Безопасность Zigbee.

Набор криптографических и сетевых средств защиты mesh-сетей маломощных IoT-устройств Zigbee, основанных на IEEE 802.15.4 и ключах AES-CCM*. Относится к категории OT / ICS / IoT в кибербезопасности.

Набор криптографических и сетевых средств защиты mesh-сетей маломощных IoT-устройств Zigbee, основанных на IEEE 802.15.4 и ключах AES-CCM*.

Zigbee — низкоскоростной и энергоэффективный беспроводной протокол на базе IEEE 802.15.4, широко применяемый в умных лампах, датчиках, замках и промышленном мониторинге. Безопасность Zigbee строится на AES-128 в режиме CCM* и иерархии ключей: общесетевой Network Key, опциональные парные Link Keys и Trust Center (обычно координатор), который аутентифицирует устройства и ротирует ключи. Главные слабости связаны с процедурой подключения: устройства до Zigbee 3.0 часто использовали общеизвестные стандартные Link Keys, и Network Key, передаваемый при join, мог быть восстановлен из перехвата; в Touchlink-commissioning также есть известные протокольные ошибки. Для усиления применяют Zigbee 3.0 с install code, периодическую ротацию Network Key, требование физической близости при коммиссировании и сегментацию шлюзов Zigbee.

Защита от Безопасность Zigbee обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Безопасность Zigbee, Безопасность IEEE 802.15.4.