Remote Connect: чому ми вимагаємо актуальне програмне забезпечення

Що таке Remote Connect?

Remote Connect працює як телефонний довідник: Miniserver постійно реєструється в Remote Connect. Коли застосунок LOXONE хоче підключитися віддалено, він запитує в Remote Connect, де знайти Miniserver. Remote Connect встановлює зв’язок, після чого застосунок і Miniserver обмінюються даними в зашифрованому вигляді через тунель. Дані користувачів і доступу залишаються на Miniserver. Не потрібні ні переадресація портів, ні технічне налаштування.

Remote Connect – один із трьох способів отримати доступ до Miniserver ззовні:

• Remote Connect: безкоштовний сервіс LOXONE без переадресації портів і без технічного налаштування.
• Ручний зовнішній доступ: через переадресацію портів на роутері (інструкція).
• VPN: через окреме VPN-з’єднання з локальною мережею.

Відповідальність посередника

Хто встановлює з’єднання з будинками та будівлями, той несе відповідальність – навіть якщо сервіс безкоштовний. Кібератака на LOXONE показала нам, що безпека не закінчується на наших власних системах. Архітектура Miniserver дає для цього найкращу основу: дані користувачів і доступу зберігаються локально, а центральної точки для атаки немає. Remote Connect атака також не зачепила. Щоб так було й надалі, Remote Connect вимагатиме найновішу версію Miniserver.

Що зміниться з 1 грудня 2026 року

• З 1.12.2026 безкоштовний сервіс Remote Connect вимагає Miniserver версії 17.2.10.21 або новішої.
• Надалі діє загальне правило: після виходу нової версії Miniserver на встановлення оновлення є 4 тижні. Після цього Remote Connect вимагатиме саме цю версію.
• Для старіших версій Remote Connect більше не встановлюватиме з’єднання.
• У локальній мережі нічого не змінюється.
• Remote Connect і надалі залишається безкоштовним.

В епоху ШІ важить актуальне програмне забезпечення

Завдяки ШІ вразливості безпеки знаходять швидше, ніж будь-коли, і використовують майже миттєво. Кількість вразливостей (CVE), про які повідомляють у світі, зростає експоненційно:

А час до атаки стає дедалі коротшим: майже в 30 % активно використовуваних вразливостей атака почалася в день їх оприлюднення або навіть раніше.

Тому оновлюватися лише тоді, коли потрібна нова функція, вже недостатньо. Пристрої мають завжди працювати з усіма актуальними оновленнями безпеки. Це стосується не лише LOXONE: ця тенденція зачепить усю галузь і не тільки. Тож незалежно від Remote Connect LOXONE рекомендує підтримувати кожну інсталяцію в актуальному стані.

Нові версії завжди приносять не лише оновлення безпеки, а й суттєві нові функції. І все це безкоштовно: навіть Miniserver, придбані у 2009 році, досі отримують безкоштовні оновлення.

Як оновитися

Оновлення виконується так само, як і раніше, – у Loxone Config або в застосунку LOXONE: Інструкція: оновлення Miniserver. Коли з’являється нове оновлення, застосунок LOXONE повідомляє про нього, і встановити його можна одним натисканням кнопки.

Перехід потребує зусиль, особливо для партнерів LOXONE з великою кількістю інсталяцій. Саме тому вимога діє лише з 1 грудня, і навіть після цього на кожне нове оновлення буде 4 тижні. Служба підтримки LOXONE охоче допоможе з будь-якими питаннями.

Крім того, ми вже працюємо над тим, щоб оновлення стали ще простішими.

Мій дім, мої дані, моє рішення

Кожен вирішує сам. Якщо інсталяція свідомо має залишитися на старішій версії, віддалений доступ і надалі можна налаштувати окремим рішенням, наприклад через VPN або ручний зовнішній доступ.

Джерело щодо використання вразливостей: VulnCheck State of Exploitation 2026.