【導(dǎo)讀】智能家居及大地方便了人們的生活的同時，其安全性也越來越受到關(guān)注，智家網(wǎng)邀請到智慧家居為我們講解目前智能家居采用的ZigBee的安全性究竟幾何。

物聯(lián)網(wǎng)和智能家居產(chǎn)品的快速發(fā)展極大地方便了人們的生活，但與此同時，智能家居產(chǎn)品的安全性也越來越受到人們的關(guān)注。

目前比較流行的連接技術(shù)中，無線連接方式主要有WiFi、藍牙和ZigBee等。其中由于ZigBee技術(shù)的安全性好，功耗極低，以及組網(wǎng)能力強等優(yōu)點而成為越來越多的智能家居產(chǎn)品首選連接協(xié)議。本篇文章小智就來和大家討論一下ZigBee的安全性問題。

關(guān)注ZigBee技術(shù)的人應(yīng)該都知道，2015年的黑帽大會(BlackHat2015)上ZigBee技術(shù)被曝出“存在嚴重的安全漏洞”，當時媒體報道稱：“黑客有可能入侵智能家居，隨意操控聯(lián)網(wǎng)門鎖、報警系統(tǒng)，甚至能夠開關(guān)燈泡?！?/p>

但事實情況是，發(fā)現(xiàn)此漏洞的研究人員表示“該漏洞的根源更多被指向制造商生產(chǎn)方便易用、能與其它聯(lián)網(wǎng)設(shè)備無縫協(xié)作的設(shè)備、同時又要壓低成本的壓力，而不是ZigBee協(xié)議標準本身的設(shè)計問題?！蹦敲磫栴}出在哪里呢?安全人員解釋道：“我們在ZigBee中發(fā)現(xiàn)的短板和局限是由制造商造成的，各家公司都想制造最新最棒的產(chǎn)品，眼下也就意味著能夠聯(lián)網(wǎng)。燈泡開關(guān)這樣的簡單元件必須和其它各種設(shè)備兼容，毫不意外的是，很少會考慮安全要求——更多的心思都放在如何降低成本上。不幸的是，在無線通信標準中最后一層安全隱患的嚴重程度非常高?！?/p>

所以，這個鍋還是應(yīng)該由實力不足的小廠家來背。

令人欣慰的是，隨著這幾年的發(fā)展，無論是ZigBee 3.0的完善，還是廠家的技術(shù)積累，智能家居產(chǎn)品的安全性的都有了極大的提高，普通消費者大可不必擔心。小智本此次還請到了ZigBee聯(lián)盟全球第12位董事會成員及首位亞洲地區(qū)董事會成員、全球物聯(lián)網(wǎng)以及智能家居標準的制定者和完善者——南京智慧家居為我們科普一下ZigBee的安全性。

其實ZigBee提供了多重安全保障機制，就算是一般從事ZigBee協(xié)議應(yīng)用的研發(fā)工程師，也很難入侵到ZigBee網(wǎng)絡(luò)對連接的設(shè)備進行隨意操作，這需要深入了解鏈路的底層并且清晰的知道每個協(xié)議部件工作流程的專家，在合適的時機下手，才可能成功，這估計只有原廠的哪個工作小組了，下面我們一起看看ZigBee提供了哪些保障：

1.內(nèi)部構(gòu)造安全

ZigBee協(xié)議為了擁有一個安全的網(wǎng)絡(luò)，首先所有的設(shè)備鏡像的創(chuàng)建，必須將預(yù)處理安全標志位啟用，設(shè)置一個默認的密碼。這個默認的密碼可以預(yù)先配置到網(wǎng)絡(luò)上的每個設(shè)備或者只配置到協(xié)調(diào)器上，然后分發(fā)給假如網(wǎng)絡(luò)的所有設(shè)備。注意，在以后的場合，這個密碼將被分發(fā)到每一個加入網(wǎng)絡(luò)當中的設(shè)備，因此，加入網(wǎng)絡(luò)期間成為“瞬間的弱點”，但這往往在十幾毫秒內(nèi)完成。

2.嚴格的網(wǎng)絡(luò)訪問控制

在一個安全的網(wǎng)絡(luò)中，當一個設(shè)備加入網(wǎng)絡(luò)時會被告知一個信任中心。信用中心擁有允許設(shè)備保留在網(wǎng)絡(luò)或者拒絕網(wǎng)絡(luò)訪問這個設(shè)備的選擇權(quán)。信任中心可以通過任何邏輯方法決定一個設(shè)備是否允許進入這個網(wǎng)絡(luò)中。其中一種就是信任中心只允許一個設(shè)備在很短的窗口時間加入網(wǎng)絡(luò)，這無法繞過使用者的許可過程。

3.應(yīng)用數(shù)據(jù)安全

信任中心可以根據(jù)自己的判斷更新網(wǎng)絡(luò)密碼。應(yīng)用程序開發(fā)人員修改網(wǎng)絡(luò)密碼更新策略。默認信任中心執(zhí)行能夠用來符合開發(fā)人員的指定策略。一個樣例策略將按照一定的間隔周期更新網(wǎng)絡(luò)密碼。另外一種將根據(jù)用戶輸入來更新網(wǎng)絡(luò)密碼。

“在zigbee的通用安全級別中，一般有兩個key，一個是信任中心的key，另一個是實際進行網(wǎng)絡(luò)傳輸數(shù)據(jù)時的網(wǎng)絡(luò)key，最終想破解zigbee 網(wǎng)絡(luò)，必須要獲取后者16個字節(jié)強密碼網(wǎng)絡(luò)key，由于zigbee采取的是AES 128加密算法。在不知道這個網(wǎng)絡(luò)key的情況下，想暴力破解目前沒有可能，也沒有破解先例。暴力破解的速度是極其低下的。一般只有300key/s，就算采取所謂的GPU加速，速度也不過是10000key/s，對于一個8位數(shù)字字母字符的復(fù)雜密碼破解時間都需要2900年!即使采用100臺分布式，也需要29年!何況zigbee的key是16個字節(jié)強密碼?！?/p>

所以，大家對于ZigBee的安全性還是可以放心的。至于說“采用ZigBee協(xié)議的智能家居設(shè)備存在嚴重漏洞”，有一個前提條件：制造廠商不負責或技術(shù)不到位。所以小智建議大家在選購智能家居產(chǎn)品的時候還是選擇大品牌有技術(shù)實力的一線品牌的產(chǎn)品。南京物聯(lián)傳感技術(shù)有限公司是領(lǐng)先的物聯(lián)網(wǎng)設(shè)備和解決方案提供商?；诳蛻粜枨蟪掷m(xù)創(chuàng)新，在物聯(lián)網(wǎng)傳感器、控制器、移動物聯(lián)網(wǎng)、云計算和大數(shù)據(jù)等幾大領(lǐng)域都進行了長期探索和不懈積累。憑借在物體感知、學(xué)習(xí)、控制等領(lǐng)域的綜合優(yōu)勢，已經(jīng)成為物聯(lián)網(wǎng)智能家居產(chǎn)業(yè)的主要推動者之一。

2015年3月10日南京物聯(lián)以“推動者”身份加入物聯(lián)網(wǎng)權(quán)威國際組織之一ZigBee聯(lián)盟，成為該聯(lián)盟繼飛利浦、羅格朗、施耐德等公司后的全球第12位董事會成員及首位亞洲地區(qū)董事會成員，參與全球物聯(lián)網(wǎng)以及智能家居標準的制定和完善。

其推出的智慧家居品牌包含智能網(wǎng)關(guān)，智能開關(guān)，天然氣探測器等眾多實用智慧家居產(chǎn)品，采用主流IEEE802.15.4 ZigBee技術(shù)，在智能家居安全性及應(yīng)用上具有先天優(yōu)勢，守護每一位消費者的家庭安全。