Z-Wave Alliance запускает обязательный протокол безопасности для всех сертифицированных устройств

Альянс Z-Wave объявил, что с немедленным вступлением в силу все новые устройства, сертифицированные Z-Wave, должны соответствовать новому протоколу безопасности, чтобы гарантировать защиту пользователей продуктов для умного дома Z-Wave. Z-Wave — это протокол беспроводной ячеистой сети, используемый многими продуктами для умного дома, включая освещение, камеры, термостаты, замки для док-станций и многое другое. Согласно приведенному ниже официальному объявлению, в ноябре 2016 года совет директоров Альянса единогласно проголосовал за обязательное внедрение новой структуры Security 2 (S2), а программа сертификации Z-Wave теперь будет включать проверки, чтобы гарантировать, что все решения безопасности S2 правильно реализованы в каждом новом сертифицированном устройстве.

От Альянса
Z-Wave Альянс Z-Wave, открытый консорциум ведущих мировых компаний, внедряющих стандарт умного дома Z-Wave, с [2 апреля] потребует строгого и единообразного принятия нового протокола безопасности для всех Z-Wave. устройства проходят сертификацию. В ноябре 2016 года совет директоров Alliance единогласно проголосовал за обязательное внедрение новой инфраструктуры Security 2 (S2), самой передовой системы безопасности для умных домашних устройств и контроллеров, шлюзов и концентраторов на сегодняшний день.

Согласно исследованию AT&T, проведенному в 2016 году, 58% компаний заявили, что не уверены в безопасности подключенных устройств. Другие исследования потребителей показали, что безопасность и конфиденциальность являются серьезной проблемой для тех, кто хочет внедрить умный дом. Акцент отрасли на безопасности IoT продолжает усиливаться, и сегодняшняя веха демонстрирует раннюю лидирующую роль Z-Wave в этой области. Альянс Z-Wave уже несколько лет работает с производителем микросхем Sigma Designs над разработкой стандартов безопасности мирового уровня для всех устройств Z-Wave по мере того, как Интернет вещей распространяется в домах по всему миру.

«Мы абсолютно привержены тому, чтобы сделать Z-Wave самой безопасной экосистемой интеллектуальных устройств на мировом рынке, — прокомментировал Митчелл Кляйн, исполнительный директор Z-Wave Alliance. — Наша работа, совместно со всеми членами Альянса, гарантирует, что разработчики, поставщики услуг, производители и потребители будут рассматривать Z-Wave как наиболее надежное решение с высочайшим уровнем защиты».

Начиная со 2 апреля 2017 г. программа технической сертификации Z-Wave, которая проводится сторонними испытательными центрами в Европе, США и Азии, будет проверять правильность всех решений безопасности S2, содержащих правила для классов команд, таймеров и типов устройств. внедряется в каждое новое сертифицированное устройство. Устройства S2 также будут обратно совместимы с существующими на рынке устройствами.

Фреймворк Z-Wave S2 был разработан совместно с экспертным сообществом по кибербезопасности, чтобы придать и без того защищенным устройствам Z-Wave новый уровень неуязвимости. Защищая связь как локально для домашних устройств, так и в концентраторе или шлюзе для облачных функций, S2 также практически устраняет риск взлома устройств, когда они включены в сеть. Используя QR или пин-код на самом устройстве, устройства также проходят уникальную аутентификацию в сети. Обычные взломы, такие как «человек посередине» и «грубая сила», практически бессильны против инфраструктуры S2 благодаря реализации общепринятого в отрасли безопасного обмена ключами с использованием эллиптической кривой Диффи-Хеллмана (ECDH). Наконец, Z-Wave также укрепил свои облачные коммуникации, позволив туннелировать весь трафик Z-Wave через IP (Z/IP) через безопасный TLS 1.