Gdy Z-Wave miał problemy z bezpieczeństwem w ubiegłym roku, byłem zadowolony, że ogłosił , że S2 Bezpieczeństwa będzie obowiązkowe dla wszystkich nowych certyfikatów w kwietniu i że oni nie wycofać się w tym czasie.
Pomyślałem więc, że nadszedł czas, aby zebrać niektóre rygle Z-Wave, ale o ile wiem, żaden z nich nie obsługuje zabezpieczeń S2 .
Nawet urządzenia, które niedawno uzyskały certyfikat 11/10/2017 , nie obsługują S2 .
Jaka jest prawdziwa miarka bezpieczeństwa S2? Ataki na starsze Z-Wave były druzgocące, ale myślałem, że skutecznie rozwiązują problemy bezpieczeństwa. Nie udało mi się znaleźć dużo na ten temat w Internecie.
Odpowiedzi:
Przebadałem wiele produktów i odpowiadające im Oświadczenie o zgodności z protokołem Z-Wave wydane dla tych produktów.
Produkty wyposażone w S2 Security są oparte na Z-Wave Development Kit w wersji 6.71.01 lub nowszej. Na przykład odwołaj się do dwóch bardzo podobnych produktów tej samej marki:
Tak więc dostępność S2 Security wydaje się być związana z użytą wersją Z-Wave Development Kit, a nie z datą uzyskania certyfikatu urządzenia. Ten wzór powtarza się we wszystkich kategoriach produktów, takich jak zamki , urządzenia oświetleniowe , termostaty itp.
źródło