Le Alliance Déclaration sur la sécurité : rapport récent sur le piratage d'ampoules
Le Zigbee Alliance est en communication continue avec ses sociétés membres pour développer et maintenir sa suite de normes pertinentes pour le marché de l'IdO. La Alliance est conscient des problèmes soulevés dans le rapport de l'Institut Weizmann / Université Dalhousie référencé dans plusieurs articles de presse cette semaine.
La faiblesse décrite dans ce rapport n’est dans aucun des Zigbee
Dans ce cas, il y avait un bogue logiciel dans l'implémentation d'un fournisseur de silicium. Ce n'est pas un Zigbee problème de protocole », mais plutôt un problème de mise en œuvre interne. Comme de nombreuses plates-formes technologiques, telles que les smartphones et nos appareils informatiques quotidiens, il est constamment nécessaire de maintenir le logiciel à jour et de vérifier les mises à jour pour assurer la sécurité des appareils et des solutions système. L'attaque ici a exploité une vulnérabilité d'interface interne et, en tant que telle, n'est pas applicable à l'ensemble d'un écosystème ou d'une suite de produits.
Le problème dans ce scénario d'ampoule intelligente spécifique a depuis été résolu et déployé auprès de tous les clients de ce fournisseur de piles. Nous comprenons également que Philips Hue, qui utilise des composants logiciels tiers de ce fournisseur de piles particulier pour une partie de son portefeuille, a mis en œuvre le correctif et a déjà déployé le micrologiciel sur tous les appareils sur le terrain. Aucun changement au Zigbee standard sont garantis.
Le Zigbee Alliance et ses membres prennent la sécurité très au sérieux. Nos membres développent des normes et des protocoles pour trouver le juste équilibre entre la facilité d'utilisation et l'interaction sécurisée des appareils afin d'offrir la plus grande fonctionnalité intelligente avec des mesures de sécurité essentielles en place. Il existe de nombreuses couches dans une implémentation logicielle qui fonctionnent en arrière-plan pour piloter le comportement des produits et des solutions. Les membres gagnent le Zigbee Désignation certifiée, qui vérifie que leur plate-forme et leur produit répondent Alliance besoins et effectue les transferts sans fil comme prévu. À partir de là, les fabricants ont de nombreux choix de mise en œuvre avant de commercialiser leurs produits.
Zigbee La technologie est créée et mise en œuvre par de nombreuses entreprises parmi les plus prospères au monde, qui ont toutes accès aux derniers systèmes de sécurité. Membres de Zigbee Alliance des groupes de travail techniques examinent activement Zigbee cadre de sécurité ainsi que les meilleures pratiques de l'industrie, et donc accueillir ce type d'analyse en tant que communauté de normes ouvertes.
Nous continuerons à travailler en étroite collaboration avec nos membres pour nous assurer que toutes les fonctionnalités mises à leur disposition dans notre ensemble existant de normes et de mesures de sécurité sont pleinement utilisées pour offrir une expérience IoT sécurisée et encourageante. Nous continuerons également à aider le marché à comprendre les nombreuses pièces mobiles, les exigences et les points critiques des réseaux sans fil dans le monde émergent de l'Internet des objets.