<%@ /0080/e/0080ep_includecss_1301.vm %>
网易首页 > 网易家居 > 正文

智能家居安全不能迷信ZigBee 仍需不断完善

0
分享至
“ZigBee提供了三级安全模式,包括无安全设定、使用访问控制清单(Access Control List,ACL)防止非法获取数据以及采用高级加密标准(AES 128)的对称密码,以灵活确定其安全属性,保证你的家庭ZigBee网络的安全。”


在与WiFi、蓝牙、Z-Wave等无线技术协议的竞争中,ZigBee丝毫不落下风,其中一个重要原因就是,ZigBee具有足够强的安全性,基于它的智能家居设备都比较可靠,不容易破解。

——“ZigBee提供了三级安全模式,包括无安全设定、使用访问控制清单(Access Control List,ACL)防止非法获取数据以及采用高级加密标准(AES 128)的对称密码,以灵活确定其安全属性,保证你的家庭ZigBee网络的安全。”

那么是否就意味着只要采用ZigBee协议就万事大吉了呢?

当然不是。正如前不久黑帽子大会上Cognosec公司论文所说的一样,尽管“ZigBee协议标准本身的设计问题并不是引发漏洞的原因”,但如果“制造商为了生产出方便易用、可与其它联网设备无缝协作的设备,同时又要最大化地压低设备成本,而不顾及在安全层面上采用必要的安全性”,那么基于该协议的智能家居就有可能存在安全漏洞,从而影响用户家庭使用体验和信息安全。

说得通俗一些,ZigBee协议本身是安全的,但如果技术水平有限或“操作不当”,安全只是纸上谈兵。换句话说,基于任何协议的智能家居设备的安全性都不是完全由协议本身所决定的,厂商在实际运用过程中的主观性也是重要因素,ZigBee协议也是如此。

有人不太明白,在关于黑帽子大会曝出ZigBee协议的消息中为什么会提出兼容性和连通性的问题,其实这并不难理解。

举个例子说,有三家厂商都采用了ZigBee技术,正如上面所说的一些原因,他们设备的安全程度也不一致,通常也不会真正地实现兼容。但是,为了设备的兼容性而追求一个平衡点,以保持相互之间连通,一定程度上就会将安全程度较低设备的安全隐患暴露出来,造成整体安全水平下降。

作为选定ZigBee协议作为智能家居通信技术较早的企业,物联又是如何做的呢?

事实上,物联一直都非常信任ZigBee,坚信ZigBee技术是目前应用于智能家居中最稳定、最安全、最快速的技术,其加密算法完全不输银行。但即便作为ZigBee联盟董事会亚洲地区唯一的董事会成员,物联从来不迷信ZigBee,所以在智能家居系统的应用上,物联采用的策略是:“选择+强化”,选择较好的技术——ZigBee,并将安全性发挥到最大化。

对ZigBee有所了解朋友的都清楚,想破解ZigBee网络本身就不容易,即便是专业团队也十分吃力。

——在ZigBee的通用安全级别中,一般有两个key:一个是信任中心的key;一个是实际进行网络传输数据时的网络key。而想破解zigbee网络,必须要获取后者16个字节强密码网络key。但ZigBee采取的是AES 128加密算法,在不知道这个网络key的情况下,想暴力破解的几率是很低的。

——Zigbee联盟在推进互联互通的方式,需要让各个厂商使用一个相同的信任中心的key,这样信任中心能够通过这个key传输网络key到不同的设备。不过,这个传输窗口期很短,且只有在ZigBee网络处于允许接入的情况下(permit join),才充许其他设备接入。另外,这个操作在所有厂家中必须有人为干预才能进行。所以想通过这种方式来破解网络,需要守候在网络附近,伺机等候业主的应许加网。

这两点应该是值得不少ZigBee采纳者高兴的,因为它们完全可以说明ZigBee协议足够值得信赖。不过,物联的智能家居ZigBee网络并不止于此,而是在安全性上有自己的创新。

首先,在系统设计上,物联的系统为自生态的系统,其信任中心的key暂时并不公开,并实际通信网络key为随机生成,这样每个网络都不同,非法分子想破解ZigBee网络将会难上加上。而这一点整体设计上的灵感可以说来自于“百毒不侵”苹果IOS系统。

其次,为响应一些特殊用户(如军工、航天行业等用户)的需求,物联自主创新了一套动态切换网路key的方式方法。在这套方法体系中,网络key可以根据需要进行动态更新调整,使网络key无法捕捉,从而大大降低整个系统网络被破解的可能性。

再次,针对最高级别的系统,物联则可以提供同一个网络中任意两个设备通信的key独立生成的复杂技术算法,进一步“加固”整个ZigBee网络,基本达到不存在安全隐患。

当然说了那么多,都是围绕物联在强化ZigBee网络安全的一些做法,但如果说任何协议网络不存在被破解的可能性是不负责的。物联坚信能够把智能家居安全做得更好,但也相信“世界上没有不透风的墙,也没有绝对安全的网”,所以我们也十分认同ZigBee联盟早前对安全漏洞问题的声明:

——“ZigBee技术由一些全球最为成功的公司所创建,所有这些公司都会关注最新的安全方案。ZigBee联盟成员的技术工作组一直在积极审查ZigBee安全框架,寻求业界最佳方法,来保持走在不断演变的威胁之前。”

(来源:物联网世界)

相关推荐
热点推荐
《指环王:追捕咕噜》真人电影定档 2027 年 12 月 17 日北美上映

《指环王:追捕咕噜》真人电影定档 2027 年 12 月 17 日北美上映

IT之家
2025-05-09 08:40:07
10000枚导弹瞄准中国,就算航母被打光,美空军也能单挑解放军?

10000枚导弹瞄准中国,就算航母被打光,美空军也能单挑解放军?

健身狂人
2025-05-09 09:17:09
房子70年满期后归谁?国家已给出回应,专家:尽量不要写夫妻名字

房子70年满期后归谁?国家已给出回应,专家:尽量不要写夫妻名字

山丘楼评
2025-04-15 11:50:00
离婚后事业艰难,“京城太子妃”看秀现场陪衬大佬身侧,满脸不愿

离婚后事业艰难,“京城太子妃”看秀现场陪衬大佬身侧,满脸不愿

野山历史
2025-05-07 18:05:40
过分!大S贵重遗物全空,蔡康永曝小S疑点,光头嫌疑重,律师就位

过分!大S贵重遗物全空,蔡康永曝小S疑点,光头嫌疑重,律师就位

陈意小可爱
2025-05-10 03:01:59
中俄发表联合声明后,日本坐不住了,公开反对,我国绝不惯着

中俄发表联合声明后,日本坐不住了,公开反对,我国绝不惯着

DS北风
2025-05-09 21:58:12
91万内地游客去香港旅游被“定罪”,遭港民集体嘲讽,拒绝入境

91万内地游客去香港旅游被“定罪”,遭港民集体嘲讽,拒绝入境

白面书誏
2025-05-07 01:40:02
湖南小女孩铊中毒:以故意杀人罪严惩投毒者,更应加强危险品监管

湖南小女孩铊中毒:以故意杀人罪严惩投毒者,更应加强危险品监管

南国劲松
2025-05-09 20:59:37
发现女友肉体出轨该怎么办?网友的亲身经历,看得人直冒冷汗!

发现女友肉体出轨该怎么办?网友的亲身经历,看得人直冒冷汗!

墙头草
2025-05-09 10:04:30
张天爱,心气散了

张天爱,心气散了

她时尚丫
2025-05-09 22:16:09
魔怔了?塔帅:阿什拉夫首回合该被罚下 次回合应禁赛

魔怔了?塔帅:阿什拉夫首回合该被罚下 次回合应禁赛

球事百科吖
2025-05-10 04:54:40
不可思议!清华大学有研究表明:香烟涨价20%可以增加130万新生儿

不可思议!清华大学有研究表明:香烟涨价20%可以增加130万新生儿

跳跳历史
2025-05-09 17:28:25
白皮书揭示真相。美国在新冠疫情的恶劣行径,欠全世界一个解释。

白皮书揭示真相。美国在新冠疫情的恶劣行径,欠全世界一个解释。

鹰视狼顾之天下
2025-05-09 15:33:12
我退休金1万,找个农村50岁老伴,她:你每月给我2千,其他不用管

我退休金1万,找个农村50岁老伴,她:你每月给我2千,其他不用管

白云故事
2025-05-07 07:30:09
海港以3-1战胜海牛,赛场上出现4大惊人瞬间和2个明显事实。

海港以3-1战胜海牛,赛场上出现4大惊人瞬间和2个明显事实。

两兄弟养牛
2025-05-09 22:10:23
全是大鱼啊!美媒爆:今夏大概率发生的8大史诗级交易

全是大鱼啊!美媒爆:今夏大概率发生的8大史诗级交易

毒舌NBA
2025-05-09 07:36:57
江苏一市纪委监委通报:刘益国被查

江苏一市纪委监委通报:刘益国被查

鲁中晨报
2025-05-09 21:28:01
库明加对森林狼G2砍下18分,赛后发表豪言壮语:我自信心回来了!

库明加对森林狼G2砍下18分,赛后发表豪言壮语:我自信心回来了!

仰卧撑FTUer
2025-05-09 15:28:21
很大概率,中国将面临有史以来的一次长时间房价暴涨?你信吗?

很大概率,中国将面临有史以来的一次长时间房价暴涨?你信吗?

巢客HOME
2025-05-08 16:19:24
3元/升!中国石油宣布,“新汽油”要来了,网友:新能源车买早了

3元/升!中国石油宣布,“新汽油”要来了,网友:新能源车买早了

一个有灵魂的作者
2025-05-08 06:24:37
2025-05-10 05:15:00

家居

整洁宽敞 黑白木色拼接

头条要闻

高盛:受“衰退风险”影响 美股可能会下跌约20%

头条要闻

高盛:受“衰退风险”影响 美股可能会下跌约20%

财经要闻

降息潮延续 存款利率全面迈向“1时代”

体育要闻

对话萨维奥拉:希望中国能有更多武磊出现

娱乐要闻

元斌为金赛纶发声 金秀贤否认请杀手

科技要闻

奥特曼:不怕中国赶上 就怕美国犯愚蠢错误

汽车要闻

订单破万/32.98万起 全新高山家族于5月13日上市

态度原创

亲子
房产
时尚
本地
手机

亲子要闻

盘点2025南京市十大助孕公司,南京成功率比较高的助孕公司!

房产要闻

海口顶级名校官宣增扩!南海大道、金盘的业主们要沸腾了!

小长假果然会惩罚每个不认真做防晒的人!

本地新闻

非遗里的河南|汴梁鸢舞千年韵!宋室风筝藏多少绝活

手机要闻

三星在韩国市场推出 Galaxy Buddy 4 Business 定制机

无障碍浏览 进入关怀版