[Forum Somfy] Suivi de la question: Mise à jour certificat

Réponse de Thomas M.

Thomas M. — Tue, 29 Sep 2015 11:24:58 GMT

Bonjour à tous,

Le 24 septembre, nous avons mis en place un reverse proxy pour assurer les échanges entre un point de contact externe et nos centrales, nos serveurs.

Ce reverse proxy utilise pour la communication entre le proxy et le navigateur le protocole TLSv1.2. Le certificat n’est plus autosigné, il est maintenant délivré par une autorité officielle ce qui implique qu’il n’y aura plus d’alerte de certificat.

L’algorithme de chiffrement sera désormais le SHA-256 qui est compatible avec tous les navigateurs ainsi que IOS9.

Cette modification permet de nouveau l’accès à distance au système d’alarme par le biais du port sécurisé.

Merci pour votre compréhension et veuillez de nouveau nous excuser pour le délais de mise en place de cette solution.

Bonne journée,

Réponse de Thomas M.

Thomas M. — Wed, 26 Aug 2015 08:49:27 GMT

Bonjour Stéphane,

Je vous informe qu'il existe deux problèmes différents :

Certains navigateurs web bloquent l'accès au site internet en HTTPS utilisant une clé de cryptage trop petite, ce qui est le cas d'anciennes versions de nos systèmes d'alarme.

Certains navigateurs web bloquent l'accès au site internet en HTTPS utilisant le protocole de cryptages SSL v3, ce qui est le cas de tous nos systèmes d'alarme.

Pour le premier problème certains système d'alarme peuvent bénéficier d'une mise à jour software corrigeant le problème. Pour le second il faudra encore patienter quelques jours pour la mise en place d'une solution qui devrait être effective pour le mois de Septembre 2015.

Concernant le premier problème et après vérification avec nos serveurs, je vous informe qu'il y a de fortes chances que vous soyez impacté par celui-ci, voila pourquoi je viens de vous envoyer un mail avec la mise à jour pour corriger ce dernier. Toutefois, je vous rappel que vous serrez toujours sujet au second problème.

Bonne journée,

Réponse de stéphane C.

stéphane C. — Mon, 24 Aug 2015 12:56:31 GMT

Bonjour,

Nicolas B. a reçu l'adresse d'un lien pour récupérer une mise à jour du firmware. (protexiom 600)

M. Somfy, pouvez vous me communiquer ce lien ?

merci par avance,
Cdt.

Réponse de Jacques J.

Jacques J. — Wed, 05 Aug 2015 14:46:40 GMT

Bonjour

Je suis impatient de savoir comment SOMFY va s'y prendre pour faire face a cette faille de sécurité du protocole SSLv3 date de Septembre 2014 et surtout comment la mise à jour pourra être faite car je ne vois pas de possibilité de mise à jour en ligne dans ma centrale et c'est bien ce qui m'étonne le plus.

Réponse de Ghislain C.

Ghislain C. — Tue, 04 Aug 2015 16:20:37 GMT

Bon déjà au niveau descriptif du dysfonctionnement votre explication technique est correcte.

Par contre j'ai du mal à croire que les alarmes que vous commercialisez actuellement sortent encore avec comme protocole SSlv3....

Réponse de Thomas M.

Thomas M. — Tue, 04 Aug 2015 12:59:05 GMT

Bonjour Xavier et Ghislain,

Je vous informe que nous rencontrons actuellement une problème avec les navigateurs web qui bloquent l'accès à l'interface du système d'alarme en HTTPS car il juge l'utilisation du protocole de cryptage SSL V3 non-sécurisé.

Nous travaillons actuellement sur la mise en place d'une solution qui devrait être effective pour le mois de Septembre 2015. En effet, nos équipes rencontrent des difficultés quand à la mise en place d'une solution globale pour ce problème qui nous impacte depuis le début de l'année 2015 et qui touche tout notre parc d'alarme commercialisé depuis 2010.

Je vous informe que vous serez tenu informé quoiqu'il arrive par ce forum d'entraide. Le remplacement sous garantie de votre système ne corrigera en rien le problème. De plus, je vous informe que l'application smartphone, elle est fonctionnelle et vous permet un pilotage de votre système d'alarme à distance.

Xavier, pour information SOMFY France dispose d'une page Facebook que vous trouverez au lien ci-dessous :

https://www.facebook.com/somfyfranceofficiel?fref=ts

Merci pour votre compréhension et bonne journée,

Réponse de Xavier F.

Xavier F. — Mon, 27 Jul 2015 20:04:37 GMT

Je pense qu'il est clairement inutile de discuter sur le sujet ici, SOMFY ne réponds pas à nos attentes. Changeons de stratégie. Tous les commentaires fait ici reste sous le contrôle de SOMFY, peu visible sur Internet. Relayons l'information sur facebook, SOMFY frabce n'existe pas sur Facebook, n'hésitez pas à aller sur le facebook US, experimez-vous sur tous les autres médias, laisser des commentaires chez vos vendeurs, sur les sites d'informations sur les blogs. Il faut que les futurs acheteurs sachent qu'il ne peuvent faire confiance à SOMFY. A moins que SOMFY nous considèrent comme des clients et espère que ces produits mérite mieux que la fin que je leur réserve : POUBELLE.

Réponse de Ghislain C.

Ghislain C. — Mon, 27 Jul 2015 16:24:51 GMT

ça j'avais l'information c'est pour cela que j'ai fait le post, en attente d'un yellow alors et merci.

Réponse de Robert P.

Robert P. — Mon, 27 Jul 2015 16:04:16 GMT

Puisque Casto ne fait aucun service après vente c'est Somfy qui assure la garantie de ses produits, il vous faudra attendre l'intervention d'un Yellow ici.

Réponse de Ghislain C.

Ghislain C. — Mon, 27 Jul 2015 15:47:04 GMT

Chez castorama PROTEXIOM 600 garantie 5 ans noté en gros sur la boite.

Réponse de Robert P.

Robert P. — Mon, 27 Jul 2015 15:40:30 GMT

Ca dépend, où l'avez-vous achetée et quel modèle ?

Réponse de Ghislain C.

Ghislain C. — Mon, 27 Jul 2015 15:20:13 GMT

Vous faites erreur, le certificat qui remonte en erreur se trouve sur la centrale et pas sur les serveurs somfy (je sais très bien de quoi je parle)

Vous nous dites qu' aujourd’hui les personnes qui achètent des centrales dans le commerce sont obligées de désactiver l' https pour s'y connecter ? :)

Je repose ma question comment faire pour faire un échange de ma centrale ?

Réponse de Robert P.

Robert P. — Mon, 27 Jul 2015 14:39:51 GMT

Un échange de votre centrale ne changera rien à ce problème, il s'agit des programmes sur les serveurs Somfy et de l'application sur smartphone.

Réponse de Ghislain C.

Ghislain C. — Mon, 27 Jul 2015 14:35:43 GMT

Merci pour la réponse, mais ça sent clairement "le bottage en touche", comme expliqué plus haut rien n'est prévu dans l'interface pour faire des mise à jour ni en local ni à distance.

Comment faire pour faire une demande d’échange en SAV de la centrale puisque sous garantie ?

Réponse de Robert P.

Robert P. — Mon, 27 Jul 2015 12:43:37 GMT

Le correctif devrait être dispo à la rentrée.

Réponse de Ghislain C.

Ghislain C. — Mon, 27 Jul 2015 10:44:56 GMT

Bonjour ne pouvant pas poster je vais relancer ce fil,

l'erreur ERR_SSL_VERSION_OR_CIPHER_MISMATCH n'a toujours pas été corrigé, que prévoit somfy sachant que c'est quand même pas rien de ne plus pouvoir utiliser le HTTPS ? peut ton faire jouer la garantie ? car j'imagine que les alarmes qui sortent maintenant ont le correctif.

Réponse de Jacques J.

Jacques J. — Sat, 23 May 2015 08:20:34 GMT

Bonjour

Je crois, mais je me trompe peut-être que la solution ne peut venir que d'une mise à jour de la centrale.
Et c'est la, le nœud du problème car il me semble bien que la mise à jour ne soit pas possible par internet et que la seule solution soit le retour usine (ce qui économiquement est impossible)
La plus grande faute de Somfy serait de ne pas avoir prévu cette possibilité de mise à jour sur Internet alors que depuis belle lurette nombre de fournisseurs d'objets connectés la prévoie.

Réponse de Xavier F.

Xavier F. — Thu, 02 Apr 2015 20:16:47 GMT

Bonsoir, pour répondre à Thomas M. J'espère que Somfy n'est pas en train de nous recompiler une vieille version d'un browser Internet sans le contrôle des nouvelles sécurité (validation du niveau de sécurité des certificats et banissement des sites utilisant des protocoles déclarés obsolètes) et de nous refiler cela sous la forme d'une application pour accéder à notre alarme. Cela ne résoudra pas le problème. Cela fera croire à tous qu'il est en sécurité alors que les vrais hacker, eux pourront pénétrer dans tous les locaux protégés par les alarmes SOMFY après les avoir désactivées sans trop d'effort. Sans oublier qu'il faudrait livrer et maintenir cette application sur tous les OS... Dites Thomas, la solution nous sommes bien d'accord, c'est une mise à jour du firmware des boitiers centraux des alarmes. En espérant vous lire bientôt avec de vrais nouvelles rassurantes, pas de faux espoirs qui font qu'à ce jour, SOMFY n'a toujours pas de solution...

Réponse de Jean-Yves P.

Jean-Yves P. — Tue, 31 Mar 2015 08:00:48 GMT

Bonjour,
Ce matin je viens de recevoir un mail de SOMFY. Oh joie on va me proposer une mise à jour, ou un embryon de solution. Et bien non c'est une pub pour des offres exceptionnelles à propos des instants connectés de SOMFY : A pleurer ou à rire, je ne sais plus.
Je ne veux pas une offre exceptionnelle simplement une solution fiable et efficace.

Thomas, pour rappel, mon problème est celui de clé de cryptage.

Réponse de Thomas M.

Thomas M. — Thu, 26 Mar 2015 13:10:06 GMT

Bonjour Nicolas,

Je comprends votre réponse et vous assure une fois de plus que nous mettons tout en place pour résoudre ce problème vous empêchant l'accès à distance à votre système d'alarme via un ordinateur utilisant les dernières version de certain navigateurs. Je vous rappelle qu'il existe de nombreux autres moyens d’accéder à distance à certaines fonctionnalité du système d'alarme (RTC, GSM, Application, navigateur web de smartphone, ...).

Concernant le manque de courtoisie de ma réponse veuillez m'excuser. Mais merci prochainement avant de venir critiquez des solutions proposées de demander plus de détail sur ces dernières ou les problèmes rencontrés si vous ne les comprenez pas, ce que je comprends totalement.

Bonne journée,

Réponse de Nicolas B.

Nicolas B. — Thu, 26 Mar 2015 11:25:08 GMT

Hum... voilà une réponse assez peu courtoise...

Je ne saurais donc pas lire (ou j'aurais la compréhension "lente") car je ne suis pas capable de savoir que le message ERR_SSL_VERSION_OR_CIPHER_MISMATCH désigne une erreur de protocole de cryptage SSL V3 et non un problème de clé de cryptage !!

Franchement, je n'y met pas du mien....

Cher Thomas, il faudrait cependant prendre en compte que les produits domotique SOMFY sont positionnés comme des produits grand public, distribués en grande surface. Vos publicités mettent en avant la simplicité de mise en oeuvre et il n'est nullement indiqué qu'il faille avoir un master d'architecture réseau pour pouvoir les utiliser...

Je souligne par ailleurs que les personnes plus "calées" que je ne semble l'être ne choisissent pas ces produits "grand public" et optent pour des solutions plus performantes, type Zwave, à la mise en œuvre certes plus compliquée...

Avec mon petit niveau, je crois donc être totalement dans le coeur de cible auquel vous prétendez viser et j'apprécierais que vous vous adressiez à moi, ni comme à un expert, ni comme à un imbécile non plus.

En revanche, je ne peux n’empêcher de constater que je me connecte chaque mois à une soixantaine de sites sécurisés différents et le que le site de SOMFY est le SEUL qui semble avoir du mal avec la mise à jour d'un protocole de sécurité sur l'ensemble des navigateurs du marché intervenue il y a plusieurs mois; ce qui me parait relever d'un "amateurisme" surprenant de la part d'une marque reconnue qui affiche de telles ambitions dans la domotique (cf. votre campagne TV actuellement en cours).

Donc avant de dispenser des cours d'informatique réseau, les informaticiens de SOMFY feraient bien de se pencher sérieusement sur un problème que TOUS les acteurs du BtoC semblent avoir résolu..

Réponse de Thomas M.

Thomas M. — Thu, 26 Mar 2015 10:31:22 GMT

Bonjour Nicolas et Jean-Yves,

Nicolas, je vais me répéter un troisième fois car visiblement vous n'arrivez pas à lire mes précédents messages :

À ce jour il existe 2 problèmes différents ! Un pour la clé de cryptage et un pour le protocole de cryptage SSL V3. Comme je l'ai indiqué la mise à jour corrige le premier problème mais en aucun cas le second ! Le message d'erreur que vous avez "ERR_SSL_VERSION_OR_CIPHER_MISMATCH" vous indique que votre navigateur à bloqué le protocole de cryptage SSL version 3 que l'on utilise pour l'accès à distance à votre système d'alarme. Par conséquent votre navigateur vous bloque l'accès au site de votre système d'alarme.

Donc si vous souhaitez ne pas avoir de fausse joie, merci de lire l'intégralité des messages que je vous adresse. Car comme je l'ai clairement indiqué pour le problème de cryptage : "Nous travaillons actuellement sur une solution nous permettant de ne plus être dépendant des navigateurs web pour ce genre de désagrément et que nous faisons tout notre possible pour trouver une solution le plus rapidement possible."

Jean-Yves, afin d'éviter de nouveau une fausse, pourriez-vous m'indiquer le message d'erreur que vous avez lorsque vous essayez de vous connecter à votre système d'alarme à distance ?

Bonne journée,

Réponse de Nicolas B.

Nicolas B. — Thu, 26 Mar 2015 10:00:29 GMT

Bon, fausse joie et (encore!) un coup pour rien...

J'ai bien reçu de Somfy un lien vers la mise à jour du firmware (et du "site web" si j'en crois les messages reçus lors de la MAJ) et j'ai pu procéder hier soir sans encombre à cette MAJ ("opération réussie") après avoir renseigné l'adresse IP locale de ma centrale.

Tout content, je me suis loggé depuis mon bureau via Chrome (v 41.0.2272.101 m) sur l'adresse "externe" https://xxxx.alarmesomfy.net et là, patatras, page inaccessible, message (ERR_SSL_VERSION_OR_CIPHER_MISMATCH).

Bref rien de changé (problème identique sur Firefox); seul accès possible via SRWare, mais c'est quand même pas terrible comme solution...)

Réponse de Jean-Yves P.

Jean-Yves P. — Thu, 26 Mar 2015 09:00:51 GMT

Bonjour Thomas et merci pour cette réponse. Concerné pour le premier problème concernant la clé de cryptage, comment connaitre l'éligibilité ou non de ma Centrale/Transmetteur. Allez vous mettre en ligne une note permettant de savoir cela et aussi comment ce fait cette mise à jour. Et qu'en sera-t-il des centrales non éligibles ?

Réponse de Thomas M.

Thomas M. — Thu, 26 Mar 2015 08:38:31 GMT

Bonjour Jean-Yves, Hubert et Pierre,

Comme je l'ai indiqué dans mon message il existe 2 problèmes différents, si vous souhaitez une mise à jour, il faut que vous rencontriez le premier problème concernant la clé de cryptage et que votre Centrale/Transmetteur soit éligible à cette mise à jour.

Par contre si vous rencontrez le problème de protocole SSL V3, nous n'avons pas de solutions actuellement.

Bonne journée,