[Forum Somfy] Suivi de la question: renouvellement du certificat ?

Réponse de Thomas M.

Thomas M. — Tue, 29 Sep 2015 11:20:38 GMT

Bonjour à tous,

Le 24 septembre, nous avons mis en place un reverse proxy pour assurer les échanges entre un point de contact externe et nos centrales, nos serveurs.

Ce reverse proxy utilise pour la communication entre le proxy et le navigateur le protocole TLSv1.2. Le certificat n’est plus autosigné, il est maintenant délivré par une autorité officielle ce qui implique qu’il n’y aura plus d’alerte de certificat.

L’algorithme de chiffrement sera désormais le SHA-256 qui est compatible avec tous les navigateurs ainsi que IOS9.

Cette modification permet de nouveau l’accès à distance au système d’alarme par le biais du port sécurisé.

Merci pour votre compréhension et veuillez de nouveau nous excuser pour le délais de mise en place de cette solution.

Bonne journée,

Réponse de Marc

Marc — Mon, 08 Jun 2015 15:00:50 GMT

Bonjour,

Je me heurte désormais au même problème.
En utilisant https://mamaison.alarmesomfy.net, j'ai le message erreur suivant, firefox m'indique 'Impossible d'établir une connexion car il utilise SSLv3, un protocole de sécurité non fiable.'

Que propose somfy pour solutionner ce problème en RESTANT en HTTPS ?

Merci,
Cdlt
Marc

Réponse de GASTON H.

GASTON H. — Fri, 13 Mar 2015 12:23:31 GMT

Bonjour, d'accord avec vos réponses, mais que fait-on ? Je rappelle que les alarmes vendues actuellement indiquent dans les publicités et les notices jointes le fait de pouvoir piloter l'alarme à partir d'un smartphone. J'en déduis que Somfy va résoudre le problème pour tous pour respecter son argumentation de vente. D'ailleurs, il serait bien que Somfy communique sur le sujet. Merci de vos réponses.

Réponse de Xavier F.

Xavier F. — Mon, 23 Feb 2015 11:07:58 GMT

Le seul problème vient de SOMFY qui ne tient pas compte des avis sécurités diffusés depuis 2012 et de son incapacité à fournir des mises à jour sur ses alarmes.
Tous les constructeurs de box raccordées à Internet le savent et proposent régulièrement des mises à jour.
SOMFY EST INCAPABLE DE FOURNIR DES MISES A JOUR.
DONC N'IMPORTE QUI PEUT DESACTIVER LES ALARMES SOMFY.
CONCLUSION : LES ALARMES SOMFY NE SERVENT PLUS A RIEN !!!!

Réponse de cedric C.

cedric C. — Sun, 22 Feb 2015 20:47:06 GMT

Bonsoir, vous avez raison sur la faiblesse du cryptage, mais ce qui a fait que cela ne fonctionne plus, c'est que les navigateurs interdisent, le ssl V3 suite à la découverte d'une faille dans ce protocole.

http://forum.somfy.fr/questions/842239-acces-internet-ssl-v3
Cordialement

Réponse de Joseph B.

Joseph B. — Sun, 22 Feb 2015 18:26:12 GMT

l'annonce de la prise en charge des certificats avec un clé de moins de 1024 date de 2012 ... http://support.microsoft.com/kb/2661254/en-us , et si le pb était juste avec le protocole, comment expliquez que cela marchait avant ??? d'ailleurs en utilisant un browser qui ne réalise pas de check de certificat sur la chaine, et qui ne bloque pas les cert de moins de 1024, la connexion est possible ...

Réponse de cedric C.

cedric C. — Sat, 21 Feb 2015 11:31:18 GMT

Bonjour,
Un peu d'informatique c'est le protocol de communication qu pause probleme:
Pour info, voici la configuration d'un serveur web
ssl_protocols SSLv3 -> qui n’autorise QUE le SSLv3; c'est le cas de nos alarme

Il aurait fallut au moins
ssl_protocols SSLv3 TLSv1.2-> et cela serait fonctionnel

Le sslV3 date de 1996, la faille poodle sur le SSLv3 permet de décrypter les données sur une connexion
le Tls1.2 date de mars 2011

Ce n'est pas un problème de clef c'est un problème de Protocol de communication non implémenter dans nos alarmes

http://fr.wikipedia.org/wiki/Transport_Layer_Security

Cordialement

Réponse de Robert P.

Robert P. — Fri, 20 Feb 2015 18:47:09 GMT

Bonjour,
Les navigateurs, les technologies, les logiciels évoluent. Microsoft, Google, Apple et les autres modifient leurs clés de cryptage sans en informer Somfy ! :) et les autres...
Tous ce qui tourne sur IP est soumis à une chaîne de technologies et d'intervenants pour que ça fonctionne correctement :
-Votre installation d'alarme (Somfy)
-Votre box ADSL (votre FAI)
-Le réseau (Anciennement France télécom routé par différents acteurs depuis la libéralisation)
-Votre terminal de commande (fabricant de smartphone)
-Votre système d'exploitation (IOS, Androïd, ...)
-Votre navigateur (Chrome, IE, Safari, ...)

Comprenez que lorsqu'un élément de la chaîne est modifié, ça marche moins bien et qu'il faut un peu de temps pour s'adapter.
Somfy va prendre en compte les nouvelles clés de cryptage prochainement.

Réponse de GASTON H.

GASTON H. — Fri, 20 Feb 2015 17:37:59 GMT

Bonjour,
Toujours pas de solutions apportées par Somfy pour la connexion de l'extérieur en https donc je ne l'utilise pas. Mais dernièrement, en urgence, pour supprimer un défaut, j'ai voulu utiliser le site mamaison.alarmesomfynet en http simplement, mais le site n'est pas reconnu' ni sous Android, ni sous Firefox. Y a-t-il quelque chose de particulier à faire pour se connecter evidemment sans sécurité alors.
De toutes façons, si une solution n'est pas rapidement proposée par Somfy, ne peut on pas envisager une action commune? Merci de vos réponses.

Réponse de Joseph B.

Joseph B. — Sat, 07 Feb 2015 14:11:39 GMT

idem meme pb sous IE/firefox/chrome !
il vous faut plusieurs mois pour renouveler un certificat (qui était déjà obsolète et non secure lors de l'achat !) et le déployer ? euhh changer de clavier / souris voir de métier !

Réponse de Xavier F.

Xavier F. — Wed, 04 Feb 2015 20:54:36 GMT

Ne laissez pas croire que c'est une solution viable. Cette solution a le mérite de reprendre la main sur un équipement. Mais s'agissant d'un équipement à qui vous allez confire la surveillance de votre maison qui est certainement ce que vous avez de plus précieux comme bien matériel. Je vous confirme que si vous laissez brancher votre centrale d'alarme sur Internet ou accessible via un réseau Wifi. Cela constitue une énorme faille de sécurité car il suffira d'un peu de temps pour accéder à votre alarme. juste besoin d'écouter la prochaine fois que vous vous connecterez pour usurper la connexion. Personnellement, je n'ai plus confiance en SOMFY qui m'a vendu une console d'alarme et dont je ne peux me servir librement comme indiquer dans la notice. Je considère cela comme du vol.

Réponse de Romain

Romain — Wed, 04 Feb 2015 15:41:05 GMT

Xavier F., Ma solution vous permet juste de voir que votre routeur est bien configuré (si l'interface graphique s'affiche alors le test est bon) et que donc le problème vient du certificat.
Cette solution est tout de même meilleure que d'utiliser le port 80 (HTTP) où tout le traffic passera en clair...

Réponse de cedric C.

cedric C. — Wed, 04 Feb 2015 15:25:06 GMT

Je me joins au post, car j'ai le même problème et je pense que l'on doit tous l'avoir.

Réponse de Xavier F.

Xavier F. — Tue, 03 Feb 2015 21:03:27 GMT

Romain, il n'est pas possible de préconiser de telle solution. Ce faisant vous déployer des failles de sécurité QUI AUTORISENT LA DESACTIVATION DES ALARMES PAR DES MALFAITEURS QUI SERAIENT CAPABLES D'ECOUTER LES COMMUNICATIONS INTERNET du lieu protégé par une alarme SOMFY. Combien d'alarme sont accessibles sur Internet ? Combien sont raccordés sur des réseaux personnels avec accès WIFI ? Ce sont autant de points d'entrées FACILES pour des hackers de 12 ans avec un PC bas de gamme. Préconiser plutôt au gens de ne plus raccorder leur centrale d’alarme sur aucun réseau si ce n'est un seul et unique PC qui servirait alors de console via un HUB ou un câble croisé. VOICI DE LA PART LA FAUTE DE SOMFY LA SEULE SOLUTION VIABLE A CE JOUR. En tous les cas pour moi, je passe sur xxxx BOX avec module compatible pour utiliser les modules SOMFY. SI SOMFY a volontairement limité les capacités de sécurité de ces BOX, qu'est ce que SOMFY peut me garantir ? Je n'ai plus confiance. Et si jamais ce n'est pas volontaire, c'est encore pire, ce serait une incompétence notable.

Réponse de Romain

Romain — Mon, 02 Feb 2015 23:06:54 GMT

En attendant que Somfy règle son problème de certificat, vous pouvez toujours utiliser le navigateur SRWare Iron...
http://forum.somfy.fr/questions/838560-connexion-alarme-via-internet#answer_1876808

Réponse de Xavier F.

Xavier F. — Sat, 31 Jan 2015 16:25:15 GMT

Plus que bizzare ou alors très mauvais sont SOMFY. Que peut-on faire si l'on a activé le support HTTPS ? Que l'alarme signale des piles à changer et que l'on ne peut plus accéder à l'interface pour mettre en pause les éléments ? J'ai payé pour un service de qualité et je me retrouve coincé comme avec le modèle de base à jouer avec les bip et les boutons de la télécommande. Vraiment M.... cette alarme. Vraiment l'impression de mettre fait avoir. Surtout que là on touche le niveau débutant dans la sécurité. Fournir des certificat obsolètes à la création avec incapacité de mise à jour ;;; Des NULS je vous dis.

Réponse de Robert P.

Robert P. — Mon, 26 Jan 2015 10:15:28 GMT

Ils sont à la machine à café

Réponse de Jean-Charles

Jean-Charles — Mon, 26 Jan 2015 09:57:33 GMT

Et maintenant, ça bloque aussi avec Google Chrome.
Ils font quoi les techniciens, ils dorment ?

Réponse de Gladys B.

Gladys B. — Tue, 13 Jan 2015 08:36:15 GMT

Bonjour à tous,

Actuellement, il n'y a que Google Chrome qui vous permettra encore de vous connecter à distance via https.

Notre service informatique et développement alarme sont en cours d'étude pour vous apporter une solution.

Bonne journée.

Réponse de GASTON H.

GASTON H. — Wed, 07 Jan 2015 20:42:46 GMT

Bonjour,
Même problème de certificat avec une Protexial achetée en décembre 2014, donc version récente. Le professionnel qui me l'a vendue me renvoie vers le SAV Somfy pour une mise à jour ou autre résolution. Pour le moment, je n'ai aucune envie de me connecter depuis l’extérieur en http, alors que c'était une raison de mon achat et je me sens floué par les promesses de Somfy.
J'espère une solution rapide. Merci

Réponse de Jean-Yves P.

Jean-Yves P. — Thu, 18 Dec 2014 13:41:54 GMT

Oui c'est fou pour une société qui prône la protection avec des systèmes de dernière génération ! c'est qui est écrit sur le site SOMFY
Il faut bien entendu se connecter à distance hors de chez soi qu'en cas d'absolu nécessité.

Réponse de Daniel M.

Daniel M. — Thu, 18 Dec 2014 10:11:23 GMT

Bonjour,

Réponse à M. Jean-Yves P.
Ne vous amusez pas à accéder à distance en HTTP à votre centrale car tout circule en clair (utilisateur + mots de passe).
C'est fou que Somfy vous donne cette solution.
Cette solution n'est à retenir que pour une consultation depuis votre réseau local.

Cordialement

Réponse de Jean-Yves P.

Jean-Yves P. — Thu, 18 Dec 2014 08:16:49 GMT

Moi sur ce forum toujours aucune réponse des YELLOWS, toujours muets.
J'ai donc appelé le 3260, le technicien SOMFY reconnait le problème de certificat coté SOMFY, me dit qu'une solution est en cours de préparation sans pourvoir me dire de quel type (nouveau certificat, nouvelle version pour mise à jour ou autre) ni sous quelles conditions (financières).
Il m'a précisé que dans cette attente qui risque de ne pas être courte, il faut accéder à distance en mode non sécurisé (HTTP au lieu de HTTPS) seul moyen possible.
Pour cela il faut dans l'adresse ôter simplement le S de HTTPS mais aussi vérifier la configuration de sa box. Car si une redirection existait pour le port 443 (HTTPS) il faut aussi une redirection pour le port 80 (HTTP) vers la même adresse.

Réponse de Jacques V.

Jacques V. — Thu, 18 Dec 2014 07:53:34 GMT

Bonjour à tous
est ce qu'il n'y a pas un autre moyen pour renouveler le certificat de sécurité sans envoyer le transmetteur au SAV somfy? j'aimerais bien avoir une réponse des intéressés (merci le Yellow)
Cordialement bonne journée à tous
Jacques Vicalvi

Réponse de Robert P.

Robert P. — Wed, 17 Dec 2014 18:18:43 GMT

Pourtant Sylvain avait annoncé "§un technicien SAV Somfy va faire suite à votre problème"...
Manque d'autorité et de leader ship Sylvain ?