Z-Wave Alliance avvia il protocollo di sicurezza obbligatorio per tutti i dispositivi certificati

La Z-Wave Alliance ha annunciato che, con effetto immediato, tutti i nuovi dispositivi certificati Z-Wave devono aderire a un nuovo protocollo di sicurezza per garantire che gli utenti dei prodotti per la casa intelligente Z-Wave siano protetti. Z-Wave è un protocollo di rete mesh wireless utilizzato da molti prodotti per la casa intelligente, tra cui luci, telecamere, termostati, serrature docking station e altro ancora. Secondo l’annuncio ufficiale riportato di seguito, il Consiglio di amministrazione dell’Alleanza ha votato all’unanimità nel novembre 2016 per richiedere l’implementazione obbligatoria del nuovo framework Security 2 (S2) e il programma di certificazione Z-Wave includerà ora controlli per garantire che tutte le soluzioni di sicurezza S2 siano correttamente implementato in ogni nuovo dispositivo certificato.

Dalla Z-Wave Alliance
La Z-Wave Alliance, un consorzio aperto di aziende leader a livello mondiale che implementa lo standard per la casa intelligente Z-Wave, a partire dal [2 aprile] richiederà l’adozione rigorosa e uniforme di un nuovo protocollo di sicurezza per tutti gli Z-Wave dispositivi che ricevono la certificazione. Il Consiglio di amministrazione dell’Alleanza ha votato all’unanimità nel novembre 2016 per richiedere l’implementazione obbligatoria del nuovo framework Security 2 (S2), la sicurezza più avanzata per dispositivi e controller, gateway e hub domestici intelligenti oggi sul mercato.

Secondo uno studio AT&T del 2016, il 58% delle aziende ha dichiarato di non essere sicuro della sicurezza dei dispositivi connessi. Altri studi sui consumatori hanno dimostrato che la sicurezza e la privacy sono una delle principali preoccupazioni tra coloro che cercano di adottare una casa intelligente. L’attenzione del settore sulla sicurezza IoT continua ad aumentare e la pietra miliare di oggi dimostra il ruolo di leadership iniziale di Z-Wave nello spazio. La Z-Wave Alliance lavora da diversi anni con il produttore di chip Sigma Designs per sviluppare standard di sicurezza di livello mondiale per tutti i dispositivi Z-Wave mentre l’IoT si espande nelle case di tutto il mondo.

"Siamo assolutamente impegnati a rendere Z-Wave l’ecosistema di dispositivi intelligenti più sicuro e protetto sul mercato globale", ha commentato Mitchell Klein, direttore esecutivo di Z-Wave Alliance, "Il nostro lavoro, in collaborazione con l’intera adesione all’Alleanza, garantirà che sviluppatori, fornitori di servizi, produttori e consumatori considerino Z-Wave come la soluzione più affidabile con i più alti livelli di protezione".

A partire dal 2 aprile 2017, il programma di certificazione tecnica di Z-Wave, amministrato tramite strutture di test di terze parti in Europa, Stati Uniti e Asia, verificherà che tutte le soluzioni di sicurezza S2, che contengono regole per classi di comando, timer e tipi di dispositivi, siano corrette implementato in ogni nuovo dispositivo certificato. I dispositivi S2 saranno anche retrocompatibili con i dispositivi esistenti sul mercato.

Il framework Z-Wave S2 è stato sviluppato in collaborazione con la comunità di esperti di sicurezza informatica per offrire ai già sicuri dispositivi Z-Wave nuovi livelli di impenetrabilità. Proteggendo la comunicazione sia in locale per i dispositivi domestici che nell’hub o nel gateway per le funzioni cloud, S2 elimina virtualmente anche il rischio che i dispositivi vengano hackerati mentre sono inclusi nella rete. Utilizzando un codice QR o PIN sul dispositivo stesso, anche i dispositivi vengono autenticati in modo univoco sulla rete. Gli hack comuni come l’uomo nel mezzo e la forza bruta sono praticamente impotenti contro il framework S2 grazie all’implementazione dello scambio di chiavi sicuro accettato a livello di settore utilizzando Elliptic Curve Diffie-Hellman (ECDH). Infine, Z-Wave ha anche rafforzato la sua comunicazione cloud, consentendo il tunneling di tutto il traffico Z-Wave over IP (Z/IP) attraverso un TLS 1 sicuro.