Ein Home Assistant-Nutzer hat ernsthafte Datenschutzbedenken wegen einer Integration geäußert, die Geheimnisse scannt und nach außen sendet, selbst wenn sie gehasht sind. Der Nutzer behauptet, niemals eine Integration oder ein Plugin autorisiert zu haben, das Geheimnisse scannt und sie nach außen sendet.
Dieser Mechanismus könnte von einem böswilligen Bedrohungsakteur mit Zugang zu den Home Assistant-GitHub-Repositorys auf verschiedene Weise missbraucht werden. Der Nutzer fragt, wie man diese Funktion deaktivieren kann.
Die vorgeschlagene Lösung besteht darin, diese Funktion auf Opt-in umzustellen, anstatt Nutzer automatisch in ein System einzubeziehen, von dem sie nichts wussten und das nach Geheimnissen scannt. Das Problem verweist auf die Version 2026.10.1 und verweist auf die Weitere-Informationen-Seite von Home Assistant zu gepwned Passwörtern.
Es wurden keine zusätzlichen Informationen oder eine Bestätigung geliefert, dass die vorgeschlagene Lösung korrekt ist.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing