Homey heeft uitgelegd hoe een eerder ontdekt beveiligingslek is verholpen. Het herstel verscheen op 18 augustus 2026 in versie 13.4.1 voor Homey Pro en Homey Self-Hosted Server. De toelichting van 20 oktober is vooral een aanleiding om uw geïnstalleerde versie en netwerktoegang te controleren.
Wat was het risico?
Door een fout in de lokale sessiecontrole kon een aanvaller op hetzelfde netwerk controle krijgen over een kwetsbare Homey en verbonden apparaten. Vanaf internet was dat volgens Homey alleen mogelijk wanneer de gebruiker port forwarding naar de Homey had ingesteld. Homey Cloud was niet getroffen en de cloudrelay was geen aanvalsroute.
Homey meldt in de eigen logboeken geen bewijs van misbruik te hebben gevonden. Dat is de uitkomst van het eigen onderzoek, geen absolute garantie dat er nergens iets is gebeurd.
Een praktische controle voor uw installatie
- Controleer dat Homey Pro of de Self-Hosted Server minstens versie 13.4.1 of een recentere ondersteunde versie gebruikt.
- Controleer de instelling voor automatische updates.
- Laat onnodige rechtstreekse internettoegang en port forwarding beoordelen.
- Bekijk welke apparaten en gebruikers toegang tot hetzelfde netwerk hebben.
De meerwaarde van NVIT
Bij domotica horen ook onderhoud en netwerkbeheer. NVIT kan helpen om de bereikbaarheid, updates en afhankelijkheden van uw slimme installatie te beoordelen. Dat is vooral nuttig wanneer verlichting, deuren of andere belangrijke functies aan één platform hangen. Leg daarbij ook vast wie meldingen opvolgt en hoe u bij een storing verder kunt.
Bron: Homey / Athom, Security postmortem. In eigen woorden samengevat, met praktische duiding van NVIT.
Afbeelding: © Athom / Homey, Homey Pro — Interior 2.jpg uit de officiële Homey-mediakit, vrijgegeven voor publicaties. Productfoto van Homey Pro (Early 2023).
