Z-Wave Alliance initiiert obligatorisches Sicherheitsprotokoll für alle zertifizierten Geräte

Die Z-Wave Alliance hat angekündigt, dass ab sofort alle neuen Z-Wave-zertifizierten Geräte ein neues Sicherheitsprotokoll einhalten müssen, um sicherzustellen, dass die Benutzer von Z-Wave-Smart-Home-Produkten geschützt sind. Z-Wave ist ein drahtloses Mesh-Netzwerkprotokoll, das von vielen Smart-Home-Produkten verwendet wird, darunter Lampen, Kameras, Thermostate, Dock-Schlösser und mehr. Laut der unten stehenden offiziellen Ankündigung stimmte der Vorstand der Allianz im November 2016 einstimmig dafür, die obligatorische Implementierung des neuen Security 2 (S2)-Frameworks zu verlangen, und das Z-Wave-Zertifizierungsprogramm wird nun Prüfungen beinhalten, um sicherzustellen, dass alle S2-Sicherheitslösungen dies sind in jedem neu zertifizierten Gerät korrekt implementiert.

Von der Z-Wave Alliance
Die Z-Wave Alliance, ein offenes Konsortium führender globaler Unternehmen, die den Z-Wave-Smart-Home-Standard einsetzen, wird ab [2. April] die strenge und einheitliche Einführung eines neuen Sicherheitsprotokolls für alle Z-Wave fordern Geräte, die eine Zertifizierung erhalten. Der Alliance Board of Directors stimmte im November 2016 einstimmig dafür, die obligatorische Implementierung des neuen Security 2 (S2)-Frameworks zu fordern, der fortschrittlichsten Sicherheit für Smart-Home-Geräte und -Controller, Gateways und Hubs auf dem heutigen Markt.

Laut einer Studie von AT&T aus dem Jahr 2016 gaben 58 % der Unternehmen an, dass sie kein Vertrauen in die Sicherheit vernetzter Geräte haben. Andere Verbraucherstudien haben gezeigt, dass Sicherheit und Datenschutz ein wichtiges Anliegen derjenigen sind, die Smart Home einführen möchten. Der Fokus der Branche auf IoT-Sicherheit nimmt weiter zu und der heutige Meilenstein demonstriert die frühe Führungsrolle von Z-Wave in diesem Bereich. Die Z-Wave Alliance arbeitet seit mehreren Jahren mit dem Chiphersteller Sigma Designs zusammen, um erstklassige Sicherheitsstandards für alle Z-Wave-Geräte zu entwickeln, während das IoT in Haushalte auf der ganzen Welt expandiert.

„Wir sind fest entschlossen, Z-Wave zum sichersten Ökosystem intelligenter Geräte auf dem globalen Markt zu machen”, kommentierte Mitchell Klein, Executive Director der Z-Wave Alliance, „Unsere Arbeit in Verbindung mit der gesamten Alliance-Mitgliedschaft, wird sicherstellen, dass Entwickler, Dienstleister, Hersteller und Verbraucher gleichermaßen Z-Wave als die vertrauenswürdigste Lösung mit dem höchsten Schutzniveau betrachten."

Ab dem 2. April 2017 wird das technische Zertifizierungsprogramm von Z-Wave, das durch Testeinrichtungen von Drittanbietern in Europa, den USA und Asien verwaltet wird, überprüfen, ob alle S2-Sicherheitslösungen, die Regeln für Befehlsklassen, Timer und Gerätetypen enthalten, korrekt sind in jedem neu zertifizierten Gerät implementiert. S2-Geräte werden auch abwärtskompatibel mit bestehenden Geräten auf dem Markt sein.

Das Z-Wave S2-Framework wurde in Zusammenarbeit mit der Cybersecurity-Expertengemeinschaft entwickelt, um den bereits sicheren Z-Wave-Geräten ein neues Maß an Undurchdringlichkeit zu verleihen. Durch die Sicherung der Kommunikation sowohl lokal für Heimgeräte als auch im Hub oder Gateway für Cloud-Funktionen beseitigt S2 auch praktisch das Risiko, dass Geräte gehackt werden, während sie in das Netzwerk eingebunden sind. Durch die Verwendung eines QR- oder PIN-Codes auf dem Gerät selbst werden die Geräte auch eindeutig gegenüber dem Netzwerk authentifiziert. Gängige Hacks wie Man-in-the-Middle und Brute Force sind praktisch machtlos gegen das S2-Framework durch die Implementierung des branchenweit akzeptierten sicheren Schlüsselaustauschs mit Elliptic Curve Diffie-Hellman (ECDH). Schließlich verstärkte Z-Wave auch seine Cloud-Kommunikation und ermöglichte das Tunneln des gesamten Z-Wave-over-IP (Z/IP)-Datenverkehrs durch ein sicheres TLS 1.