Remote Connect: Dlaczego wymagamy aktualnego oprogramowania?

Remote Connect to bezpłatna usługa LOXONE, która umożliwia zdalny dostęp do Miniservera. Od 1 grudnia 2026 r. korzystanie z niej będzie wymagać Miniservera z najnowszą wersją oprogramowania.

Czym jest Remote Connect?

Remote Connect działa podobnie do książki telefonicznej. Miniserver regularnie zgłasza swoją dostępność w usłudze. Gdy aplikacja LOXONE chce nawiązać z nim zdalne połączenie, sprawdza, jak może się z nim połączyć. Remote Connect pomaga zestawić połączenie, a następnie aplikacja i Miniserver komunikują się ze sobą przez szyfrowany tunel. Dane użytkowników i dane dostępowe pozostają na Miniserverze. Nie trzeba konfigurować przekierowania portów ani wprowadzać dodatkowych ustawień technicznych.

Istnieją trzy sposoby zdalnego dostępu do Miniservera:

• Remote Connect: bezpłatna usługa LOXONE, bez przekierowania portów i bez konfiguracji technicznej.
• Ręczny dostęp zewnętrzny: przez przekierowanie portów w routerze (instrukcja).
• VPN: przez własny VPN do sieci lokalnej.

Odpowiedzialność pośrednika

Każdy, kto pośredniczy w zdalnych połączeniach z domami i budynkami, ponosi za nie odpowiedzialność, nawet jeśli usługa jest bezpłatna. Cyberatak na LOXONE pokazał, jak ważne jest dbanie o bezpieczeństwo nie tylko własnych systemów. Architektura Miniservera zapewnia solidne podstawy: dane użytkowników i dane dostępowe są przechowywane lokalnie, a system nie ma centralnego punktu ataku. Sam Remote Connect również nie został dotknięty atakiem. Aby tak pozostało, korzystanie z Remote Connect będzie wymagać najnowszej wersji Miniservera.

Co zmienia się od 1 grudnia 2026 r.?

• Bezpłatna usługa Remote Connect od 1.12.2026 wymaga Miniservera w wersji 17.2.10.21 lub nowszej.
• W przypadku starszych wersji Remote Connect nie będzie już pośredniczyć w połączeniu.
• W sieci lokalnej nic się nie zmienia.
• Remote Connect pozostaje nadal bezpłatny.

W erze AI liczy się aktualne oprogramowanie

Dzięki AI luki bezpieczeństwa są znajdowane szybciej niż kiedykolwiek wcześniej i wykorzystywane niemal natychmiast. Liczba zgłaszanych na całym świecie luk bezpieczeństwa (CVE) rośnie w bardzo szybkim tempie:

Co więcej, czas między ujawnieniem luki a rozpoczęciem ataku stale się skraca. W przypadku niemal 30% luk aktywnie wykorzystywanych przez atakujących atak rozpoczął się już w dniu ich ujawnienia lub nawet wcześniej.

Dlatego aktualizowanie oprogramowania wyłącznie wtedy, gdy potrzebna jest nowa funkcja, już nie wystarcza. Urządzenia powinny być na bieżąco aktualizowane, aby korzystały z najnowszych poprawek bezpieczeństwa. To wyzwanie dotyczy nie tylko LOXONE. Zmiany w podejściu do aktualizacji będą obejmować całą branżę, a ich znaczenie wykracza daleko poza automatykę budynkową. Dlatego LOXONE zaleca regularne aktualizowanie wszystkich instalacji, niezależnie od wymagań Remote Connect.

Aktualizacje to jednak nie tylko poprawki bezpieczeństwa. Przynoszą również nowe funkcje i możliwości, a ich instalacja jest bezpłatna. Nawet Miniservery zakupione w 2009 roku nadal otrzymują bezpłatne aktualizacje.

Jak zaktualizować Miniserver?

Aktualizację można przeprowadzić tak jak dotychczas, korzystając z Loxone Config lub aplikacji LOXONE. Szczegółowe informacje znajdują się w instrukcji aktualizacji Miniservera. Gdy pojawi się nowa wersja oprogramowania, aplikacja LOXONE poinformuje o dostępnej aktualizacji. Jej instalację można rozpocząć jednym przyciskiem.

Wiemy, że przejście na nowy sposób aktualizacji oznacza dodatkową pracę, szczególnie dla Partnerów LOXONE obsługujących wiele instalacji. Dlatego nowy wymóg zacznie obowiązywać dopiero od 1 grudnia. Również po tej dacie na zainstalowanie każdej nowej aktualizacji będą 4 tygodnie. W razie pytań pomocą służy wsparcie techniczne LOXONE.

Pracujemy również nad rozwiązaniami, które w przyszłości jeszcze bardziej uproszczą proces aktualizacji.

Mój dom, moje dane, moja decyzja

Każdy może zdecydować sam. Jeśli instalacja ma celowo pozostać na starszej wersji, zdalny dostęp nadal można skonfigurować za pomocą własnego rozwiązania, na przykład przez VPN lub ręczny dostęp zewnętrzny.

Źródło dotyczące wykorzystywania luk: VulnCheck State of Exploitation 2026.