Z-Wave Alliance inicia un protocolo de seguridad obligatorio para todos los dispositivos certificados

Z-Wave Alliance ha anunciado que, con vigencia inmediata, todos los nuevos dispositivos certificados por Z-Wave deben cumplir con un nuevo protocolo de seguridad para garantizar que los usuarios de los productos para el hogar inteligente Z-Wave estén protegidos. Z-Wave es un protocolo de red de malla inalámbrica utilizado por muchos productos para el hogar inteligente, incluidas luces, cámaras, termostatos, bloqueos de muelles y más. Según el anuncio oficial a continuación, la Junta Directiva de la Alianza votó unánimemente en noviembre de 2016 para requerir la implementación obligatoria del nuevo marco Security 2 (S2), y el programa de certificación Z-Wave ahora incluirá controles para garantizar que todas las soluciones de seguridad S2 sean implementado correctamente en cada nuevo dispositivo certificado.

De The Z-Wave Alliance
The Z-Wave Alliance, un consorcio abierto de compañías globales líderes que implementan el estándar de hogar inteligente Z-Wave, a partir del [2 de abril] requerirá la adopción estricta y uniforme de un nuevo protocolo de seguridad para todos los Z-Wave. dispositivos que reciben la certificación. La Junta Directiva de Alliance votó unánimemente en noviembre de 2016 para exigir la implementación obligatoria del nuevo marco Security 2 (S2), la seguridad más avanzada para dispositivos y controladores de hogares inteligentes, puertas de enlace y concentradores en el mercado actual.

Según un estudio de AT&T de 2016, el 58 % de las empresas informaron que no confiaban en la seguridad de los dispositivos conectados. Otros estudios de consumidores han demostrado que la seguridad y la privacidad son una preocupación importante entre quienes buscan adoptar un hogar inteligente. El enfoque de la industria en la seguridad de IoT continúa ampliándose y el hito de hoy demuestra el papel de liderazgo temprano de Z-Wave en el espacio. La Alianza Z-Wave ha estado trabajando durante varios años con el fabricante de chips Sigma Designs para desarrollar estándares de seguridad de clase mundial para todos los dispositivos Z-Wave a medida que IoT se expande a los hogares de todo el mundo.

"Estamos absolutamente comprometidos a hacer de Z-Wave el ecosistema de dispositivos inteligentes más seguro y protegido del mercado global", comentó Mitchell Klein, director ejecutivo de Z-Wave Alliance, "Nuestro trabajo, en conjunto con todos los miembros de Alliance, garantizará que los desarrolladores, proveedores de servicios, fabricantes y consumidores consideren a Z-Wave como la solución más confiable con los más altos niveles de protección".

A partir del 2 de abril de 2017, el programa de certificación técnica de Z-Wave, que se administra a través de instalaciones de prueba de terceros en Europa, EE. UU. y Asia, verificará que todas las soluciones de seguridad S2, que contienen reglas para clases de comando, temporizadores y tipos de dispositivos, estén correctamente implementado en cada nuevo dispositivo certificado. Los dispositivos S2 también serán compatibles con versiones anteriores de los dispositivos existentes en el mercado.

El marco Z-Wave S2 se desarrolló en conjunto con la comunidad de expertos en seguridad cibernética para brindar a los dispositivos Z-Wave ya seguros nuevos niveles de impenetrabilidad. Al asegurar la comunicación tanto localmente para los dispositivos domésticos como en el hub o la puerta de enlace para las funciones en la nube, S2 también elimina virtualmente el riesgo de que los dispositivos sean pirateados mientras están incluidos en la red. Mediante el uso de un código QR o PIN en el propio dispositivo, los dispositivos también se autentican de forma única en la red. Los hacks comunes, como el hombre en el medio y la fuerza bruta, son prácticamente impotentes contra el marco S2 a través de la implementación del intercambio seguro de claves aceptado en toda la industria utilizando Elliptic Curve Diffie-Hellman (ECDH). Finalmente, Z-Wave también fortaleció su comunicación en la nube, lo que permitió la tunelización de todo el tráfico de Z-Wave sobre IP (Z/IP) a través de un TLS 1 seguro.