Z-Wave Alliance inicjuje obowiązkowy protokół bezpieczeństwa dla wszystkich certyfikowanych urządzeń

Organizacja Z-Wave Alliance ogłosiła, że ​​ze skutkiem natychmiastowym wszystkie nowe certyfikowane urządzenia Z-Wave muszą być zgodne z nowym protokołem bezpieczeństwa, aby zapewnić ochronę użytkownikom produktów inteligentnego domu Z-Wave. Z-Wave to protokół bezprzewodowej sieci kratowej wykorzystywany przez wiele inteligentnych produktów domowych, w tym światła, kamery, termostaty, blokady dokowania i inne. Zgodnie z oficjalnym komunikatem poniżej, Rada Dyrektorów Sojuszu jednogłośnie przegłosowała w listopadzie 2016 r. wymóg obowiązkowego wdrożenia nowej struktury Security 2 (S2), a program certyfikacji Z-Wave będzie teraz obejmował kontrole, aby upewnić się, że wszystkie rozwiązania bezpieczeństwa S2 są poprawnie zaimplementowana w każdym nowym certyfikowanym urządzeniu.

Z-Wave Alliance
Z-Wave Alliance, otwarte konsorcjum wiodących światowych firm wdrażających standard inteligentnego domu Z-Wave, od 2 kwietnia będzie wymagało ścisłego i jednolitego przyjęcia nowego protokołu bezpieczeństwa dla wszystkich Z-Wave urządzenia otrzymujące certyfikację. Rada Dyrektorów Alliance przegłosowała jednogłośnie w listopadzie 2016 r., aby wymagać obowiązkowego wdrożenia nowej struktury Security 2 (S2), najbardziej zaawansowanej ochrony dla inteligentnych urządzeń domowych i kontrolerów, bramek i koncentratorów dostępnych obecnie na rynku.

Według badania AT&T z 2016 r. 58% firm zgłosiło, że nie są pewne bezpieczeństwa podłączonych urządzeń. Inne badania konsumenckie wykazały, że bezpieczeństwo i prywatność są głównym problemem wśród osób, które chcą przyjąć inteligentny dom. Branża koncentruje się na bezpieczeństwie IoT, a dzisiejszy kamień milowy pokazuje wczesną rolę lidera Z-Wave w kosmosie. Z-Wave Alliance od kilku lat współpracuje z producentem chipów Sigma Designs w celu opracowania światowej klasy standardów bezpieczeństwa dla wszystkich urządzeń Z-Wave, gdy Internet Rzeczy rozszerza się na domy na całym świecie.

„Jesteśmy absolutnie zaangażowani w uczynienie Z-Wave najbezpieczniejszym ekosystemem inteligentnych urządzeń na globalnym rynku" – skomentował Mitchell Klein, dyrektor wykonawczy Z-Wave Alliance. „Nasza praca, w połączeniu z całym członkostwem w Sojuszu, zapewni, że programiści, usługodawcy, producenci i konsumenci będą postrzegać Z-Wave jako najbardziej zaufane rozwiązanie o najwyższym poziomie ochrony."

Od 2 kwietnia 2017 r. program certyfikacji technicznej Z-Wave, który jest administrowany przez niezależne ośrodki testowe w Europie, Stanach Zjednoczonych i Azji, sprawdzi, czy wszystkie rozwiązania bezpieczeństwa S2, które zawierają zasady dotyczące klas poleceń, liczników czasu i typów urządzeń są prawidłowe w każdym nowym certyfikowanym urządzeniu. Urządzenia S2 będą również wstecznie kompatybilne z istniejącymi urządzeniami na rynku.

Framework Z-Wave S2 został opracowany we współpracy ze społecznością ekspertów ds. cyberbezpieczeństwa, aby zapewnić już zabezpieczonym urządzeniom Z-Wave nowy poziom nieprzenikliwości. Zabezpieczając komunikację zarówno lokalnie dla urządzeń domowych, jak i w koncentratorze lub bramie dla funkcji chmury, S2 praktycznie eliminuje również ryzyko włamania na urządzenia, gdy są one włączone do sieci. Korzystając z kodu QR lub kodu PIN na samym urządzeniu, urządzenia są również unikalnie uwierzytelniane w sieci. Popularne hacki, takie jak człowiek w środku i brutalna siła, są praktycznie bezsilne wobec struktury S2 dzięki wdrożeniu akceptowanej w całej branży bezpiecznej wymiany kluczy przy użyciu Elliptic Curve Diffie-Hellman (ECDH). Wreszcie, Z-Wave wzmocnił również komunikację w chmurze, umożliwiając tunelowanie całego ruchu Z-Wave przez IP (Z/IP) za pośrednictwem bezpiecznego TLS 1.