IoT機器の無線通信「Z-Wave」のペアリング時に通信傍受のおそれ

Pen Test Partnersは、2400のベンダーが1億台以上のデバイスでBluethoothよりも通信距離が長い同プロトコルを採用しており、ドアロックや暖房、照明などさまざまなIoT機器で使用されていると説明。

Z-Wave Allianceでは、セキュリティの強化を目的に2017年4月2日以降の認定機器については「S2」への対応を義務化したものの、対応機器は180ほとで、ダウングレードの問題について解決されていないと指摘している。

Sigma DesignsよりZ-Wave事業を4月に買収したSilicon Labsは、今回の問題について、すでにペアリング済みのデバイスには影響なく、ペアリング時のみ発生する問題でアクセス可能な範囲内からのみ可能であることを強調。「S0」へのダウングレードについて警告するなど、アップデートを進めているとアナウンスしている。