Lorsque Z-Wave a eu des problèmes de sécurité l'année dernière, j'ai été heureux de voir qu'il a annoncé que S2 Security serait obligatoire pour toutes les nouvelles certifications à partir d'avril et qu'ils n'ont pas reculé à ce moment-là.
J'ai donc pensé que le moment serait venu de ramasser certains pênes dormants Z-Wave, mais pour autant que je sache, aucun d'entre eux ne prend en charge la sécurité S2 .
Même les appareils nouvellement certifiés depuis le 11/10/2017 ne prennent pas en charge S2 .
Quel est le vrai scoop sur la sécurité S2? Les attaques contre les Z-Wave plus anciennes ont été dévastatrices mais je pensais qu'elles répondaient efficacement aux problèmes de sécurité. Je n'ai pas pu trouver beaucoup de discussions à ce sujet en ligne.
Réponses:
J'ai étudié un certain nombre de produits et la déclaration de conformité de mise en œuvre du protocole Z-Wave correspondante émise pour ces produits.
Les produits dotés de la sécurité S2 sont tous construits sur la version du kit de développement Z-Wave: 6.71.01 ou supérieure. Par exemple, référez-vous à deux produits très similaires de la même marque:
Ainsi, la disponibilité de S2 Security est apparemment liée à la version du kit de développement Z-Wave utilisée et non à la date à laquelle l'appareil a été certifié. Ce modèle se répète dans toutes les catégories de produits telles que les serrures , les dispositifs d'éclairage , les thermostats, etc.
la source