Z-Wave Alliance inicia protocolo de segurança obrigatório para todos os dispositivos certificados

A Z-Wave Alliance anunciou que, com efeito imediato, todos os novos dispositivos certificados Z-Wave devem aderir a um novo protocolo de segurança para garantir que os usuários dos produtos domésticos inteligentes Z-Wave estejam protegidos. O Z-Wave é um protocolo de rede mesh sem fio utilizado por muitos produtos domésticos inteligentes, incluindo luzes, câmeras, termostatos, travas de encaixe e muito mais. De acordo com o anúncio oficial abaixo, o Conselho de Administração da Alliance votou por unanimidade em novembro de 2016 para exigir a implementação obrigatória da nova estrutura Security 2 (S2), e o programa de certificação Z-Wave agora incluirá verificações para garantir que todas as soluções de segurança S2 sejam implementado corretamente em cada novo dispositivo certificado.

Da Z-Wave Alliance
A Z-Wave Alliance, um consórcio aberto de empresas líderes globais que implementam o padrão de casa inteligente Z-Wave, a partir de [2 de abril] exigirá a adoção rigorosa e uniforme de um novo protocolo de segurança para todos os Z-Wave dispositivos que recebem certificação. O Conselho de Administração da Alliance votou por unanimidade em novembro de 2016 para exigir a implementação obrigatória da nova estrutura Security 2 (S2), a segurança mais avançada para dispositivos e controladores domésticos inteligentes, gateways e hubs no mercado hoje.

De acordo com um estudo da AT&T de 2016, 58% das empresas relataram não confiar na segurança dos dispositivos conectados. Outros estudos de consumidores mostraram que a segurança e a privacidade são uma grande preocupação entre aqueles que procuram adotar uma casa inteligente. O foco do setor na segurança da IoT continua a se ampliar e o marco de hoje demonstra o papel de liderança inicial da Z-Wave no espaço. A Z-Wave Alliance trabalha há vários anos com a fabricante de chips Sigma Designs para desenvolver padrões de segurança de classe mundial para todos os dispositivos Z-Wave à medida que a IoT se expande para residências em todo o mundo.

"Estamos absolutamente comprometidos em tornar o Z-Wave o ecossistema de dispositivos inteligentes mais seguro e protegido do mercado global", comentou Mitchell Klein, diretor executivo da Z-Wave Alliance, "Nosso trabalho, em conjunto com todos os membros da Alliance, garantirá que desenvolvedores, provedores de serviços, fabricantes e consumidores considerem o Z-Wave a solução mais confiável com os mais altos níveis de proteção."

A partir de 2 de abril de 2017, o programa de certificação técnica da Z-Wave, administrado por meio de instalações de teste de terceiros na Europa, EUA e Ásia, verificará se todas as soluções de segurança S2, que contêm regras para classes de comando, temporizadores e tipos de dispositivos estão corretamente implementado em cada novo dispositivo certificado. Os dispositivos S2 também serão compatíveis com os dispositivos existentes no mercado.

A estrutura Z-Wave S2 foi desenvolvida em conjunto com a comunidade de especialistas em segurança cibernética para dar aos dispositivos Z-Wave já seguros novos níveis de impenetrabilidade. Ao proteger a comunicação tanto localmente para dispositivos baseados em casa quanto no hub ou gateway para funções de nuvem, o S2 também elimina virtualmente o risco de dispositivos serem invadidos enquanto estão incluídos na rede. Ao usar um código QR ou PIN no próprio dispositivo, os dispositivos também são autenticados exclusivamente na rede. Hacks comuns, como man in the middle e brute force, são virtualmente impotentes contra a estrutura S2 por meio da implementação da troca de chave segura aceita em todo o setor usando Elliptic Curve Diffie-Hellman (ECDH). Por fim, a Z-Wave também fortaleceu sua comunicação na nuvem, permitindo o encapsulamento de todo o tráfego Z-Wave sobre IP (Z/IP) por meio de um TLS 1 seguro.