Z-Wave無線技術安裝的安全性無虞

Silicon Labs（亦稱“芯科科技”）近期針對旗下的Z-Wave無線技術安裝的安全性，特別撰寫了一篇博文說明其安全性無虞。我們想要厘清安裝了成對的Z-Wave設備是安全的，并且不容易受到降級攻擊的影響。這對于當今全球的家庭安裝量約一億個Z-Wave設備至關重要。

這種類型的攻擊需要在配對（包含）過程中以實質方式接近設備。配對是在初始安裝或重新安裝期間完成的。配對必須由家庭用戶端（或安裝專業(yè)人員）發(fā)起，這意味著在用戶是在配對過程中的；而駭客嘗試攻擊的時候，如果用戶沒有意識到這個鏈接正在運行S0，那么執(zhí)行攻擊是不可能的，就像他們對添加到S2控制器的任何其他S0設備一樣。

我們非常認真地對待滲透測試（Pen Test）合作伙伴所報告的內容，并正在采取措施，加強對向用戶發(fā)出的應告警的認證要求。我們還認為，任何對安全步驟的警告都需要非常明確。我們正在更新規(guī)范，以確保任何用戶不僅在降級到S0時得到警告，而且還必須意識到警告并接受它在持續(xù)的過程中將引發(fā)的影響。

我們認為，對于所有智能家庭設備來說，擁有盡可能高的安全級別是很重要的，我們的開發(fā)團隊將繼續(xù)與安全社區(qū)合作，有效改進Z-Wave規(guī)范。