Вълната от атаки срещу хладилниците в европейски супермаркети тази седмица върна един стар въпрос за всеки, който има умни уреди вкъщи: колко лесно някой отвън може да ги управлява. Сигурността на Matter е отговорът, който индустрията дава от 2022 г. насам. Стандартът е построен така, че устройствата да се проверяват още при сдвояването, да говорят само шифровано и да не висят отворени в интернет като контролерите, които хакерите превзеха в магазините.
Накратко
- Всяко Matter устройство носи уникален сертификат, който контролерът проверява, преди да го допусне в дома.
- Командите се шифроват с AES-CCM и 128-битови ключове, а управлението става в локалната мрежа.
- Matter не пази от слаба Wi-Fi парола, стар рутер или производител, който спре обновленията.
Какво общо имат хакнатите хладилници с вашия дом
При атаките срещу супермаркетите нападателите не са пробивали сложни защити. Според експерти, цитирани от CNBC, контролерите на охлаждането стоят директно в интернет, имат вграден сервизен вход, а хиляди от тях не са получили поправката, пусната още през август.
Това са трите класически грешки на свързаните устройства: достъп отвън, обща или фабрична парола и липса на обновления. Matter е проектиран точно срещу тях, макар и не срещу всичко.
Проверка за автентичност още при сдвояването
Всяко сертифицирано Matter устройство излиза от фабриката с личен сертификат за автентичност (Device Attestation Certificate, DAC). Той е подписан от междинен сертификат на продукта (PAI), а той – от удостоверителен орган (PAA). Няма един общ ключ за всички устройства, така че изтичането на един сертификат не отваря вратата към останалите.
Когато добавяте крушка или контакт през Apple Home, Google Home, Alexa или SmartThings, приложението взема от устройството тези сертификати и декларацията за сертификация. После ги сверява с Distributed Compliance Ledger – публичен регистър, воден от Connectivity Standards Alliance, в който могат да пишат само сертифициращият орган, тестовите лаборатории и производителите. Накрая устройството трябва да докаже с криптографско предизвикателство, че наистина притежава частния ключ към своя сертификат, обяснява документацията на Silicon Labs.
Целта е проста: фалшиво или несертифицирано устройство да не може тихомълком да влезе в мрежата ви, представяйки се за продукт на известна марка.
QR кодът е ключ, а не етикет
Кодът за сдвояване върху кутията или устройството съдържа таен код за достъп. От него двете страни изграждат временна защитена връзка по протокола PASE, базиран на SPAKE2+, без самият код да минава по мрежата. След като устройството влезе в дома, то получава оперативен сертификат и всички следващи разговори вървят през сесии CASE, при които двете страни взаимно се удостоверяват.
Самите съобщения се шифроват с AES-CCM и 128-битови ключове, подписите използват криптография с елиптични криви NIST P-256, а хешовете – SHA-256. Шифроват се дори адресите, така че страничен наблюдател в мрежата да не вижда кой с кого говори. Наръчникът на Matter подчертава, че стандартът не разчита на защитата на Wi-Fi или Thread под него, а носи своя собствена.
| Защита в Matter | Кога работи | От какво пази |
|---|---|---|
| Сертификат DAC и проверка в DCL | При сдвояване | Фалшиви и несертифицирани устройства |
| PASE (SPAKE2+) | При сдвояване | Подслушване на кода за настройка |
| Оперативни сертификати и CASE | При всяка команда | Чужди контролери, подправени команди |
| Списъци за достъп (ACL) | При всяка команда | Приложение, което иска повече права от дадените |
| Обновления по въздуха (OTA) | След покупката | Известни пробиви във фърмуера |
Локално управление вместо отворени портове
Matter работи в домашната IP мрежа – по Wi-Fi, Ethernet или Thread. Контролерът и крушката си говорят директно, без да минават през облака на производителя и без да е нужно да отваряте портове на рутера. Отдалеченият достъп, когато не сте у дома, минава през хъба на избраната екосистема, а не през уреда, изложен сам в интернет.
Когато споделяте едно устройство между няколко приложения, всяко получава свой отделен „fabric“ със собствени сертификати и права. Ако махнете Alexa, Apple Home продължава да работи, а махнатото приложение губи достъп. Как става това на практика, описахме в ръководството за едно Matter устройство в няколко екосистеми.
Къде Matter не може да ви защити
Стандартът пази разговора между устройствата, но не и всичко около тях. Самият наръчник на Matter признава, че пълната поверителност зависи и от средата, в която работят уредите. На практика рисковете са няколко.
- Рутерът и Wi-Fi паролата. Ако някой е влязъл в мрежата ви, той не може да командва Matter устройствата без сертификат, но може да атакува всичко друго в нея.
- Акаунтите в облака. Който знае паролата ви за Google, Apple или Amazon, управлява дома през приложението, не през Matter.
- Функции извън стандарта. Камерата, която качва записи в облака на производителя, или приложението на марката с допълнителни функции остават извън защитите на Matter.
- Спрените обновления. Matter изисква поддръжка на OTA обновления, но не може да накара производителя да ги пуска години наред.
Как да го четете: Matter прави много по-трудно точно това, което се случи в супермаркетите – уред с общ сервизен вход, достъпен от всяка точка на света. Логото на кутията обаче не замества здрав рутер и добра парола за акаунта.
6 неща, които да проверите у дома още тази вечер
- Купувайте устройства с логото на Matter от официални търговци – сертифицираните модели минават проверката в DCL.
- Пазете QR кода за сдвояване като парола – не го публикувайте в снимки и форуми и не го оставяйте залепен на видно място в общи помещения.
- Включете автоматичните обновления в приложението на всяка екосистема и на всеки производител.
- Не пренасочвайте портове на рутера към камери, термостати и хъбове.
- Сложете двуфакторна защита на акаунтите в Apple, Google, Amazon и Samsung.
- Преди да продадете уред, го премахнете от всички приложения и го нулирайте – подробно в ръководството ни за продажба на умно устройство.
Освен стандартите действат и правилата на ЕС. От 1 август 2025 г. безжичните устройства, продавани в Съюза, трябва да отговарят на изискванията за киберсигурност по Директивата за радиосъоръженията, а Cyber Resilience Act добавя задължения за производителите, които влизат в сила поетапно до декември 2027 г. За купувача в България това значи, че уред без обновления и с обща фабрична парола все по-трудно ще стига до рафтовете. Още обяснения за стандартите в умния дом има в рубриката Платформи и стандарти.
