Z-Wave無線技術安裝的安全性無虞

Silicon Labs（亦稱“芯科科技”）近期針對旗下的Z-Wave無線技術安裝的安全性，特別撰寫了一篇博文說明其安全性無虞。我們想要厘清安裝了成對的Z-Wave設備是安全的，并且不容易受到降級攻擊的影響。這對于當今全球的家庭安裝量約一億個Z-Wave設備至關重要。

這種類型的攻擊需要在配對（包含）過程中以實質方式接近設備。配對是在初始安裝或重新安裝期間完成的。配對必須由家庭用戶端（或安裝專業人員）發起，這意味著在用戶是在配對過程中的；而駭客嘗試攻擊的時候，如果用戶沒有意識到這個鏈接正在運行S0，那么執行攻擊是不可能的，就像他們對添加到S2控制器的任何其他S0設備一樣。

我們非常認真地對待滲透測試（Pen Test）合作伙伴所報告的內容，并正在采取措施，加強對向用戶發出的應告警的認證要求。我們還認為，任何對安全步驟的警告都需要非常明確。我們正在更新規范，以確保任何用戶不僅在降級到S0時得到警告，而且還必須意識到警告并接受它在持續的過程中將引發的影響。

我們認為，對于所有智能家庭設備來說，擁有盡可能高的安全級別是很重要的，我們的開發團隊將繼續與安全社區合作，有效改進Z-Wave規范。

聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。舉報投訴