Zigbee セキュリティ.

Zigbee は IEEE 802.15.4 を基盤とする低消費電力・低速無線プロトコルで、スマートホームの照明、センサー、ロック、産業監視などに広く使われています。Zigbee セキュリティは CCM* モードの AES-128 と鍵の階層構造 (全ノードで共有するネットワーク鍵、任意のペアごとリンク鍵、コーディネータが担う Trust Center) に依存します。脆弱性は主にジョイン手順にあり、Zigbee 3.0 以前のデバイスは既知のデフォルト Trust Center リンク鍵を使うことが多く、ジョイン時に転送されるネットワーク鍵が傍受されると復元可能でした。Touchlink コミッショニングにも既知のプロトコル不備があります。ハードニングには Zigbee 3.0 と install code、ネットワーク鍵の定期ローテーション、コミッショニング時の物理的近接、Zigbee ゲートウェイのセグメンテーションが用いられます。