Hi, Logitech hat mit dem aktuellen Firmware-Update aus „Sicherheitsgründen“ die private API abgeschaltet, über die die Steuerung per Homebridge läuft...
https://community.logitech.com…update-blocked-api-access
Lt. offiziellem Statement will man diese API auch nicht wieder freigeben... Jetzt kann man nur hoffen, das findige Bastler einen neuen Weg finden...
Bei mir haben sich gerade auch sämtliche Automationen, die zwischen Homebride und Harmony angelegt waren in einen funktionslosen Zustand verabschiedet...
Viele Grüße
Puh, das sind aber keine guten Nachrichten. Ist es möglich, das Update zu verhindern?
Ansonsten werde ich mir wohl die Steuerung entweder mit dem ifttt-plugin einrichten oder evtl. mit über die alexa_remote_control gehen
Gesendet von iPhone mit Community
Oh WOW. Ich bin gerade ein bisschen panisch. Gerade mein Harmony Hub ist in so vielen Szenen und Automationen eingebunden. 
Aktuell habe ich gerade mal bei mir kontrolliert und die Hub-Software ist noch auf 4.15.201.
Die Version mit welcher der API Zugang wohl nicht mehr funktionieren soll ist 4.15.206.
Bisher habe ich die Updates immer manuell durch eine synchronisation angestoßen, werde das aber nun lassen und hoffen, dass sich da nichts von selbst synchronisiert.
Dumm nur, wenn man auf einen Sync angewiesen ist, wenn man etwas an Geräten, oder Aktionen einrichten muss. 
Hier in deutsch, der mir aktuell bekannte Stand. Wie gesagt, ich bin leicht panisch.
Alles anzeigenJemand im Domoticz-Forum hat das hier veröffentlicht. Er bekam eine Antwort auf seine Supportanfrage:
"Logitech hat kürzlich ein Firmware-Update für Harmony Hub-basierte Fernbedienungen veröffentlicht, das einige Sicherheitsschwachstellen behebt, auf die wir von einer Cybersicherheitsfirma eines Drittanbieters hingewiesen wurden. Logitech nimmt die Sicherheit seiner Kunden ernst, und wir arbeiten gewissenhaft daran, diese Art von Problemen zu beheben, sobald sie entdeckt werden.
Letzte Woche haben wir mit der Einführung dieses Updates begonnen. Wir sind uns bewusst, dass einige Kunden, die undokumentierte Harmony-APIs für die lokale Heimsteuerung verwenden, als Nebeneffekt des Schließens dieser Schwachstellen betroffen waren. Diese privaten lokalen Steuer-APIs wurden nie von Harmony-Funktionen unterstützt. Es ist zwar bedauerlich, dass Kunden, die diese nicht unterstützten Funktionen nutzen, von diesem Fix betroffen sind, aber die allgemeine Sicherheit unserer Produkte und aller unserer Kunden ist unsere Priorität.
Wir empfehlen unseren Kunden, auf die neueste Firmware, Version 4.15.206, zu aktualisieren. In diesem Artikel finden Sie ausführliche Anweisungen zum Überprüfen und Aktualisieren Ihrer aktuellen Firmware-Version.
*Zu den Produkten auf Nabenbasis gehören: Harmony Elite, Harmony Pro, Harmony Home Hub, Harmony Ultimate Hub, Harmony Hub, Harmony Home Control, Harmony Smart Control, Harmony Companion, Harmony Smart Keyboard, Harmony Ultimate und Ultimate Home.
Ich hoffe, ich habe Sie ausreichend informiert."
Auf ihrem Twitter-Feed haben sie erklärt, dass.... "Wir haben nicht vor, diese private API wieder zu aktivieren."
_____________
Übersetzt mit http://www.DeepL.com/Translator
Ich nutze das System zwar nicht, aber ich habe gelesen, dass man myharmony.com im Router sperren soll, damit kein automatisches Update durchgeführt wird....falls es jemanden hilft.
Gesendet von iPhone mit Community
Absolut!
Habe gerade in meiner FRITZ!Box eine Blacklist erstellt und folgende URLs gesperrt.
myharmony.com
svcs.myharmony.com
content.dhg.myharmony.com
logging.dhg.myharmony.com
sus.dhg.myharmony.com
Ein neues Zugangsprofil "Harmony Hub Update blocken" erstellt, welches die Blacklist enthält und dem HarmonyHub im Netzwerk zugewiesen.
Tipps für FRITZ!Box Blacklist [hier..]
Fingers crossed... ??
Moin!
Ich hatte vorhin ein bisschen an der Konfig meiner Harmony Elite rumgeschraubt und dabei zwangsweise nebenbei ein Update auf 4.15.206 gemacht.
Danach hatte meine Homebridge keinen Kontakt mehr, ist ja jetzt "aus Sicherheitsgründen" gesperrt.
Ich habe einen Threat in einem anderen Formum gefunden, wie man die Firmware wieder downgraden kann, jetzt bin ich auf 4.15.193 und
alles läuft wieder.
https://www.harmony-remote-forum.de/viewtopic.php?t=13699
Hoffe, das hilft dem Einen oder Anderen.
Grüße,
Jo
Guten Morgen zusammen,
bin über Nacht auch glücklicher Besitzer der neuen Firmware geworden. Werde gleich auch ein Downgrade machen und es im Router sperren wie von euch beschrieben. Danke!
Habe aber irgendwie den Verdacht das Logitech die API nicht nur wegen angeblichen Sicherheitslücken geschlossen hat. Ich könnte mir eher vorstellen das in geraumer Zeit eine Harmony mit HK Support erscheint die genau das macht was das Plugin zurzeit bietet und deswegen dieser Weg geschlossen werden musste um den Absatz bzw. die Nachfrage nach einem neuen Modell sicherzustellen.
Ich hatte vor einem halben Jahr ein nettes Gespräch mit einem Supporter von Logitech der mir bestätigt hat das an einem HK Modell bereits gearbeitet wird.
Ist natürlich mega Nervig das man die ganze Prozedur nach jeder Änderung der Harmony jetzt machen muss
Das ganze ist schon wieder sehr bescheiden!
Ist es aber nicht so das wenn man die Harmony in der Fritzbox sperrt, sie dann auch nicht mehr richtig funktioniert?
Ich hatte schon mal Probleme, da hatte ich eine Zeitlang kein Internet und die harmony hat dann überhaupt nicht mehr funktioniert.
Oder gilt das Blacklisting wirklich nur für die updates?
Funktioniert bei jemanden das aufrufen des Downgrade Menü mit der Alt + F9 Taste auf dem Mac? Bei mir geht es nicht. Bin gerade Windoof am starten um es da auszuprobieren 
Edit: Bei Windows auf dem Mac funktioniert es auch nicht mit der Alt + F9 Taste in der Harmony Software. Andere Tastenkombis auch bisher ohne Erfolg probiert.
JoMensdorf Hast du den Downgrade auf einem echten Win Pc gemacht?
If you have already updated your Harmony Hub to v4.15.206, you have probably noticed that Home Assistant and other products communicating with the local API have stopped working. Don’t worry, it’s (still?) possible to downgrade to a previous version using the following steps (source: Reddit 1, Reddit 2
- Download the MyHarmony Computer Application.
- Launch the MyHarmony app.
- Before clicking anywhere inside the window:
- Windows users: Press Alt+F9.
- Mac users: Press Fn+Option+F9 or Option+F9 (depending on Mac model, either one will work).
- Scroll the window to find your Harmony model.
- Select “Factory Reset” for the appropriate model. This does not do anything immediately.
- Steps 1-4 will be displayed for completing a Factory Reset. We are only doing Step 1. “Restore” here means “Rollback”.
- Connect your Harmony hub to the PC via micro-USB. Within a few minutes, it will be detected by MyHarmony and display Remote Model, Firmware Version, and Hardware revision. The Restore 1. button will be enabled.
- Click “Restore” and wait. (Now is the first time that it actually describes that it’s a rollback!)
- When it completes, you should be on Firmware Version 4.15.193. Disconnect the hub from the PC and return it to its original location. And the final, important step: eliminate the ability for the Harmony hub to access these domains, or the internet altogether. I used 1. DD-WRT’s Access Restrictions feature to disable all internet access, because my specific implementation is entirely intranet-based. YMMV.
- svcs.myharmony.com
- content.dhg.myharmony.com
- logging.dhg.myharmony.com
- myharmony.com
- sus.dhg.myharmony.com
Bleibt zu hoffen, dass sich auch für Homebridge etwas bei dem Plugin tut. Zumindest bei dem "neuen" Plugin von materik/homebridge-harmonyhub
Danke für die Anleitung!
Bleiben alle Einstellungen denn erhalten wenn man den Downgrad macht? Normal holt sich die Pc- App ja auch die Einstellungen wieder von der Harmony Seite oder? Aber wenn man die Domains sperrt kann das ja nicht funktionieren oder?
Bin mir unsicher was das Blockieren in der FB betrifft. Bin so vorgegangen über Filter -> Listen -> Zugangsprofil und Kindersicherung.
Sollte, passen und vielleicht dem ein- oder anderen auch ein Hilfe.
Sollte jemand in seinem Router oder Firewall nur IP-Adressen blocken können, sollten es wohl folgende sein.
54.165.126.61
52.7.206.211
52.20.135.112
52.85.219.13
52.72.173.123
52.85.219.46
52.85.219.35
52.85.219.49
18.233.49.59
34.232.159.209
52.203.122.90
34.201.213.138
34.192.1.193
52.7.176.14
34.192.104.176
100.26.13.108
Ohne irgendwas mit dem Harmony-Zeugs zu tun zu haben: ihr könnt die Connection zu den zu sperrenden Domains auf der Shell testen. Da ich nichts filtere, kommt bei mir natürlich eine Antwort.
pi@raspberrypi:~ $ curl -I svcs.myharmony.com
HTTP/1.1 200 OK
Date: Thu, 20 Dec 2018 08:59:16 GMT
Content-Length: 0
Connection: keep-alive
Server: Microsoft-IIS/8.5
X-Powered-By: ASP.NETAm besten testet ihr, wie das Ergebnis vor und nach der Filterung ist.
Alle domains auf einen Schlag könnt ihr testen mit
for domain in svcs.myharmony.com content.dhg.myharmony.com logging.dhg.myharmony.com myharmony.com sus.dhg.myharmony.com; do curl -I $domain; done
Nicht alle Seiten geben ein HTTP 200 OK zurück. Aber das spielt keine Rolle, eigentlich sollen die Seiten ja gar nicht erreicht werden und demnach auch nix antworten.
Stefan
Danke funktioniert, schade ist das die Harmony App jetzt nicht mehr funktioniert, aber damit muss wohl erst mal leben.
Hallo, irgendwie klappt es nicht. Ich komm zwar in die Ansicht zum Restore aber ich kann warten wie ich will der gibt den Button nicht frei. Habe für meinen Harmony Hub den Punkt Harmony Home Control ausgewählt.
Weis jemand wo mein Fehler liegt ?
My Harmony App geöffnet und automatisch eingeloggt
Dann Hub angesteckt leuchtet rot wird dann grün
Dann alt und F9 gedrückt, beim loslassen kommt das Restoremenü
Dann Harmony Home Control ausgewählt und gewartet bis er zum Anklicken ist, wird aber nicht freigegeben.
Sent from my iPad using Community
Du musst das Fernbedienungs Modell auswählen in meinem Fall war das die Harmony Elite, dann erscheint im nächsten Punkt auch der Hub dazu
Danke funktioniert, schade ist das die Harmony App jetzt nicht mehr funktioniert, aber damit muss wohl erst mal leben.
@all
Ist dem so, dass dann die Harmony App auf dem iPhone nicht mehr verwendet werden kann?
Du musst das Fernbedienungs Modell auswählen in meinem Fall war das die Harmony Elite, dann erscheint im nächsten Punkt auch der Hub dazu
Hallo Trailfoxx,
danke aber ich hab nur den Harmony Hub
Und hab eben den letzten ausgewählt.
Wie lang dauert es bis der Restore Button freigegeben wird.
Wann hast Du den Hub mit dem Kabel verbunden ?
Sent from my iPhone using Community
