Als Z-Wave letztes Jahr Sicherheitsprobleme hatte, war ich erfreut zu sehen , dass angekündigt wurde, dass S2 Security ab April für alle neuen Zertifizierungen obligatorisch sein wird und dass sie sich zu diesem Zeitpunkt nicht zurückgezogen haben.
Also dachte ich mir jetzt, es wäre an der Zeit, einige Z-Wave-Riegel aufzunehmen, aber soweit ich das beurteilen kann, unterstützt keiner von ihnen die S2-Sicherheit .
Selbst Geräte, die erst am 10.11.2017 neu zertifiziert wurden, unterstützen S2 nicht .
Was ist der wahre Aspekt der S2-Sicherheit? Die Angriffe auf ältere Z-Wave waren verheerend, aber ich dachte, sie würden die Sicherheitsbedenken effektiv angehen. Ich konnte online nicht viel darüber reden.
Antworten:
Ich habe eine Reihe von Produkten und die entsprechende Konformitätserklärung zur Implementierung des Z-Wave-Protokolls für diese Produkte untersucht.
Produkte mit S2 Security basieren alle auf dem Z-Wave Development Kit Version: 6.71.01 oder höher. Verweisen Sie beispielsweise auf zwei sehr ähnliche Produkte derselben Marke:
Die Verfügbarkeit von S2 Security hängt also anscheinend von der verwendeten Version des Z-Wave Development Kit ab und nicht von dem Datum, an dem das Gerät zertifiziert wurde. Dieses Muster wiederholt sich in allen Produktkategorien wie Schlössern , Beleuchtungsgeräten , Thermostaten usw.
quelle