ZigBee智能家居设备被黑？先看ZigBee联盟回应 - 安防知识网

ZigBee智能家居设备被黑？先看ZigBee联盟回应前不久，在拉斯维加斯的2015黑帽子大会上，Cognosec 公司发布了一篇论文，指出在 ZigBee 协...

ZigBee智能家居设备被黑？先看ZigBee联盟回应

前不久，在拉斯维加斯的2015黑帽子大会上，Cognosec 公司发布了一篇论文，指出在 ZigBee 协议实施方法中的一个缺陷。该公司称该缺陷涉及多种类型的设备，黑客有可能以此危害 ZigBee 网络，“接管该网络内所有互联设备的控制权”，随意操控联网门锁、报警系统，甚至开关灯泡等。

　　近日，作为为消费、商业和工业应用领域创建开放式全球物联网标准的非营利性组织，国际ZigBee联盟就该问题给予了回应。ZigBee联盟认为，ZigBee联盟及成员开发协议充分考虑了设备互动性、易用性和安全性的平衡点，即以最小的暴露风险来提供最好的“智能”功能。而黑帽子大会上涉及的ZigBee安全漏洞是一个在单节点初始化时的小漏洞，入侵该小漏洞需要懂得丰富的专业知识和设备，只有安全团队可以做到。

　　ZigBee联盟还表示，鼓励各方组织把他们的发现带进开发讨论，进而在智慧家庭的发展中提高用户体验和信心。ZigBee技术是由一些全球最为成功的公司所创建的协议，所有这些公司都会关注最新的安全方案。ZigBee联盟成员的技术工作组一直在积极审查ZigBee安全框架，寻求业界最佳方法，来保持走在不断演变的安全威胁之前。

　　以下是官方声明中英全文：

　　ZigBee联盟及其成员开发标准和协议是建立在一个适当的平衡点之上的，它综合考虑了设备的安全互动以及易用性，并以最小的暴露风险来提供最好的“智能”功能。

　　我们很清楚黑帽子此次推出的报告。报告描述的是一个在单节点初始化时的小漏洞，发生在用户开箱加网（当用户安装新设备）或者当一个设备跟父节点失去连接重新加网的时候——通常这意味着几毫秒的密钥交换。入侵该小漏洞需要懂得丰富的专业知识和设备，不可能发生在安全团队之外。

　　安全性必须要与应用保持一致，其方案由手头可利用的资源所决定。当一个灯泡既没有键盘也没有显示器的时候，要给它输入16位密码是非常困难的。而如果一个方案太昂贵，太难安装，或者太耗时，消费者是不会用它的。

　　ZigBee技术由一些全球最为成功的公司所创建，所有这些公司都会关注最新的安全方案。ZigBee联盟成员的技术工作组一直在积极审查ZigBee安全框架，寻求业界最佳方法，来保持走在不断演变的威胁之前，因此我们欢迎这种开放标准团队的分析。

　　The ZigBee Alliance and its members take security very seriously. Our members develop standards and protocols to strike the appropriate balance between ease of use and secure interaction of devices to afford the greatest ‘smart’ functionality with the least exposure.

　　We are aware of the report promoted from Black Hat， The risk described is small regarding a singular point in the initial， out-of-the-box joining （when the homeowner is installing a new device） or when a device is re-joining the network after losing contact with its parent – which is a few milliseconds of key exchange. The hack requires substantial knowledge and equipment and is unlikely to occur outside of the security community.

　　Security has to fit the application， and schemes are dictated by the resources at hand. It is very hard to enter a 16-digit passphrase into a light bulb when there is no keyboard or monitor. If a scheme is too expensive， too difficult to install， or too time-consuming – consumers won’t apply it.

　　ZigBee technology is created and implemented by some of the most successful companies in the world， all of which have access to the latest security schemes. Members of ZigBee Alliance technical working groups actively review the ZigBee security framework as well as industry best practices to stay ahead of evolving threats， and therefore welcome this type of analysis as an open standards community.

　　关于ZigBee技术及ZigBee联盟：

　　ZigBee技术是一种近距离、低复杂度、低功耗、低速率、低成本的双向无线通讯技术，主要用于距离短、功耗低且传输速率不高的各种电子设备之间进行数据传输以及典型的有周期性数据、间歇性数据和低反应时间数据传输的应用。

　　ZigBee联盟是为消费、商业和工业应用领域创建开放式全球物联网标准的非营利性组织，在全球拥有成员公司400多家，覆盖芯片供应商，设备制造商，电视、电信运营商，认证机构，大型零售集团等产业链的各个环节，在智能家居乃至整个物联网行业具有重大影响。董事会成员包括恩智浦半导体、康卡斯特有线、飞思卡尔半导体、艾创、克罗格、兰吉尔、罗格朗、飞利浦、施耐德、芯科、德州仪器、物联传感（亚洲区唯一董事会成员）、SmartThings等13家全球知名企业。

智能家居投资交流建议联系人：付总监18720966801物联网就是“物物相连的互联网”。物联网通过智能感知、识别技术与普适计算、广泛应用于网络的融合中，也因此被称为继计算机、互联网之后世界信息产业发展的第三次浪潮。智能家居作为物联网走入家庭的最重要的一个领域，也成为众多公司的必争之领域。一、公司简介南京物联传感技术有限公司是一家集研发设计与销售贸易一体化的公司，公司经营全套zigbee/smartroom技术的产品，可控制家里95%以上的家电。南京物联作为全球智能家居市场的领导企业，物联从事开发、制造并销售可靠的、安全易用的技术产品及优质专业的服务，帮助全球客户和合作伙伴取得成功。公司位于南京市江宁区紫金江宁创新科技孵化园，环境优美，科技氛围浓厚的U谷。二、公司优势南京物联是目前我国唯一一家拥有zigbee/smartroom全套成品的公司，6大系列产品，软硬件齐全，传感器品种达到50多种，产品样式170多款，产品可以控制家庭95%以上需要实现智能化功能的需求。知识产权方面，公司拥有智能家居相关发明专利14项，实用新型专利147项。其中被国家知识产权局评为高价值发明专利的有4项，三、合作方式方式一：根据贵公由我公司提供zigbee/smartroom模块，对网关兼容。模块和技术由我公司提供，以供贵公司的产品接入到家庭网关里面。方式二：加盟我们的品牌（全程引导，用十年的经验去帮你做市场）智能家居行业交流总群 197253199群内免费的最新智能家居行业资料，免费智能家居免费10套送（智能家居免费远程体验）智能家居行业交流总群 197253199 南京物联传感技术有限公司是国际ZigBee联盟董事会成员的企业