Z-Wave Alliance käynnistää pakollisen suojausprotokollan kaikille sertifioiduille laitteille
Z-Wave Alliance on ilmoittanut, että kaikkien uusien Z-Wave-sertifioitujen laitteiden on noudatettava uutta suojausprotokollaa heti, jotta Z-Wave älykotituotteiden käyttäjät ovat suojattuja. Z-Wave on langaton mesh-verkkoprotokolla, jota käyttävät monet älykodin tuotteet, kuten valot, kamerat, termostaatit, telakan lukot ja monet muut. Alla olevan virallisen tiedotteen mukaan Alliancen hallitus päätti yksimielisesti marraskuussa 2016 vaatia uuden Security 2 (S2) -kehyksen pakollista käyttöönottoa, ja Z-Wave-sertifiointiohjelma sisältää nyt tarkistuksia sen varmistamiseksi, että kaikki S2-turvaratkaisut ovat oikein otettu käyttöön jokaisessa uudessa sertifioidussa laitteessa.
Z-Wave Alliancesta
Z-Wave Alliance, avoin konsortio johtavista globaaleista yrityksistä, jotka ottavat käyttöön Z-Wave älykotistandardin, [2. huhtikuuta] edellyttää uuden suojausprotokollan tiukkaa ja yhtenäistä käyttöönottoa kaikille Z-Waveille. sertifioituja laitteita. Alliancen hallitus päätti yksimielisesti marraskuussa 2016 vaatia uuden Security 2 (S2) -kehyksen pakollista käyttöönottoa, joka on markkinoiden edistyksellisin tietoturva älykodin laitteille ja ohjaimille, yhdyskäytävälle ja keskittimelle.
Vuoden 2016 AT&T-tutkimuksen mukaan 58 % yrityksistä ilmoitti, etteivät he olleet varmoja kytkettyjen laitteiden turvallisuudesta. Muut kuluttajatutkimukset ovat osoittaneet, että turvallisuus ja yksityisyys ovat suuri huolenaihe niille, jotka haluavat ottaa käyttöön älykkään kodin. Alan keskittyminen IoT:n tietoturvaan vahvistuu edelleen, ja tämän päivän virstanpylväs osoittaa Z-Waven varhaisen johtoaseman avaruudessa. Z-Wave Alliance on työskennellyt useiden vuosien ajan siruvalmistajan Sigma Designsin kanssa kehittääkseen maailmanluokan tietoturvastandardeja kaikille Z-Wave-laitteille, kun IoT laajenee koteihin ympäri maailmaa.
"Olemme ehdottomasti sitoutuneet tekemään Z-Wavesta turvallisimman ja turvallisimman älylaitteiden ekosysteemin globaaleilla markkinoilla", kommentoi Z-Wave Alliancen toiminnanjohtaja Mitchell Klein. "Työmme yhdessä koko Alliancen jäsenyyden kanssa, varmistaa, että kehittäjät, palveluntarjoajat, valmistajat ja kuluttajat pitävät Z-Wavea luotettavimpana ratkaisuna, jolla on korkein suojataso."
2.4.2017 alkaen Z-Waven tekninen sertifiointiohjelma, jota hallinnoidaan kolmannen osapuolen testauslaitosten kautta Euroopassa, Yhdysvalloissa ja Aasiassa, tarkistaa, että kaikki S2-turvaratkaisut, jotka sisältävät säännöt komentoluokille, ajastimille ja laitetyypeille, ovat oikein. jokaisessa uudessa sertifioidussa laitteessa. S2-laitteet ovat myös taaksepäin yhteensopivia markkinoilla olevien laitteiden kanssa.
Z-Wave S2 -kehys kehitettiin yhteistyössä kyberturvallisuuden asiantuntijayhteisön kanssa antamaan jo ennestään suojatuille Z-Wave-laitteille uusia läpäisemättömyyden tasoja. Turvaamalla viestinnän sekä paikallisesti kodin laitteille että pilvitoimintojen keskittimessä tai yhdyskäytävässä, S2 poistaa myös käytännössä riskin, että laitteet joutuvat hakkerointiin, kun ne ovat mukana verkossa. Käyttämällä QR-koodia tai pin-koodia itse laitteessa laitteet tunnistetaan yksilöllisesti myös verkkoon. Yleiset hakkerit, kuten mies keskellä ja raa’a voima, ovat käytännössä voimattomia S2-kehystä vastaan, koska se toteuttaa koko alan hyväksytyn suojatun avaimenvaihdon käyttämällä Elliptic Curve Diffie-Hellman (ECDH) -tekniikkaa. Lopuksi Z-Wave vahvisti myös pilviviestintäänsä mahdollistaen kaiken Z-Wave over IP (Z/IP) -liikenteen tunneloinnin suojatun TLS 1:n kautta.