[Forum Somfy] Suivi de la question: Somfy HomeSomfy Home Alarm: problème grave de sécurité lié à la ré-initialisation du mot de passe Alarm:

Réponse de Maud F.

Maud F. — Wed, 01 Dec 2021 09:04:08 GMT

Christophe,

Je me permets de revenir vers vous pour avoir des informations supplémentaires.

Pouvez-vous m'indiquer le modèle du mobile + sa version ? Veuillez ainsi me dire si le problème est systématique ou non.

Bonne journée,

Réponse de Maud F.

Maud F. — Thu, 18 Nov 2021 08:41:49 GMT

Christophe,

Votre demande est toujours en cours de traitement auprès du service concerné. Pour l'heure je n'ai pas de retour, je ne manquerais pas de vous tenir informé via ce post.

Veuillez nous excuser de la gène occasionnée.

Bonne journée,

Réponse de Maud F.

Maud F. — Fri, 05 Nov 2021 10:17:37 GMT

Bonjour Christophe,

Je viens d'ouvrir un ticket auprès de notre service développement qualité pour essayer d’identifier le problème que vous rencontrez, je reviendrais vers vous lorsqu'une réponse me sera apportée.

Bonne journée,

Réponse de christophe

christophe — Wed, 03 Nov 2021 16:08:28 GMT

Bonjour,

c'est décidément de pire en pire.

J'avais déjà alerté ce forum sur le fait que la ré-initialisation du mot de passe ne déconnectaient pas les application sous ChromeOS.

Aujourd'hui c'est bien pire encore.

L'application sur mon iPhone continue de fonctionner (après re-démarage) sans que je n'ai à saisir quoi que ce soit.

Autrement dit un hacker ne peut donc pas être bouté hors du système.

J'ai définitivement perdu confiance en Somfy.

Réponse de JACKY M.

JACKY M. — Wed, 07 Jul 2021 11:58:50 GMT

Pas de regret a avoir Christophe, vous avez mis le doigt sur un cas de figure qui n'a pas été prévu par Somfy.

Je m'explique. Quand j'ai refais le test suite à votre post, j'ai cliquez deux fois sur le bouton désactiver.

Lorsque j'ai repris mon téléphone sur lequel l'application tourne en arrière plan, celle ci était déconnectée. Je me suis reconnecté et j'ai remis l'application en arrière plan. Lorsque je l'ai rappelée elle était de nouveau déconnectée. Je l'ai reconnectée à nouveau, puis remis en arrière plan et je l'ai rappelée de nouveau et là elle est restée active.
Donc deux demandes de déconnexion implique deux ordres successifs qui ne s'applique que si l'application est en arrière plan.

Sur votre Chrome Book l'application est au premier plan, tant qu'elle ne passe pas en arrière plan la déconnexion ne fonctionne pas.

Voilà un sujet qui va faire l'objet d'ouverture d'un Ticket auprès de la R&D. J'ai connu un cas similaire quand j'étais en activité que j'ai résolu au bout de 15 jours de recherche car c'était une seule personne qui le provoquait. Là on a un début d'explication, la R&D n'a plus qu'a trouver la parade.

Réponse de Christophe H.

Christophe H. — Wed, 07 Jul 2021 07:41:16 GMT

Je regrette Jacky,

test de nouveau réalisé ce matin avec mon chromebook (bluetooth desactivé).

A T+10 minutes, l'application sur mon chromebook conserve sa capacité à piloter l'installation, activer/désactiver l'alarme, activer/désactiver la caméra. Il y a par contre des messages d'erreurs "serveur indisponible" qui n'empêche pas le bon fonctionnement.

L'iphone au contraire perd cette capacité immédiatement.

Pour info, je suis le seul utilisateur sur mon installation.

Je ferai des tests plus approfondies pour déterminer si le chromebook perds un jour sa connexion.

Peut-être est-ce un bug lié à l'implémentation partielle des API Android sur Chrome OS.

Cordialement,
Christophe

Update:
à T+1h20min, mon chromebook pilote toujours le système mais les messages d'erreurs se font plus fréquents

Réponse de JACKY M.

JACKY M. — Tue, 06 Jul 2021 19:32:12 GMT

Bonsoir Christophe

Comme je vous avais indiquez comment vous déconnectez de toutes les applications, je viens de faire le test immédiatement pour vérifier.

En cliquant sur le bouton Déconnexion indiqué dans la copie d'écran, l'application Somfy Protect sur mon smartphone Android a bien été déconnecté.

Par contre cette action n'est valable que pour mon accès avec mon mail pas pour les autres utilisateurs.