App Knx

[salvo84]

Buongiorno a tutti.. Qualcuno conosce qualche app per IPhone e Android che permette di gestire un impianto knx senza l'ausilio di un web server?

[patatino59]

E dove pensi di memorizzare la grafica, i comandi ed i feedback ?

[del_user_56966]

Qualcuno conosce qualche app per IPhone e Android che permette di gestire un impianto knx senza l'ausilio di un web server?

per KNX non ne conosco...

considera che normalmente tutto quello che fanno in più le Domotiche (schedulazione oraria luci e temperature, scenari ecc..)

risiede proprio nel web server....

[salvo84]

Mmm non tutte.. Tipo Vimar per il by me mette a disposizione una centrale per orari, scenari e quant'altro mentre per il well contact basato appunto su knx basta il software installato su un pc a fare tutto questo.. Il web server in questo caso solo per la gestione remota o comunque tramite app anche in locale

[del_user_56966]

mentre per il well contact basato appunto su knx basta il software installato su un pc a fare tutto questo..

PC o Embedded linux mascherato... è sempre un programma accentrato che permette di svolgere le funzioni più evolute per un sistema..

che per proprio conto non riuscirebbe a svolgere....

l'architettura è la stessa cambia solo la "forma"... tutta la logica d'effetto risiede in questi moduli...

lo puoi chiamare Web Server, embedded, PC... salvo differenze di affidabilità...

che sono tutte da verificare... il concetto non cambia...

Muore il PC... perdi scenari, schedulazioni e tutte le funzioni più utili del sistema...

Muore l'embedded... perdi scenari, schedulazioni e tutte le funzioni più utili del sistema...

Muore il Web Server... perdi scenari, schedulazioni e tutte le funzioni più utili del sistema...

quindi come vedi anche modificando gli operandi il risultato non cambia...

[lifespace]

InsideControl di Schneider Electric.

Utilizza semplicemente un Gateway IP per la comunicazione fra Dispositivo Mobile e rete KNX.

App gratuita, sia per iOS che Android

Dal sito Schneider scarichi (gratuitamente) il Builder per creare il tuo progetto che poi trasferisci nel dispositivo mobile.

Builder sia per Windows che Mac

[del_user_56966]

Utilizza semplicemente un Gateway IP

in quel caso il protocollo è su IP... al riguardo leggi questo articolo su quello che accade nel mondo quando non si presta attenzione alla sicurezza...

Quando ci mette le meni Gesù!(Molina)...

[patatino59]

Mi sembra ovvio che in un albergo non si mette un dispositivo di controllo sulla stessa rete ospiti accessibile da chiunque.

Una minima amministrazione della rete con accesso condizionato, vlan, firewall e quant'altro e' fondamentale.

[Diego74]

openremote

[del_user_56966]

Mi sembra ovvio che in un albergo non si mette un dispositivo di controllo sulla stessa rete ospiti accessibile da chiunque.

anche se la rete fosse diversa e negli alberghi non lo è... l'applicazione che gira sul WI-FI con protocollo aperto è totalmente vulnerabile...

se poi leggi l'articolo di Molina che è un esperto di sicurezza, se leggi precisa che il problema è il protocollo che è vecchio

The hack is possible due to vulnerabilities in an old communications protocol the hotel uses.

e non è disegnato per andare direttamente tramite WI-FI dato che non offre alcuna sicurezza...

Known as KNX, it is designed to be used on wired networks, but since the St Regis wants to afford its guests wireless control of their conveniences, that’s not how it’s using the protocol. This is a problem because KNX communication isn’t encrypted or authenticated. “The KNX/IP protocol provides no security,” says Molina, “so any hotel or public space that have deployed it on an insecure network will make it easy to exploit.”

inoltre precisa che data la mancanza di sicurezza del protocollo...anche senza necessità di andare tramite WI-FI...

il controllo del settore lo poteva prendere anche collegandosi direttamente sul Bus...

Molina could likely do the same attack if the KNX was talking over a wired network as well, as long as he was able to get onto the network, due to the same authentication and encryption defects.

questa è un attenzione che dovrebbe far riflettere sulla convenienza di mettere in "transito" su protocolli non protetti... e facilmente sniffabili e replicabili

funzioni come apertura di porte, apertura di casseforti, disattivazione di allarmi ecc..

[Microchip1967]

questa è un attenzione che dovrebbe far riflettere sulla convenienza di mettere in "transito" su protocolli non protetti... e facilmente sniffabili e replicabili

funzioni come apertura di porte, apertura di casseforti, disattivazione di allarmi ecc..

non per niente la EN50131 prevede determinati livelli di codifica dei segnali, oltre al fatto che normalmente il sistema di sicurezza viaggia su bus separato (anche per garantire il funzionamento in caso di mancanza rete)