Maisons intelligentes, sécurité plus intelligente : comment les fabricants d'appareils domestiques intelligents assurent une connectivité sécurisée

Almost everything in our homes has become a smart device, from refrigerators and thermostats to lights and televisions, with a U.S. household having 21 connected devices on average.

But despite the rapid proliferation of devices, there are still security concerns, as consumers worry about hackers taking over their smart home devices and other security breaches. The report calls it “an uphill battle for data privacy,” as more consumers are taking protective actions against the persistent threat of hacks and scams.

One of the ways that smart home device manufacturers are addressing consumer concerns about smart home automation is to adopt the Matter standard. Matter includes a built-in security layer, making it easier for manufacturers to build strong security into their connected devices.

Nous vous présentons ici les tenants et les aboutissants de la norme Matter et la manière dont les fabricants peuvent mettre en œuvre l'infrastructure à clé publique (PKI) pour améliorer la sécurité des appareils connectés.

Pourquoi Matter est important pour les fabricants

Matter is an open smart home protocol that enables simplicity, interoperability, reliability, and security between smart home devices, mobile apps, and cloud services. The Connectivity Standards Alliance (CSA) maintains the Matter standard and provides the seal of approval for device certification.

Matter est impératif pour les fabricants d'appareils domestiques intelligents, car il rationalise le développement et permet aux fabricants de réduire leur temps de mise sur le marché. Plutôt que de développer un appareil pour des dizaines d'applications différentes, les fabricants peuvent utiliser un seul protocole normalisé qui permet à leur appareil de communiquer avec tous les autres appareils, même ceux de fabricants différents. Les fabricants de nouveaux appareils peuvent rapidement étendre leur marché en s'intégrant facilement à des marques établies.   

Mais la solidité d'un réseau d'appareils domestiques intelligents dépend de celle de son élément le plus faible. C'est pourquoi la sécurité est au cœur de la norme Matter.

"Les fabricants sont des experts dans le domaine de leurs appareils, mais cela ne se traduit pas forcément par une sécurité sur le site IoT . L'avantage, c'est que Matter définit la sécurité pour les fabricants, et tout ce qu'ils doivent faire, c'est suivre cette norme", a déclaré Mitch Mershon, responsable du marketing des produits à l'adresse Keyfactor.

Intégrer la cybersécurité dans l'écosystème Matter

Cybersecurity for smart home devices with the Matter standard is based on X.509 certificates. Every device requires a unique certificate to join a Matter fabric. When the device joins a network in a smart home, it gets a short-lived operational certificate delivered by the LAN gateway, which is used for security for the TLS protocol on the local network.

Considérez le réseau local comme un club privé acceptant exclusivement les membres de Matter. Le club est hautement sécurisé, seuls les appareils approuvés par Matter peuvent s'y inscrire, et tous les autres seront rejetés.

Alors, comment les dispositifs Matter peuvent-ils se reconnaître entre eux et éviter le rejet ? 

When a device is added to a local network, the commissioner checks the validity of the OEM certificate and the Device Attestation Certificate (DAC) presented by the device. It does this by tracing the certificate’s origin to the OEM’s Product Attestation Authority (PAA), which is pre-registered in a shared public Distributed Compliance Ledger (DCL) maintained by the CSA. This ensures each certificate is legitimate and meets the Matter specification requirements. 

Il est recommandé qu'un OEM enregistre son certificat AAP X.509 racine dans la DCL et qu'il soit associé à un identifiant de fournisseur CSA. En outre, la DCL mentionne également la déclaration de certification de l'équipementier pour le produit afin que la conformité du dispositif à la norme Matter puisse également être vérifiée par le commissaire du réseau.

Établir une sécurité basée sur l'identité pour les appareils domestiques intelligents

Trusted identities are at the foundation of secure communication between smart home devices, and manufacturers must manage those identities. An OEM generally has three identity provisioning options for issuing a DAC into a device:

1. At the silicon vendor factory: OEMs can source chips from silicon vendors, and these silicon vendors often offer a service to inject the DAC into the chip, either a secure element or microcontroller, before it is shipped to the OEM’s factory.
2. At the OEM factory: The OEM has full ownership and control of everything and can pull certificates from the PKI in real time.
3. Post-manufacturing: The OEM injects the DAC after the device is manufactured, either before shipping to the end customer or upon power-on reset when the end customer deploys the device.

"Ces options d'émission et d'injection d'identité offrent différents niveaux de coût, de complexité et de flexibilité. Chez Keyfactor, nous prenons en charge toutes sortes d'options de fabrication PKI pour nos clients. C'est notre pain et notre beurre", a déclaré Guillaume Crinon, directeur de la stratégie commerciale de IoT à Keyfactor.

Manufacturers must possess a PKI that fits their infrastructure and will scale with them as their devices evolve. Keyfactor’s EJBCA Enterprise is a PKI platform with the flexibility to support smart home device manufacturers by working with on-prem, cloud, SaaS, or hybrid architectures. EJBCA is compliant with Matter security requirements, including PAA and DAC. 

To learn more about how smart home device manufacturers can build strong security with Matter, watch the on-demand webinar Matter and Smart Home Cybersecurity Explained.