausgeht, melden diese Geräte ja bei Zustandsänderungen sofort. Aber wir Du sagst mit Störsendern bekommst Du sowohl Zigbee als auch WLAN ausser Kraft gesetzt. Bei stromgebundenen Geräten hast halt den Vorteil, dass die ggf. in kurzen Zeitabständen ihren Status von sich aus melden und somit ein Fehlen dieser Meldungen ein Indiz sein kann (kann ja auch ein defekter Router sein), dass jemand das WLAN bzw. Zigbee Netz kompromittiert hat.

[Asgothian]

@mickym sagte in Zigbee Fensterkontakte in Gruppe:

aber ich würde Dir vollumfänglich Recht geben, da in meinen Augen nur strombetriebene Geräte ggf. angepingt werden, da sonst im Normalbetrieb alle batteriebetriebenen Geräte zu schnell die Grätsche machen würden, wenn man diese in kurzen Zeitabständen immer wieder aufwecken würde.

Die Batteriebetriebenen Geräte gehen auf "unavailable" wenn sie 25 stunden keine Nachricht gesendet haben.
Bei den Aqara Fenstersensoren ist es normal wenn sie über 3 Stunden nichts senden.

A.

[Ein ehemaliger Benutzer]

@asgothian @mickym
Vielen Dank für die Rückinfo! Für mich dann ein sehr wichtiger Punkt ob man diese Sensoren überhaupt für eine Alarmanlage einsetzen kann bzw. möchte. Da es mich einfach nur interessiert werde ich mal auf die Forschungssuche gehen um evtl. heraus zu bekommen wie Standardalarmanlagen mit Funk funktionieren. Aus dem Bauch verwenden dort viele 433MHz oder 866MHz aber mit welchen Protokoll bzw. ob dort zyklisch gesendet oder angepingt wird ist ja die Frage. Wenn die auch alle diesen Sabotageschwachpunkt haben, könnte man auch bei Zigbee bleiben ;)

[Asgothian]

@pete0815 sagte in Zigbee Fensterkontakte in Gruppe:

@asgothian @mickym
Vielen Dank für die Rückinfo! Für mich dann ein sehr wichtiger Punkt ob man diese Sensoren überhaupt für eine Alarmanlage einsetzen kann bzw. möchte. Da es mich einfach nur interessiert werde ich mal auf die Forschungssuche gehen um evtl. heraus zu bekommen wie Standardalarmanlagen mit Funk funktionieren. Aus dem Bauch verwenden dort viele 433MHz oder 866MHz aber mit welchen Protokoll bzw. ob dort zyklisch gesendet oder angepingt wird ist ja die Frage. Wenn die auch alle diesen Sabotageschwachpunkt haben, könnte man auch bei Zigbee bleiben ;)

Ohne das ich da ein Experte bin:

• Alles was über Funk geht ist grenzwertig beim Einsatz in einer echten "Alarmanlage"
• Insbesondere die Kombination "kleine Sensoren mit Batterie" und 'Datenübertragung per Funk" macht Probleme, da die Funkverbindung verhältnismässig viel Energie Benötigt.
• klassische 433 und 866 Systeme sind da ggf. im Vorteil, insbesondere wenn sie "Konfigurationsfrei" angelegt sind, sprich wenn sich sowohl Nachricht als auch Verschlüsselung der Nachricht aus fest auf der Hardware hinterlegten Werten (z.Bsp. einer Seriennummer) ergeben und sämtliche Verifikation nur auf der (fest am strom) hängenden Zentrale realisiert sind
• In jedem Fall gibt es das Problem das es energietechnisch ungünstig ist die Funktion der Funkstrecke in kurzen Zeitabständen zu verifizieren.

Letztendlich wird es in jedem Fall von der Umsetzung des Sensors und der Stromversorgung abhängen wie engmaschig ein Überwachungsintervall realisierbar ist.

A.

[Ein ehemaliger Benutzer]

@asgothian said in Zigbee Fensterkontakte in Gruppe:

• Alles was über Funk geht ist grenzwertig beim Einsatz in einer echten "Alarmanlage"
• In jedem Fall gibt es das Problem das es energietechnisch ungünstig ist die Funktion der Funkstrecke in kurzen Zeitabständen zu verifizieren.

Danke. Genau das interessiert mich und ist mir etwas Jugend forscht wert. Ich denke an kommerzielle Systeme wo im Standard zB Bewegungsmelder über Funk betrieben werden. Beim Thema Funk und Alarmanlage geht für mich gefühlt selbst bei Laien schnell eine Warnleuchte an und ich kann einfach nicht glauben, dass hinter diesen komerziell verfügbaren und immer belibteren Systemen solch eine sicherheitstechnische Schwachstelle gegen Sabotage nicht vermeidbar ist/vermieden wird. Wenn dies offen eine Fachkraft dem Häuslebauer so sagen würde, vermute ich zu 95% er entscheidet sich dagegen. Bisher hatte ich mir das selbst mit kurzen Abtastraten auf Verfügbarkeit der Sensoren erklärt um gegen Sabotage geschützt zu sein, aber ob das wirklich so ist finde ich halt sehr interessant wie es technisch gelöst ist. Ansonsten bin ich da recht binär und diese Systeme machen dann einfach wenig Sinn für mich und ich muß einfach beim Kabel bleiben.

[Asgothian]

@pete0815

Auch wenn das etwas neben dem Thema ist, empfehle ich Dir rein zum amüsieren mal ein Youtube Video. Dieses nur zum Thema "kommerziell verfügbar" und "Sicherheit".

Ich gehe nicht davon aus das das Thema Überwachen der Funkverbindung bei den einfacheren "Alarmanlagen" wirklich bedacht / Thematisiert wird. Ob da etwas getan wird kann alleine an der Kombination von

• Batteriegrösse der Sensoren
• Wechselintervall der Batterien
  bewertet werden.

A.

[Ein ehemaliger Benutzer]

@asgothian
Danke Dir und insbesondere durch aktuelle Erlebnisse sehr interessant.

Es erscheint leider nicht möglich technisches Grundprinzipien zu besprechen in diversen Foren wo ich den Versuch gemacht habe mich etwas zu informieren. Dies explizit nur bezogen auf das technische Grundprinzip wie Lösungen aussehen können um Funklösungen verlässlich und somit auch sicher gegebenüber Sabotage zu machen und es zu verstehen und keineswegs so detailiert oder Produktbezogen, dass ich dadurch spezifische Schwachstellen irgdwem zeigen könnte. Es ist leider nur sehr traurig, dass dort zB nur Teilnehmer mit "dicken" Signaturen unterwegs waren, die Ihre Firmen und vertrieben Produkte in den Vordergrund rücken, es aber auch nicht ansatzweise auf die Kette bekommen haben Vertrauen durch prinzipielles Wissen zu schaffen. Echt erschreckend und frustierend; so kann man ja nur zu einem Fazit kommen was da für ein Mist verkauft wird. Sorry hier sicher falsch platziert, aber selten so eine Unfähigkeit erlebt.
Da freue ich mich jetzt wieder hier zu sein.

Edit: Gerade auf so etwas gestoßen und ggf. ist sowas eine durchaus sehr sinnvolle Lösung (Link nur als Beispiel, hoffe ist erlaubt):link text

[klassisch]

Nur zu Info. Ich habe folgede TFK im Einsatz

• Homematic 868MHz. Die melden sich etwa täglich bei der Homematic Zentrale, die ein Ausbleiben der Meldung registriert und in einer Servicemeldung anzeigt
• 433MHz mit RFLink. Billig, ordentliche Reichweite. Gar keine Überwachung.
• Zigbee Sonoff. Günstig und funktionieren. Werden aber nach ein paar Tagen als offline angezeigt. Melden sich also wahrscheinlich nicht von selbst.

Überwachung per Funk: Besser als nichts und günstig selbst umsetzbar
Eine richtige Alarmanlage geht über Draht mit allen Konsequenzen.
Für die Anerkennung bei Versicherungen müssen die Anlagen VdS zertifiziert sein und von zertifizierten Fachbetrieben eingebaut werden.

Zertifiziert und qualifiziert sind zwei unterschiedliche Begriffe. Ein guter Fachbetrieb ist in der Schnittmenge.