近期《紐約時報》刊出一篇名為“你家里的燈泡將來可能成為黑客攻擊目標”的文章，文章稱某大學研究人員發現ZigBee技術中存在安全問題，有可能被黑客利用來控制燈泡等無線物聯網設備，隨著該文章的中文翻譯版本被國內媒體轉載，也引起不少業內人士和消費者的討論和猜想，為使大家對ZigBee標準和技術有更為清晰正確的了解，ZigBee聯盟在昨天發表了正式聲明對此作出回應。

　　ZigBee聯盟和其成員為創建和維護市場適用的物聯網各項標準一貫保持緊密聯系。聯盟關注到了近期被多個媒體引用的加拿大達爾豪斯大學魏茨曼學院（Weizmann Institute/Dalhousie University）的報告中所提及的問題。

　　ZigBee聯盟回應飛利浦Hue Bulb黑客報告：不存在安全問題。

　　實際上，ZigBee各項標準均不存在報告所描述的缺陷。

　　該報告中提到的缺陷是某家芯片廠商應用程序中的軟件錯誤導致的。這不是ZigBee協議的問題，而更多是實現的問題。就像許多技術平臺一樣，比如智能手機和日常計算設備，為了保證設備和系統的安全性，我們應該使用最新的軟件版本并注意及時升級。所述攻擊利用了這個軟件升級的內部接口缺陷，并不適用于整個系統或產品線。

　　該報告場景中所指的這款智能燈泡的問題已經得到解決，并發送給所有使用該芯片協議棧的客戶。我們也已經了解到，飛利浦Hue在其部分產品線中使用來自這家協議棧供貨商的軟件組件。飛利浦Hue已經完成了補丁程序，并且將更新的固件發布至所有已售產品。而ZigBee標準本身并無需要更改的地方。

　　ZigBee聯盟和其成員一直高度重視安全問題。我們開發的標準和協議力求在易用性和設備連接安全性之間達到合適的平衡，在實現“智能”最大化的同時，保障關鍵安全性能。產品和解決方案實現其功能的背后，是由多個層次構成的軟件實現。聯盟成員的產品一旦獲得ZigBee的認證，就意味著該產品符合聯盟的技術要求，遵循標準所述的空中傳輸功能（over-the-air）。這之后到產品真正上市，生產商對應用的具體實現具有多種選擇。

　　ZigBee技術由全球最成功的公司參與創建并得到廣泛應用，成員公司都可以獲得最新的安全方案。ZigBee聯盟的技術工作組會主動積極地審閱ZigBee標準的安全框架和行業最佳實踐方法。作為一個開放標準的制定組織，我們十分歡迎這些來自各方的研究和分析。

　　聯盟及聯盟成員將繼續共同努力，確保成員能獲得現有標準所涉及的所有功能，并且最大限度地應用安全措施，從而帶來更加安全和令人振奮的物聯網體驗。我們也將持續努力幫助市場了解在迅猛發展的物聯網世界中無線網絡所特有的種種需求、臨界狀態和不確定因素。