Przejdź do treści

CZYTAJ W SOTH

Bezpieczeństwo

Pomysły, poradniki i inspiracje do inteligentnego domu.

WARTO PRZECZYTAĆ

Bezpieczeństwo

Kontrolery na matter.js odrzucą przy parowaniu niezaufane deklaracje certyfikacji i wadliwe certyfikaty urządzeń

Kontroler Matter przy parowaniu nowego urządzenia najpierw sprawdza jego tożsamość. Urządzenie przedstawia certyfikat atestacji (DAC) podpisany przez certyfikat pośredni producenta (PAI) oraz deklarację certyfikacji (CD) podpisaną przez Connectivity Standards Alliance. 31 października 2026 roku do matter.js, otwartej implementacji Matter w TypeScri
01.11.2026
3
min czytania

Zephyr 4.3.2 łata 225 podatności, od Bluetooth Mesh i LoRaWAN po domyślny klucz dołączania do Thread

Dwa dni po Zephyrze 4.5.0 projekt wydał poprawkową wersję dla starszej gałęzi. Zephyr 4.3.2 ukazał się wieczorem 30 października 2026 roku jako następca 4.3.1, a jego część o bezpieczeństwie jest wyjątkowo długa: 225 numerów CVE. Przy 121 z nich jest opis i biuletyn bezpieczeństwa na GitHubie. Pozostałe 104 są objęte embargiem, z datami od 31 paźdz
01.11.2026
3
min czytania

OpenThread Border Router v2026.11.0 udostępnia REST API przez gniazdo uniksowe i raportuje trasy z Thread 1.4.1

Projekt OpenThread opublikował 1 listopada 2026 roku wydanie v2026.11.0 programu OpenThread Border Router (ot-br-posix). To otwartoźródłowy router brzegowy, na którym opiera się wiele domowych sieci Thread, w tym dodatek OpenThread Border Router w Home Assistant i sporo samodzielnie złożonych zestawów z Raspberry Pi i modułem radiowym. W comiesięcz
01.11.2026
3
min czytania

Xiaomi Smart Doorbell 4 Pro dostaje drugą kamerę skierowaną na próg i akumulator na około 172 dni

Xiaomi wprowadził w Chinach dwukamerową wersję swojego bezprzewodowego wideodzwonka. Według IT Home Smart Doorbell 4 Pro Dual Camera Edition trafił do sprzedaży wieczorem 30 października 2026 roku. Cena katalogowa wynosi 499 juanów, a na start dzwonek kosztuje 439 juanów. Wersja z jedną kamerą pojawiła się w zeszłym roku. Żadne ze źródeł nie wspomi
31.10.2026
3
min czytania

Zamki TTLock mają jeden wspólny klucz parowania. Kto nagra parowanie, ten otworzy drzwi

TTLock, platforma zamków Bluetooth chińskiej firmy Sciener, ma nową, poważną lukę bezpieczeństwa. Numer CVE-2026-112345 opublikowano 26 października 2026 roku. Nadała go firma VulnCheck, a odkrycie przypisano badaczowi Yassine'owi Damiriemu. Luka dotyczy aplikacji TTLock na Androida w wersjach starszych niż 9.8.260718 i współpracującego z nią oprog
31.10.2026
2
min czytania

Jak wybrać inteligentny zamek: wymiary drzwi, wkładka z funkcją awaryjną, łączność i pytania o bezpieczeństwo

Kłopoty z inteligentnym zamkiem zwykle zaczynają się przy drzwiach, a nie w aplikacji. Zamek, który nie pasuje do wkładki, nie daje się otworzyć z zewnątrz, gdy od środka tkwi klucz, albo wymaga centrali, której nie masz, będzie irytował codziennie, niezależnie od listy funkcji. Najtaniej wychodzi sprawdzanie w takiej kolejności: najpierw drzwi, po
31.10.2026
8
min czytania

Brytyjski MCS przygotowuje normę dla domowych magazynów energii. Wśród proponowanych wymagań są brak domyślnych haseł i bezpieczne aktualizacje

MCS, brytyjski system certyfikacji małych instalacji odnawialnych, prowadzi konsultacje swojej pierwszej normy produktowej dla magazynów energii. Projekt MCS 042 obejmuje akumulatory w domach i małych firmach. Jak napisał 30 października 2026 roku serwis ESS News, do certyfikacji, której producenci potrzebują, żeby sprzedawać sprzęt przez instalato
30.10.2026
3
min czytania

Zephyr 4.5 dostaje HTTP/3, powłokę przez SSH, routing z NAT i sterownik oświetlenia DALI, a wykazy SBOM generuje z myślą o Cyber Resilience Act

Projekt Zephyr wydał 28 października 2026 roku wersję 4.5.0. Zephyr to otwarty system operacyjny czasu rzeczywistego, na którym działa mnóstwo oprogramowania urządzeń IoT, między innymi nRF Connect SDK Nordica oraz wiele czujników, bramek i opasek. Do wydania dołożyło się 1297 osób, co według projektu jest rekordem. Poprawki do tej wersji będą się
30.10.2026
3
min czytania

Silent Train: Volt Typhoon łączył przejęte routery TP-Link i Netgear Orbi w łańcuchy na jedną sesję, a potem zacierał ślady

Black Lotus Labs, zespół badawczy firmy Lumen, opublikował 28 października 2026 roku raport o sieci „Silent Train”. Chińska grupa Volt Typhoon, wspierana przez państwo, od końca 2023 roku ukrywa za nią swoje najbardziej wrażliwe ataki. Celem były amerykańskie instytucje rządowe, operatorzy telekomunikacyjni, firmy zbrojeniowe i infrastruktura kryty
30.10.2026
3
min czytania