Niko homecontrol netwerkbeveiliging / risico ?

[joachimnu]

Allen, ik heb sinds 2 jaar een Niko Home Control installatie.

Omdat de beveiliging van Niko maar zo zo is zit deze op een afzonderlijk netwerk zonder andere apparaten. Hier zit een stevige firewall op (er kan eigenlijk niets naar binnen tenzij de Niko installatie zelf een connectie opstart), en ook wat monitoring.

Sinds enkele dagen probeert mijn Niko Home Control installatie contact te leggen met een Russisch IP adres. Voor alle duidelijkheid: het is dus de Niko Home Control die probeert te verbinden met een IP adres in Rusland, er is dus iets in de Niko software dat dit doet.

Mijn netwerkbeveiliging blokkeert dit, maar ik maak me wel wat zorgen als Niko zonder het te weten bij de laatste update wat malware heeft binnengestuurd bij al zijn klanten. Is hier op het forum iemand die zijn installatie kan monitoren en ook trafiek ziet zoals op de screenshots hieronder?






Ik ben wel wat mee in IT en netwerkbeveiliging, maar ben hier voor alle duidelijkheid niet professioneel mee bezig! Laat me dus gerust weten als ik (Russische) spoken zou zien.

[ThinkPad]

Service: NTP

Hij probeert dus z'n tijd op te halen via internet, meestal gaat dat via een pool met heel veel servers, deze staat toevallig in Rusland. Je kan je region block gewoon laten staan, hij zal wel een andere server proberen verwacht ik. Kan mij niet voorstellen dat de timezone hardcoded op het IP van een Russische server staat ingesteld.

[ Voor 46% gewijzigd door ThinkPad op 08-07-2025 09:31 ]