Z-Wave Alliance inicjuje obowiązkowy protokół bezpieczeństwa dla wszystkich certyfikowanych urządzeń

Z-Wave Alliance inicjuje obowiązkowy protokół bezpieczeństwa dla wszystkich certyfikowanych urządzeń

Z-wave-logo.jpgZ-Wave Alliance ogłosił, że ze skutkiem natychmiastowym wszystkie nowe certyfikowane urządzenia Z-Wave muszą być zgodne z nowym protokołem bezpieczeństwa, aby zapewnić ochronę użytkownikom produktów inteligentnego domu Z-Wave. Z-Wave to protokół sieci bezprzewodowej typu mesh używany przez wiele inteligentnych produktów domowych, w tym światła, kamery, termostaty, blokady doków i inne. Zgodnie z oficjalnym ogłoszeniem poniżej, Rada Dyrektorów Sojuszu jednogłośnie głosowała w listopadzie 2016 r. Za wymaganiem obowiązkowego wdrożenia nowej struktury Security 2 (S2), a program certyfikacji Z-Wave będzie teraz obejmował kontrole, aby upewnić się, że wszystkie rozwiązania bezpieczeństwa S2 są poprawnie wdrożone w każdym nowym certyfikowanym urządzeniu.





amazon pokazuje zamówienie dostarczone, ale nie odebrane





Z The Z-Wave Alliance
Z-Wave Alliance, otwarte konsorcjum wiodących światowych firm wdrażających standard inteligentnego domu Z-Wave, od 2 kwietnia będzie wymagać ścisłego i jednolitego przyjęcia nowego protokołu bezpieczeństwa dla wszystkich urządzeń Z-Wave otrzymujących certyfikaty. Rada Dyrektorów Alliance przegłosowała jednogłośnie w listopadzie 2016 r. Wymóg obowiązkowego wdrożenia nowej struktury Security 2 (S2), najbardziej zaawansowanej ochrony urządzeń i kontrolerów inteligentnego domu, bram i koncentratorów dostępnych obecnie na rynku.





Według badania AT&T z 2016 r. 58% firm stwierdziło, że nie ma pewności co do bezpieczeństwa podłączonych urządzeń. Inne badania konsumenckie wykazały, że bezpieczeństwo i prywatność są głównym problemem wśród tych, którzy chcą wdrożyć inteligentny dom. Branża koncentruje się na bezpieczeństwie IoT, a dzisiejszy kamień milowy pokazuje wczesną rolę Z-Wave jako lidera w tej dziedzinie. Z-Wave Alliance współpracuje od kilku lat z producentem chipów Sigma Designs, aby opracować światowej klasy standardy bezpieczeństwa dla wszystkich urządzeń Z-Wave, gdy IoT rozszerza się na domy na całym świecie.

„Jesteśmy absolutnie zobowiązani do uczynienia Z-Wave najbezpieczniejszym i najbezpieczniejszym ekosystemem inteligentnych urządzeń na rynku globalnym” - powiedział Mitchell Klein, dyrektor wykonawczy Z-Wave Alliance. „Nasza praca w połączeniu z całym członkostwem w Sojuszu, zapewni, że programiści, usługodawcy, producenci i konsumenci będą patrzeć na Z-Wave jako rozwiązanie cieszące się największym zaufaniem i zapewniające najwyższy poziom ochrony.



Od 2 kwietnia 2017 r. Program certyfikacji technicznej Z-Wave, który jest zarządzany przez zewnętrzne ośrodki testowe w Europie, Stanach Zjednoczonych i Azji, sprawdzi, czy wszystkie rozwiązania zabezpieczające S2, które zawierają reguły dotyczące klas poleceń, timerów i typów urządzeń, są prawidłowe wdrażane w każdym nowym certyfikowanym urządzeniu. Urządzenia S2 będą również wstecznie kompatybilne z istniejącymi urządzeniami na rynku.

Platforma Z-Wave S2 została opracowana we współpracy ze społecznością ekspertów ds. Cyberbezpieczeństwa, aby zapewnić już bezpiecznym urządzeniom Z-Wave nowy poziom nieprzepuszczalności. Zabezpieczając komunikację zarówno lokalnie dla urządzeń domowych, jak i w koncentratorze lub bramie dla funkcji chmury, S2 również praktycznie eliminuje ryzyko włamania do urządzeń, gdy są one włączone do sieci. Korzystając z kodu QR lub kodu PIN na samym urządzeniu, urządzenia są również jednoznacznie uwierzytelniane w sieci. Typowe hacki, takie jak man in the middle i brute force, są praktycznie bezsilne wobec struktury S2 dzięki wdrożeniu akceptowanej w całej branży bezpiecznej wymiany kluczy przy użyciu krzywej eliptycznej Diffie-Hellman (ECDH). Wreszcie, Z-Wave wzmocnił również swoją komunikację w chmurze, umożliwiając tunelowanie całego ruchu Z-Wave over IP (Z / IP) przez bezpieczny tunel TLS 1.1, usuwając podatność.





Dodatkowe zasoby
• Aby uzyskać więcej informacji na temat Z-Wave Alliance, odwiedź http://z-wavealliance.org .
CTA opracowuje listę kontrolną zabezpieczeń inteligentnego domu dla instalatorów na HomeTheaterReview.com.





czy mogę uzyskać Wi-Fi bez dostawcy internetu?