Z-Wave Alliance ініціює обов’язковий протокол безпеки для всіх сертифікованих пристроїв

Альянс Z-Wave оголосив, що всі нові сертифіковані пристрої Z-Wave повинні відповідати новому протоколу безпеки, щоб забезпечити захист користувачів розумних домашніх продуктів Z-Wave. Z-Wave — це протокол бездротової сітчастої мережі, який використовується багатьма продуктами для розумного дому, включаючи світильники, камери, термостати, док-замки тощо. Згідно з офіційним повідомленням нижче, у листопаді 2016 року рада директорів Альянсу одноголосно проголосувала за обов’язкове впровадження нової системи безпеки 2 (S2), а програма сертифікації Z-Wave тепер включатиме перевірки, щоб усі рішення безпеки S2 правильно реалізовано в кожному новому сертифікованому пристрої.

Від Альянсу Z-Wave. Альянс
Z-Wave, відкритий консорціум провідних світових компаній, які впроваджують стандарт розумного дому Z-Wave, станом на [2 квітня] вимагатиме суворого й єдиного впровадження нового протоколу безпеки для всіх Z-Wave пристроїв, які проходять сертифікацію. Рада директорів Альянсу в листопаді 2016 року одноголосно проголосувала за обов’язкове впровадження нової системи безпеки 2 (S2), найдосконалішої системи безпеки для пристроїв і контролерів, шлюзів і концентраторів, доступних сьогодні на ринку.

Згідно з дослідженням AT&T у 2016 році, 58% компаній повідомили, що вони не впевнені в безпеці підключених пристроїв. Інші дослідження споживачів показали, що безпека та конфіденційність є головною проблемою для тих, хто хоче прийняти розумний дім. Зосередженість галузі на безпеці Інтернету речей продовжує посилюватися, і сьогоднішня віха демонструє першу лідерську роль Z-Wave у цьому просторі. Z-Wave Alliance кілька років співпрацює з виробником мікросхем Sigma Designs над розробкою стандартів безпеки світового рівня для всіх пристроїв Z-Wave, оскільки Інтернет речей поширюється на домівки по всьому світу.

«Ми прагнемо зробити Z-Wave найбезпечнішою та найбезпечнішою екосистемою інтелектуальних пристроїв на світовому ринку, — прокоментував Мітчелл Кляйн, виконавчий директор Z-Wave Alliance. — Наша робота разом із усіма членами Альянсу забезпечить, щоб розробники, постачальники послуг, виробники та споживачі однаково дивилися на Z-Wave як на найбільш надійне рішення з найвищим рівнем захисту».

Станом на 2 квітня 2017 року програма технічної сертифікації Z-Wave, яка здійснюється через сторонні випробувальні центри в Європі, США та Азії, перевірятиме правильність усіх рішень безпеки S2, які містять правила для класів команд, таймерів і типів пристроїв. реалізовано в кожному новому сертифікованому пристрої. Пристрої S2 також будуть зворотно сумісні з існуючими пристроями на ринку.

Фреймворк Z-Wave S2 був розроблений спільно з експертною спільнотою з кібербезпеки, щоб надати вже захищеним пристроям Z-Wave новий рівень непроникності. Захищаючи зв’язок як локально для домашніх пристроїв, так і в концентраторі або шлюзі для хмарних функцій, S2 також практично усуває ризик злому пристроїв, коли вони включені в мережу. Використовуючи QR-код або пін-код на самому пристрої, пристрої також унікально автентифікуються в мережі. Звичайні хаки, такі як людина посередині та груба сила, практично безсилі проти фреймворку S2 завдяки реалізації загальноприйнятого безпечного обміну ключами за допомогою еліптичної кривої Діффі-Хеллмана (ECDH). Нарешті, Z-Wave також посилила свій хмарний зв’язок, уможлививши тунелювання всього трафіку Z-Wave через IP (Z/IP) через безпечний TLS 1.