Z-Wave Alliance algatab kohustusliku turvaprotokolli kõigi sertifitseeritud seadmete jaoks
Z-Wave Alliance teatas, et kohe jõustudes peavad kõik uued Z-Wave sertifikaadiga seadmed järgima uut turvaprotokolli, et tagada Z-Wave nutikodu toodete kasutajate kaitse. Z-Wave on juhtmevaba võrguprotokoll, mida kasutavad paljud nutikodu tooted, sealhulgas tuled, kaamerad, termostaadid, dokilukud ja palju muud. Alloleva ametliku teadaande kohaselt otsustas alliansi direktorite nõukogu 2016. aasta novembris ühehäälselt nõuda uue Security 2 (S2) raamistiku kohustuslikku rakendamist ning Z-Wave sertifitseerimisprogramm hõlmab nüüd kontrolle tagamaks, et kõik S2 turbelahendused oleksid õigesti rakendatud igas uues sertifitseeritud seadmes.
Z-Wave Alliance’ist
Z-Wave Alliance, juhtivate ülemaailmsete ettevõtete avatud konsortsium, kes võtab kasutusele Z-Wave nutikodu standardi, nõuab alates [2. aprillist] uue turvaprotokolli ranget ja ühtset vastuvõtmist kõigi Z-Wave’i jaoks. sertifikaadi saanud seadmed. Alliansi direktorite nõukogu otsustas 2016. aasta novembris ühehäälselt nõuda uue Security 2 (S2) raamistiku kohustuslikku rakendamist, mis on tänapäeval turul kõige arenenum nutika kodu seadmete ja kontrollerite, lüüside ja jaoturite turvalisus.
2016 aasta AT&T uuringu kohaselt teatas 58% ettevõtetest, et nad ei ole ühendatud seadmete turvalisuses kindlad. Teised tarbijauuringud on näidanud, et turvalisus ja privaatsus on nende seas, kes soovivad nutikat kodu kasutusele võtta, suureks murekohaks. Tööstuse keskendumine asjade Interneti turvalisusele kasvab jätkuvalt ja tänane verstapost näitab Z-Wave’i varajast juhtivat rolli selles kosmoses. Z-Wave Alliance on teinud mitu aastat koostööd kiibitootjaga Sigma Designs, et töötada välja maailmatasemel turvastandardid kõikidele Z-Wave’i seadmetele, kuna asjade internet laieneb kodudesse üle kogu maailma.
"Oleme täielikult pühendunud Z-Wave’i muutmisele maailmaturul kõige turvalisemaks ja turvalisemaks nutiseadmete ökosüsteemiks," kommenteeris Z-Wave Alliance’i tegevdirektor Mitchell Klein: "Meie töö koos kogu alliansi liikmeskonnaga, tagab, et nii arendajad, teenusepakkujad, tootjad kui ka tarbijad näevad Z-Wave’i kui kõige usaldusväärsemat ja kõrgeima kaitsetasemega lahendust."
Alates 2. aprillist 2017 kontrollib Z-Wave’i tehniline sertifitseerimisprogramm, mida hallatakse kolmandate osapoolte testimisasutuste kaudu Euroopas, USA-s ja Aasias, et kõik S2 turvalahendused, mis sisaldavad käsuklasside, taimerite ja seadmetüüpide reegleid, on õiged. rakendatakse igas uues sertifitseeritud seadmes. S2 seadmed ühilduvad ka tagasiulatuvalt turul olemasolevate seadmetega.
Z-Wave S2 raamistik töötati välja koostöös küberjulgeoleku ekspertide kogukonnaga, et anda niigi turvalistele Z-Wave’i seadmetele läbitungimatus uuel tasemel. Turvades side nii kodupõhiste seadmete jaoks kui ka pilvefunktsioonide jaoturis või lüüsis, eemaldab S2 praktiliselt ka seadmete häkkimise ohu, kui need on võrku lülitatud. Kasutades seadmel endal QR-koodi või PIN-koodi, autentitakse seadmed ka võrku unikaalselt. Levinud häkkimised, nagu mees keskel ja toores jõud, on S2 raamistiku vastu praktiliselt jõuetud, kuna rakendatakse kogu tööstusharu aktsepteeritud turvalist võtmevahetust, kasutades Elliptic Curve Diffie-Hellmani (ECDH). Lõpuks tugevdas Z-Wave ka oma pilvesuhtlust, võimaldades turvalise TLS 1 kaudu kogu Z-Wave over IP (Z/IP) liiklust tunneldada.