Frage an IT-ler, Heimautomation

[Schlummifix]

Hi Leute,
habe einmal eine Frage:

Ich habe mir einen Luftreiniger von Philips gekauft.
Das Ding hängt natürlich mal wieder im WLAN, wie neuerdings alles.
Natürlich musste ich dafür das WLAN-PW angeben.

Im WLAN erscheint das Ding als "DHCP-Client".

Nun gibt es dazu eine App. In der App musste ich weiter nichts eingeben.

Nur mit diesen Informationen kann ich das Teil jetzt weltweit steuern. Also auch über mobile Daten.

Wie zum Geier geht das ????

_________________________

Ich kenne Heimautomation, bisher musste ich immer auch das Router-PW eingeben.
Die App muss ja über den Router auf den Luftreiniger zugreifen. Zumal sich die IP des Routers immer ändert.

Ich stehe echt auf dem Schlauch, wie die das machen..

Finde das bedenklich.

[Klopperhorst]

Du brauchst dynamisches DNS.
[Links nur für registrierte Nutzer]

---

[Schlummifix]

Schon klar, aber ich frage mich gerade, warum diese App einfach auf ein Gerät durchgreifen kann, das in meinem WLAN hängt?
Das ist doch der Hammer...
Und zwar auch, wenn ich mich außerhalb des Heimnetzwerks bewege.

Ich habe keine Ports oder sowas freigegeben.

[Klopperhorst]

Schon klar, aber ich frage mich gerade, warum diese App einfach auf ein Gerät durchgreifen kann, das in meinem WLAN hängt?
Das ist doch der Hammer...
Und zwar auch, wenn ich mich außerhalb des Heimnetzwerks bewege.

Ich habe keine Ports oder sowas freigegeben.

Dann ist dein Handy schon beim Hersteller registriert und meldet dem immer die Handy-IP.
Das Gerät zieht dann die IP vom Hersteller und pollt dein Handy, so dass es gesteuert werden kann.
Bzw. pollt den Hersteller, der wiederum von deinem Handy gepusht wird.

---

[Stanley_Beamish]

Schon klar, aber ich frage mich gerade, warum diese App einfach auf ein Gerät durchgreifen kann, das in meinem WLAN hängt?
Das ist doch der Hammer...
Und zwar auch, wenn ich mich außerhalb des Heimnetzwerks bewege.

Ich habe keine Ports oder sowas freigegeben.

Die App greift über das Internet auf die Fritzbox zu, und die ist über Wlan mit dem Luftreiniger verbunden. Die Adresse des Reinigers im Netz wurde von der Fritzbox über DHCP automatisch vergeben.

[Schlummifix]

Die App greift über das Internet auf die Fritzbox zu, und die ist über Wlan mit dem Luftreiniger verbunden. Die Adresse des Reinigers im Netz wurde von der Fritzbox über DHCP automatisch vergeben.

Nein, so kann es nicht sein.
Wie gesagt, es geht ja auch über mobile Daten.

Die App kann über mobile Daten nicht auf ein Gerät im Heimnetz zugreifen.
Dazu müsste sie mein Router-PW kennen und noch einiges mehr.

Das andere finde ich aber viel schlimmer. Ist ja zum Glück nur ein Luftreiniger.

[Stanley_Beamish]

Nein, so kann es nicht sein.
Wie gesagt, es geht ja auch über mobile Daten.

Die App kann über mobile Daten nicht auf ein Gerät im Heimnetz zugreifen.
Dazu müsste sie mein Router-PW kennen und noch einiges mehr.

Das andere finde ich aber viel schlimmer. Ist ja zum Glück nur ein Luftreiniger.

Es kommt darauf an, wie dein Heimnetzwerk eingerichtet und das Gerät eingebunden ist. Ich kann von zuhause auch über das Internet auf den Firmenserver zugreifen, ohne dass ich das Wlan-Passwort kenne. Der Port im Firmen-Router muss eingerichtet sein und ich muss die Zugangsdaten zum Server kennen.
Du gibst im Smartphone deine vom Provider vergebene IP-Adresse ein, den Rest erledigt die Fritzbox über die Portweiterleitung.

[Schlummifix]

Es kommt darauf an, wie dein Heimnetzwerk eingerichtet und das Gerät eingebunden ist. Ich kann von zuhause auch über das Internet auf den Firmenserver zugreifen, ohne dass ich das Wlan-Passwort kenne. Der Port im Firmen-Router muss eingerichtet sein und ich muss die Zugangsdaten zum Server kennen.

Ja, wie gesagt. Ich kann auch meinen Router fernsteuern.
Dazu brauche ich aber das Router-PW, die IP und den Benutzer.

Was mich ein wenig irritierte war, dass ich ohne all das auf ein Gerät im Heimnetz zugreifen kann.
Ich habe natürlich auch keine Ports freigegeben.

Das ist nur über einen Cloudserver zu erklären, in den das IoT-Gerät sich selbständig einwählt.
Schöne neue Welt...

[Haspelbein]

Wahrscheinlich ist da ein Cloud Speicher dazwischen, d.h. der Luftreiniger meldet sich bei einem Cloudserver an, und ist über die App registriert, d.h. seine IP ist völlig egal, solange er von sich aus mit dem Cloudserver in Verbindung bleibt, denn die URL und die IP des Servers können problemlos statisch sein.

Natürlich könnte der Luftreiniger ebenso fröhlich dein Netzwerk nach Schachstellen scannen, und das dem Cloudserver übermitteln. Willkommen im IoT!

[Schlummifix]

Wahrscheinlich ist da ein Cloud Speicher dazwischen, d.h. der Luftreiniger meldet sich bei einem Cloudserver an, und ist über die App registriert, d.h. seine IP ist völlig egal, solange er von sich aus mit dem Cloudserver in Verbindung bleibt, denn die URL und die IP des Servers können problemlos statisch sein.

Natürlich könnte der Luftreiniger ebenso fröhlich dein Netzwerk nach Schachstellen scannen, und das dem Cloudserver übermitteln. Willkommen im IoT!

So wird es sein...
Das Ding und die App wählen sich auf einem Server ein.
Natürlich weiß damit jeder Hacker mein WLAN-PW und außerdem könnte jeder Hacker das Ding fernsteuern.
Man stelle sich mal vor, die machen das mit der Heizung.