Erneutes "Hacking" meiner Anlage ?

[Küstenpumpe]

Es ist nun schon das zweite Mal dass meine Anlage  (online) umkonfiguriert wurde.

Letztens war plötzlich  der "Sparmodus" eingestellt.  Heute der Partymodus.  

Beides Funktionen die ich A: Für überflüssig halte und B: Nie einstellen würde. 

Da ViGuide offline ist und nur Vicare zur Verfügung steht und ich den Partymodus in Vicare nicht finde, frage ich mich zu Recht ob VM unberechtigt Zugriff auf meine Anlage hat ? 

@CustomerCareChris 

Noch ein so ein "Hack" und ich schalte die Anlage offline. Super, dann hat man ein Gerät aus Bj. 2023 welches man notgedrungen offline nehmen muss. Steinzeit. 

Kann mir bitte seitens VM mal jemand dieses "Hacking", vermutlich  in den letzten 24h,   erklären ?

Gibt ein Logging Protokoll aus dem ersichtlich ist ob sich jemand aus dem Forum mit meiner Serial in meine Anlage geloggt hat ? Leider werden die Serials ja hier zu leichtgläubig öffentlich gepostet.

Hat sonst außer mir noch jemand Merkwürdigkeiten an seiner Anlage fest stellen können ?

[AndyH]

Das ist sonderbar.

Das eventlog kannst du nicht mehr einsehen ? ViEventLog ?

Es dokumentiert Änderungen ebenfalls ...

[Küstenpumpe]

Danke !  Wir komme ich da rein ?  

[AndyH]

Lesen, ist nicht so schwer, habe ich auch hin bekommen ...

https://community.viessmann.de/t5/Konnektivitaet/ViEventLog-Tool-fuer-das-Ereignissprotokoll-VICARE-...

https://github.com/mschneider82/vieventlog?tab=readme-ov-file

[Küstenpumpe]

Läuft bei mir nicht. Dafür ist die Software meiner Bj. 2023 Anlage zu alt.  

Alles schon durch probiert.  Alles was zukünftig bei mir und anderen mit der "alten" 200-S noch läuft ist ViCare. 

[AndyH]

Ach, sch ... 🙄

[Küstenpumpe]

 Zitat:  Hinweis: Ihr benötigt eine eigene Client-ID aus dem Viessmann Developer Portal.

https://community.viessmann.de/t5/Konnektivitaet/ViEventLog-Tool-fuer-das-Ereignissprotokoll-VICARE-...

Genau da klemmt es mit der "alten" Software der 200-S . Geht nicht. 

[AndyH]

Ja, dumm. Die neueren 200-S / Software scheint soweit zu funktionieren.

Doppelt bestraft. Tut mir leid.

[AndyH]

Aber mal ehrlich, wer sollte ein Interesse haben, bei dir den Partymodus einzustellen ?

Vlcht. steckt ein Softwarefehler dahinter, oder Netzschwankungen mit Auswirkungen ? 

Ich hatte hier auch mal einen Verlust von Settings und von jetzt auf eben zwei Führungsgeräte, statt einem. Neue IBN, dann gings wieder. War nicht erklärbar.

[der_Jörg]

Zum erfolgreichen hacken reicht die Serialnummer der Anlage nicht aus, dafür braucht es eigentlich noch die Anlagennummer aus deinem Benutzerkonto.

Zumindest ist es (für mich) so kompliziert, dass ich es noch nicht geschafft habe etwas über die API an die WP zu schicken.

Aber irgend etwas ist Heute wirklich schiefgelaufen, meine Vitocharge und die Wäremepumpe waren auf einmal als ‚Zusätzliches Gerät‘ registriert, die Kacheln vom ‚Climate Control‘ und ‚Energiemanagement‘ waren auf einer Seite zusammengepfercht. Zudem fehlten vorübergehend ‚Analyse’ und ‚Entdecken’ im Menü…

Nach App-Neustart lief es dann wieder, aber blöd geschaut habe ich erstmal.

Zum Glück kann man die Maschine ja bei zwingendem Bedarf auch lokal am Bedienpult steuern.

[Küstenpumpe]

Keine Vermutung.

Daher auch "Hacking" in  """" - da aus meiner Sicht die Funktion Partymodus gar nicht per ViCare einstellbar ist. 

Meine Vermutung geht eher in die Richtung dass da der Server von VM eigenständig irgendwelche Signale von mehreren Usern mischt, bzw. durchmischt und unkontrolliert irgendwelcher Anlage (in diesem Fall meiner)  irgendwelche Anweisungen sendet. 

Wirklich schade dass man nicht in das Event Log sehen kann. 

Hallo @der_Jörg   Genau in diese Richtung geht auch meine Vermutung, nur dass es bei  mir über das banale  Durchmischen von Kacheln und zusätzlichen Geräten  hinausging. Deutlich !

[OptimusOne]

Vielen Dank für den Link! Super Tool!

Bin sofort verliebt 😍

[qwert089]

@Küstenpumpe  warum hast du überhaupt die Wärmepumpe in die Viessmann Cloud gehängt??🤣

ich bin schwer enttäuscht von dir.

Da hätte ich echt nicht von dir gedacht!

Zieh den Stecker!

Optolink Splitter + HA 

[Uffenheim]

Ich hatte diese Woche auch 2 Mal ein seltsames Erlebnis:

Als der Zeitpunkt der Nachtabsenkung auf 18 Grad meiner Vitodens 200-W WB2C an der Vitoconnect OPTO2 erreicht war, schaltete sich unüblich auch die interne Pumpe und die Heizkreispumpe ab. Beim Nachsehen in der App kam die Meldung, dass die Techniker ein Problem zu beheben versuchen.

Ich machte dann die Heizung stromlos, wartete kurz und startete dann die Heizung neu. Darauf hin lief die Heizung wieder normal.

2 Tage später das Selbe noch mal. Auch hier brachte ein Neustart der Heizung wieder Normalität in's System.

Zusätzlich startete ich jetzt aber Vitoconnect neu.

Seitdem läuft die Heizung wieder normal.

Dieses Ganze lässt mich schon an einen Angriff auf die Viessmann-Server vermuten, weil zum Zeitpunkt als meine Heizung "Blödsinn" machte die App anzeigte, dass Viessmann versucht ein Problem zu beheben.

..... so ganz ungewöhnlich wäre das Ganze ja in Anbetracht der aktuelle Lage nicht .....

[Küstenpumpe]

Insgesamt die letzten  Monate  3x dass die App Murks in die Anlage geschrieben hat !

Partymodus

Eco Mode

30 Grad Wohnraumtemperatur

Ein anderer Fall wurde letztens im WP Bereich gepostet, ein User hatte bei seiner "standard Luft/Wasser WP"  plötzlich eine Kachel "Lüftung" in der App !   🤣

https://community.viessmann.de/t5/Waermepumpe-Hybridsysteme/Kachel-Lueftung-in-App/m-p/598730#M18053...

Beachte: Dieser Post wurde von KEINEM VM Mitarbeiter kommentiert, bzw. beantwortet !

Soso.....

Also, ergo : "Keine Einzelfälle"  !

"Hacking" ist wohl übertrieben, aber wenn der Viessmann Server  Murks in die App schreibt, dann überträgt die App  eiskalt den Murks auf die Anlage. Mal angenommen der VM Server wird gehackt, dann gehen Tausende Anlagen offline oder fahren ulkige Werte. Dazu müssen gar nicht die einzelnen Anlagen "gehackt" werden, sobald der VM Server Nonsens in die App schreibt, dann gibt diese die Werte an die Anlage. 

Ich bin jetzt durch mit dieser TikTok App. Anlage ist offline. Bei Neugier gehe ich eben in den Keller und schau aufs Display. Ist mir sicherer.

[OptimusOne]

Du kannst die Daten doch einfach per Can Bus selbst abfangen und anzeigen lassen.

Geht auch mit DIY 😉

[qwert089]

Die WP von Küstepumpe hat kein Can Bus!

HerrP könnte dir sicher eine Readonly Option in den Optolink Splitter einbauen, dann könnte die App nur noch lesend zugreifen.

[OptimusOne]

Wieso hat der kein Can Bus?

200S Anlage.

Viessmann erhält doch auch Daten!

Im Bild werden die Anlagen auch dargestellt.

Als DIY Häuptling wie er sich selbst beschreibt wäre dies auch ein Unding wenn die Anlage dies nicht könnte. So etwas würde man sich doch nicht einbauen!

Mach es selbst, mach es gleich und mach es Richtig ist doch das Motto des Königs.

Irgendwie passt da was nicht zusammen. 😉

[Küstenpumpe]

@OptimusOne 

Danke für den Tip, aber Canbus Daten visualisieren ist nicht so mein Ding. 

Dazu müsste ich schon von irgendwo her eine Plug and Play Lösung bekommen.

Die müsste dann aber auch Intranetfähig sein um die Daten von der Couch aus zu lesen.

Mit Chrome, Opera, etc. 

Unser BHKW (älter als die 200-S)  kann es per Lan im Intranet, ohne Cloud  und mit normalem Browser. Lesen und schreiben.

Ich lass die Anlage einfach Offline und gut. Sollte die Anlage im Sommer solo laufen und  mal spinnen wenn ich im Urlaub bin, dafür gibt es eine Anleitung für die Daheimgebliebenen, wie sie mit 3 Handgriffen auf Öler gehen können.

[Landei]

Wir sind um Weihnachten zu Gridx von E.On gewechselt, nachdem My Gridbox von Viessmann eingestellt wurde, und seither haben wir viele Probleme mit unserer Heizung Vitocal 252. Mal bleiben die Heizkörper im Obergeschoss kalt, wie Samstag und Sonntag. Nachdem ich das Wlannetz neu gestartet habe, wurden die Heizkörper warm. Heute morgen war dann das Wasser lauwarm und heizt nicht auf, obwohl die App anzeigt, dass geheizt wird. Auch heute Abend, nachdem ich noch mal wieder den Router neu gestartet habe, wird das Wasser nicht warm. Somit fällt morgen früh die Dusche dann wohl aus 😬. Das geht seit der Weihnachtszeit so, dass mal dies oder mal das irgendwann kurzzeitig nicht geht und sich auch ohne Neustart des Routers wieder fängt. Sehr merkwürdig. 

[HerrP]

> HerrP könnte dir sicher eine Readonly Option in den Optolink Splitter einbauen, dann könnte die App nur noch lesend zugreifen.

interessante Idee! das geht tatsächlich, weil ja auch die Telegramme vom Vitoconnect interpretiert werden. Ich frag mich nur was das dann macht wenn man auf write Requests einfach mit einer Rückweisung antwortet - versucht es das dann immer wieder?

Aber schön zu lesen, dass es immer mehr Gründe gibt, seine Anlage nicht in's Internet zu hängen, und damit immer mehr Gründe für open3e und den Optolink Splitter! In meinem Offenen Brief hatte ich ja schon da drauf hingewiesen, dass es eben keine 100%ige Sicherheit gibt (bitte da nen Daumen hoch wer das noch nicht gemacht hat 😉 ). Die Verbindung zwischen Anlage und Cloud ist zwar ziemlich sicher (und auch ziemlich uninteressant), aber die Cloud selber eben nicht. Das ist wahrscheinlich immer noch Microsoft Azure, und die Probleme da sind ja dokumentiert, und es wird mit ziemlicher Sicherheit immer wieder welche geben...