[Forum Somfy] Suivi de la question: Securite Somfy Système d'alarme GSM fr https://forum.somfy.fr/ Fri, 27 Jun 2014 12:37:35 GMT Fri, 27 Jun 2014 12:37:35 GMT answers pinse57 P. <div class="body "> <div class="body-hd"></div> <div class="body-bd"><p>bonjour, </p><p>par definition une transmission gsm ne peut etre securisée à 100%. </p><p>Pour eviter que le numero d&#39;appel tombe entre de &quot;mauvaises mains&quot;, vous pouvez refuser la parution du numero dans l&#39;annuaire. il faut le faire via votre compte clients gsm.</p><p>Dans la réalité, les offres sms illimités ne le sont pas. Leurs nombres ainsi que le nombre vers un n° unique et variables suivant les operateurs. </p><p>De toutes façon ce n&#39;est pas de cette manière qu&#39;un intrus cherchera à neutraliser le systeme. Un brouilleur d&#39;ondes est largement plus rapide et efficace.</p></div> <div class="body-ft"></div> </div> Fri, 27 Jun 2014 12:37:35 GMT https://forum.somfy.fr/questions/713382-securite-somfy-systeme-alarme-gsm/answers/1489629 https://forum.somfy.fr/questions/713382-securite-somfy-systeme-alarme-gsm/answers/1489629 1489629 answer 0 https://forum.somfy.fr/users/4359617 theme-c/avatars/48.png 713382 <div class="body "> <div class="body-hd"></div> <div class="body-bd"><p>J&#39;ai installé depuis quelques jours un système d&#39;alarme sans fil GSM<br />Protexiom + tablette SOMFY. Mis à part la sécurité GSM, j&#39;en suis très<br />content.</p><p>La sécurité par GSM n&#39;est pas suffisante pour deux raisons:<br />1. La centrale accepte des commandes envoyées de tous numéros. Il<br />n&#39;est pas possible de restreindre la réception aux SMS emis par des<br />numéros predéfinis.<br />2. La connection GSM est beaucoup plus faiblement sécurisée que la<br />connection web. La connection par GSM est seulement sécurisée par le<br />pin d&#39;utilisateur. La connection par web est sécurisé par 2 facteurs<br />d&#39;authentification et par une connection HTTPS.</p><p>Le manuel recommande de garder le numéro GSM du système secret. En<br />pratique le numéro peut facilement tomber dans de mauvaises mains par<br />exemple quand un téléphone est volé ou il peut être récupéré par un<br />installateur malveillant. Vous ne pouvez pas exiger que le numéro GSM<br />reste secret.</p><p>Quelqu&#39;un de malveillant peut facilement parcourir tous les codes<br />utilisateur1 en envoyant 10000 SMS avec la commande &quot;Arrêt ABC&quot;. Un<br />module connecté a un ordinateur et une souscription à 2 EUROs/mois SMS<br />illimités est un très faible investissement. Voici un exemple:<br /><a href="http://www.lextronic.fr/R203-modules-gsm--gprs.html" rel="nofollow">http://www.lextronic.fr/R203-modules-gsm--gprs.html</a></p><p>Votre mode d&#39;emploi ne décrit pas comment je peux détecter si une<br />attaque est montée sur la centrale par 10000 SMS avec codes<br />différents.</p><p>La connection GSM du système Somfy existant n&#39;est pas suffisamment<br />sécurisée pour être utilisée.</p><p>Votre système GSM doit être sécurisé comme votre connection HTTP(S)<br />par 2 facteurs d&#39;authentification avec la possibilité de n&#39;accepter<br />que des commandes des numéros preconfigurés.</p><p>Comment puis-je configurer la connection GSM pour qu&#39;elle soit sécurisée?</p></div> <div class="body-ft"></div> </div>