ZigBee Sichern

[Dima S. (onkelbenz)]

Hallo

Kennt jemand den aktuellen Stand von ZigBee in Bezug auf Sicherheit?

Ich habe bis jetzt rausgelesen dass IEEE 802.15.4 Standard gebrochen 
ist, aber ZigBee hat noch die Möglichkeit AES Verschlüsselung zu 
aktivieren - wenn ich es richtig sehe, dann kann man damit die Daten 
zwar vor unbefugten zugriff schützen, aber nicht das Netz selbst.

D.h. Mit so einem Framework wie KillerBee ist es dann möglich den 
Netzwerk zu manipulieren, dagegen schütz keine Verschlüsselung die hoher 
angesiedelt ist als IEEE 802.15.4 - ich hatte z.B. überlegt SSH, SSL 
oder sowas in der Art einzusetzen - aber wenn ich es richtig sehe, hat 
es in dem Fall keinen Nutzen.

 Was kann man da machen? Ist irgendwelche Möglichkeit bekannt ZigBee 
übertragungen zu sichern?

 Danke

[Purzel H. (hacky)]

Sicherheit wozu ? Es gibt Sicherheit gegen Uebertragungsfehler, da ist 
ein CRC, Hash, und/oder Hamming angebracht. Dann gibt es Sicherheit 
gegen Manipulation auf Messagelevel, da muesste man an einen Hash oder 
SSL denken. Und dann koennt man sich ueberlegen ob ein Netzwerk 
umgeleitet werden koennte...

[Dima S. (onkelbenz)]

Es soll ein Projekt entstehen und kurz gefasst muss es gegen 
Manipulationen geschützt sein, sonst hat das Ganze keinen Sinn - wenn 
ZigBee gehackt wird, dann hat der Angreifer die Möglichkeit das Netz im 
seinem Sinne zu steuern. Die Nachrichten können zwar gegen manipulation 
geschützt sein, aber wenn die Nachrichten vom Angreifer akzeptiert 
werden (und genau das passiert), dann nutzt dieser Schutz nichts.