Hogares inteligentes, seguridad más inteligente: cómo los fabricantes de dispositivos para el hogar inteligente ofrecen conectividad segura

Almost everything in our homes has become a smart device, from refrigerators and thermostats to lights and televisions, with a U.S. household having 21 connected devices on average.

But despite the rapid proliferation of devices, there are still security concerns, as consumers worry about hackers taking over their smart home devices and other security breaches. The report calls it “an uphill battle for data privacy,” as more consumers are taking protective actions against the persistent threat of hacks and scams.

One of the ways that smart home device manufacturers are addressing consumer concerns about smart home automation is to adopt the Matter standard. Matter includes a built-in security layer, making it easier for manufacturers to build strong security into their connected devices.

Aquí compartimos los pormenores del estándar Matter y cómo los fabricantes pueden implementar una infraestructura de clave pública (PKI) para mejorar la seguridad de los dispositivos conectados.

Por qué Matter es importante para los fabricantes

Matter is an open smart home protocol that enables simplicity, interoperability, reliability, and security between smart home devices, mobile apps, and cloud services. The Connectivity Standards Alliance (CSA) maintains the Matter standard and provides the seal of approval for device certification.

Matter es imperativo para los fabricantes de dispositivos inteligentes para el hogar porque agiliza el desarrollo, lo que les permite reducir el tiempo de comercialización. En lugar de desarrollar un dispositivo para docenas de aplicaciones diferentes, los fabricantes pueden utilizar un único protocolo estandarizado que permite que su dispositivo se comunique con cualquier otro dispositivo, incluso de distintos fabricantes. Los fabricantes de nuevos dispositivos pueden expandir rápidamente su alcance en el mercado al integrarse fácilmente con marcas establecidas.   

Pero cada red de dispositivos inteligentes para el hogar es tan fuerte como su elemento más débil. Por eso la seguridad es el núcleo del estándar Matter.

“Los fabricantes son expertos en el dominio de sus dispositivos, pero eso podría no traducirse en seguridad de IoT. Lo mejor es que Matter detalla la seguridad para los fabricantes, y todo lo que tienen que hacer es seguir ese estándar”, afirmó Mitch Mershon, Product Marketing Manager en Keyfactor.

Integración de la ciberseguridad en el ecosistema Matter

Cybersecurity for smart home devices with the Matter standard is based on X.509 certificates. Every device requires a unique certificate to join a Matter fabric. When the device joins a network in a smart home, it gets a short-lived operational certificate delivered by the LAN gateway, which is used for security for the TLS protocol on the local network.

Considere la red local como un club privado que acepta exclusivamente a miembros Matter. El club cuenta con alta seguridad: solo los dispositivos aprobados por Matter pueden unirse, y todos los demás serán rechazados.

Entonces, ¿cómo pueden los dispositivos Matter reconocerse entre sí y evitar ser rechazados? 

When a device is added to a local network, the commissioner checks the validity of the OEM certificate and the Device Attestation Certificate (DAC) presented by the device. It does this by tracing the certificate’s origin to the OEM’s Product Attestation Authority (PAA), which is pre-registered in a shared public Distributed Compliance Ledger (DCL) maintained by the CSA. This ensures each certificate is legitimate and meets the Matter specification requirements. 

Se recomienda que un OEM registre su certificado raíz PAA X.509 en el DCL y lo asocie con una ID de proveedor de la CSA. Además, el DCL también enumera la Declaración de Certificación del OEM para el producto, de modo que el comisionador de red también pueda verificar el cumplimiento del dispositivo con el estándar Matter.

Establecimiento de seguridad identity-first para dispositivos de hogar inteligente

Trusted identities are at the foundation of secure communication between smart home devices, and manufacturers must manage those identities. An OEM generally has three identity provisioning options for issuing a DAC into a device:

1. At the silicon vendor factory: OEMs can source chips from silicon vendors, and these silicon vendors often offer a service to inject the DAC into the chip, either a secure element or microcontroller, before it is shipped to the OEM’s factory.
2. At the OEM factory: The OEM has full ownership and control of everything and can pull certificates from the PKI in real time.
3. Post-manufacturing: The OEM injects the DAC after the device is manufactured, either before shipping to the end customer or upon power-on reset when the end customer deploys the device.

“Estas opciones de emisión e inyección de identidad ofrecen diferentes niveles de costo, complejidad y flexibilidad. En Keyfactor, apoyamos todo tipo de opciones de PKI de fabricación para nuestros clientes. Esa es nuestra especialidad”, afirmó Guillaume Crinon, Director de Estrategia de Negocio de IoT de Keyfactor.

Manufacturers must possess a PKI that fits their infrastructure and will scale with them as their devices evolve. Keyfactor’s EJBCA Enterprise is a PKI platform with the flexibility to support smart home device manufacturers by working with on-prem, cloud, SaaS, or hybrid architectures. EJBCA is compliant with Matter security requirements, including PAA and DAC. 

To learn more about how smart home device manufacturers can build strong security with Matter, watch the on-demand webinar Matter and Smart Home Cybersecurity Explained.