Z-Wave Alliance lance un protocole de sécurité obligatoire pour tous les appareils certifiés

L’Alliance Z-Wave a annoncé qu’à compter d’aujourd’hui, tous les nouveaux appareils certifiés Z-Wave doivent adhérer à un nouveau protocole de sécurité pour garantir la protection des utilisateurs des produits de maison intelligente Z-Wave. Z-Wave est un protocole de réseau maillé sans fil utilisé par de nombreux produits de maison intelligente, notamment des éclairages, des caméras, des thermostats, des verrous de quai, etc. Selon l’annonce officielle ci-dessous, le conseil d’administration de l’Alliance a voté à l’unanimité en novembre 2016 pour exiger la mise en œuvre obligatoire du nouveau cadre de sécurité 2 (S2), et le programme de certification Z-Wave comprendra désormais des contrôles pour s’assurer que toutes les solutions de sécurité S2 sont correctement mis en œuvre dans chaque nouvel appareil certifié.

De l’Alliance Z-Wave
L’Alliance Z-Wave, un consortium ouvert d’entreprises mondiales de premier plan déployant la norme de maison intelligente Z-Wave, à partir du [2 avril] exigera l’adoption stricte et uniforme d’un nouveau protocole de sécurité pour tous les Z-Wave appareils recevant la certification. Le conseil d’administration de l’Alliance a voté à l’unanimité en novembre 2016 pour exiger la mise en œuvre obligatoire du nouveau cadre Security 2 (S2), la sécurité la plus avancée pour les appareils et contrôleurs domestiques intelligents, les passerelles et les hubs actuellement disponibles sur le marché.

Selon une étude AT&T de 2016, 58 % des entreprises ont déclaré ne pas avoir confiance dans la sécurité des appareils connectés. D’autres études de consommation ont montré que la sécurité et la confidentialité sont une préoccupation majeure pour ceux qui cherchent à adopter une maison intelligente. L’accent mis par l’industrie sur la sécurité IoT continue de s’amplifier et l’étape d’aujourd’hui démontre le rôle de premier plan de Z-Wave dans l’espace. L’Alliance Z-Wave travaille depuis plusieurs années avec le fabricant de puces Sigma Designs pour développer des normes de sécurité de classe mondiale pour tous les appareils Z-Wave alors que l’IoT s’étend dans les foyers du monde entier.

"Nous sommes absolument déterminés à faire de Z-Wave l’écosystème d’appareils intelligents le plus sûr et le plus sécurisé sur le marché mondial", a commenté Mitchell Klein, directeur exécutif de la Z-Wave Alliance, "Notre travail, en collaboration avec l’ensemble des membres de l’Alliance, garantira que les développeurs, les fournisseurs de services, les fabricants et les consommateurs considéreront Z-Wave comme la solution la plus fiable avec les niveaux de protection les plus élevés."

À partir du 2 avril 2017, le programme de certification technique de Z-Wave, qui est administré par des installations de test tierces en Europe, aux États-Unis et en Asie, vérifiera que toutes les solutions de sécurité S2, qui contiennent des règles pour les classes de commande, les minuteries et les types d’appareils sont correctement mis en œuvre dans chaque nouvel appareil certifié. Les appareils S2 seront également rétrocompatibles avec les appareils existants sur le marché.

Le cadre Z-Wave S2 a été développé en collaboration avec la communauté d’experts en cybersécurité pour donner aux appareils Z-Wave déjà sécurisés de nouveaux niveaux d’impénétrabilité. En sécurisant la communication à la fois localement pour les appareils à domicile et dans le hub ou la passerelle pour les fonctions cloud, S2 supprime également pratiquement le risque de piratage des appareils alors qu’ils sont inclus dans le réseau. En utilisant un QR ou un code PIN sur l’appareil lui-même, les appareils sont également authentifiés de manière unique sur le réseau. Les hacks courants tels que l’homme au milieu et la force brute sont pratiquement impuissants contre le framework S2 grâce à la mise en œuvre de l’échange de clés sécurisé accepté à l’échelle de l’industrie à l’aide de la courbe elliptique Diffie-Hellman (ECDH). Enfin, Z-Wave a également renforcé sa communication cloud, permettant le tunneling de tout le trafic Z-Wave sur IP (Z/IP) via un TLS 1 sécurisé.