El Alliance Declaración sobre seguridad: Informe reciente de hackeo de bombillas
El Zigbee Alliance está en comunicación continua con sus empresas miembro para desarrollar y mantener su conjunto de estándares relevantes para el mercado para IoT. los Alliance está al tanto de las cuestiones planteadas en el informe del Instituto Weizmann/Universidad de Dalhousie al que se hace referencia en varios artículos de prensa esta semana.
La debilidad descrita en este informe no se encuentra en ninguno de los Zigbee normas
En este caso, hubo un error de software en la implementación de un proveedor de silicio. No es un Zigbee problema de protocolo “sino más bien un problema de implementación interna. Al igual que muchas plataformas tecnológicas, como los teléfonos inteligentes y nuestros dispositivos informáticos diarios, existe una necesidad constante de mantener el software actualizado y buscar actualizaciones para garantizar la seguridad de los dispositivos y las soluciones del sistema. El ataque aquí aprovechó una vulnerabilidad de la interfaz interna y, como tal, no es aplicable en todo un ecosistema o conjunto de productos.
Desde entonces, el problema en este escenario específico de bombilla inteligente se ha resuelto y extendido a todos los clientes de ese proveedor de pila. También entendemos que Philips Hue, que utiliza componentes de software de terceros de este proveedor de pila en particular para parte de su cartera, ha implementado el parche y ya implementó el firmware para todos los dispositivos en el campo. No hay cambios en el Zigbee estándar están garantizados.
El Zigbee Alliance y sus miembros se toman la seguridad muy en serio. Nuestros miembros desarrollan estándares y protocolos para lograr el equilibrio adecuado entre la facilidad de uso y la interacción segura de los dispositivos para brindar la mayor funcionalidad inteligente con las medidas de seguridad esenciales implementadas. Hay muchas capas en una implementación de software que funcionan detrás de escena para impulsar el comportamiento de los productos y soluciones. Los miembros ganan el Zigbee Designación certificada, que verifica que su plataforma y producto cumplen Alliance requisitos y realiza transferencias por aire como se esperaba. A partir de ahí, los fabricantes tienen muchas opciones de implementación antes de llevar sus productos al mercado.
Zigbee La tecnología es creada e implementada por muchas de las empresas más exitosas del mundo, todas las cuales tienen acceso a los últimos esquemas de seguridad. Miembros de Zigbee Alliance grupos de trabajo técnicos revisan activamente la Zigbee marco de seguridad así como las mejores prácticas de la industria y, por lo tanto, damos la bienvenida a este tipo de análisis como una comunidad de estándares abiertos.
Continuaremos trabajando en estrecha colaboración con nuestros miembros para garantizar que toda la funcionalidad disponible para ellos en nuestro conjunto existente de estándares y medidas de seguridad se utilice en su totalidad para brindar una experiencia de IoT segura y alentadora. También continuaremos ayudando al mercado a comprender las muchas partes móviles, los requisitos y los aspectos críticos de las redes inalámbricas en el mundo emergente de la Internet de las cosas.