Harmony Hubのセキュリティ

今日、私は（おそらく）ホームオートメーションのセットアップで重大なセキュリティリークに遭遇しました。

シナリオ

Raspberry Piにha bridge githubプロジェクトをインストールし、主に何ができるかを確認しました。文字通り、最初のいくつかのステップに従って、habridgeをダウンロードして起動しました。驚いたことに、私のLogitech Harmony Hubは彼のすべての情報を新しい橋と自由に共有しているようです。資格情報をまったく入力していません。私が提供した唯一のものは、HarmonyのIPアドレスと偽のデバイス名でした（つまり、私のハブには、LogitechとAlexaのすべての目的で実際に別の表示名が付いています）。

ハブは、構成されたすべてのデバイスに関する情報を共有するだけでなく、それらのアクティビティを自由にトリガーすることもできます。私はそれをテストしました、彼らは素晴らしい働きをします。

デスクトッププログラムとモバイルアプリの両方を調べました。どちらも、セキュリティオプションをアクティブにする方法を提供していないようです。

ハブリッジのログを見ると、ハーモニーが発生したすべてのことを明らかにブロードキャストしていることがわかります。そこで見ることができるアクティビティ（トリミングされたIDを除く）は、Harmonyアプリによってトリガーされました。ハブがオフラインになるとすぐにハブリッジに知らせるハートビートもあります。

質問

ハブをパッケージ化して、安全でないデバイスの元の場所に送り返す以外に、ハブを保護する方法はありますか？

ローカルファイアウォールをセットアップすることもできますが、最善の策は、それをIoTデバイス専用の別の安全なWiFiネットワークに置くことです（ネットワーク上の他のデバイスを信頼していない場合）。

それは外界に対して安全です。ローカルでのみ安全ではありません。