
メーカー各社がHomeKit対応デバイスの発売になかなか時間がかからないのはなぜかと疑問に思われるかもしれませんが、それはAppleの厳格なセキュリティ要件によるものかもしれません。Forbes 誌によると、メーカー各社は、自社製品がMFi認証を取得するためにAppleが要求する極めて安全な暗号化規格に対応するのに苦労しているようです。
Appleは、WiFiとBluetooth LEの両方を使用するデバイスメーカーに対し、3072ビットキーによる複雑な暗号化と、デジタル署名と暗号化キーの交換に使用される楕円曲線である非常に安全なCurve25519の使用を要求している。
メーカーによると、主電源駆動の WiFi キットは対応しているものの、バッテリー駆動の Bluetooth LE デバイスの処理負荷により、応答時間が非常に遅くなっているとのことです…
エルガト社によると、Bluetoothで作動するドアロックにセキュリティ基準を実装しようとした最初の試みでは、ドアが開いているか閉じているかを判断するだけでシステムが40秒もかかってしまったという。これは、近づくと自動的にロックが解除されるように設計されたシステムにとってはあり得ないタイムラグだ。
名前を明かすことを拒否した別のメーカーは、標準の Bluetooth LE チップを使用した場合、処理時間が最大 7 分かかると述べた。
Elgato社は、ファームウェアの調整とRAMの追加によってこの問題を解決したと発表しており、このソリューションを他のメーカーにも提供していく予定です(ただし、価格は別途かかります)。チップメーカーのBroadcom社とMarvell社は、より厳しい処理要件に対応できる新しいBluetooth LEチップの開発に取り組んでいると報じられています。
しかし、セキュリティ専門家は、これは朗報だと指摘しています。Bluetoothはもともとセキュリティレベルが低い設計で、スマートホームデバイスがハッカーの標的になった場合の潜在的な脆弱性について、多くの懸念が表明されてきました。Docker のセキュリティ責任者であり、IEEEのセキュリティ専門家でもあるDiogo Monica氏は、 Forbes誌に対し、通常のBluetoothは「安全ではない」ため、Appleがこの問題を強制的に導入することは誰にとっても利益になると語りました。
モノのインターネットが普及する中、メーカーにこの標準の採用を義務付ける Apple の HomeKit 標準は、最終消費者にとって素晴らしいことだと思います。
最初のHomeKitデバイスの出荷は6月初旬に始まったが、スマートホーム製品の他の多くのメーカーは今年後半までは発売しないとしている。
havebin.com を Google ニュース フィードに追加します。
FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。