Z-Wave Alliance start verplicht beveiligingsprotocol voor alle gecertificeerde apparaten

Z-Wave Alliance start verplicht beveiligingsprotocol voor alle gecertificeerde apparaten

Z-wave-logo.jpgDe Z-Wave Alliance heeft aangekondigd dat met onmiddellijke ingang alle nieuwe Z-Wave-gecertificeerde apparaten moeten voldoen aan een nieuw beveiligingsprotocol om ervoor te zorgen dat gebruikers van Z-Wave smart home-producten worden beschermd. Z-Wave is een draadloos mesh-netwerkprotocol dat wordt gebruikt door veel smart home-producten, waaronder lampen, camera's, thermostaten, dockvergrendelingen en meer. Volgens de officiële aankondiging hieronder heeft de Raad van Bestuur van de Alliantie in november 2016 unaniem gestemd om verplichte implementatie van het nieuwe Security 2 (S2) -raamwerk te eisen, en het Z-Wave-certificeringsprogramma zal nu controles omvatten om ervoor te zorgen dat alle S2-beveiligingsoplossingen zijn correct geïmplementeerd in elk nieuw gecertificeerd apparaat.





aluminium of roestvrij staal apple watch





Van de Z-Wave Alliance
De Z-Wave Alliance, een open consortium van toonaangevende internationale bedrijven die de Z-Wave smart home-standaard implementeren, vereist vanaf [2 april] een strikte en uniforme acceptatie van een nieuw beveiligingsprotocol voor alle Z-Wave-apparaten die worden gecertificeerd. De Raad van Bestuur van de Alliance stemde in november 2016 unaniem voor de verplichte implementatie van het nieuwe Security 2 (S2) -raamwerk, de meest geavanceerde beveiliging voor smart home-apparaten en controllers, gateways en hubs die momenteel op de markt zijn.





Volgens een AT & T-onderzoek uit 2016 gaf 58% van de bedrijven aan geen vertrouwen te hebben in de beveiliging van verbonden apparaten. Andere consumentenonderzoeken hebben aangetoond dat veiligheid en privacy een grote zorg zijn bij mensen die smart home willen adopteren. De focus van de branche op IoT-beveiliging wordt steeds groter en de mijlpaal van vandaag toont de vroege leidersrol van Z-Wave in de ruimte aan. De Z-Wave Alliance werkt al enkele jaren samen met chipmaker Sigma Designs om beveiligingsnormen van wereldklasse te ontwikkelen voor alle Z-Wave-apparaten naarmate IoT zich uitbreidt naar huizen over de hele wereld.

'We zijn absoluut vastbesloten om van Z-Wave het veiligste, meest beveiligde ecosysteem van slimme apparaten op de wereldmarkt te maken', aldus Mitchell Klein, uitvoerend directeur van de Z-Wave Alliance, 'Ons werk, in samenwerking met het hele Alliance-lidmaatschap, zal ervoor zorgen dat zowel ontwikkelaars, serviceproviders, fabrikanten als consumenten Z-Wave zien als de meest vertrouwde oplossing met het hoogste beschermingsniveau. '



Vanaf 2 april 2017 zal het technische certificeringsprogramma van Z-Wave, dat wordt beheerd via testfaciliteiten van derden in Europa, de VS en Azië, controleren of alle S2-beveiligingsoplossingen, die regels bevatten voor commandoklassen, timers en apparaattypen, correct zijn geïmplementeerd in elk nieuw gecertificeerd apparaat. S2-apparaten zullen ook achterwaarts compatibel zijn met bestaande apparaten op de markt.

Het Z-Wave S2-framework is ontwikkeld in samenwerking met de cybersecurity-expertgemeenschap om de reeds beveiligde Z-Wave-apparaten een nieuw niveau van ondoordringbaarheid te geven. Door de communicatie zowel lokaal voor thuisgebaseerde apparaten als in de hub of gateway voor cloudfuncties te beveiligen, neemt S2 ook virtueel het risico weg dat apparaten worden gehackt terwijl ze in het netwerk zijn opgenomen. Door een QR- of pincode op het apparaat zelf te gebruiken, worden de apparaten ook uniek geauthenticeerd op het netwerk. Gangbare hacks zoals man in the middle en brute force zijn vrijwel machteloos tegen het S2-raamwerk door de implementatie van de in de branche geaccepteerde veilige sleuteluitwisseling met behulp van Elliptic Curve Diffie-Hellman (ECDH). Ten slotte versterkte Z-Wave ook zijn cloudcommunicatie, waardoor al het Z-Wave over IP (Z / IP) -verkeer via een beveiligde TLS 1.1-tunnel kan worden getunneld, waardoor de kwetsbaarheid is weggenomen.





Aanvullende bronnen
• Ga voor meer informatie over de Z-Wave Alliance naar http://z-wavealliance.org
De CTA ontwikkelt Smart Home Security-checklist voor installateurs op HomeTheaterReview.com.





hoe maak je je blog populair