Smart Homes, Smarter Security: Wie Hersteller von Smart Home-Geräten sichere Verbindungen herstellen

Almost everything in our homes has become a smart device, from refrigerators and thermostats to lights and televisions, with a U.S. household having 21 connected devices on average.

But despite the rapid proliferation of devices, there are still security concerns, as consumers worry about hackers taking over their smart home devices and other security breaches. The report calls it “an uphill battle for data privacy,” as more consumers are taking protective actions against the persistent threat of hacks and scams.

One of the ways that smart home device manufacturers are addressing consumer concerns about smart home automation is to adopt the Matter standard. Matter includes a built-in security layer, making it easier for manufacturers to build strong security into their connected devices.

Hier erfahren Sie alles über den Matter-Standard und darüber, wie Hersteller die Public Key Infrastructure (PKI) implementieren können, um die Sicherheit von vernetzten Geräten zu verbessern.

Warum Matter für Hersteller wichtig ist

Matter is an open smart home protocol that enables simplicity, interoperability, reliability, and security between smart home devices, mobile apps, and cloud services. The Connectivity Standards Alliance (CSA) maintains the Matter standard and provides the seal of approval for device certification.

Matter ist für die Hersteller von Smart-Home-Geräten unerlässlich, da es die Entwicklung rationalisiert und so die Markteinführungszeit verkürzt. Anstatt ein Gerät für Dutzende verschiedener Apps zu entwickeln, können Hersteller ein einziges standardisiertes Protokoll verwenden, mit dem ihr Gerät mit jedem anderen Gerät kommunizieren kann, auch mit Geräten anderer Hersteller. Hersteller neuer Geräte können ihre Marktreichweite durch die einfache Integration mit etablierten Marken schnell erweitern.   

Aber jedes Smart-Home-Gerätenetzwerk ist nur so stark wie sein schwächstes Element. Deshalb steht die Sicherheit im Mittelpunkt des Matter-Standards.

"Die Hersteller sind Experten auf ihrem Gebiet, was sich aber nicht unbedingt auf die Sicherheit von IoT überträgt. Das Beste daran ist, dass Matter den Herstellern die Sicherheit vorgibt und sie sich nur noch an diesen Standard halten müssen", so Mitch Mershon, Product Marketing Manager bei Keyfactor.

Einbettung der Cybersicherheit in das Matter-Ökosystem

Cybersecurity for smart home devices with the Matter standard is based on X.509 certificates. Every device requires a unique certificate to join a Matter fabric. When the device joins a network in a smart home, it gets a short-lived operational certificate delivered by the LAN gateway, which is used for security for the TLS protocol on the local network.

Stellen Sie sich das lokale Netzwerk als einen privaten Club vor, der nur Matter-Mitglieder aufnimmt. Der Club ist hoch gesichert, nur von Matter zugelassene Geräte können beitreten, alle anderen werden abgewiesen.

Wie können sich Matter-Geräte gegenseitig erkennen und eine Ablehnung vermeiden? 

When a device is added to a local network, the commissioner checks the validity of the OEM certificate and the Device Attestation Certificate (DAC) presented by the device. It does this by tracing the certificate’s origin to the OEM’s Product Attestation Authority (PAA), which is pre-registered in a shared public Distributed Compliance Ledger (DCL) maintained by the CSA. This ensures each certificate is legitimate and meets the Matter specification requirements. 

Es wird empfohlen, dass ein OEM sein Root PAA X.509-Zertifikat im DCL registriert und mit einer CSA-Vendor-ID verknüpft. Darüber hinaus wird in der DCL auch die Zertifizierungserklärung des OEM für das Produkt aufgeführt, so dass die Konformität des Geräts mit dem Matter-Standard auch durch den Netzbeauftragten überprüft werden kann.

Sicherheit für Smart-Home-Geräte, die auf Identität basieren

Trusted identities are at the foundation of secure communication between smart home devices, and manufacturers must manage those identities. An OEM generally has three identity provisioning options for issuing a DAC into a device:

1. At the silicon vendor factory: OEMs can source chips from silicon vendors, and these silicon vendors often offer a service to inject the DAC into the chip, either a secure element or microcontroller, before it is shipped to the OEM’s factory.
2. At the OEM factory: The OEM has full ownership and control of everything and can pull certificates from the PKI in real time.
3. Post-manufacturing: The OEM injects the DAC after the device is manufactured, either before shipping to the end customer or upon power-on reset when the end customer deploys the device.

"Diese Optionen zur Identitätserstellung und -injektion bieten unterschiedliche Kosten, Komplexität und Flexibilität. Bei Keyfactor unterstützen wir alle Arten von PKI-Optionen für unsere Kunden. Das ist unser Brot und Butter", sagte Guillaume Crinon, Keyfactor's Director of IoT Business Strategy.

Manufacturers must possess a PKI that fits their infrastructure and will scale with them as their devices evolve. Keyfactor’s EJBCA Enterprise is a PKI platform with the flexibility to support smart home device manufacturers by working with on-prem, cloud, SaaS, or hybrid architectures. EJBCA is compliant with Matter security requirements, including PAA and DAC. 

To learn more about how smart home device manufacturers can build strong security with Matter, watch the on-demand webinar Matter and Smart Home Cybersecurity Explained.